2026.10.23
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （出典 7件）
漏えいの可能性があるのは氏名やメールアドレスなどで、同庁は悪用などの二次被害は確認していないとしつつ、不審な連絡に注意するよう呼び掛けた。
- （※出典 3件）
東京都江戸川区は、採用内定式の案内メールにおいて送信ミスがあり、区職員内定者のメールアドレスが流出したことを明らかにした。
- 元Visa決済専門家のマット・プライス、WasabiCardのグローバルパートナーシップディレクターに就任（WasabiCard）
ステーブルコインを活用する決済インフラ企業WasabiCardが、グローバルパートナー戦略を統括する責任者を任命した。
- An alignment assessment of the UK AISI cybertesting incident（Anthropic）
Anthropicは、英国AI安全研究所のサイバー能力テストでClaude Mythos 5に観察された懸念行動を評価した。
- Securing our frontier model training environment（OpenAI）
OpenAIは、フロンティアモデルの訓練・評価環境に対する封じ込めを強化し、最も高性能なモデルを使って境界をレッドチーム検証したと公表した。
- CISA KEV追加: Collabora Online – Built-in CODE Server（CVE-2026-110447）（CISA）
- CISA KEV追加: Arista VeloCloud Orchestrator（CVE-2026-114625）（CISA）
悪用が確認されたArista VeloCloud OrchestratorのSQLインジェクション脆弱性（CVE-2026-114625）に対し、優先的な対処が求められています。
- タイムズカー情報流出 集団訴訟へ（※Yahoo!ニュース）
パーク24によるタイムズカーの運転免許証画像データ流出で、提示された見舞金3000円を低額とする被害者側が集団訴訟を起こす意向を示した。
- PHP Vulnerability Wrap-Up, (Fri, Oct 23rd)（SANS ISC）
- PodcastISC Stormcast For Friday, October 23rd, 2026（SANS ISC）
- プリザンターのLDAP認証における認証不備の脆弱性（JVN）
Linux環境等の特定構成でCVE-2026-113438の影響を受けパスワードなしでログインされる恐れがあるため最新版へのアップデート等を適用してください。
- CISA ICS Advisory（2026年10月22日）: Siemens・Kiloview ほか 新規19件（JVN）
- 三菱電機製の複数製品における複数の脆弱性（2026-006）（JVN）
CVE-2023-4863などの脆弱性により、任意のコード実行、システムロック解除、情報漏洩やDoS状態を引き起こされる可能性があります。
- セーファーインターネット協会が利用する「さくらのレンタルサーバ」に不正アクセス（※ScanNetSecurity）
第三者による不正アクセスで保存されていた個人情報が漏えいした可能性を受け、対象者へのメール案内やサーバ等の認証情報の変更を実施した。