2026.10.28
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （※出典 2件）
- （※出典 4件）
時計修理の委託先がランサムウェア被害を受け、修理客の氏名・住所・電話番号が漏えいした可能性がある。
- （※出典 2件）
児童生徒や教職員の氏名等のアカウント情報や各種パスワードの外部流出の可能性があり、全アカウント等のパスワード変更や保護者への対応が進められている。
- （※出典 4件）
2021年10月から26年10月に在籍した従業員や退職者の氏名や勤怠実績等の個人情報が漏えいした可能性があり、設定変更を実施し不審な連絡へ注意を呼び掛けた。
- （出典 4件）
- （※出典 4件）
同社は不正アクセスの経路を遮断した上で、漏えい対象の顧客へ個別案内を行っており、今後はセキュリティ対策強化と再発防止に取り組む。
- （出典 3件）
対象のVisa・Mastercard・JCBの楽天カードをGoogleウォレットに登録すると、タッチ決済対応加盟店や対応アプリ・オンライン加盟店で利用できるようになった。
- （※出典 3件）
電話番号や氏名などの情報が漏えいした可能性があり、同社は脆弱性の修正やアクセス制御の見直し、異常アクセスの監視強化などの再発防止策を進めている。
- Black October 2026: Cyberattacks and Breaches（※unosecur.com）
UnoSecuRは、10月のサイバー攻撃でOpenAI、Anthropic、Googleに関連するAPIキーが影響を受けた可能性があると報告した。
- デジタルガレージの決済プラットフォーム「Cloud Pay」「Cloud Pay Neo」、KONAMIの電子マネー「PASELI」と連携（デジタルガレージ）
決済プラットフォーム「Cloud Pay」「Cloud Pay Neo」とKONAMIの電子マネー「PASELI」のサービス連携を順次開始し、ゲームセンターなどでの利用先を広げる。
- 全国22万台以上のサントリー「ジハンピ」対応自販機で、Mastercard決済の「チケットレストラン」が利用可能に（エデンレッドジャパン）
Mastercardのチケットレストランをジハンピアプリに登録することで、全国22万台以上の対応自動販売機で飲料などを購入できるようになる。
- ステーブルコイン決済インフラの進化に関する考察（PR TIMES）
4者間モデルにおけるステーブルコイン決済の役割と、決済インフラのどのレイヤーが変化するかに関する考察を公開した。
- OpenAI Fixes Compaction Smuggling Flaw That Exposed Reasoning Transcripts（※mallory.ai）
Malloryは、攻撃者が不正アカウントやプロキシ網、抽出用プロンプトを使って推論トランスクリプトを収集し、競合モデルの学習に利用していたと報告した。
- 「日本に、自由な決済を」日本ビットコイン産業、約8億円をビットコインで資金調達（日本ビットコイン産業）
カード決済と併用でき、事業者がビットコインで代金を受け取れる仕組みの提供を進める。
- CISA KEV追加: Broadcom VMWare ESX／Linux Kernel（CVE-2026-41709、CVE-2026-46300）（CISA）
- 「So-net」の会員DB侵害、個人情報流出を確認（※Security NEXT）
2026年10月19日に外部から会員データベースへの侵害を受け、通信遮断等の調査を行った結果、退会者を含む最大214万1986件の会員個人情報や一部サービスのパスワードなどが流出した。
- Weekly Report: JPCERT/CCが2026年7月から2026年9月分の「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開（2026-10-28）（JPCERT/CC）
- Weekly Report: JPCERT/CCが2026年7月から9月分の「JPCERT/CC 四半期レポート」を公開（2026-10-28）（JPCERT/CC）
- Weekly Report: 複数のOracle製品に脆弱性（2026-10-28）（JPCERT/CC）
- Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性（JVN）
- ヤマハ製NWR100における複数の脆弱性（JVN）
- ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性（JVN）
ヤマハ株式会社が提供するYMS-VPN8およびYMS-VPN8-CPには、登録されるWindowsサービスプログラムのファイルパスが引用符で囲まれていない問題が存在します。
- Weekly Report: MOVEit Transferに複数の脆弱性（2026-10-28）（JPCERT/CC）
修正済みのバージョンへ更新することで脆弱性を解決できます。
- PodcastISC Stormcast For Wednesday, October 28th, 2026（SANS ISC）
- Weekly Report: Google Chromeに複数の脆弱性（2026-10-28）（JPCERT/CC）
当該製品を修正済みのバージョンに更新することで、複数の脆弱性の影響を解決できます。
- Weekly Report: LaravelのTokenGuardに認証回避につながる脆弱性（2026-10-28）（JPCERT/CC）
- Weekly Report: Roundcube Webmailに複数の脆弱性（2026-10-28）（JPCERT/CC）
- Weekly Report: 複数のAtlassian製品に脆弱性（2026-10-28）（JPCERT/CC）
- Weekly Report: 複数のMozilla製品に脆弱性（2026-10-28）（JPCERT/CC）
- Weekly Report: GitLabに複数の脆弱性（2026-10-28）（JPCERT/CC）
GitLabにおける複数の脆弱性は修正済みバージョンへの更新により解決するため、開発者が提供する詳細情報を参照して対応してください。
- Weekly Report: 複数のCisco製品に脆弱性（2026-10-28）（JPCERT/CC）
対象製品を修正済みのバージョンへ更新することで脆弱性の問題を解決できます。
- Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性（2026-10-28）（JPCERT/CC）
- CISA ICS Advisory（2026年10月27日）: EPICS・Mitsubishi Electric ほか 新規2件（JVN）
- プライバシーマーク付与事業者の経営者向け啓発資料「不正アクセスに対する安全管理措置について」を公開（※ScanNetSecurity）
- 正常に部屋を用意できない予約が発生 ～ PIECE 運営施設が利用する Booking.com 管理アカウントに不正アクセス（※ScanNetSecurity）
- ヤマダデンキ提供の「ヤマダビデオ」「スマホゴールド会員」に不正アクセス、一時サービス停止（※ScanNetSecurity）
ヤマダデンキの一部サービスへの不正アクセスにより10月22日からサービスを一時停止しており、同社は個人情報への影響を継続して調査している。