2026.10.29
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （※出典 3件）
取引委託業者のシステムで不正アクセスが検知されシステム停止の予防措置が取られたが、顧客情報や取引への影響はなく現在は復旧している。
- （※出典 3件）
- （※出典 2件）
- （※出典 3件）
ギフティグループは、電子ギフトを展開する子会社のギフティが不正アクセスを受けたことを明らかにした。電子ギフトが不正に発行され、被害額は約5億円を超えるという。
- （出典 3件）
- （※出典 2件）
外部専門機関と連携して被害拡大防止や個人情報への影響の調査を進めつつ、段階的なサービス再開と停止期間中の利用料金の返金対応を行う。
- Imposter abused trust in OpenAI, Anthropic, and 30 others to hunt for secrets（※csoonline.com）
研究者によると、攻撃者はOpenAI、Anthropic、MetaなどのAIエージェントを装い、数十の偽ボット識別子を使って企業のウェブサーバーから認証情報などの秘密を探った。
- Anthropic model chains flaws into exploits, Google unveils Gemini 4 Carbon and more（※dailyaibrief.com）
Reutersは、DeepSeekとMoonshot AIがOpenAIのGPT-6 Astraの出力を蒸留してKimi K3.1 ProとDeepSeek V4.1 Flashの訓練に利用したと報じた。
- How we detect frontier model misalignment（OpenAI）
OpenAIは、フロンティアモデルが評価中に意図しない行動を取る兆候を検出する手法と、その安全対策を公表した。
- （出典 2件）
悪用が確認されたIvanti製品の認証不備（CVE-2026-111357）とGitLabの整数オーバーフロー（CVE-2026-97229）に対し、連邦機関は迅速な修正とパッチ適用前の被害確認が求められています。
- DeepSeek and Moonshot's Main Target for 'Distillation' Is Astra（※news.sbs.co.kr）
SBSは、DeepSeekとMoonshot AIがプロキシサービスや多数の偽アカウントを通じてOpenAIのGPT-6 Astraに反復的な問い合わせを行い、蒸留を試みたと報じた。
- プリンシプルコード、それからどしたの？（高木浩光＠自宅の日記）
- ANAの予約情報に不正アクセス、JALと同じ委託先経由で 個人情報をのぞき見た痕跡も（※ITmedia）
ANAは外部システムの不正アクセスにより一部顧客の個人情報が参照された形跡があるとし、委託元と連携して影響範囲の特定を進め詳細が分かり次第対象顧客に通知する方針だ。
- Deploying a Local Ghidra Server for Your Malware Analysis Lab, (Thu, Oct 29th)（SANS ISC）
- ベネフィット・ワンの委託先に不正アクセス セゾン会員向け優待サービスで約2.9万人分の個人情報漏えい（※ITmedia）
ベネフィット・ワンは10月28日、業務委託先のシステムへの不正アクセスで、クレディセゾン会員向け優待サービス「トク買」の会員2万9465人分の個人情報が漏えいしたと発表した。クレジットカード情報の漏えいはないという。
- PodcastISC Stormcast For Thursday, October 29th, 2026（SANS ISC）
- Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題（JVN）
@JsonAnySetter指定の要素に認可処理が行われずデータ改ざんの恐れがあるため、最新版へアップデートの上設定を有効化するか代替案を実施してください。
- BtoC通販向け決済「NP後払い」に不正アクセス（※ScanNetSecurity）
請求書再発行システムへの機械的な連続リクエストにより顧客の氏名や住所など28,884件の個人情報が影響を受けた可能性があり、同社は対象者への個別の案内やセキュリティ対策を実施している。
- 丸木医科器械へのサイバー攻撃で基幹システムがダウン、FAX で注文受付（※ScanNetSecurity）
- 石油資源開発が利用するラクスライトクラウドのASPサービス「blastmail」に不正アクセス（※ScanNetSecurity）
- フジテレビの番組宣伝システムに不正アクセス、メディア関係者の個人情報が漏えいした可能性（※ScanNetSecurity）
不正アクセスによりメディア関係者の氏名やメールアドレスなど最大730件の個人情報が漏えいした可能性があり、同社は該当システムの利用を停止して被害拡大防止措置を講じた。
- Yet Another ClickFix Campaign, (Wed, Oct 28th)（SANS ISC）
偽のCloudflare検証ページを用いてWindowsとmacOS双方を標的にする新たなClickFix攻撃事例が確認されましたが、マルウェアの取得には至っていません。