2026.11.04
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （※出典 2件）
第三者による管理システムへの不正アクセスで最大237万件超の会員情報や利用情報が漏えいし、同社は公式アプリのサービスを停止して復旧作業と対象者への連絡を進めている。
- StoreProとJMS、Tap on Mobile新規加盟キャンペーンを開始（Textrade、ジェイエムエス）
新規加盟店がTap on Mobileを申し込むと、条件に応じてJCBギフトカード3,000円分を進呈するキャンペーンを開始した。
- サイバー攻撃で情報漏えいの可能性 10月は1億8500万件 ...（※NHK）
- ジャパンタイムズのランサムウェア被害、元従業員のマイナンバーなど漏えい（ジャパンタイムズ）
ランサムウェア被害により元従業員の氏名、当時の住所、給与振込口座情報などが漏えいし、一部にはマイナンバー、パスポート、在留カード、健康保険証の情報も含まれた。
- teppayにビューカードやJRE BANK口座からのチャージ機能を追加（JR東日本）
JR東日本のコード決済サービスteppayで、ビューカードやJRE BANK口座から残高へチャージできるようになった。
- （※出典 2件）
- 情報流出の可能性に関する追加のお知らせ（良品計画）
調査の結果、対象はMUJIアプリ利用者に限らず無印良品ネットストア利用者にも及び、一部では氏名、住所、電話番号も含まれることが判明した。
- （※出典 2件）
配達業務委託先の不正アクセスにより「7NOW」と出前館の注文者氏名や住所などの情報が漏えいし、委託先は通信遮断や不具合修正等の対策を実施した。
- The Classics Return: Vulnerable E-Mail Scripts, (Wed, Nov 4th)（SANS ISC）
2000年に公表されたCGIスクリプトの脆弱性CVE-2000-0411は、環境変数の漏洩やスパム送信への悪用、さらに条件を満たすと任意のコードを実行される影響がありました。
- 化粧品口コミ情報サイトで侵害 - 会員情報が流出（※Security NEXT）
サイバー攻撃で会員等約300万人の個人情報が流出し、個人情報保護委員会への報告や対象者への連絡、外部協力による調査が進められています。
- Hinemosにおける不適切な権限の割り当ての脆弱性（JVN）
パスワード変更APIへのアクセスにより管理者パスワードを変更される恐れがあり、パッチ適用やアップデート等の対応が必要です（CVE-2026-109849）。
- 複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性（JVN）
ログイン状態のユーザーが細工されたページにアクセスすると意図しない操作をさせられるおそれがあるため、CVE-2026-105296に対し最新版へアップデートしてください。
- Airbyteにおける任意のコードが実行可能な脆弱性（JVN）
不適切なクラスロードにより、悪用されるとユーザの権限で任意のコードが実行される可能性があるため最新版への修正適用が必要です。
- PodcastISC Stormcast For Wednesday, November 4th, 2026（SANS ISC）
- CISA ICS Advisory（2026年11月03日）: Subnet Solutions 新規1件（JVN）
- Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性（JVN）
本脆弱性の詳細な影響や具体的な対応方法、CVE識別子についてはCERT/CCのアドバイザリを参照してください。
- INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性（JVN）
- 競輪・オートレース投票サービス「チャリロト」に不正アクセス、点検で不審なログを発見（※ScanNetSecurity）
脆弱性を悪用した不正アクセスで会員373名の個人情報などが漏えいし、同社は対象者へ連絡するとともにアプリ停止や脆弱性修正を行い再発防止を進めている。
- 台東区のウェブサイト管理者トラベルジップに不正アクセス（※ScanNetSecurity）
- GMOペイメント、決済支援システムで「不正なユーザーによる行為」 「Vプリカ」69件漏えい、3件はセキュリティコードも（※ITmedia）
決済支援システムへの不正行為により利用者情報が漏えいし、退会処理や一部サービスの停止といった対応が取られました。