2026.11.05
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- （※出典 4件）
NTTドコモは11月5日、「My docomo」と「ドコモオンラインショップ」で緊急メンテナンスを実施していると発表した。急ぎの手続きについては、店頭での相談などを呼び掛けている。
- 警察からの不正利用口座情報を活用し特殊詐欺対策を強化（ドコモSMTBネット銀行）
警察庁および都道府県警察との情報共有型連携を開始し、不正利用口座情報を活用した特殊詐欺対策を強化する。
- ナッジとTISI、「クレカ as a Service」を活用したカード事業で協業開始（ナッジ、TISI）
地域金融機関向けに、カード発行、専用スマートフォンアプリ、口座開設連携、カード運用業務を一体提供するメニューを開始する。
- 月謝・会費向け決済サービス「Pay2o」を提供開始（Pay2o）
カード番号を扱わず銀行口座から支払える決済サービスを、手数料0.95％から提供し、利用者にはパスキー認証を必須とする。
- ネットスターズ、新免税制度「リファンド方式」に対応する決済サービスを提供開始（ネットスターズ）
訪日外国人向けの新たな免税制度に対応し、Visa・Mastercard・銀聯などのカードを利用した免税商品のリファンド処理を加盟店向けに提供する。
- GPT‑6 Cyber: Advancing the frontier of aligned ...（OpenAI）
OpenAIは、OT・ICSでのモデル利用を検出する脅威調査への投資を拡大したと公表した。
- DXYZの顔認証決済「FreeiD Pay」、三井住友カード「stera market」でβ版の提供を開始（DXYZ）
顔認証決済サービス「FreeiD Pay」のβ版を、三井住友カードの決済端末向けアプリマーケット「stera market」で2026年11月20日から提供する。
- （※出典 2件）
アカウント登録や権限管理の不備により不正作成された管理者アカウントを通じて会員情報197件が流出したため、アカウント削除やシステム修正を行い、新規会員登録を一時停止した。
- （出典 2件）
- PodcastISC Stormcast For Thursday, November 5th, 2026（SANS ISC）
- SHIRASAGIにおける複数の脆弱性（JVN）
- Weekly Report: Google Chromeに複数の脆弱性（2026-11-05）（JPCERT/CC）
- Weekly Report: Joomla!およびWordPress向けの拡張機能YOOtheme Proにリモートコード実行につながる脆弱性（2026-11-05）（JPCERT/CC）
- Weekly Report: Rubyに複数の脆弱性（2026-11-05）（JPCERT/CC）
- Weekly Report: 複数のMozilla製品に脆弱性（2026-11-05）（JPCERT/CC）
- Weekly Report: 複数のVeeam製品に脆弱性（2026-11-05）（JPCERT/CC）
- （※出典 2件）
- Weekly Report: Cisco Secure Firewall ASAおよびFTD Softwareにサービス運用妨害（DoS）の脆弱性（2026-11-05）（JPCERT/CC）
開発者は脆弱性の悪用を確認しており、修正済みバージョンへの更新によりサービス運用妨害の危険性を解消できます。
- Weekly Report: Jenkinsに複数の脆弱性（2026-11-05）（JPCERT/CC）
- Weekly Report: WordPressに複数の脆弱性（2026-11-05）（JPCERT/CC）
- Weekly Report: ヤマハ製NWR100に複数の脆弱性（2026-11-05）（JPCERT/CC）
- Weekly Report: 複数のAdobe製品に脆弱性（2026-11-05）（JPCERT/CC）
- Weekly Report: 複数のWatchGuard製品に脆弱性（2026-11-05）（JPCERT/CC）
- Weekly Report: Sophos UTMに任意のコード実行につながる脆弱性（2026-11-05）（JPCERT/CC）
Sophos UTMには任意のコードを実行される脆弱性が存在するため、サポート終了に伴い手動でパッチを適用する必要があります。
- Weekly Report: Microsoft Edgeに複数の脆弱性（2026-11-05）（JPCERT/CC）
当該製品を修正済みのバージョンへ更新することで解決する問題に対処するための情報が提供されています。
- 仏血液センターの冷蔵設備にサイバー攻撃 温度設定を不正変更、血液製剤への被害は回避（※ITmedia）
委託業者の侵害により冷蔵室の温度制御システムの設定変更が発生したが、監視システムの迅速な検知と予防的な別設備への移送により血液製剤等の被害は回避された。
- Siemens製品に対するアップデート（2026年11月）（JVN）
- バリューデザインへの不正アクセス、一部のモスカード番号等が流出（※ScanNetSecurity）
- LINE連携基盤「COMSBI エンタープライズ基盤」に不正アクセス（※ScanNetSecurity）
- ドトールコーヒーのシステムに不正アクセス、従業員及び退職者 計951名の個人情報が漏えいした可能性（※ScanNetSecurity）
外部からの不正アクセスで特定4店舗の従業員と退職者計951名の個人情報漏えいの可能性が判明し、被害拡大防止措置や事実調査、対象者への連絡を進めている。
- 日本郵政グループ労働組合に不正アクセス、4万件以上の組合員情報が漏えい（※ScanNetSecurity）
委託業者への第三者による不正アクセスで旧メルマガシステムから4万件以上の組合員情報が漏えいした可能性があり、当該機能の停止や一部コンテンツの公開停止措置を実施した。