2026.11.09
翻訳・要約はAIによるものです。出典の「※」は原典未確認（報道・転載・まとめは索引）の印です。
最終更新
- デジタルガレージグループ、定期通販ビジネスに最適化した決済サービス「スコアあとからカード」でECプラットフォームとのAPI連携を開始（デジタルガレージ）
ECプラットフォーム「ecforce」を利用する事業者が、後払い注文からクレジットカード決済への切り替えを案内し、その状況をecforce上で管理できるようになった。
- （※出典 2件）
- 上場企業「個人情報漏えい」、過去最悪を更新 ～ 1-10月速報値、約3億5,000件分が漏えい ～ (2026年11月9日掲載) - ライブドアニュース（※ライブドアニュース）
- CISA KEV追加: GPUStack／SignalWire FreeSwitch ほか（CVE-2026-102895 ほか3件）（CISA）
CISAは悪用が確認されたCVE-2026-102895を含む4件をKEVカタログに追加し、連邦民権行政機関に対してリスクに基づくセキュリティ更新の優先的な迅速対処を要求した。
- 中学校で生徒の個人情報含む学習記録ファイルを紛失 - 伊万里市（※Security NEXT）
教員が生徒１学年分の学習記録や評価資料を含むファイルの紛失に気づき校内を捜索したが見つからず、対象の生徒への説明と保護者への謝罪書面の配布を行った。
- 不正アクセスで個人情報流出、通話音声にクレカ情報も - ロート製薬（※Security NEXT）
通信販売用電話システムのアカウント悪用による不正アクセスを受け、約280万人分の個人情報が流出し通話音声データにはクレジットカード番号も含まれていた。
- MS&AD 漏えい計約101万1千件に（※Yahoo!ニュース）
不正アクセスにより三井住友海上と三井ダイレクト損害保険で氏名や住所など約29万6千件の顧客情報が漏えいし、グループ全体では計約101万1千件に達した。
- ニトリ 最大3762万件の情報流出か（※Yahoo!ニュース）
ニトリが不正アクセスを受け、カード情報やパスワードを除く氏名、住所、電話番号といった最大約3762万件の会員情報が流出した可能性がある。
- SS1／SS1クラウドおよびそのODM製品rocoeyesにおける複数の脆弱性（JVN）
CVE-2026-109582等の脆弱性により情報取得やファイル削除の影響を受ける恐れがあるため、開発者の情報をもとに製品を最新版へアップデートしてください。
- WebSAM WinShareにおける複数の脆弱性（JVN）
攻撃者によりSYSTEM権限の取得や任意コマンド・コードの実行がされる恐れがあり、開発者の情報をもとに最新版へのアップデートが必要なCVE-2026-113362を含む複数の脆弱性が存在する。
- ネット印刷「ラクスル」に不正アクセス 入稿データ一部漏えいか 名刺やはがき記載の個人情報も（※ITmedia）
認証情報の不正取得によりシステムへ第三者のアクセスを許し個人情報漏えいの恐れが生じたため、該当アカウントの停止やサービスの一時見合わせを行い、不審な連絡への注意を呼び掛けている。
- PodcastISC Stormcast For Monday, November 9th, 2026（SANS ISC）
- Zabbix agentにおけるDLL読み込みに関する脆弱性（JVN）
管理者権限で任意のコードが実行される恐れがあるため、CVE-2026-59781に対し最新版へのアップデートを行ってください。
- Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性（JVN）
Webtop Media Transcoderの旧バージョンには悪用が確認された脆弱性があり、細工されたファイルにより機微情報を取得される懸念があるためパッチ適用が求められています。
- KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性（JVN）
細工されたURLへのアクセスにより、任意のHTTPヘッダーが挿入される脆弱性CVE-2026-117477が存在するため最新版への更新が必要となる。
- Effekseerにおける入力データ検証不備の脆弱性（JVN）
CVE-2026-120386の影響で異常終了する可能性があり、開発者の情報をもとに1.80.8以降へアップデートする対応が必要です。
- 「ポイントインカム」と「CoinTrade」で個人情報が流出（※ScanNetSecurity）
開発環境への不正アクセスや委託先のメール配信システムを経由し、顧客のメールアドレスや会員情報、端末ID等の流出が確認されたため、外部アクセスの遮断や各種メール配信の停止が行われた。
- CNポイントのサテライトシステムに不正アクセス（※ScanNetSecurity）
- （※出典 2件）
- デニーズアプリへ不正アクセス（※ScanNetSecurity）
- 電力・ガス取引監視等委員会ウェブサイトに不正アクセス（※ScanNetSecurity）
- 消防庁「安否情報システム」に不正アクセス、影響範囲調査のためにサービスを停止消防庁の「安否情報システム」に不正アクセス、影響範囲調査のためサービス停止（※ScanNetSecurity）
現時点で個人情報の漏えいは確認されていないが、影響範囲調査のためシステムを停止しており、消防庁は委託事業者に原因調査と再発防止策を指示した。
- 英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告（※ScanNetSecurity）
NCSCはAI搭載マルウェアの詳細は明かさないものの、本来は研究支援用だったオープンソースのAIセキュリティツールが悪用される可能性に言及しています。
- 情報漏えい続出でフィッシングに変化？ “その人専用詐欺メール”登場の懸念（※ITmedia）
相次ぐ情報漏えいを受け、今後は個人情報を基に対象を狙い撃ちした精度の高いフィッシング攻撃が増加するおそれがあるとして、各社は注意と基本対策を呼びかけています。
- Scans for Sshole Vulnerability (CVE-2026-123158), (Sun, Nov 8th)（SANS ISC）