エムスリーの「MR君」で不正アクセス、一部会員情報の漏えいを確認
エムスリーは、製薬企業向けサービス「MR君」への不正アクセスで、一部の医師会員と製薬企業の担当者の情報が漏えいしたと発表しました。氏名や勤務先、一部のメールアドレスなどが対象です。パスワードやm3ポイントは含まれず、不正利用は確認していないとしています。侵入経路を遮断し、対象者へ順次案内しています。
- 記事掲載日
- 発生・公表日
- （不正アクセスと漏えいの確認日。公表は10月15日。侵入開始日は未公表）
- 発生・被害地域
- 不明
のニュース
主要ニュース
内藤証券のネット取引システム、最大631人の情報が漏えいした可能性
大和総研は、同社が運用を受託している内藤証券のネット取引システム「Financial Plate/WB4」が不正アクセスを受けたと発表しました。該当時間帯にログインしていた最大631人の氏名や口座番号などが漏えいした可能性があります。資産・取引情報を保管する業務用データベースへの侵入の痕跡は確認していないと説明し、通信遮断と外部調査を進めています。
- 記事掲載日
- 発生・公表日
- （不正アクセスは日本時間4時46分～6時56分。大和総研の公表は10月15日）
- 発生・被害地域
- 不明
出典
PAN-OSの管理画面に脆弱性、Palo Alto Networksが限定的な悪用を確認
Palo Alto Networksは、PAN-OSの管理画面で認証済みの攻撃者がコードを実行できる脆弱性CVE-2026-0322について、限定的な悪用を確認したと説明しています。対象は同社ファイアウォールとPanoramaの一部です。対象版を確認して修正版へ更新し、管理画面への接続元を信頼できる範囲に絞るよう案内しています。
- 記事掲載日
- 発生・公表日
- （ベンダー表示の初回公表日。10月15日に更新、同日CERT-FRが注意喚起。悪用開始日は不明）
出典
アルカディア、防災メール等の停止サーバーが復旧、漏えい範囲は調査中
アルカディアは、不正アクセスで停止していたSpeeCAN RAIDENとライデン・スクールの対象サーバーが10月15日15時ごろ復旧したと発表しました。NET119なども含め情報漏えいの範囲は調査中で、管理者らにパスワード変更を求めています。船橋市もNET119の登録情報が漏えいした可能性を案内し、登録者へ個別に連絡しています。
- 記事掲載日
- 発生・公表日
- （不審な挙動の検知日。NET119への影響は14日追記、復旧の第9報は15日17時50分）
- 発生・被害地域
- 不明
出典
短報
JR東海、2つのECサイトで漏えいの事実を確認できなかったと報告
JR東海は、IDCフロンティアの不正アクセスに伴う「JR東海MARKET」「いいもの探訪」への影響について更新しました。委託先から、調査結果を踏まえて両サイトの個人情報漏えいの事実は確認されなかったとの報告を受けたとしています。メール配信は別環境へ切り替えています。
- 記事掲載日
- 発生・公表日
- （基盤への不正アクセス確認日。JR東海の初回発表は13日、調査結果の追記は15日）
- 発生・被害地域
- 不明
出典
ゲオアプリに脆弱性、Android・iOSとも11.8.8へ更新を
JVNは、ゲオアプリ11.8.6以前のAndroid・iOS版に2件の脆弱性があると公表しました。細工されたリンクによる偽サイトへの誘導や、端末へ物理的にアクセスされた場合のパスワード取得などにつながる可能性があります。いずれも修正版11.8.8が提供されています。
- 記事掲載日
- 発生・公表日
- （JVNの公表日。実際の悪用や漏えいを確認した通知ではない）
出典
Creemaアプリ、偽サイトを表示させるおそれのある問題を修正
JVNは、Creemaのスマートフォンアプリで、細工されたリンクから攻撃者のサイトをアプリ内に表示させられる可能性があると公表しました。フィッシングにつながるおそれがあります。Androidは2.436.0、iOSは2.432.0より前が対象で、最新版への更新が案内されています。
- 記事掲載日
- 発生・公表日
- （JVNの公表日。実際のフィッシング被害を確認した通知ではない）
出典
車検証閲覧アプリにAPIキー漏えいのおそれ、旧キーは無効化済み
JVNは、車検証閲覧アプリのAndroid・iOS版6.2.0以前で、API連携用のアクセスIDとキーが漏えいする可能性を公表しました。国土交通省はAPI利用事業者へ新しいID・キーを発行し、対象の旧キーを無効化したと説明しています。アプリ利用者には最新版への更新が案内されています。
- 記事掲載日
- 発生・公表日
- （JVNの初回公表日。同日14時に関連文書を更新）
出典
複数のTLSライブラリで証明書の名前制約に違い、利用環境の確認を
CERT/CCは、BoringSSLを含む複数のTLSライブラリで証明書の名前制約の扱いが異なる問題を整理し、JVNも情報を公開しました。修正済み、調整中、見解が分かれる報告が混在しており、ライブラリを使う全製品が影響するとは限りません。管理者には実際の検証経路と修正状況の確認を求めています。
- 記事掲載日
- 発生・公表日
- （JVNの公表日。CERT/CCの初回公表は米国表示で14日、複数ライブラリ報告は15日にも更新）
出典
AI開発基盤Bishengにアカウント乗っ取りなど3件、未修正の問題にも対策を
CERT/CCは、AIアプリ開発基盤Bishengに、アカウント乗っ取りや他の利用者のデータへのアクセスにつながる問題があると公表しました。アシスタント機能の問題は2.5.0、他ユーザーの設定を閲覧できる問題は3.0.0で修正されています。旧SSO機能の問題には修正版が未提供とし、同機能の停止やアクセス制限などを案内しています。
- 記事掲載日
- 発生・公表日
- （JVNの公表日。CERT/CCは米国表示14日、最終更新16時42分UTCは日本時間15日1時42分）
出典
Juniper製品の更新情報、ルーター等の管理者は対象版の確認を
CERT-FRは、Junos OSやJunos OS Evolvedなど複数のJuniper製品の脆弱性をまとめて注意喚起しました。製品や設定により、コード実行やサービス停止、権限昇格などの影響が異なります。管理者は自社の機種とソフトウェア版を照合し、ベンダーが示す修正版を確認してください。
- 記事掲載日
- 発生・公表日
- （CERT-FRの公表日。元のJuniper各告知はベンダー表示で14日）
出典
SonicWall NSMのオンプレミス版、4.4.0より前に脆弱性
CERT-FRは、SonicWall Network Security Managerのオンプレミス版4.4.0より前に、コード実行やセキュリティ制限の回避につながる脆弱性があると案内しました。VMware、Hyper-V、Azure、KVM向けが対象です。利用者はSonicWallの修正情報に従って更新を進めてください。
- 記事掲載日
- 発生・公表日
- （CERT-FRの公表日。元のSonicWall告知はベンダー表示で14日）
出典
F5のNGINX関連製品に複数の脆弱性、製品ごとの更新確認を
CERT-FRは、NGINX Open Source、NGINX Plus、WAF for NGINXなどF5製品の修正情報をまとめました。対象によってコード実行や情報の機密性への影響などが異なります。管理者は利用中の製品とバージョンを確認し、F5が示す修正版へ更新してください。
- 記事掲載日
- 発生・公表日
- （CERT-FRの公表日。元のF5各告知はベンダー表示で14日）
出典
Drupalコアにセキュリティ更新、サイト管理者は対応版へ
CERT-FRは、Drupalコアのコード実行やクロスサイトスクリプティング（XSS）につながる脆弱性を案内しました。修正版は10.6.19、11.3.19、11.4.10です。該当する系列の古い版を使うサイトは、公式の更新手順と影響条件を確認してください。
- 記事掲載日
- 発生・公表日
- （CERT-FRの公表日。Drupalの元の3告知はベンダー表示で14日）
出典
Symfonyの複数部品にサービス停止のおそれ、依存関係の更新確認を
CERT-FRは、SymfonyのExpressionLanguage、HttpFoundation、Yamlなどの脆弱性を案内しました。外部からの入力によりサービスを停止させられる可能性があります。部品ごとに影響する版が違うため、開発・運用担当者は依存関係を確認して該当する修正を取り込んでください。
- 記事掲載日
- 発生・公表日
- （Symfony各告知およびCERT-FRの表示公表日。公表時刻の日本時間換算は未確認）
出典
PostgreSQL用ODBCドライバーに修正、18.00.0005を提供
CERT-FRは、PostgreSQL用のODBCドライバーpsqlODBCにサービス停止につながる脆弱性CVE-2026-109448があると案内しました。18.00.0005より前が対象です。データベースへ接続するアプリで同ドライバーを使っている場合は、修正版への更新を確認してください。
- 記事掲載日
- 発生・公表日
- （CERT-FRの公表日。PostgreSQLのリリース告知はベンダー表示で14日）
出典
Moodleの更新情報、学習サイト管理者は利用系列の修正版を確認
CERT-FRは、Moodleでスクリプト実行やセキュリティ制限の回避につながる脆弱性を案内しました。修正版は4.5.15、5.0.11、5.1.8、5.2.4です。利用中の系列に合う更新を確認し、公式の手順に沿って適用してください。
- 記事掲載日
- 発生・公表日
- （Moodle各告知およびCERT-FRの表示公表日。公表時刻の日本時間換算は未確認）