← ニュース一覧

のニュース

主要ニュース

「お名前.com デスクトップクラウド」の不正アクセス第4報、利用者の情報の持ち出しを確認　攻撃者とみられる者から金銭要求

GMOインターネットは10月24日、Windowsのクラウドデスクトップ「お名前.com デスクトップクラウド」への攻撃の第4報を公表しました。サービスのシステムにセキュリティ上の問題があり、利用者の情報が外部に持ち出されたことを確認したとしています。一部の利用者からは、証券・FXの取引口座で身に覚えのない取引があったとの報告も届いています。同社は今のシステムをそのまま再開せず、希望者には別の基盤の代わりのサービスを6か月無料で案内する方針です。攻撃者とみられる者から金銭を要求され、応じなければ情報を公開するなどと脅されていますが、同社は応じないとしており、今後出回る「流出情報」には事実と違う内容が含まれるおそれがあると注意を呼びかけています。利用者全員に一律5,000円のお見舞金を払い、同社が不正と認めた取引の損失を補償する方針です。同日の第5報では、取引ツール（MT4/MT5など）を使っていた人に、FX取引に使っていない端末から口座のパスワードを変え、全セッション（ログイン中の接続）を切るか事業者に切断を頼み、二段階認証を設定するよう求めています。自分のPCやスマホのウイルススキャンとバックアップもお願いしています。

記事掲載日
発生・公表日
（不正なプログラムを確認した日。第4報は10月24日）
発生・被害地域
不明

出典

POSや勤怠管理の「MOT」シリーズのバルテック、不正アクセスでサーバーにマルウェア　多数のサービスを停止

業務システムを提供するバルテックは10月23日、20日に第三者の不正アクセスでサーバー内部にマルウェア（不正なプログラム）を設置されたと第二報で公表しました。POSシステム全般、MOT経費精算・勤怠管理・Shift・文書管理・SFA、WEB予約、施設予約、券売機の一部機能など多くのサービスで、氏名・電話番号・メールアドレスなどの顧客情報が漏えいした可能性があるとしています。漏えいの事実は今のところ確認されていません。該当するサービスは停止し、サーバーはネットワークから切り離しています。問い合わせ先はサポートヘルプデスク0120-863-366（平日9:00〜17:30）です。

記事掲載日
発生・公表日
（マルウェアが設置された日。第二報は10月23日）
発生・被害地域
不明

出典

映像機材販売のシステムファイブ、オンラインショップの連携システムに不正アクセス　最大約1万5000人の氏名などが取得されたおそれ

映像機材を販売するシステムファイブは10月24日、オンラインショップと連携する一部システムへの不正アクセスで、登録者のうち最大約15,000人の氏名・メールアドレス・ポイント情報・商品レビュー関連の情報が不正に取得された可能性があると公表しました。クレジットカード情報とパスワードは同社のシステムで持っていないため流出のおそれはないとしています。ショップは24日19時ごろに再開し、ログインはパスワードの代わりにメールで届く6桁の認証コードを使う方式に変わりました。ポイントサービスや商品レビューは停止中です。対象者には順次個別に連絡するとしています。

記事掲載日
発生・公表日
（第一報を出した日。漏えいの判明とショップ再開は10月24日）
発生・被害地域
不明

出典

短報

ジャパンタイムズのランサムウェア被害第3報、2022年8月までの取引先・元従業員の口座情報やマイナンバーなどが漏えいしたおそれ

ジャパンタイムズとニューズ・ツー・ユーホールディングスは10月23日、9月のランサムウェア（データを暗号化して身代金を求める不正プログラム）被害の第3報を公表しました。2022年8月まで使っていた管理部門用ファイルサーバーの情報について、外部への漏えいのおそれを完全には否定できないとしています。対象は当時の取引先の企業名・担当者名・振込先口座、当時までの従業員・退職者の氏名・住所・給与振込口座などで、一部の人はマイナンバーやパスポート、在留カード、健康保険証の情報も含みます。電子版や購読者データベース、決済システムは別の仕組みで影響はないとしています。問い合わせ先は incident-support[at]news2u.co.jp です。

記事掲載日
発生・公表日
（ランサムウェア被害が起きた日。第3報は10月23日）
発生・被害地域
不明

出典

ローソンIDの漏えい、ローソンが漏えい項目を訂正　メールアドレスは対象外、生年月日は漏えいの可能性

ローソンは10月24日、「ローソン ID」など215万5,345件の個人情報漏えい（10月8日公表）について、詳しい調査の結果、メールアドレスとメルマガの登録情報は漏えいしておらず、生年月日が漏えいした可能性があると訂正しました。氏名・性別・電話番号・住所（プレゼント応募などで入力した場合）も対象です。10月19日に止めていたローソンアプリの予約機能は再開し、利用にはアプリの更新が必要です。登録した連絡先への不審なメール・SMS・電話に注意するよう呼びかけています。

記事掲載日
発生・公表日
（不正アクセスが始まった日。訂正の追記は10月24日）
発生・被害地域
不明

出典

Microsoft Edge、Chromiumの修正を取り込んだ156.0.4314.42を公開

Microsoftは10月22日（米国時間）、パソコン向けMicrosoft Edgeの安定版156.0.4314.42を公開しました。Edgeの土台であるChromium（Google Chromeと共通のブラウザーの部品）の最新のセキュリティ修正を取り込んだ更新です。修正した脆弱性の番号（CVE）は、分かりしだい追記するとしています。

記事掲載日
発生・公表日
（Microsoftの公表日（米国時間））

出典

SD-WAN管理の「VeloCloud Orchestrator」に悪用中の脆弱性、最も低い権限の利用者でも管理者になりすませるおそれ

Aristaは10月22日、拠点間ネットワーク（SD-WAN）を管理する自社運用版の「VeloCloud Orchestrator」に、SQLインジェクション（データベースへの命令を不正に紛れ込ませる攻撃）の脆弱性（CVE-2026-114625）があり、悪用を確認したと公表しました。ログインできる利用者なら最も低い閲覧専用の権限でも、内部向けの管理者（superuser operator）になりすませるおそれがあります。設定で防ぐ方法はないとしています。修正版は5.2.3.18、6.1.3.10、6.4.2.12です。Aristaが運用する版は修正済みで、VeloCloud EdgeとGatewayは対象外です。米CISAは23日、悪用が確認された脆弱性の一覧に加えました。

記事掲載日
発生・公表日
（Aristaの公表日。米CISAは23日に悪用確認済みの一覧へ追加）

出典

Nextcloudの文書編集アプリ「Collabora Online - Built-in CODE Server」に悪用中の脆弱性、米CISAが一覧に追加

米CISAは10月23日、Nextcloud（自社で運用できるファイル共有ソフト）向けアプリ「Collabora Online - Built-in CODE Server」の脆弱性（CVE-2026-110447）を、悪用が確認された脆弱性の一覧に加えました。開発元によると、内蔵のCODEサーバーが動いていない間（再起動や更新の直後、異常終了の後など）に、ログインなしの細工したリクエストでサーバー上の命令を実行されるおそれがあります。アプリを無効にするだけでは防げず、26.4.303以降に更新するか、アプリを削除する必要があります。単体で運用するCollabora Onlineサーバーは対象外です。

記事掲載日
発生・公表日
（米CISAが悪用確認済みの一覧に加えた日。開発元の公表は10月14日）

出典

使っている製品・サービスからニュースを探す