← ニュース一覧

のニュース

主要ニュース

松屋公式アプリの管理システムに不正アクセス、松弁ネットなどの利用者237万件の住所や電話番号が流出

松屋フーズホールディングスは10月30日、松屋公式アプリの管理システムが第三者から不正アクセスを受け、会員情報などが漏えいしたと発表しました。判明したのは10月28日です。松弁ネット、モバイルオーダー、松弁デリバリーを使った人の会員ID、お届け先住所、氏名、電話番号、松屋ポイントの情報が2,377,127件漏えいしました。松屋公式アプリの会員では、氏名、電話番号、生年月日、メールアドレス、暗号化されたパスワードなどが2,000件、最大で3,000件になる可能性があるとしています。クレジットカード情報は持っていないとしています。原因と経緯は調査中です。同社は、漏えいした情報がなりすましなどに悪用されるおそれがあるとして、不審なメール、SMS、電話に注意するよう求めています。同社からメールや電話でパスワードやクレジットカード情報を尋ねることはないとしています。問い合わせ窓口のメールアドレスは contact_information[at]matsuyafoods.net です。

記事掲載日
発生・公表日
（不正アクセスによる漏えいが判明した日。公表は10月30日）
発生・被害地域
不明

出典

Chromeがまた更新、深刻度「緊急」1件を含む21件の欠陥を修正　Edgeも156.0.4314.58に

Googleは10月29日、パソコン版Chromeの安定版をWindowsとMacで156.0.8078.79と.80、Linuxで156.0.8078.79に更新しました。21件のセキュリティ修正を含み、深刻度が最も高い「緊急」は、カメラやマイクの映像と音声を扱うMediaStreamのメモリ破壊の欠陥CVE-2026-76024です。「高」も19件あります。10月27日のChrome 156公開に続く更新です。Android版も同じ日に156.0.8078.79になり、パソコン版と同じセキュリティ修正を含むとしています。MicrosoftもChromiumの最新のセキュリティ修正を取り込んだEdge 156.0.4314.58を10月30日に出しました。Chromeは設定のChromeについてを開くと更新が始まり、再起動で適用されます。

記事掲載日
発生・公表日
（Googleが更新を公開した日。米国時間）

出典

相次ぐ情報漏えいで政府が相談窓口をまとめた特設サイト、消費者庁は個人向けの対策を呼びかけ

内閣官房の国家サイバー統括室は、不正アクセスによる情報漏えいが幅広い分野で相次いでいることを受け、関係省庁や機関の相談窓口と注意喚起をまとめたサイバー対応特設サイトを公開しました。個人向けには、首相官邸の情報流出の相談窓口、警察庁のサイバー事案の窓口、IPAの安心相談窓口が、事業者向けには経済産業省とIPAの特別相談窓口などが載っています。消費者庁は10月29日、個人向けの注意喚起を出しました。漏えいしたログインIDやパスワードの変更と使い回しの回避、多要素認証やパスキーの利用、クレジットカードやネットバンキングの明細のこまめな確認、SMSやメールのURLを開かずブックマークや公式アプリから開くことを挙げています。不安なときは消費者ホットライン188に相談できます。

記事掲載日
発生・公表日
（国家サイバー統括室が特設サイトを公開した日。消費者庁の注意喚起は10月29日）

出典

短報

ヤマハの無線LANルーターNWR100に欠陥、外から任意の命令を実行されるおそれ　修正版ファームウェアを公開

JVNは10月28日、ヤマハの無線LANルーターNWR100に複数の脆弱性があると公表しました。ファームウェアRev.26.00.07以前が対象です。特定のリクエストを送るだけで任意のOSコマンドを実行されるおそれがある欠陥CVE-2026-97854は、深刻度を示すCVSS 3.1の基本値が9.8です。設定ファイルの書き出し機能で作ったファイルを、認証なしで読まれる欠陥CVE-2026-109822もあります。修正版はRev.26.00.08です。すぐに更新できない場合は、管理画面にアクセスできる端末や接続元を制限するよう求めています。

記事掲載日
発生・公表日
（JVNが公表した日）

出典

使っている製品・サービスからニュースを探す