家電量販店のエディオンは11月9日、公式オンラインストアへの不正アクセスについて第2報を公表しました。決済の処理が改ざんされ、不正なプログラムが組み込まれていました。11月4日19時以降にパソコンの決済画面でカード情報を入力した場合、カード番号、有効期限、名義、セキュリティコードが最大556回分漏えいしたおそれがあります。スマートフォンからの入力は対象外です。ほかに、エディオンギフトカード5,360枚と、ログインIDとパスワード最大1,141人分も対象です。ストアは11月7日夜から止まっており、再開時期は決まっていません。11月4日19時以降にパソコンで新しくカードを入力した人は、カードの利用明細を確認し、身に覚えのない請求があればカード裏面の番号に連絡してください。パスワードが対象の人には、変更を求めるメールが届きます。
シェアフルは11月9日、社内管理システムが不正アクセスを受け、最大約750万件の個人アカウントと約7,500社の法人の情報が流出したおそれがあると公表しました。11月4日23時半ごろに侵入され、翌5日に検知して同じ日に遮断したとしています。個人の情報には、氏名、電話番号、メールアドレス、住所、生年月日、給与振込口座、顔写真のURL、緊急連絡先、在留資格に関する情報が含まれます。口座の暗証番号、カード番号、マイナンバーは保有していないとしています。同社は、銀行の暗証番号やパスワードを尋ねることはないとしています。登録したことがある人は、同社をかたる不審なメール、SMS、電話に注意してください。対象者には同社からメールで連絡があります。
マイクロソフトは米国時間11月10日、月例のセキュリティ更新を公開しました。このうち、Outlookのなりすましの脆弱性 CVE-2026-124194 は、攻撃にすでに悪用されていると同社が明らかにしています。細工されたメッセージファイルを開くと、Outlookが外部コンテンツの警告を出さないまま攻撃者の用意した場所に接続します。その結果、NTLMv2ハッシュ、つまりWindowsの認証に使われるパスワード由来の情報が漏れるおそれがあります。プレビュー表示だけでは攻撃は成立しないとされています。米国のサイバー当局CISAも10日、悪用が確認された脆弱性の一覧にこれを加えました。Outlookを使う人と企業の管理者は、今月の更新を適用してください。
グーグルは米国時間11月9日、パソコン向けChromeの更新を公開しました。9件のセキュリティ修正を含みます。このうち、XML処理での解放済みメモリ使用の脆弱性 CVE-2026-125350 について、悪用するコードが出回っていることを把握しているとしています。解放済みメモリ使用とは、使い終えたメモリ領域を誤って再び使ってしまう欠陥です。修正版は、WindowsとMacが157.0.8103.50または51、Linuxが157.0.8103.50です。Android版も同じ日に157.0.8103.50が公開されました。米国のサイバー当局CISAも10日、悪用が確認された脆弱性の一覧に加えています。Chromeを使う人は、最新版に更新してください。
カー用品のソフト99コーポレーションは11月10日、公式オンラインショップへの不正アクセスを公表しました。最大13万6,968人の個人情報が漏えいしたおそれがあります。攻撃者は、問い合わせフォームの画像添付の機能を使ってプログラムのファイルを送り込み、外部から命令を送ってサーバー内を調べ、設定ファイルを読み取りました。対象は、氏名、住所、メールアドレス、電話番号、生年月日、性別、購入履歴、お届け先の情報です。カードについては、下4桁、有効期限、名義などが含まれます。ショップは停止中で、11月9日に個人情報保護委員会へ報告しました。利用したことがある人は、同社をかたる不審なメール、SMS、電話、偽のサイトやSNSアカウントに注意してください。
アップルは11月9日、iOSとiPadOSの27.2.1、macOS Tahoe 26.7.3などを公開し、複数の脆弱性を修正しました。古い機種向けにも、iOS 26.7.3とiOS 18.7.12が出ています。悪用されたという記載はありません。iPhone、iPad、Macを使う人は、最新版に更新してください。
Mozillaは11月10日、Firefox 160で99件の脆弱性を修正したと公表しました。重要度が高いものは57件です。悪用されたという記載はありません。延長サポート版のFirefox ESR 115.45と153.7、メールソフトのThunderbird 160と153.7も同じ日に出ています。使っている人は更新してください。
バラクーダは11月9日、メール防御装置ESGなどの2件の脆弱性について、少数の組織で悪用を確認したと勧告を更新しました。2件はCVE-2026-116606とCVE-2026-111560です。米国CISAも10日、悪用確認済みの一覧に加えました。企業の管理者は、修正の適用を確かめ、管理画面へのアクセスを信頼できる社内ネットワークに限ってください。
米国のサイバー当局CISAは11月9日、悪用が確認された脆弱性の一覧に4件を加えました。サーバーへの遠隔ログインに使うOpenSSHのCVE-2026-123158、IBM Aspera Faspex、FreeSwitch、GPUStackです。OpenSSHの件は、PAMという認証の仕組みを無効にした一部のLinuxでパスワード認証が回避される問題で、10.6p2で修正されています。
ネット印刷のラクスルは11月9日、印刷データを入稿するシステムに、第三者が認証情報を不正に使ってログインしたと公表しました。入稿された名刺やはがきなどに載った氏名、住所、電話番号、メールアドレスなどが漏えいしたおそれがあり、件数は調査中です。カード情報、ログインID、パスワードは漏えいしていないとしています。不審な連絡に注意してください。
早稲田大学は11月9日、MyWasedaの利用者アカウントを管理するシステムに第三者が侵入し、約3,400件の情報が取得されたと公表しました。教職員番号、氏名、大学のメールアドレス、所属、暗号化されたパスワードなどです。対象者には個別に案内しており、案内に従って大学のメールのパスワードを変更するよう求めています。
建設機械の技研製作所は11月9日、業務用サーバー1台が、ランサムウェア、つまりデータを暗号化して身代金を要求する不正なプログラムを含む不正アクセスを受けたと公表しました。約3,200人の氏名、会社名、メールアドレス、電話番号などが漏えいしたおそれがあります。外部への送信は確認されていないとしています。不審な連絡に注意してください。
三井ホームクラブは11月9日、LINE機能を任せていた以前の委託先ソニックムーブが10月23日に不正アクセスを受けたと公表しました。10月29日時点でLINEの友だちだった人の表示名、プロフィール画像、ステータスメッセージなどが取得されたおそれがあります。メールアドレス4件は流出を確認しています。不審なメールやLINEに注意してください。
米国のサイバー当局CISAは11月10日、悪用が確認された脆弱性の一覧に6件を加えました。Outlook、Chrome、バラクーダの2件、シスコの通話基盤ソフトBroadWorks、すでに報じたWebtop Media Transcoderです。企業の管理者は、自社で使っている製品が含まれていないか確かめ、各社の修正を適用してください。