- 2026年10月20日
nginxに脆弱性11件、本体の3件はF5が「クリティカル」と評価 修正版1.31.7・1.30.6への更新を
出典: nginx security advisories（nginx.org） ／ 参照日: 2026年10月20日
- 2026年10月20日
「車検証閲覧アプリ」に送信データへの機微な情報の挿入の脆弱性、API連携用認証情報が漏えいする可能性
出典: 「車検証閲覧アプリ」に送信データへの機微な情報の挿入の脆弱性 ／ 参照日: 2026年10月20日 独立行政法人
- 2026年10月20日
2026年秋の情報漏洩ラッシュを検証：件数は過去最大級でも、ダメージを分けたのは「業務停止」と「情報の重さ」
2026年9月から10月にかけて、不正アクセスによる個人情報漏洩の公表が相次ぎました。対象件数が1,000万件を超える事
- 2026年10月20日
「ショップサーブ」不正アクセスの最終報、漏えい対象は約2,335万人・7,858店舗 カード情報の一部は約209万人分
出典: 株式会社Eストアー「ショップサーブ」不正アクセスに関する最終報 ／ 参照日: 2026年10月20日 EC構築サ
- 2026年10月20日
日本サッカー協会の公式アプリ「JFA Passport」に不正アクセス 機能の一部を停止、利用者情報への影響を調査
出典: 日本サッカー協会「JFA公式アプリ『JFA Passport』への不正アクセスについて」 ／ 参照日: 2026
- 2026年10月20日
「ポイント獲得」やアダルトを装う偽アプリ、スマホ乗っ取りの手口に注意 JC3が警鐘
出典: 「ポイント獲得」やアダルトコンテンツでユーザーを誘い、スマホを乗っ取る偽アプリに ／ 参照日: 2026年10月
- 2026年10月20日
ランサムウェア被害組織の回答者37％が「家族・友人への脅迫」を報告、Semperis調査が示す個人への圧力
出典: 自宅玄関にマトリョーシカ ～ ランサムウェア攻撃の 37 ％で関係者個人に心理的 ／ 参照日: 2026年10月
- 2026年10月20日
情報漏えい「経験あり」は企業の16.2％、「発生したか分からない」の声も──帝国データバンク調査
出典: 情報漏えい「経験あり」は企業の16.2％、「発生したか分からない」の声も──帝国 ／ 参照日: 2026年10月
- 2026年10月20日
NetScaler ADC／NetScaler Gatewayに複数の脆弱性（CVE-2026-88771～CVE-2026-88778）：悪用確認を受けIPAが緊急対応を要請
出典: NetScaler ADCおよびNetScaler Gatewayの脆弱性につい ／ 参照日: 2026年10月
- 2026年10月20日
ソースネクスト、暗号化していたパスワードが復号状態で流出 鍵にアクセス可能なAPIに不正アクセス
出典: ソースネクスト、パスワードなぜ平文で流出 「暗号化していたが、鍵にアクセスできる ／ 参照日: 2026年10月
- 2026年10月20日
相次ぐ不正アクセスの攻撃元に「AI」――GMOイエラエの調査が示す意味と、企業が取るべき備え
2026年9月以降、国内企業の不正アクセスと情報漏洩の公表が相次いでいます。その背景にAIがあるのではないか――。こうし
- 2026年10月19日
スカイチケット、第1報を訂正しカード情報の流出を公表 削除漏れのログから最大6,140名分（第2報）
出典: 株式会社アドベンチャー「不正アクセスによるお客様情報の流出に関するお詫びとお知らせ（第2報）及び第1報の一部訂正
- 2026年10月19日
アドビ「Content Credentials SDK」に30件の脆弱性、最大CVSS 8.6 APSB26-163で修正
出典: Adobe Security Bulletin APSB26-163（Content Credentials S
- 2026年10月19日
IPAが「不正アクセス特別相談窓口」を開設、不正アクセスによる情報漏えいの初動対応を支援
出典: IPAが「不正アクセス特別相談窓口」設置、不正アクセス被害やその可能性を相談でき ／ 参照日: 2026年10月
- 2026年10月19日
米CISAが「サイバーデコイ」導入ガイドを公表 重要インフラの早期検知・対応を支援
出典: おとり技術で早期検知 ～ 米 CISA が「サイバーデコイ」導入ガイドを発表 ／ 参照日: 2026年10月18
- 2026年10月18日
コミックシーモアで会員情報が流出―メールアドレスやハッシュ化パスワードが漏えい サービス停止の経緯と利用者への影響―
電子書籍ストア「コミックシーモア」を運営するNTTソルマーレは2026年10月16日、第三者による不正アクセスを受け、一
- 2026年10月17日
Creema（クリーマ）スマートフォンアプリにおけるオープンリダイレクトの脆弱性（JVNDB-2026-000117）
出典: Creema（クリーマ）」におけるオープンリダイレクトの脆弱性 ／ 参照日: 2026年10月16日 JVN（J
- 2026年10月16日
小平市の公式ホームページが閲覧不能に 保守委託先が利用するクラウド基盤がランサムウェア被害、フォーム入力情報に漏えいのおそれ
【続報：2026年10月20日更新】小平市は臨時ページで情報発信を続けており、10月16日時点で粗大ごみのインターネット
- 2026年10月16日
小池酸素工業、サイバー攻撃で流出疑いのファイルがネット上に公開 個人情報保護委員会に報告（第3報）
出典: 小池酸素工業株式会社「当社に対するサイバー攻撃に関するお知らせ（第3報）」 ／ 参照日: 2026年10月16日
- 2026年10月16日
AIエージェントによるとみられる攻撃を国内サイトで観測――約8時間で1万2千件超、偵察から総当たりまで段階的に ビットフォレスト
出典: Scutum WAF Tech Blog（株式会社ビットフォレスト） ／ 参照日: 2026年10月16日 クラ