- 2026年10月30日
「VPNは外から見える、だから狙われる」 日本ハッカー協会・杉浦氏、AI時代は「パッチはすぐ当て、動かなければ戻す」
出典: INTERNET Watch ／ 参照日: 2026年10月30日 一般社団法人日本ハッカー協会の代表理事、杉浦
- 2026年10月30日
AIエージェントが人間を雇うサイトで悪用の求人 なりすましや偵察など6種類、研究者が303件を分析
出典: ITmedia NEWS ／ 参照日: 2026年10月30日 AIエージェントが報酬を提示して人間に作業を頼む
- 2026年10月30日
粒子加速器などの制御ソフト「EPICS Base」に脆弱性4件 AIエージェントが約4時間で発見、CISAが更新呼びかけ
出典: ScanNetSecurity ／ 参照日: 2026年10月30日 粒子加速器や核融合実験などの制御に使われる
- 2026年10月30日
「Sophos UTM」に認証不要で任意のコマンドを実行される脆弱性 サポート終了製品のため手動でパッチ適用を
出典: Security NEXT ／ 参照日: 2026年10月30日 英Sophosは現地時間2026年10月28日
- 2026年10月30日
松屋の公式アプリとWebサイトが停止 不正アクセスを検知、モバイルオーダーや弁当予約が利用できず
出典: ITmedia NEWS ／ 参照日: 2026年10月30日 牛丼チェーン「松屋」を運営する松屋フーズと、持ち
- 2026年10月29日
デジタル庁の公式サイト問い合わせ情報、最大1万3323件漏えいか Web制作サービス「Studio」不正アクセスの影響
出典: デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか Web制作ツール ／ 参照日: 2026年10月
- 2026年10月29日
AI音声の詐欺電話、6人に1人が応じる可能性 ハーバード大やMetaなどが4100人で検証
出典: AI音声の詐欺電話、6人に1人が応じる可能性 だまされやすい手口とは 米ハーバー ／ 参照日: 2026年10月
- 2026年10月29日
サプライチェーン攻撃の被害経験がある企業ほど対策の実施率が高い 約1000人調査、課題は「取引先との調整」
出典: 懸念が高まる「サプライチェーン攻撃」、被害企業はその後どう動いた？ 1000社ア ／ 参照日: 2026年10月
- 2026年10月29日
パロアルトの「PAN-OS」、PHPの脆弱性で管理画面への攻撃を確認 修正版を順次公開、Brotliの脆弱性も
出典: 「PHP2Shell」「HTTP2Shell」のいずれも影響 – 「PAN-OS ／ 参照日: 20
- 2026年10月29日
釧路市、学習用端末の委託先がランサムウェア被害 児童生徒・教職員のアカウント情報や全39校の管理用パスワードが漏えいの恐れ
出典: 釧路市が市立小中学校の学習用端末の管理運用を委託しているポータスにランサムウェア ／ 参照日: 2026年10月
- 2026年10月29日
第三者の「盛り上がり」は攻撃者を利するのか――GMO事件で考える、注目が恐喝の武器になる仕組み
2026年10月30日更新：GMOインターネットグループの第16報（10月29日）までの公表内容を反映し、「第三者の盛り
- 2026年10月28日
IDCFクラウドのランサムウェア被害、原因は認証システムのOSSの脆弱性 修正版の適用前に侵入、495の企業・自治体に影響（第7報）
出典: IDCフロンティア【第7報】不正アクセスに関する調査結果および今後の対応について ／ 参照日: 2026年10月
- 2026年10月28日
GMO、攻撃者の特定に総額上限100万ドルの懸賞金 情報が公開された利用者には最大300万円の特別見舞金（第12報）
出典: GMOインターネットグループ「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（
- 2026年10月28日
「還付金の受取期限が迫っています」国税庁・e-Taxを装う偽メールがSNSで話題 アプリのダウンロードに誘導
出典: 国税庁から「還付金のお知らせ」？SNSで偽メールが話題 編集部でも実物を確認（おたく総研） ／ 参照日: 202
- 2026年10月28日
タイムズカーのお見舞金「3000円相当」 パーク24が算定基準を説明
出典: タイムズカー、お見舞金3000円の算定基準は？ パーク24に聞いた ／ 参照日: 2026年10月28日 カーシ
- 2026年10月28日
GMO、攻撃者が公開した情報へのアクセス自粛を要請 悪質な拡散者には法的措置も準備
出典: GMO、攻撃者の公開情報に「アクセスは絶対に控えて」 悪質な拡散者には法的措置を ／ 参照日: 2026年10月
- 2026年10月28日
メールアドレスを検索しAIで個別最適化したフィッシング、クリック率が2.74倍に 大学職員7741人で実験
出典: メアドを検索→AIで“その人専用フィッシングメール”を生成する手法、クリック率が ／ 参照日: 2026年10月
- 2026年10月28日
Rapid7の調査：追跡した攻撃活動の8％でAIを利用、深刻度の高い脆弱性は公開後平均3日で悪用
出典: Rapid7が追跡したサイバー攻撃、AI利用は「わずか8％」、脆弱性は公開から平 ／ 参照日: 2026年10月
- 2026年10月28日
マイクロソフトが.NETの定例外セキュリティ更新を公開、Brotliの脆弱性など4件を修正 10月の月例更新の修正不足も
出典: .NET October 2026 out-of-band security updates（dotnet/an
- 2026年10月28日
悪用が確認されたDefenderの脆弱性「UnDefend」、一般権限で保護機能を停止 更新が止まった端末に注意
出典: Scan Tech Report「Microsoft Defender におけるアップデート処理の妨害によりサー