IPAの「重要なセキュリティ情報」は、ふだん製品名を題名に掲げ、修正プログラムの適用を促す案内です。ところが10月9日に出た1本の題名には、製品名がありませんでした。直すべき穴が一つに定まらないとき、事業者はまず何から確かめればよいのでしょうか。 情報処理推進機構（IPA）は2026年10月9日、国内の金融機関や通信事業者などで不正アクセスによる情報漏えいの公表が相次いでいることを受け、大量の情報 ...

JR東日本とビューカードは10月9日、IDCフロンティアへの不正アクセスに伴い、メール配信用の外部サービスからメールアドレス等が漏えいした可能性を発表した。大人の休日倶楽部では会員番号や生年月日も対象となる。カード番号は対象外だが、本物らしい偽メールへの備えと、届くお詫びメールの確かめ方を公式の案内から解説する。

最高裁は2026年10月9日、バンドスコア579曲を約6年半模倣し無料公開して広告収入を得た行為を、著作物でなくても営業を妨害する不法行為と判断し、上告を棄却した。2011年判決の「特段の事情」を具体的に認めた事例で、補足意見は技術の変化にも触れた。

量子コンピューターは単独では計算を完結できない――。富士通が米ニューメキシコ州と始めた協業は、自社CPU「FUJITSU-MONAKA」とAI、量子を組み合わせたハイブリッド環境の検証を掲げます。協業の狙いと米国の国立研究所との連携の行方、まだ見えて ...

AIエージェントの行動範囲を制限するMXCがWindows 11で一般提供となった。MicrosoftはOSをローカルとクラウドを組み合わせる「ハイブリッドインテリジェンス」の拠点に据え直した。2,599.99ドルからのSurface Laptop Ultraとあわせ、Copilot+ PCの扱いのずれも整理する。

JPCERT/CCは10月8日、国内で相次ぐ不正アクセスについて注意喚起を出し、9日に更新した。手口を4つのケースに整理し、製品名を挙げたのはBIツールMetabaseの脆弱性だけだった。修正版の公開後も悪用は9月上旬まで確認され、国内2社が被害を公表した。点検すべきは、情報や管理機能に誰がどの経路から届くかだ。

2026年6〜10月に公表・報道された国内のサイバー事案11件を、被害の入口ごとに整理しました。ムラウチドットコムやオズモールの脆弱性、TEMAIRAZUへの不正アクセス、東洋紡やジェリービーンズのなりすまし、旭化成の元従業員による持ち出し、入口が未公表のヤマト運輸まで、各社の公表から守る場所を読み解きます。

ユーザベースは10月8日、NewsPicksの業務用管理ツールが第三者の不正アクセスを受け、氏名、勤務先、メールアドレス、住所、電話番号、カード番号の下3桁か4桁などが漏えいした可能性があると発表しました。不正利用は確認されておらず、件数と原因は調査 ...

ローソンは10月8日、ローソンIDとローソンアプリ予約への不正アクセスで、215万5,345件と26件の個人情報が漏えいしたと発表しました。予約側ではクレジットカード番号の一部も含まれます。狙われたのは、アプリ上で本人に情報を表示する仕組みです。認証 ...

GoogleやAppleのアカウントが乗っ取られ、保存されたパスキーやパスワードのメモで証券口座に不正ログインされた疑いがあるとして、SBI証券とSMBC日興証券が注意喚起しました。同期パスキーは公開された設計上、アカウントのパスワードだけでは使えません。両社の呼びかけと、いま確かめておきたい設定を整理します。

第一興商は、個人情報を委託する日本コロムビアグループで従業員のPC1台がマルウェアに感染し、ビッグエコーやDKダイニングの顧客と従業員の情報約872万件に漏えいのおそれがあると発表しました。パスワードは含まれず、不正利用は確認されていません。委託先の ...

エイチ・アイ・エス（HIS）は10月7日、タイ法人のファイルサーバへの不正アクセスで、最大627名分のパスポート情報とアレルギー情報が流出した可能性があると発表した。検知から公表まで約10か月。手作業での照合という同社の説明と、委員会への報告と本人通知を分けて定める制度の考え方を整理する。