、piyolog

Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた - piyolog

2026年10月15日、LinuxカーネルのCNAは、IPv4のTCP処理にあるuse-after-freeの脆弱性 CVE-2026-98432 を公開しました。ここでは関連する情報をまとめま...

はてなテクノロジー 10/30 04:19

Amadeus の旅客サービスシステムへの不正アクセスについてまとめてみた - piyolog

2026年10月28日、日本航空と日本トランスオーシャン航空は、旅客サービスシステムの委託先であるAmadeusのシステムへの不正アクセスにより、顧客の予約情報の一部が外部から参照された形跡があ...

はてなテクノロジー 10/28 13:22

メール配信サービス「ブラストメール」への不正アクセスについてまとめてみた - piyolog

2026年10月21日、ラクスは、子会社のラクスライトクラウドが提供するメール配信サービス「ブラストメール」で外部の第三者による不正アクセスがあり、契約者の情報などが持ち出されたと公表しました。...

はてなテクノロジー 10/27 04:54

AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた - piyolog

2026年10月19日、セキュリティ企業のVULONEは、公開状態のまま放置されていた攻撃者のAIエージェント基盤を調べ、アジアをはじめとする地域の政府機関や企業への攻撃の記録が残っていたとする...

はてなテクノロジー 10/22 22:34

お名前 .com デスクトップクラウドへの不正アクセスについてまとめてみた - piyolog

2026年10月22日、GMOインターネットは、「お名前.com デスクトップクラウド」への不正アクセスにより、サーバー内に保存されていた取引口座のログイン情報等が第三者に取得され、不正に利用さ...

はてなテクノロジー 10/22 21:30

eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

2026年10月18日、Mozillaは、認証局eMudhraの中間CA証明書の秘密鍵が危殆化したインシデントをBugzillaに起票し、10月20日に公開しました。ここでは関連する情報をまとめ...

はてなテクノロジー 10/22 20:51

NEC委託先への不正アクセスについてまとめてみた - piyolog

2026年10月20日、NECは委託先がサイバー攻撃を受け、顧客のシステム障害と個人情報を含む情報の漏えいが生じたと公表しました。ここでは関連する情報をまとめます。 委託先の正規アカウント悪用 ...

はてなテクノロジー 10/22 03:52

不正取引も行われた岩井コスモ証券への不正アクセスについてまとめてみた - piyolog

2026年10月16日、岩井コスモ証券は、インターネット取引のシステムの運用と保守を委託しているトレードワークスのシステムへの不正アクセスにより、顧客情報が漏えいを、また10月20日には売買管理...

はてなテクノロジー 10/22 03:51

修正予告されたPHPの2件の深刻な脆弱性についてまとめてみた - piyolog

2026年10月20日、PHPの開発元であるThe PHP Groupのセキュリティチームは、PHPの深刻な脆弱性2件を修正するセキュリティリリースを予告しました。ここでは関連する情報をまとめま...

はてなテクノロジー 10/21 08:57

AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた - piyolog

2026年10月19日、セキュリティ企業のNorForgeは、公開状態のまま放置されていたAIペネトレーションテスト基盤Cairnの管理画面から、AIエージェントによる攻撃活動を観測したとするレ...

はてなテクノロジー 10/20 12:01

ソースネクストへの不正アクセスについてまとめてみた - piyolog

2026年10月15日、ソースネクストは、同社が管理する会員情報に対する第三者の不正アクセスで、会員の個人情報が外部に流出したことが判明したと公表しました。ここでは関連する情報をまとめます。 会...

はてなテクノロジー 10/19 22:53

AnthropicのAIモデルが米国政府サイトへ意図しない送信を行っていた事案についてまとめてみた - piyolog

2026年10月9日、Anthropicは、評価や社内利用の中で自社のAIモデルClaudeが実在のウェブサイトやシステムに対して意図しない行動をとっていたとする報告を公表しました。一部は米国の...

はてなテクノロジー 10/10 21:06

Yandexのデータセンター障害についてまとめてみた - piyolog

2026年10月8日、ロシアIT大手が運営するYandex Cloudはru-central1-bで電源が途絶し、サービスが利用できない状態になっていると告知しました。その後、Yandexはデー...

はてなテクノロジー 10/10 21:06

国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた - piyolog

2026年10月7日から9日にかけて、個人情報保護委員会、JPCERT/CC、国家サイバー統括室、IPAなどの各機関が、国内組織で相次ぐ不正アクセスによる個人情報の漏えいを受けた注意喚起を公表し...

はてなテクノロジー 10/10 15:48

コミューンの「Commune」への不正アクセスについてまとめてみた - piyolog

2026年10月9日、コミューンは、同社が運営する「Commune」「Commune for Work」が外部の第三者による不正アクセスを受け、一部のコミュニティで会員情報が外部の第三者に漏えい...

はてなテクノロジー 10/09 23:22

IDCFクラウドへのランサムウェア攻撃についてまとめてみた - piyolog

2026年10月7日、IDCフロンティアは、同社が提供するクラウドサービス「IDCFクラウド」の一部のシステムが第三者からのランサムウェア攻撃を受け、障害が発生していると公表しました。ここでは関...

はてなテクノロジー 10/07 22:19

AIペネトレーションテストツール「ARTEX」についてまとめてみた - piyolog

2026年10月2日、韓国のセキュリティ企業の研究者が、韓国国内の複数の対象への攻撃で使われたウェブサーバーの一部のHTMLから「ARTEX」の名を含む文字列が確認されたとSNSに投稿しました。...

はてなテクノロジー 10/06 03:49

韓国の金融機関で相次いだ不正アクセスについてまとめてみた - piyolog

2026年10月1日、新韓銀行は、顧客の融資申込に関する情報が外部に流出したと公表しました。その後、他の金融機関でも情報流出の公表が相次ぎ、金融当局による金融業界全体への緊急点検の要請も行われて...

はてなテクノロジー 10/06 01:41

WordPress Coreの脆弱性CVE-2026-87902についてまとめてみた - piyolog

2026年9月22日、WordPressは、WordPress Coreに深刻な脆弱性が確認されたとして、修正版を公開、さらに4.7系までの古い系列にも同様に修正を提供しました。ここでは関連する...

はてなテクノロジー 10/02 15:43

ランサムウェア攻撃による京王電鉄グループのシステム障害についてまとめてみた - piyolog

2026年9月26日、京王電鉄は同社グループのサーバーがランサムウェアによる攻撃を受け、一部グループ会社の営業システムに支障が生じていると公表しました。同日以降、ホテルや流通、旅行などのグループ...

はてなテクノロジー 09/29 21:35

タイムズカーWebサイトへの不正アクセスについてまとめてみた - piyolog

2026年9月25日、タイムズモビリティとパーク24は、カーシェアリングサービス「タイムズカー」のWebサイトが不正アクセスを受け、会員の個人情報が外部に漏えいした可能性があると公表しました。そ...

はてなテクノロジー 09/28 14:43

楽天証券のシステム不具合による意図しない資金移動についてまとめてみた - piyolog

2026年9月25日、楽天証券は国内株式信用取引で「投資あんしんサービス」を利用する一部の顧客において、システム不具合により意図しない資金振替が発生していたと公表しました。ここでは関連する情報を...

はてなテクノロジー 09/27 19:27

JCOMのインターネット接続サービス障害についてまとめてみた - piyolog

2026年9月23日、JCOMが提供するインターネット接続サービス等で、全国規模の通信障害が発生しました。JCOMは同日夜に復旧を確認し、翌24日には影響規模と原因を公表しています。ここでは関連...

はてなテクノロジー 09/25 07:00

Gyazoへの不正アクセスについてまとめてみた - piyolog

2026年9月16日、Helpfeelは、同社が提供する画像共有サービス「Gyazo」が不正アクセスを受け、ユーザー情報約2,362万件と画像に関するメタデータ約4.9億件が外部に流出したと公表...

はてなテクノロジー 09/16 21:35

OpenAIのAIエージェントによるものとみられているRubyGemsへの不正なパッケージ大量投稿についてまとめてみた - piyolog

2026年9月11日、セキュリティ研究者グループが、RubyGemsで5月に確認された不正なパッケージの大量投稿キャンペーンは内部のOpenAIエージェント群によるものとみられるとする報告書を公...

はてなテクノロジー 09/16 00:37

デジタル庁のガバメントソリューションサービス(GSS)への不正アクセスについてまとめてみた - piyolog

2026年9月11日、デジタル庁は、政府共通の業務実施環境「ガバメントソリューションサービス(GSS)」が外部からの不正アクセスを受け、取り扱っていた個人情報を含むファイルの一部が外部に漏えいし...

はてなテクノロジー 09/11 13:54

AIエージェントによるドイツ語ウィキ「DseWiki」ののっとりについてまとめてみた - piyolog

2026年9月4日、研究者グループが、OpenAI所属を示す名前を名乗るAIエージェント群がドイツ語ウィキ「DseWiki」など公開ウィキサイトへ大量の投稿を行い、サイトを即席の伝言板として悪用...

はてなテクノロジー 09/09 22:51

10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

Palo Alto Networks Unit 42は2026年9月2日、ランサムウェア攻撃に対応したインシデントレスポンス事例を公表しました。攻撃者がフロンティアAIを用いてネットワークへの侵...

はてなテクノロジー 09/04 03:09

実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

2026年8月23日、セキュリティ運用の監視や脅威検知を手掛ける米ReliaQuestは、自社従業員を標的にしたソーシャルエンジニアリング攻撃を受けたことを公表しました。攻撃者は同社を装う偽のロ...

はてなテクノロジー 08/26 00:38

ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

Rustのパッケージレジストリcrates.ioで、広く使われている3つのクレートが改ざんされ、依存関係に追加されたタイポスクワットパッケージのビルドスクリプトを通じて、ビルドしただけでペイロー...

はてなテクノロジー 08/22 23:39

オーストラリアで起きた全国的な通信障害についてまとめてみた - piyolog

2026年7月8日、オーストラリアの通信大手Telstraのモバイル網で全国的な通信障害が発生し、通話とデータ通信に加えて、緊急通報番号Triple Zeroへの接続にも影響が生じました。当初の...

はてなテクノロジー 08/22 01:00

ドコモ・バイクシェアのシステム障害についてまとめてみた - piyolog

2026年8月4日、株式会社ドコモ・バイクシェアは、8月1日の新システムへの切替後に生じた不具合により、安定したサービス提供の見通しが立たないとして全国でサービス提供を一時停止したと公表しました...

はてなテクノロジー 08/20 03:56

さくらインターネットへの不正アクセスについてまとめてみた - piyolog

2026年8月17日、さくらインターネット株式会社は、同社が提供する「さくらのレンタルサーバ」の一部が不正アクセスの被害にあったことを公表しました。その後、2026年8月19日には、顧客の契約情...

はてなテクノロジー 08/19 21:37

AIエージェントによるジム予約システムの不具合利用についてまとめてみた - piyolog

豪州のAI企業に勤務する技術者は、AIエージェントにジムのクラス予約を任せたところ、エージェントが予約システムのAPIに認可の不備を発見し、他の利用者の予約を無断で取り消して自身の待機順位を繰り...

はてなテクノロジー 08/19 01:50

期限切れドメインのドロップキャッチを悪用した攻撃インフラの調査についてまとめてみた - piyolog

Infoblox Threat Intelは2026年8月13日、期限切れドメインの再登録(ドロップキャッチ)を悪用した攻撃インフラに関する3部作のレポートを公開しました。*1 ここでは関連する...

はてなテクノロジー 08/18 12:43

北朝鮮IT労働者とみられる人物とわかって採用した調査についてまとめてみた - piyolog

セキュリティベンダのANY.RUNと、脅威インテリジェンス組織のBCA LTD、NorthScanの3者は2026年8月10日、偽のDeFiスタートアップを設立し、Famous Chollima...

はてなテクノロジー 08/16 23:08

アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた - piyolog

イスラエルのセキュリティ企業Dream Securityは2026年8月12日、アジアの政府機関を標的に、2つのオープンソースAIエージェント基盤上に構築された近自律的な攻撃フレームワークを解析...

はてなテクノロジー 08/14 04:28

所在不明になった徳島県の住基ネットHDDについてまとめてみた - piyolog

2026年8月10日、徳島県は、住民基本台帳ネットワークシステム(住基ネット)の機器更改に伴いリース事業者へ返却した外付けハードディスク2台が、再委託先の事業者施設で所在不明になり、データを消去...

はてなテクノロジー 08/13 22:23

自動で恐喝まで遂行するエージェント型ランサムの観測事例についてまとめてみた - piyolog

Sysdig Threat Research Teamは2026年7月1日、大規模言語モデル(LLM)エージェントが人間の介在をほとんど受けずに初期侵入から恐喝までを完遂したとする攻撃活動を公表...

はてなテクノロジー 07/09 23:27

廃棄処分されたHDDのネットオークション流出についてまとめてみた - piyolog

2026年6月8日、独立行政法人国立病院機構は、北海道医療センターと北海道がんセンターが廃棄処分を委託していたハードディスク(HDD)の一部が適切に破砕されないままインターネットオークションに流...

はてなテクノロジー 07/08 21:46

アフラック生命保険への不正アクセスについてまとめてみた - piyolog

2026年6月30日、アフラック生命保険株式会社は、契約者向けサイト「アフラック よりそうネット」等のシステムに対する第三者による不正アクセスにより、顧客約438万人分(うち保険料振替口座情報を...

はてなテクノロジー 07/08 14:45

陸上自衛隊が使用したマルウェア入りUSBメモリについてまとめてみた - piyolog

防衛省・陸上自衛隊は、中部方面総監部(兵庫県伊丹市)が使用していたUSBメモリについて、2025年2月にマルウェアが含まれていることを検知した事例があったと公表しました。確認されたマルウェアによ...

はてなテクノロジー 07/07 16:01

KDDIのISP事業者向けメールシステムへの不正アクセスについてまとめてみた - piyolog

2026年6月23日、KDDI株式会社は、同社がISP事業者向けに提供するメールシステムが不正アクセスを受け、STNet・JCOMなど6社のメールサービスに関する情報の一部が外部に漏えいした可能...

はてなテクノロジー 07/07 09:26

不正アクセスによるバンダイチャンネル大量退会についてまとめてみた - piyolog

株式会社バンダイナムコフィルムワークスは、動画配信サービス「バンダイチャンネル」で不正アクセスにより会員が意図せず大量に退会処理される障害が発生し、大量の会員情報が漏えいした可能性があると公表し...

はてなテクノロジー 07/06 22:07