Node.js 22・24・26に緊急セキュリティ更新 HTTP/2の認証不要DoS、HTTPSのメモリ漏えい、mTLS認証回避などの脆弱性を修正-CVE-2026-123863~6他(11/12)
https://rocket-boys.co.jp/security-measures-lab/nodejs-november-2026-security-fixes-16-cve-2026-123863/
グーグルのChromeに脆弱性83件、重大5件 ゼロデイ修正の2日後に再び更新、確認を(11/12)
https://news.yahoo.co.jp/articles/47f1ae3dc1d023cb68d37a60a066e5624ee480d5
Microsoft、2026年11月の月例更新 - CVEベースで1094件の脆弱性への対応が行われる(11/11)
https://topics.smt.docomo.ne.jp/article/mycom/trend/mycom_3245721
Xen Orchestraに認証回避の重大欠陥、すでに悪用 管理者権限を奪われXCP-ngが危うい(11/12)
https://www.sbbit.jp/article/cont1/188317
Node.jsに深刻度「high」の脆弱性7件 認証なしでサーバ停止、TLS秘密鍵の漏えいも(11/12)
https://news.yahoo.co.jp/articles/281c6c150afa5e55e0cc6f0bd3f63d385db16068
「Firefox 160」が公開 - 99件の脆弱性に対応(11/12)
https://www.security-next.com/192688
AIの脆弱性悪用が急増、RHEL新版が「改ざんOS」を拒否 レッドハットが署名検証を搭載(11/12)
https://www.sbbit.jp/article/cont1/188327
iPhoneの未修正脆弱性「worse_query」に警告、仮想通貨の秘密鍵流出リスクも(11/12)
https://sumahodigest.com/?p=76335
ビットコインCoreに高危険度の脆弱性、マイナーノードがブロックテンプレートを生成できなくなる恐れ(11/12)
https://finance.biggo.jp/news/051f854f-1fce-4960-8ef8-8722a3001ed0
Bitcoin Coreの脆弱性3件が公開：マイニングとノード運用に深刻な影響も(11/12)
https://nextmoney.jp/?p=90629
AIペンテスト基盤「AntiFox」悪用か AWS侵害にも利用(11/12)
https://www.digitaltoday.co.kr/jp/view/124758/antifox-ai-penetration-testing-platform-alert-used-in-attacks-targeting-aws-credentials
メール配信サービス「アララメッセージ」への不正アクセス、再開時期は未定(11/12)
https://s.netsecurity.ne.jp/article/2026/11/12/56760.html
Cereal マルウェア ツールセットが Turla APT グループに関連付けられる(11/11)
https://socprime.com/ja/active-threats/cereal-malware-toolset-linked-to-the-turla-apt-group/
Nightmare Eclipse、新たなWindows権限昇格PoC「SignDrop」を公開 CLFSの認証保護を逆用しSYSTEM権限取得を主張(11/11)
https://rocket-boys.co.jp/security-measures-lab/nightmare-eclipse-signdrop-clfs-privilege-escalation/
高知市採用の録画面接で1464人分の情報漏洩 契約通りに削除せず(11/12)
https://news.yahoo.co.jp/articles/48a8600b344b58f9bffb8fbcecf48be3728563c1
Outlookで深刻な脆弱性、ファイルを開くだけで情報漏えいの恐れか 悪用も確認(11/12)
https://kn.itmedia.co.jp/kn/article/2611/12/2000003133/
Citrix「XenServer」に重大な脆弱性、11月に相次ぎ修正 未認証でPool Secret推測・仮想化ホスト侵害のおそれ-CVE-2026-102705 他(11/12)
https://rocket-boys.co.jp/security-measures-lab/citrix-xenserver-november-2026-pool-secret-cve-2026-102705/
Ivanti、EPMにCVSS 9.8の認証不要RCE 脆弱性 CSAなど5製品の13件を修正(11/12)
https://rocket-boys.co.jp/security-measures-lab/ivanti-epm-csa-cve-2026-121653-121683-november-2026/
「OpenVPN 2.7.9」リリース ─ 対話型サービスやDLL読み込みを強化(11/11)
https://thinkit.co.jp/news/39725
Microsoft Outlookの脆弱性、悪用を確認--IPAが「至急」更新呼びかけ(11/12)
https://japan.cnet.com/article/35254771/
シスコ電話基盤の欠陥、修正から3カ月後に「悪用確認」 米CISAが11月24日を期限に(11/12)
https://www.sbbit.jp/article/cont1/188307
Synology「DSM」に27件の脆弱性、認証不要のSQLインジェクションはCVSS 9.8 NAS管理者に更新呼びかけ-CVE-2026-76954 他(11/12)
https://rocket-boys.co.jp/security-measures-lab/synology-dsm-27-vulnerabilities-cve-2026-76954/
Synology「DSM」に27件の脆弱性、認証不要のSQLインジェクションはCVSS 9.8 NAS管理者に更新呼びかけ-CVE-2026-76954 他(11/12)
https://rocket-boys.co.jp/security-measures-lab/synology-dsm-27-vulnerabilities-cve-2026-76954/
自社のWebサーバは大丈夫か Apache httpdに「critical」のRCE、2.4.55～2.4.70が対象(11/12)
https://www.sbbit.jp/article/cont1/188331
愛媛県委託事業に関し不正アクセス メールアドレス等2000件の個人情報漏えいか(11/11)
https://news.ntv.co.jp/n/rnb/category/society/rb51dd22b2c3c545cfac87709e3cb106d5
メール配信サービス「アララメッセージ」に不正アクセス、8,132万9,467件のメールアドレスが漏えい(11/12)
https://s.netsecurity.ne.jp/article/2026/11/12/56759.html
Outlookの脆弱性CVE-2026-124194｜悪用を確認・更新【2026年11月】(11/12)
https://uravation.com/media/outlook-vulnerability-cve-2026-124194/
Sui Foundation、ハードウェアウォレット「SuiVol」開発中止 サプライチェーン攻撃リスクで出荷見送り(11/11)
https://www.digitaltoday.co.kr/jp/view/124389/sui-halts-sui-bolt-native-hardware-wallet-project-ahead-of-first-shipment
Microsoft、AIモデルの「7個のニューロン」改変でバックドアを実証 AIエージェントに隠れたコマンドを実行させる「Lazarus」(11/12)
https://rocket-boys.co.jp/security-measures-lab/microsoft_lazarus_ai_agent_neuron_backdoor_20261111/
Progate(プロゲート)、不正アクセスの原因はサービスアカウント鍵の流出 ハッカソン参加者の開発記録も漏えいのおそれ、11月10日に調査結果を公表(11/12)
https://rocket-boys.co.jp/security-measures-lab/progate_internal_ai_tool_unauthorized_access_final_report/
SAPが月例セキュリティ更新 - 「クリティカル」9件(11/11)
https://www.security-next.com/192679
NotPetyaの悪夢から9年 マースクがデータ抜き取りを認め、ハッカーは100GBを主張(11/12)
https://www.sbbit.jp/article/cont1/188312
キユーピー、アララ不正アクセスでメアド12万件流出(11/12)
https://www.nikkei.com/article/DGXZQOUC122T10S6A111C2000000/
九州電力子会社、通販サイトの顧客6500人のメアドが漏洩(11/12)
https://www.nikkei.com/article/DGXZQOJC12B0C0S6A111C2000000/
データ分析基盤 Qubole経由でAWS数十社に不正アクセス 委託先IAM認証情報を悪用しS3データ・秘密情報を窃取(11/12)
https://rocket-boys.co.jp/security-measures-lab/qubole_aws_cross_account_trust_supply_chain_attack/
URLを入力するだけでWebサイトの脆弱性・危険な設定を30秒で無料判定！「Webサイト安全診断」を提供開始（株式会社Mediowl）(11/12)
https://news.yahoo.co.jp/articles/608409c99690853f3f55f8c22b29ea3ff2f021c6
県の子育て支援事業 約8200件情報漏えい メール配信システムが不正アクセス受け 大分(11/12)
https://news.ntv.co.jp/n/tos/category/society/tof43b31a9d0d1487681f8c28dc3b730f1
ハピネッツファンクラブで個人情報漏えい…会員41人のメールアドレスや氏名 情報悪用による被害は確認されず 秋田(11/12)
https://news.ntv.co.jp/n/abs/category/society/ab9ed61cc359ae47778d8c914b740c9dee
市職員の採用試験の受験者１４６４人分の個人情報が漏えい、公表まで２か月…「最終報告を待っていた」(11/12)
https://www.yomiuri.co.jp/local/kansai/news/20261112-GYO1T00103/
日本企業の認証はなぜ遅れている？ Yubicoが示すパスキー普及への「3つの道筋」(11/12)
https://news.mynavi.jp/techplus/article/20261112-5309804/
なぜ「Claude Code」拡張は消しても危ないのか？ Cursorで不正版配信(11/12)
https://news.yahoo.co.jp/articles/9fcb99dca311cf77b0697042fadb4f4eabbc0b79
岡山県の健康づくり事業 参加者情報が流出 不正アクセスで(11/11)
https://topics.smt.docomo.ne.jp/article/sanyo/region/sanyo-20261111202049?fm=latestnews
本日気になった注意喚起情報（11/12）
https://foxsecurity.hatenablog.com/entry/2026/11/12/132959
Raven.io、韓国市場に参入 金融など高規制業種を優先開拓(11/12)
https://www.digitaltoday.co.kr/jp/view/124903/raven-runtime-application-security-expands-into-south-korea-targets-regulated-industries
メルマガ配信サービスに不正アクセス 岡山県管理の個人情報流出は「メールアドレス2241件」と判明(11/12)
https://news.ksb.co.jp/article/17043547
「対象外」から一転、カード番号とパスワードも エディオン不正アクセス第2報で新たな漏洩可能性(11/11)
https://novaist.jp/articles/edion-card-data-breach/
AIセキュリティの欠陥がサプライチェーンにもたらす危険性--取るべき対策は(11/12)
https://news.yahoo.co.jp/articles/7c52cca9b28888a0d9ebfb49393e043977f55c7c
通信障害に不正アクセス、ドコモでトラブルが相次ぐのはなぜか(11/12)
https://gadget.phileweb.com/post-137262/
デジタル庁、さくらインターネット、三重県 3つの事件に共通した“盲点”(11/12)
https://atmarkit.itmedia.co.jp/ait/articles/2611/12/news026.html
Outlook.comがDMARC認証を受けていないドメインからのメールを拒否(11/12)
https://gigazine.net/news/20261112-outlook-rejecting-email-without-dmarc/
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」(11/12)
https://www.security-next.com/192727
SoftBank製Airターミナル6におけるOSコマンドインジェクションの脆弱性(11/12)
https://jvn.jp/jp/JVN64740097/
ハウスリストマーケティング immedio Box（イメディオ ボックス）で動画URL情報が外部取得 保存動画の最大約14％分が対象の可能性、約18時間第三者が閲覧できる状態に(11/12)
https://rocket-boys.co.jp/security-measures-lab/immedio-box-video-url-exposure-202611/
サイバーセキュリティブラックウィークからの教訓(11/11)
https://www.eset.com/jp/blog/welivesecurity/lessons-cybersecurity-black-week-jp/
「Google Chrome」に今週2回目のセキュリティ更新、83件のCVEに対処、うち5件は「Critical」(11/12)
https://forest.watch.impress.co.jp/docs/news/2155721.html
不正アクセス相談が37％→57％に 攻撃者から自社のシステムはどう見えているか(11/12)
https://news.yahoo.co.jp/articles/37b42c80fb2033f88640b149bff3dceb8e68e7f2
CloudShellで GHCRからECRへコピー(11/12)
https://www.docswell.com/s/mkymdk/ZY8419-2026-11-12-204238
「まとまるEC店長」への不正アクセスについてまとめてみた(11/12)
https://piyolog.hatenadiary.jp/entry/2026/11/12/113829
不正アクセスによる情報漏えいなし 県運営の5つの配信サイト 外部の運営会社が調査結果報告 富山(11/12)
https://news.yahoo.co.jp/articles/da2f61536a2ba743e0ef6a55a5a92021838d398a
金融機関や政府で情報流出 口座情報やアドレス(11/12)
https://topics.smt.docomo.ne.jp/article/fnn/business/fnn-1150753?fm=ranking
LLMジャッキング拡大、盗難APIキーで高額請求(11/12)
https://www.digitaltoday.co.kr/jp/view/124423/ai-dark-economy-spreads-trading-access-to-stolen-computing-power
業務上、フィッシングメール受信者の約5人に1人がURLを誤クリックしたことあり。
業務におけるフィッシングメールの実態を調査したところ、「週に数回程度届く」「ほぼ毎日届く」合わせて36.7％。受信者128人のうち、誤ってURLを開いた経験がある人が18.8％いることが明らかに。(11/12)
https://prtimes.jp/main/html/rd/p/000000023.000030502.html
山形県 メールマガジン運営企業への不正アクセス 調査結果を発表 県運用分の情報漏えいは確認されず(11/12)
https://news.yahoo.co.jp/articles/1b81fa26b3636bb2218bdd57b5c4d7c6ededc51f
ゴルフスクール、顔写真漏えいか 個人情報１１万件、銀行口座も(11/11)
https://www.yamagata-np.jp/news_core/index_pr.php?kate=Sports&no=2026111101001098
「Tails 7.17」リリース ─ Tor Browser 16.0.1を収録(11/12)
https://thinkit.co.jp/news/39726
内閣府メルマガ、6万1751件の個人情報流出(11/12)
https://japan.cnet.com/article/35254740/
認証を通過する詐欺メールが急増。リンクの飛び先と差出人の食い違いをメールの上に表示する Apple Mail 拡張「LinkSentinel」提供開始(11/12)
https://japan.zdnet.com/release/31223490/
FlashLabsが提供する新しいサイバー意思決定モデル「OrcaC2 1.0」の全貌と特長(11/11)
https://voix.jp/business-cards/flashlabs-orcac2-launch/
AIサプライヤーの3社に1社で未修正の重大な脆弱性、Black Kiteが発見(11/11)
https://www.esecurityplanet.com/ja/cybersecurity/news-ai-suppliers-critical-unpatched-vulnerabilities-black-kite-ja/
企業のAI利用、情報漏えいやデータ管理への不安は？INTSIG、日本企業のAI活用とセキュリティに関する実態調査を開始(11/12)
https://prtimes.jp/main/html/rd/p/000000013.000190361.html
ロボット確認を装いコマンド実行を促す偽画面と旧 iOS を狙う仕掛け、明治学院大学のサイトが改ざん(11/12)
https://s.netsecurity.ne.jp/article/2026/11/12/56754.html
KEYUCA（ケユカ）、メールアドレス121万4,183件が流出 アララへの不正アクセスで判明(11/12)
https://rocket-boys.co.jp/security-measures-lab/keyuca-arara-message-email-leak-1214183-20261111/
たった1件の認証情報流出で顧客情報に漏えいのおそれ セキュリティ企業の開発基盤で(11/12)
https://www.sbbit.jp/article/cont1/188339
10Gbps回線でも速度を落とさない？ ヤマハが中小企業向けルーターに新セキュリティ(11/12)
https://kn.itmedia.co.jp/kn/article/2611/12/2000003120/
全日空商事「選べるe-GIFT」に不正アクセス
全日空商事株式会社は10月30日、「選べるe-GIFT」への不正アクセスについて発表した。(11/12)
https://s.netsecurity.ne.jp/article/2026/11/12/56755.html
「MongoDB Server」にRCE脆弱性 - 修正版を公開(11/12)
https://www.security-next.com/192699
当社委託先のメール配信サービスへの不正アクセスによるお客さま情報の流出について(11/12)
https://www.tokyo-gas.co.jp/news/press/20261112-02.html
生活雑貨・家具ブランド「KEYUCA（ケユカ）」委託先 ナノテックへの不正アクセスで最大7万7,105件の個人情報漏洩の恐れ(11/12)
https://rocket-boys.co.jp/security-measures-lab/keyuca-kawajun-nanotech-data-breach-77105-second-report-202611/
内閣府メルマガ利用者のメールアドレス6万件超が外部流出 配信サービス「アララ」不正アクセスで 氏名・年齢・住所なども流出の可能性(11/11)
https://www.fnn.jp/articles/-/1150639
靖國神社の会員情報1万4500件が流出、パスワードを特定されるおそれ 使い回しは危険(11/12)
https://www.sbbit.jp/article/cont1/188314
【第３報】「おおいた子育て応援パスポート」メール配信サービスへの不正アクセスによる個人情報の漏えいの調査結果について(11/12)
https://www.pref.oita.jp/soshiki/12520/kosodateouen-passport3.html
マルエツなど運営のUSMH、個人情報6万件漏洩か 不正アクセスで(11/12)
https://www.nikkei.com/article/DGXZQOUC129LB0S6A111C2000000/
Intel、2026年11月度のセキュリティ情報を公開。サービス拒否、権限の昇格、情報漏洩、計24件の脆弱性(11/12)
https://www.nichepcgamer.com/archives/post-133899.html
トークンコミュニティにおけるGleamギブアウェイ：プロジェクトがコンテストでフォロワーを構築する方法と報酬の実態(11/11)
https://financefeeds.com/ja/gleam-giveaways-in-token-communities-2/
百十四銀行 株主のメールアドレス1500件漏えい 配信システムに不正アクセス(11/12)
https://news.jp/i/1493531575654007484
「Gemini 4 Carbon」はGoogleのハルシネーションを半減させるも、AnthropicのOpusには及ばず＝レビュー(11/12)
https://finance.biggo.jp/news/925ac84778d1bb07
個人情報の漏えいを避ける対策 情報を“アナログ管理”(11/11)
https://news.ntv.co.jp/n/htv/category/society/ht9fb09340527045dc97809a73c173374e
「無印良品」運営謝罪 クレカ番号109万件も流出の可能性…破棄すべき情報も保管か(11/12)
https://news.ntv.co.jp/category/economy/974a4bbd20c14114a7775002617551c4