ニトリにも「不正アクセス」個人情報が最大"3762万件"が流出した可能性…カード情報やパスワードは含まれず…なりすましメールなどに注意呼びかけ(11/9)
https://news.jp/i/1492470955271668640
ニトリ、最大3762万件の個人情報流出の恐れ 不正アクセス(11/9)
https://news.yahoo.co.jp/articles/3607185a0f704ea9c5daae0801a4460accd5a6bb
ニトリ、３７６２万件漏えい 顧客情報、不正アクセスで(11/9)
https://www.iwate-np.co.jp/article/kyodo/2026/11/9/1656653
ニトリ、不正アクセスにより個人・法人会員の情報最大3762万件が流出の可能性(11/9)
https://news.yahoo.co.jp/articles/7c28b73f50ae8490aa216bfe2ad52126240570fd
ニトリ、10月中旬にも第三者のアクセスか 最大3762万件の情報流出可能性を公表(11/9)
https://novaist.jp/articles/nitori-data-breach/
ニトリ、３７６２万件漏えい 顧客情報、不正アクセスで(11/9)
https://www.sanyonews.jp/article/2018188
ニトリに不正アクセスによるサイバー攻撃、最大3,762万件の個人情報漏洩の恐れ-ニトリネットやECモールなどの法人会員・購入者の情報も対象(11/9)
https://rocket-boys.co.jp/security-measures-lab/nitori-unauthorized-access-3762man-data-leak/
ニトリ公式通販サイトに不正アクセス 最大3762万件の個人情報流出か(11/9)
https://news.ntv.co.jp/category/economy/edb7e2d4385c451d8bd7d6b146ad3c88
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認(11/9)
https://www.security-next.com/192518
Linuxカーネルの脆弱性 CVE-2026-98276が実際のサイバー攻撃で悪用 CloudLinuxで12回のクラッシュ、root権限取得も再現(11/9)
https://rocket-boys.co.jp/security-measures-lab/linux_kernel_cve_2026_98276_almalinux_cloudlinux/
感染したシステムをリモート制御可能なプロキシノードに変えるマルウェア「ClingSTUN」(11/9)
https://ascii.jp/elem/000/004/449/4449120/
D-Link「DGS-3130-30TS」に複数の未修正 脆弱性 管理者認証情報の変更や設定改ざんの恐れ、DDP無効化を推奨(11/9)
https://rocket-boys.co.jp/security-measures-lab/dlink-dgs-3130-30ts-ddp-unpatched-vulnerabilities/
OpenSSHにおける認証回避の脆弱性（CVE-2026-123158）について(11/9)
https://www.jpcert.or.jp/newsflash/2026110901.html
FORCEDENTRY（フォースドエントリー）、iPhoneを操作せずスパイウェアに感染させた攻撃の仕組み、BlastDoor突破と修正後の脅威(11/9)
https://rocket-boys.co.jp/security-measures-lab/orcedentry-pegasus-imessage-jbig2-blastdoor-exploit/
Microsoft、更新プログラムの“すぐに適用”を呼び掛け ～AIで「パッチギャップ」のリスクが増大(11/9)
https://forest.watch.impress.co.jp/docs/news/2154654.html
電通総研「iPLAss Ver.2」、認証なしで管理機能に到達できる脆弱性 顧客環境で実際の不正アクセスと情報取得を確認(11/9)
https://rocket-boys.co.jp/security-measures-lab/dentsu-soken-iplass-ver2-authentication-bypass-admin-access/
研究者たちが、大手自動車メーカーのコネクテッドカーを解錠できる可能性のある攻撃チェーンについて説明(11/9)
https://news.lavx.hu/ja/article/kenkyu-sha-tachi-ga-ote-jidosha-meka-no-konekuteddoka-o-kai-jo-dekiru-kano-sei-no-aru-kogeki-chen-nitsuite-setsumei
AIで変わるサイバー攻撃 : 国家サイバー統括室の注意喚起から考える企業の対策(11/9)
https://news.yahoo.co.jp/expert/articles/e65f97444f7f4b2b431a97f5f28142acc6ae3cbb
部品の脆弱性は、どこまで広がるのか？ 主要 64 製品と 8 部品の依存関係をたどったら、OpenSSL は 20、SQLite は 16、PHP は 11 だった(11/9)
https://qiita.com/songchong/items/41a88eb41845af761b19
相次ぐ家電量販店不正アクセス。エディオン最大9554人分漏洩。ノジマは700万件メアドや暗号化パスワードも流出(11/9)
https://smhn.info/202611-edion-ec-unauthorized-access-log-leak-nojima
QNAP製NASで「Plex2Shell」悪用による侵害疑いの報告 Plex更新だけでは不十分、再インストールと認証情報の変更を推奨(11/9)
https://rocket-boys.co.jp/security-measures-lab/qnap-nas-plex2shell-compromise-reports-20261106/
ブロックチェーン分析サービス Chainalysis、全ユーザーのパスワードハッシュ・有効なトークンが流出 AI活用のサイバー攻撃か(11/9)
https://rocket-boys.co.jp/security-measures-lab/chainalysis-all-users-credentials-live-tokens-breach/
OpenAI、新型サイバーAI「GPT-6 Cyber」公開 Linuxの脆弱性1724件を発見(11/9)
https://news.mynavi.jp/techplus/article/20261109-5287644/
Ruby on Rails、21件の脆弱性を修正 Active StorageにCVSS 9.8の欠陥、8.0系はサポート終了(11/8)
https://rocket-boys.co.jp/security-measures-lab/rails_21_security_fixes_active_storage_cve_2026_122006/
ラクスル、印刷データなどから個人情報が漏洩か 不正アクセスで(11/9)
https://www.nikkei.com/article/DGXZQOUC0979H0Z01C26A1000000/
【 金融庁 】深刻化するサイバー攻撃 防御体制強化に腐心(11/9)
https://news.mynavi.jp/techplus/article/20261109-5287021/
【更新中】ニトリで最大3762万件の情報流出か 無印良品の通販サイトで“リスト型攻撃” 10月のサイバー攻撃は過去最多233件に上る【不正アクセス関連まとめ】(11/9)
https://topics.smt.docomo.ne.jp/article/tvasahinews/nation/tvasahinews-900203809?fm=latestnews
スキマバイト シェアフルに不正アクセスによるサイバー攻撃、個人最大750万アカウントの個人情報漏洩、法人約7,500社の情報も漏洩(11/9)
https://rocket-boys.co.jp/security-measures-lab/sharefull-personal-corporate-data-unauthorized-access/
花キューピットに不正アクセス、423万8,242件の会員情報が漏えい(11/9)
https://s.netsecurity.ne.jp/article/2026/11/09/56701.html
生成AIニュースまとめ 先週【2026年11月2日（月）〜11月8日（日）】のAI公式発表を5分でチェック(11/9)
https://tech-noisy.com/2026/11/09/ai-weekly-news-2026-11-02-2026-11-08/
Keplrウォレット侵害でコスモス全体に600万ドル送金(11/9)
https://news.bitcoin.com/ja/security/keplr-wallet-shingai-de-cosmos-zentai-ni-600man-doru-soukin/
AI侵入テストツール「ARTEX」の管理画面、世界1,465ホストで公開 日本でも51ホスト、Censysが攻撃基盤との同居を確認(11/9)
https://rocket-boys.co.jp/security-measures-lab/censys-artex-1465-exposed-consoles-japan/
国家サイバー統括室「個人情報の漏えい等につながる不正アクセスへの対策」(11/9)
https://blogs.itmedia.co.jp/ontheroad/2026/11/post_143.html?ref=rss
英政府機関、2028年までに重要インフラへのランサムウェア攻撃で AI 搭載マルウェアが使われる可能性が「非常に高い」と警告(11/9)
https://s.netsecurity.ne.jp/article/2026/11/09/56711.html
ソニー少額短期保険、開発・テスト環境に不正アクセス 従業員らの個人情報108件が流出、Webシステムの脆弱性を悪用(11/9)
https://rocket-boys.co.jp/security-measures-lab/sony_sasti_test_environment_108_employee_data_breach/
SHIRASAGI に複数の脆弱性(11/9)
https://s.netsecurity.ne.jp/article/2026/11/09/56700.html
小学館、199万件の個人情報漏洩か アララ不正アクセス(11/9)
https://www.nikkei.com/article/DGXZQOUC0904O0Z01C26A1000000/
Geolocation Technology、PHP・WordPress脆弱性受けアクセス制御を解説 IPジオロケーション活用(11/9)
https://www.dempa-times.co.jp/press-release/61208/
日本デジタル研究所（JDL）、顧客情報28,475件が流出した可能性 アララへの不正アクセスで第二報、担当者名や顧客コードも対象(11/9)
https://rocket-boys.co.jp/security-measures-lab/jdl_arara_28475_customer_information_possible_leak_20261109/
福井県「291JOBS」、368人分の履歴書・顔写真が閲覧可能に 10人分のクリック記録を確認(11/8)
https://rocket-boys.co.jp/security-measures-lab/fukui-291jobs-resume-exposure-368/
「対策済み」と言い切るには早い 徹底しないとマズい“不正アクセス対策8選”(11/9)
https://atmarkit.itmedia.co.jp/ait/articles/2611/09/news021.html
京都発の化粧品・雑貨ブランド よーじや、サイバー攻撃で最大13万4,344人の個人情報漏洩の恐れ-会員情報取得APIを不正利用(11/9)
https://rocket-boys.co.jp/security-measures-lab/yojiya_member_api_unauthorized_access_131557_confirmed_20261109/
Nozomi Networks、AIセキュリティクラウドがFedRAMP Moderate認証を取得(11/9)
https://www.unite.ai/ja/nozomi-networks-takes-ai-security-cloud-to-fedramp-moderate/
Windows「ペイント」にコード実行の脆弱性、MicrosoftがCVSSを8.1から7.0に修正 CVE-2026-83844、Microsoft Store更新が必要(11/9)
https://rocket-boys.co.jp/security-measures-lab/windows_paint_cve-2026-83844_20261108/
チームスピリット、個人情報2万8,824件流出を公表 開発用サーバーへの不正アクセスが発端(11/9)
https://novaist.jp/articles/teamspirit-data-breach/
まるでNAS!? だけどランサムウェア対策が詰め込まれたSynology ActiveProtectの使い方を詳しく解説
管理者でも変更できないイミューダブル設定でハッカーからの攻撃を防ぐ！(11/9)
https://internet.watch.impress.co.jp/docs/topic/shimizu_sp/2144243.html
ビックカメラ、業務委託先が不正アクセス被害でメルマガ受信者1520万件の顧客情報の漏えい確認(11/9)
https://topics.smt.docomo.ne.jp/article/netshop_impress/trend/netshop_impress-netshop.impress.co.jp_node_17000?utm_medium=article
元警視庁刑事が解説「IT担当者だけの問題ではない」ドコモ情報流出や信金障害から読み解く、企業に必須のレジリエンス(11/9)
https://news.livedoor.com/article/detail/32772475/
ライトニング・ネットワークのセキュリティ懸念でLNbitsサーバーが停止です。(11/9)
https://news.bitcoin.com/ja/security/raito-ningu-nettowaaku-no-sekyuriti-kenen-de-lnbits-saaba-ga-teishi-desu/
サイバーフォートレス、ランサムウェア対策サイト開設(11/9)
https://news.mynavi.jp/techplus/article/20261109-5288542/
TechFlowインテリジェンス：ChatGPTで大規模なアカウント停止が報じられ、Binanceの60億ドルハッキング被害後にCFOが急遽退任(11/8)
https://www.techflowpost.com/ja-JP/article/35191
政府、個人情報漏えい多発でWeb・アプリ事業者に基本対策徹底を要請(11/9)
https://www.digitaltoday.co.kr/jp/view/122912/japan-government-urges-tighter-security-after-series-of-personal-data-leaks-amid-ai-misuse-fears
Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性 緊急(11/9)
https://jvn.jp/vu/JVNVU93403064/
サイバード、メールアドレス9万8,738件の流出を確認 アララへの不正アクセスで、対象サービスは調査中(11/9)
https://rocket-boys.co.jp/security-measures-lab/cybird_arara_98738_email_leak_20261109/
zoomのセキュリティは本当に安全？過去の脆弱性と最新の対策を徹底解説(11/9)
https://www.cloud-for-all.com/blog/zoom-security-guide
エディオン、ECサイトのログに不正アクセス 最大9,554名の個人情報漏洩の恐れ、クレジットカード有効期限も対象の可能性(11/8)
https://rocket-boys.co.jp/security-measures-lab/edion_ec_server_log_unauthorized_access_9554/
欧州のスーパーマーケットへのサイバー攻撃で冷蔵システムへの安全なリモートアクセスの必要性が浮き彫りに、Secomeaが指摘(11/8)
https://www.prnewswire.com/jp/news-releases/secomea-302932717.html
国家サイバー統括室、不正アクセス対策を8項目で提示 AI脆弱性診断やA2B攻撃、委託先管理にも言及(11/9)
https://japansecuritysummit.org/2026/11/15175/
ドコモ、顧客情報29万件流出 副社長「想定外の攻撃、システム連動を悪用」(11/9)
https://business.nikkei.com/atcl/gen/19/00954/110600006/
最大29万4839回線に影響 ドコモ情報流出で契約内容や銀行口座情報も対象と判明(11/9)
https://novaist.jp/articles/docomo-data-breach/
三井ダイレクト損保、顧客情報約23.4万件が漏えい 見積もり利用者も対象、Web手続き停止(11/9)
https://novaist.jp/articles/mitsui-direct-data-breach/
デニーズアプリへ不正アクセス(11/9)
https://s.netsecurity.ne.jp/article/2026/11/09/56704.html
「ポイントインカム」と「CoinTrade」で個人情報が流出(11/9)
https://s.netsecurity.ne.jp/article/2026/11/09/56707.html
KELA、サイバー攻撃の予兆をつかむ脅威インテリジェンス「KELA CTI」を強化(11/9)
https://japan.zdnet.com/article/35254589/
「うちは狙われない」は危険――中小企業と自治体こそ脆弱性診断を(11/9)
https://mbp-japan.com/nagasaki/flightpilot/column/5241714/
家庭用IoT機器の不正利用によるサイバー攻撃インフラ、警察庁とGoogleが連携し無力化へ(11/9)
https://tokyonewsmedia.com/archives/30170
無印良品、So-net、ロート製薬の情報漏えい 結局、各社で何があったのか？(11/9)
https://kn.itmedia.co.jp/kn/article/2611/09/2000002977/
Amazon Route 53 Resolver DNS Firewall によるハイブリッドワークロードの保護(11/9)
https://aws.amazon.com/jp/blogs/news/securing-hybrid-workloads-using-amazon-route-53-resolver-dns-firewall/
【去年の7倍超 約3.8億件】相次ぐ個人情報流出 氏名や連絡先漏洩でフィッシング詐欺に注意 被害を防ぐために取るべき対策は(11/9)
https://news.jp/i/1492464574807606216
早稲田大で不正アクセス 約3400件の個人情報流出 PHP脆弱性への対応中に発見(11/9)
https://news.livedoor.com/article/detail/32771898/
早稲田大学「MyWaseda」認証情報が不正取得 延べ3,342件、暗号化パスワードも流出 卒業生向けサービス停止(11/9)
https://rocket-boys.co.jp/security-measures-lab/waseda-mywaseda-3342-credential-data-breach/
AWS Network Firewall 向け Route 53 Resolved IP Validation の紹介: ドメイン名による非ウェブトラフィック制御と SNI スプーフィング防止(11/9)
https://aws.amazon.com/jp/blogs/news/introducing-route-53-resolved-ip-validation-for-aws-network-firewall/
MOTEX(エムオーテックス)、公式サイトへの不正アクセスで個人情報漏洩の可能性-LANSCOPE 関連5サイトの停止続く(11/9)
https://rocket-boys.co.jp/security-measures-lab/motex-lanscope-customer-information-leak-possibility/
クラウドすら突破するAI 処理中データも奪われるリスク
プライバシーテック協会事務局長･Acompany執行役員 竹之内隆夫(11/9)
https://www.nikkei.com/prime/digital-governance/article/DGXZQOUC275HN0X21C26A0000000
日産フィナンシャルサービス、最大23万6,000件の個人情報漏えいのおそれ ロードサービス委託先に不正アクセス(11/8)
https://rocket-boys.co.jp/security-measures-lab/nissan-financial-services-pcs-236000-data-leak/