トップ

高市首相の公式肖像と「PHPの脆弱性何が危険？」の見出し。対象と対策、侵入後の被害を扱う記事のカバー。

About

堀川慎

Backend Engineer / AWS / Django / Go

猫背エンジニア

脆弱性と障害を、現場の手が動く視点で

重大なセキュリティ脆弱性と国内サービス障害は即日速報。日々の IT ニュースを、Python / Django / AWS / Wagtail を主戦場とするフリーランスエンジニアの視点で分析・解説します。

GitHub Portfolio

本日の注目記事

すべて見る →

ニュース

PHPの脆弱性、何が危険？高市首相も注意喚起、対象と対策を解説

高市首相が「大至急」と呼びかけたPHPの脆弱性（php2shell）。アプリの実行権限を奪われると、顧客情報やメール送信にどう被害が及ぶのか。対象と修正版、WordPress利用時の確認先を整理し、侵入後の影響を隔離環境のGIF6本で示します。

セキュリティインフラWordPressPHP

2026.10.2226 views

ニュース

ふるさとチョイスにログインできない、いつ戻る？ 445万件流出、止まった9サイトと今やること

ふるさとチョイスは10月19日から止まったままで、再開時期は未定です（10月22日時点）。運営会社は会員情報4,454,097件の流出を発表しました。au PAY ふるさと納税など9サイトも停止中。パスワードの使い回し先の変更と、お詫びを装う連絡への注意が必要です。

2026.10.20394 views

不正アクセスの月別公表件数のグラフに、10月は月180件ペース、100万件超の漏えいが23日間で22件という字幕

まとめ

【随時更新】国内の不正アクセス・情報漏えい一覧。2026年夏から急増、10月は月180件ペースで100万件超が22件

国内の企業・団体が公表した不正アクセスを2025年10月から1件ずつ集めた一覧です。月の公表件数は2026年6月まで平均37件でしたが、7月から増え、10月は23日までで132件（月180件ペース）。100万件超の漏えいは10月だけで22件。増えたのはランサムウェア以外の、データを盗む攻撃とアプリ・APIを狙った攻撃です。

セキュリティ国内企業

2026.10.19440 views

ニュース

コミックシーモアが使えない、いつ復旧？ログ流出は最大約420万件、対象と月額・ポイントの扱い

電子書籍ストア「コミックシーモア」が2026年10月15日から止まっています。10月21日の第4報で侵入経路の遮断は完了しましたが、再開日時は未定です。流出は会員情報319件とログ最大約420万件で、カード情報は対象外。停止中の月額料金・ポイントの扱いと、いま読める作品をまとめました。

セキュリティモバイル国内企業

2026.10.162212 views

ニュース

大阪公立大学のUNIPAにログインできない、いつ戻る？個人情報の漏えいも確認、代わりの手段と手続きを解説

大阪公立大学のUNIPAは10月22日時点でも使えません。10月21日の第5報で、原因はNECの再委託先へのサイバー攻撃と公表され、NECのクラウドストレージからの個人情報などの漏えいも確認されました。代わりの臨時システム、新しいパスワードの受け取り、出願・授業料の今をまとめました。

インフラ

2026.10.05190 views

ニュース

まんだらけの通販・オークションにログインできない。再開はいつ？対象になる個人情報と原因

まんだらけの通販・オークションが不正アクセスで停止している。9月1日夜の告知で再開予定が変わり、通販は9月5日12時、毎日オークションは9月7日、大オークションは9月9日落札開始になった。漏えいの可能性があるのは8月28日6時までに注文した人の氏名・住所・電話番号・メールアドレスで、カード情報とパスワードは対象外とされている。

セキュリティプライバシー国内企業

2026.09.02694 views

今週の注目記事

すべて見る →

ニュース

ふるさとチョイスにログインできない、いつ戻る？ 445万件流出、止まった9サイトと今やること

2026.10.20394 views

ニュース

コミックシーモアが使えない、いつ復旧？ログ流出は最大約420万件、対象と月額・ポイントの扱い

セキュリティモバイル国内企業

2026.10.162212 views

ニュース

マイナアプリでログインできない・使えないときの対処｜対応機種と、いつ直るのか

2026年8月25日に始まったマイナアプリで、認証やログインが完了しない事象が起きているとデジタル庁が発表しました。公式が案内する2つの対処、対応OS・端末条件の確認方法、現時点で分かっていることをまとめ、なぜ起きるのかを仕組みから推測します。

セキュリティモバイル

2026.08.271340 views

まとめ

Xチャット（旧DM）を元に戻したい。通知が来ない・送れない【2026年7月・Android版対応】

X（旧Twitter）のDMがXChatに段階的に置き換わっています。相互フォロー制限やPIN設定など変更点と対処法を解説。

プライバシー海外企業

2026.03.231568 views

チャレンジタッチが繋がらない・使えないときの対処記事のカバー画像。Wi-Fiルーターの写真（Syced 撮影・CC0）に字幕帯を追加

まとめ

チャレンジタッチが繋がらない・使えないときの対処｜エラーコード一覧、初期化とリセットの違い

チャレンジタッチがつながらない、エラーが消えない、画面が反応しないときの対処をまとめました。症状から引ける早見表とエラーコード一覧つき。リセットと初期化で消えるものの違い、オフライン学習「いつでもタッチ」が2026年3月24日に終了していたこと、毎月25日に再発する仕組みも整理しています。

インフラ国内企業開発

2026.03.254549 views

ニュース

ZabbixのWindows版に権限奪取の弱点、導入先次第で対象 CVE-2026-59781

監視ソフトZabbixのWindows版エージェントに脆弱性CVE-2026-59781が公開されました。既定以外のフォルダへ入れた環境だけが対象で、権限が緩いと管理者権限を奪われます。修正版は7.4.13・7.0.29・6.0.48。更新だけでは直らない理由と、導入先フォルダの権限の確認手順をまとめます。

セキュリティインフラ

2026.08.28299 views

月間注目記事

すべて見る →

ニュース

コミックシーモアが使えない、いつ復旧？ログ流出は最大約420万件、対象と月額・ポイントの扱い

セキュリティモバイル国内企業

2026.10.162212 views

ニュース

0800-080-0638はauの番号？「格安プラン＋ポケットWi-Fi」の電話をKDDI公式で確かめた

0800-080-0638から「KDDI au担当」を名乗り、格安プランへの移行とポケットWi-Fiを勧める電話がありました。この番号はKDDIの公式発信番号一覧に無く、ポケットWi-Fiが付くプランもau公式にはありません。実際のやり取りと、かかってきたとき・契約してしまったときの対処をまとめました。

プライバシーモバイル国内企業

2026.10.13657 views

ニュース