ニュース
ファンくるにログインできない。不正ログインの最終報と、いま確認すべきこと
国内企業セキュリティ
覆面調査サービス「ファンくる」がリスト型攻撃による不正ログインを受け、約5.9万人分の会員情報が閲覧された可能性があります。9月18日の最終報では、被害はマイページに限られ、二次被害や情報の公開は確認されていないとしています。対象者のパスワードは無効化済みで、ログインには再設定が必要です。
2026.08.2868 views
ニュース
選べるe-GIFTの不正アクセス、最終報が出た。9月4日に再開済み、手持ちのギフトは使える？自分は対象？
セキュリティ国内企業
全日空商事の「選べるe-GIFT」への不正アクセスは、10月16日の第3報が最終報になりました。サービスは9月4日に再開し、受け取った人の個人情報は漏れておらず、手持ちのギフトはそのまま使えます。勝手に交換されたギフト、漏えいの範囲、注意することを公式発表の画面つきで整理します。
2026.08.2895 views
ニュース
マイナアプリでログインできない・使えないときの対処｜対応機種と、いつ直るのか
モバイルセキュリティ
2026年8月25日に始まったマイナアプリで、認証やログインが完了しない事象が起きているとデジタル庁が発表しました。公式が案内する2つの対処、対応OS・端末条件の確認方法、現時点で分かっていることをまとめ、なぜ起きるのかを仕組みから推測します。
2026.08.271225 views
ラボ
マイナアプリが出たので、マイナンバーカードの中身をエンジニア目線で全部話す
プライバシーセキュリティモバイル
2026年8月25日に提供が始まった「マイナアプリ」を入口に、マイナンバーカードの中身を日常の言葉で開けてみる。カードは金庫ではなく鍵束であること、世界と比べた立ち位置、それでも残る不安の仕分けまで、ひよことフクロウの掛け合いで解説する。
2026.08.2647 views
ニュース
DJIドローン16機種の脆弱性 CVE-2026-77812ほか4件
セキュリティ海外企業プライバシー
DJI製ドローン16機種に2件の脆弱性が公表されました。Bluetoothの通信からWi-Fiのパスワードが平文で漏れるCVE-2026-77812（CVSS 9.4）と、機体に保存された写真・動画が認証なしで取り出せるCVE-2026-78255（CVSS 8.7）です。2件は組み合わせて使え、対処はファームウェア更新のみです。
2026.08.2426 views
ニュース
SMART SPI にログインできない ― 再開はいつ？ 情報漏えいで自分の大学は対象か
セキュリティ国内企業プライバシー
就活の筆記試験対策サイト「SMART SPI」が2026年4月19日から止まっています。運営元ノストラムがランサムウェア攻撃を受けたためで、8月24日時点で再開の告知はありません。福岡大学は最大33,668人分、同志社大学は学生のメールアドレスが漏えいした可能性を公表しています。
2026.08.2445 views
ニュース
LinuxのVPN『strongSwan』が落とされる欠陥 CVE-2026-47895
セキュリティインフラ
LinuxのIPsec VPNで広く使われるstrongSwanに、接続の受付段階でサービスを止められる欠陥CVE-2026-47895が見つかりました。危険度は10点満点の7.5。対象は4.3.3から6.0.6までで、修正版6.0.7は2026年6月8日に公開済みです。EAPもXAuthも使っていない構成は影響を受けません。攻撃は確認されていません。
2026.08.2333 views
ニュース
Macの画面共有をパスワードなしで突破 CVE-2026-65400、悪用を確認
Linuxセキュリティ
Appleが2026年8月6日に配布したmacOSの更新に、画面共有の重大な欠陥の修正が入っていました。CVE-2026-65400です。ネットワーク越しにパスワードなしで接続され、最も強い権限を奪われます。米政府は実際の攻撃を確認済みで、仮想通貨の採掘ソフトを仕込まれた例が報告されています。対象のバージョンと確認手順をまとめます。
2026.08.2230 views
ニュース
WindowsのVPN機能に乗っ取りの穴、実際の攻撃を確認 CVE-2026-33824
セキュリティインフラ
Windowsに最初から入っているVPNの鍵交換サービスに、ログインなしで乗っ取られる脆弱性CVE-2026-33824が見つかり、米政府が実際に攻撃されたと発表しました。危険度は10点満点の9.8。修正は2026年4月の更新プログラムで配布済みです。対象のWindowsとKB番号、すぐ更新できないときの回避策をまとめます。
2026.08.22153 views
ニュース
スマイルサーバーが使えない。復旧はいつ？jm9・jm10の対象者とデータ・メールの戻し方
セキュリティクラウド・インフラ国内企業
NTTスマートコネクトのレンタルサーバ「スマイルサーバ」で、jm9.etius.jp と jm10.etius.jp の2台が2026年7月24日から止まったままです。原因は不正アクセスで、調査完了は8月末見込み、止まった環境を戻すのは9月中旬頃が目標とされています。対象の見分け方、代替サーバの申し込み方、データが返ってこない理由をまとめました。
2026.08.21108 views
ニュース
エプソンのプリンター・スキャナー266機種に通信を盗み見られる欠陥
国内企業セキュリティ
セイコーエプソンがプリンターとスキャナーの脆弱性CVE-2026-73542を公表しました。失効したルート証明書が製品内に残っており、通信の中身を第三者に読み取られる恐れがあります。対象は266機種で、直すにはWeb Configから1台ずつ証明書を更新する必要があります。悪用の報告はまだありません。対象機種と手順を整理します。
2026.08.2065 views
ニュース
IBM AIXに脆弱性191件、23件はログイン不要でサーバー乗っ取り
セキュリティインフラLinux
IBMが業務用OS「AIX」とPowerVM VIOS向けに、脆弱性191件をまとめて直す修正を公開しました。うち23件はログイン不要でサーバーを乗っ取られる危険度9.8です。回避策はなく、AIX 7.2 TL05 SP13ほか指定のサービスパックへの更新だけが対処になります。対象バージョンと確認コマンド、Power Systemsファームウェアの21件もあわせて整理します。
2026.08.20164 views
