総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請　報道

総務省が10月27日付で、GMOインターネットへの不正アクセス問題を巡り、攻撃者のものとみられるWebサイトの「ブロッキング」を通信事業者に要請していたことが、朝日新聞や読売新聞な

2026.10.31 ITmedia NEWS セキュリティ

Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か

Binanceから約60億ドルの暗号資産が流出した事件で、TRM LabsとChainalysisは北朝鮮のサイバー集団「TraderTraitor」の関与を指摘した。過去最大規模

2026.10.31 ITmedia NEWS セキュリティ

松屋のアプリに不正アクセス、約238万件の個人情報が漏えい　停止中の補償も予定

松屋フーズホールディングスは10月30日、公式アプリの管理システムへの不正アクセスで、約238万件の個人情報が漏えいしたと発表した。アプリ会員には、サービス停止期間中の補償をする予

2026.10.31 ITmedia NEWS セキュリティ

暗号資産取引所Binance、ハッキングで約1兆円の被害か　入出金を全面停止

暗号資産取引所で世界最大手のBinanceは10月30日、セキュリティ上の問題で推定約63億ドルの被害が出たと発表した。初期調査では、エンジニアのノートPCを起点に攻撃者が不正な出

2026.10.31 ITmedia NEWS セキュリティ

PHP脆弱性でいち早くサービス停止、コドモン経営判断の舞台裏　実はオンラインイベントの真っ最中だった

多くの情報セキュリティ担当者が対応に追われ、今なお爪痕が残るプログラミング言語「PHP」の脆弱性。いち早くサービス停止を判断し、注目を浴びたコドモンに、当時の判断について聞いた。

2026.10.31 ITmedia NEWS セキュリティ

CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）

米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

2026.10.30 JVN

Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題

Apache Struts 2 RESTプラグインに含まれるParameterAuthorizingModuleは、JSONやXMLのリクエストボディからオブジェクトへのデシリアラ

2026.10.29 JVN

ヤマハ製NWR100における複数の脆弱性

アップデートする 開発者が提供する情報をもとに、ファームウェアを最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されています。 Rev.26.00.08 ワ

2026.10.28 JVN

Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性

最新版のインストーラを使用する 開発者が提供する情報をもとに、本件の対策が行われている最新版のインストーラを使用してください。 本脆弱性は以下のバージョンで修正されています。

2026.10.28 JVN

ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性

アップデートする 開発者が提供する情報をもとに、ソフトウェアを最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されています。 YMS-VPN8 Ver.1.0

2026.10.28 JVN