宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性　リスト型攻撃か

宝くじを販売する全国の都道府県と指定都市は11月11日、公式サイトに不正ログインした第三者が、一部会員のくじの当落情報や氏名、住所などを閲覧した可能性があると発表した。同日までに、

2026.11.12 ITmedia NEWS セキュリティ

“同じWi-Fiにいる誰か”に通信をのぞかれる？　「クライアント分離」を2秒で突破する攻撃　米大学が検証

米カリフォルニア大学リバーサイド校などに所属する研究者らが2月に発表した論文「AirSnitch: Demystifying and Breaking Client Isolati

2026.11.11 ITmedia NEWS セキュリティ

サイバー攻撃受けた医療現場のリアル　患者の死亡率が3割上昇　乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も

米カリフォルニア大学サンディエゴ校などに所属する研究者らが医学誌「Journal of Medical Internet Research」で発表した論文「Unveiling Pa

2026.11.10 ITmedia NEWS セキュリティ

NTTデータ、住友生命から受託したシステムに不正アクセス　「Vitality」利用者約8万人の情報漏えい

NTTデータは11月9日、住友生命保険から構築・運用を受託しているシステムが不正アクセスを受け、利用者約8万人の個人情報が漏えいしたと発表した。対象は「住友生命Vitality体験

2026.11.10 ITmedia NEWS セキュリティ

“何でもリバースエンジニアリング”生成AIで広がる　ソフトウェアもスマート家電も手軽に改造……ブームに潜む危険

AIを使ってスマート家電のOSに手を加え、AIに生成させたコードに入れ替えて、広告を消したり自分好みの機能を付け加えたりする行為がちょっとしたブームになっている。ソフトウェアの改造

2026.11.10 ITmedia NEWS セキュリティ

SoftBank製Airターミナル6におけるOSコマンドインジェクションの脆弱性

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：大平 剛 氏、socho 氏

2026.11.12 JVN

Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年11月11日）

The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server

2026.11.12 JVN

Intel製品に対するアップデート（2026年11月）

Intelから各製品向けのアドバイザリが公表されました。

2026.11.11 JVN

Sleipnir Mobile for iPhone / iPadにおける不適切な証明書検証の脆弱性

アップデートする 開発者が提供する情報をもとに、最新版へアップデートしてください。 本脆弱性は次のバージョンで修正されています。 Sleipnir Mobile for iPh

2026.11.11 JVN

Microsoft 製品の脆弱性対策について(2026年11月)

情報セキュリティ 重要なセキュリティ情報

2026.11.11 IPA