ニュース・コラム2026.11.04 新着

なぜCookie同意バナーの「拒否」ボタンは見つからないのか 1万4000サイト調査で見えた“同意させる”手口
韓国の成均館大学に所属する研究者らが発表した論文「When the Abyss Looks Back: Unveiling Evolving Dark Patterns in Co
2026.11.04 ITmedia NEWS セキュリティ
ランサム攻撃で身代金を払う企業・払わない企業の違いとは? オランダ警察などが約700件の記録から分析
オランダ警察や英エディンバラ大学などに所属する研究者らが発表した論文「You Can’t Talk Your Way Out of Cyber Extortion: An Empi
2026.11.04 ITmedia NEWS セキュリティ
アソビュー、会員情報1582万件流出 最終ログイン日や利用施設も メール委託先・アララ不正アクセスで
会員ID・会員番号、性別、会員登録日、最終ログイン日、郵便番号、住んでいる地域に加え、チケット購入日時、チケットの種類、購入枚数、参加人数、キャンセルの有無などの情報が流出したとい
2026.11.04 ITmedia NEWS セキュリティ
セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件
登録ドライバーから条件に合う人を選び、配送を依頼できるプラットフォーム「ピックゴー」が不正アクセスを受けた。
2026.11.04 ITmedia NEWS セキュリティ
GMOペイメント、決済支援システムで「不正なユーザーによる行為」 「Vプリカ」69件漏えい、3件はセキュリティコードも
3件は、クレジットカード番号に相当する「Vプリカ番号」(16桁)と、専用のセキュリティコード、有効期限、氏名がそろって盗み取られた可能性がある。
2026.11.04 ITmedia NEWS セキュリティ

脆弱性情報2026.11.04 新着

Airbyteにおける任意のコードが実行可能な脆弱性
Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。
2026.11.04 JVN
複数のAkeeba製品におけるクロスサイトリクエストフォージェリの脆弱性
Akeeba Backup for Joomla!の脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行い
2026.11.04 JVN
INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.04 JVN
Androidアプリ「BaseChat - Audio Dating App」における複数の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.04 JVN
CISA ICS Advisory / ICS Medical Advisory(2026年11月03日)
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.11.04 JVN