ニュース・コラム2026.11.13 新着
相次ぐ情報漏えいでアナログ回帰？ ダイソー「パスワード管理ノート」が品薄に 一方でリスクも──IPAに聞いた
大創産業（ダイソー）は11月11日、紙の「パスワード管理ノート」の売れ行きが10月末ごろから伸び、一時的に品薄になっているとITmedia NEWSの取材に答えた。IPAは紙での管
2026.11.13
ITmedia NEWS セキュリティ
宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か
宝くじを販売する全国の都道府県と指定都市は11月11日、公式サイトに不正ログインした第三者が、一部会員のくじの当落情報や氏名、住所などを閲覧した可能性があると発表した。同日までに、
2026.11.12
ITmedia NEWS セキュリティ
“同じWi-Fiにいる誰か”に通信をのぞかれる？ 「クライアント分離」を2秒で突破する攻撃 米大学が検証
米カリフォルニア大学リバーサイド校などに所属する研究者らが2月に発表した論文「AirSnitch: Demystifying and Breaking Client Isolati
2026.11.11
ITmedia NEWS セキュリティ
サイバー攻撃受けた医療現場のリアル 患者の死亡率が3割上昇 乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も
米カリフォルニア大学サンディエゴ校などに所属する研究者らが医学誌「Journal of Medical Internet Research」で発表した論文「Unveiling Pa
2026.11.10
ITmedia NEWS セキュリティ
NTTデータ、住友生命から受託したシステムに不正アクセス 「Vitality」利用者約8万人の情報漏えい
NTTデータは11月9日、住友生命保険から構築・運用を受託しているシステムが不正アクセスを受け、利用者約8万人の個人情報が漏えいしたと発表した。対象は「住友生命Vitality体験
2026.11.10
ITmedia NEWS セキュリティ
脆弱性情報2026.11.13 新着
JetBrains製YouTrackにおけるクロスサイトスクリプティングの脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告しました。
報告者：三井物産セキュアディレクション株式会社 赤木 悠祐 氏
JPCERT/
2026.11.13
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年11月12日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
2026.11.13
JVN
TightVNCおよびUltraVNCのWindows Viewerにおけるヒープベースのバッファオーバーフローの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.13
JVN
ImageMagickを利用したアプリケーションにおける任意ファイル読み書きの脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.13
JVN
PromZardにおけるリモートコード実行の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
2026.11.13
JVN