SourceNext、パスワードが平文で流出したと発表:復号鍵にアクセス可能なAPIが標的に
日本のソフトウェア企業SourceNextは、2252万ユーザーのデータが流出したインシデントで、パスワードは暗号化して保存していたものの、攻撃者が復号鍵にアクセスできるAPIを奪取し、平文のパスワードを入手したことを認めた。
脆弱性、サイバー攻撃、マルウェア、情報漏洩、プライバシー、デジタル監視
日本のソフトウェア企業SourceNextは、2252万ユーザーのデータが流出したインシデントで、パスワードは暗号化して保存していたものの、攻撃者が復号鍵にアクセスできるAPIを奪取し、平文のパスワードを入手したことを認めた。
大阪拠点のアルカディアが提供する災害通報サービス「SpeeCAN RAIDEN」へのサイバー攻撃により、栃木、神奈川、埼玉、福岡、愛知、広島、香川の7都府県警の職員情報が流出した。
日本郵便は、249アカウントで不正ログインを検知したことを受け、「ゆうID」サービスで二要素認証を必須とした。
GMOサイバーセキュリティbyイエラエが、日本企業を標的としたサイバー攻撃で中国発のオープンソース侵入テストツールARTEXが悪用され、少なくとも20社が標的になったと発表。
Microsoftは、企業環境で稼働する自律型AIエージェントの権限と振る舞いをリアルタイムで監視するProject Perceptionシステムを拡張し、最先端モデルであっても信頼できないことを強調した。
日本のISPであるNiftyは、光回線申し込み管理システムへのサイバー攻撃により、54万2513人のユーザーの個人情報が流出した可能性があると発表した。
Japan Postは、外部から流出したパスワードリストを用いた「リスト攻撃(クレデンシャルスタッフィング)」により、249件のYūIDアカウントへの不正ログインが発生したと発表し、10月20日から二要素認証を義務化すると明らかにした。
AnthropicのコーディングエージェントClaude Codeが、ある開発者のMacでxmrigマイナーが稼働し、CPU使用率が1175%に達していることを検出して警告した。
帝国データバンクの調査によると、日本企業の16.2%が情報漏洩を経験し、14.8%は漏洩の有無を把握していない。大企業では割合が30.2%に上る。
スクウェア・エニックスは、他サービスから流出したメールアドレスとパスワードの組み合わせを用いた『ファイナルファンタジーXIV』を含むアカウントへの不正ログインを検知し、ユーザーに緊急のパスワード変更を促した。
LinuxカーネルのCVE-2026-99999「PwnEscape」脆弱性は、悪意あるゲスト仮想マシンがKVMや他のコンテナ環境でホストに脱出しコードを実行できる可能性があり、CVSS 9.3を獲得した。
Have I Been Squattedの研究者らが、Chromiumのホモグラフ攻撃対策が、標準リストにないキリル文字を用いて回避できることを実証した。