情報セキュリティ– category –

「エックスサーバーから情報漏えいのお知らせが出たけれど、自分は対象？」「サーバーやサイトのデータは大丈夫？」「パスワードは変えるべき？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、エックスサーバーが2...

「osinaから個人情報流出のお知らせが届いたけれど、自分は対象？」「銀行口座や電話番号も漏れたの？」「SNS連携はどうすればいい？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、推しとブランドを繋げるプラッ...

「ソニー生命の情報が漏れたと聞いたけれど、自分は対象？」「メディケア生命の保険に入っているけど関係ある？」「お客さまWEBサービスやアプリが使えない」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、ソニー生...

「花キューピットから情報漏えいのメールが届いたけれど、本物？」「自分は対象？」「パスワードは変えたほうがいい？」「カードは止めるべき？」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、花キューピット株式...

PHPの重大な脆弱性 PHP2Shell（CVE-2026-109618・CVE-2026-109619）について、NAS・ファイアウォール・管理パネル・クラウドなどの提供元が公表した影響と修正の状況を、211の製品・製品群に分けて一覧にしました。出典は提供元の公式発表とオランダの国家...

「So-netの会員情報が漏れたと聞いたけれど、自分は対象？」「もう退会しているけど大丈夫？」「ドコモ光のplalaも関係ある？」「メールが急に使えなくなった」と気になっている方に向けて、公式発表に書かれていることだけを整理しました。内容は、ソニー...

「THE GUNDAM BASE MEMBERS（ガンダムベースの会員サービス）に登録しているけれど、自分のメールアドレスも漏れた？」「バンダイナムコIDのパスワードは変えたほうがいい？」「バンダイナムコからのメールは本物？」と気になっている方に向けて、公式発表...

2026年10月26日ごろから、SNS で「Claude Code や Codex をダウンロードフォルダーで起動すると、ブラウザーが保存した指示ファイルで乗っ取られる」という手口が広まりました。起動したフォルダーの CLAUDE.md・AGENTS.md（AI への指示を書くファイル）を...

「HTTP2Shell」は、Google の圧縮ライブラリ Brotli の展開処理にある欠陥（CVE-2026-111497）の呼び名です。2026年10月21日の Node.js のセキュリティリリースで最も重大とされた件ですが、原因は Brotli 本体にあり、Bun・Python・.NET・Windows 版 PHP...

iPhone XS・XS Max・XR を使っているなら、2026年10月26日（米国の日付）に出た iOS 18.7.11 には、悪用された可能性があると Apple が説明している脆弱性 CVE-2026-86950 の修正が入っています。iPhone 11 以降と Mac 向けには9月28日に先に直っていて、X...