2026-11-01
2026年10月のサイバー攻撃・情報漏えいまとめ：悪用された脆弱性36件と大規模な漏えい
2026年10月に米CISAが悪用の確認された脆弱性の一覧（KEV）へ加えたのは36件で、9月の43件より7件少なかった。内訳は、VPN装置やファイアウォールなどの境界機器・リモートアクセス製品が11件、2015〜2023年に公表された古い脆弱性が5件（10月8日に同時に追加）、Plex・PHP・Ahsay・Zammadが計10件、そのほかが10件である。当サイトが10月に出した事件・脆弱性の第1報は115本（国内の事件65、海外の事件28、国をまたぐ事件4、脆弱性18）で、これは当サイトの記事の本数であり、国全体の統計ではない。国内では会員・アプリのデータベースからの漏えいが相次ぎ、公表された件数が大きいものは、ショップサーブ（約2,335万6,000人）、MUJIアプリ（最大約2,726万件の可能性）、クラブツーリズム（約432万件の可能性）、花キューピット（最大4,238,242件）などだった。サービス提供元やSaaSの侵害、暗号資産取引所の流出、AI開発基盤の事案も続いた。当サイトの結論：11月は、KEVに入った境界機器を先に直し、顧客名簿を預けている外部サービスを洗い出し、侵害を公表した企業を装うメールに備える。