https://itdef.net/ja/learn/aena-ec-app-data-breach-2026ITDja2026-10-30アエナのECアプリへの不正アクセス（会員マイページ情報 最大817,215人）：氏名・住所・届け先などが閲覧された可能性と、会員がやること https://itdef.net/ja/learn/hana-cupid-data-breach-2026ITDja2026-10-30花キューピットの会員情報漏えい（最大4,238,242件）：ユーザーID・暗号化されたパスワード・メールアドレスと、利用者がやること https://itdef.net/ja/learn/jal-ana-reservation-data-breach-2026ITDja2026-10-30JAL・JTA・ANAの旅客サービスシステム（委託先）への不正アクセス（JAL・JTA 約92,000名）：予約番号・氏名などの参照と、利用者がやること https://itdef.net/ja/learn/sony-life-medicare-data-breach-2026ITDja2026-10-30ソニー生命への不正アクセスによるメディケア生命の契約情報の漏えい（約38.5万件）：氏名・住所・証券番号などと、契約者・被保険者がやること https://itdef.net/ja/learn/vmware-esx-logging-cve-2026-41709ITDja2026-10-30VMware ESX脆弱性 CVE-2026-41709（CVSS 2.7）｜低い深刻度のログ不備を米CISAが悪用確認として登録。VMSA-2026-0006の全体を更新し、ホストを調べる https://itdef.net/ja/learn/whiteessence-data-breach-2026ITDja2026-10-30ホワイトエッセンスの不正アクセスによる個人情報漏えい（約105万アカウント）：氏名・住所・電話番号・暗号化パスワードなどと、利用者がやること https://itdef.net/ja/learn/cisco-asa-ftd-vpn-dos-cve-2026-76418ITDja2026-10-29Cisco ASA・FTDのVPNでログインなしに再起動させられる脆弱性 CVE-2026-76418：確かめ方と修正版 https://itdef.net/ja/learn/beautygarage-data-breach-2026ITDja2026-10-29ビューティガレージ・アイラッシュガレージの不正アクセス（77万5,725件）：サロン名・電話・メールとパスワードの変換値が漏えい、取引先を装う連絡への備え https://itdef.net/ja/learn/linux-kernel-fragnesia-cve-2026-46300ITDja2026-10-29Linuxカーネル脆弱性 Fragnesia（CVE-2026-46300）｜米CISAが悪用を確認、期限は10月31日。PHPとカーネルを更新して再起動 https://itdef.net/ja/learn/so-net-data-breach-2026ITDja2026-10-29So-net会員データベースへの不正アクセス（So-net会員 約214万件・plala Sコース 約44万件）：氏名・電話番号・生年月日などの漏えいと、利用者がやること https://itdef.net/ja/learn/toypo-app-data-breach-2026ITDja2026-10-29トイポアプリへの不正アクセス（69万7,209名が対象と公表）：電話番号・氏名・住所などが漏えい、店舗のアプリ利用者がやること https://itdef.net/ja/learn/adobe-commerce-vulnerability-cve-2026-48356ITDja2026-10-28Adobe Commerce・Magentoの脆弱性 CVE-2026-48356｜米CISAが悪用を確認（KEV）・7月の修正と侵入の確かめ方 https://itdef.net/ja/learn/ichiban-kuji-online-data-breach-2026ITDja2026-10-28一番くじONLINEの配送情報が漏えいした可能性（バンダイロジパルへの不正アクセス）：氏名・住所・電話番号と、会員がやること https://itdef.net/ja/learn/joshin-data-breach-2026ITDja2026-10-28Joshin（旧・上新電機）への不正アクセス（最大約600万件）：会員の氏名・住所・電話番号などが漏えいした可能性、利用者がやること https://itdef.net/ja/learn/qzoo-data-breach-2026ITDja2026-10-28アンケートサイトQzooへの不正アクセス（約40万件）：口座情報を含む会員情報が漏れた可能性と、会員がやること https://itdef.net/en/learn/aena-ec-app-data-breach-2026ITDen2026-10-30Aena EC App Unauthorized Access (My Page Data of Up to 817,215 People): Names, Addresses and Delivery Details That May Have Been Viewed, and What Members Should Do https://itdef.net/en/learn/hana-cupid-data-breach-2026ITDen2026-10-30Hana-cupid Member Data Breach (Up to 4,238,242 Records): User IDs, Encrypted Passwords and Email Addresses Leaked, and What Members Should Do https://itdef.net/en/learn/jal-ana-reservation-data-breach-2026ITDen2026-10-30Unauthorized Access at the Passenger Service System Vendor of JAL, JTA and ANA (About 92,000 JAL/JTA Customers): Booking Numbers, Names and More Viewed, and What Travellers Should Do https://itdef.net/en/learn/sony-life-medicare-data-breach-2026ITDen2026-10-30Sony Life Unauthorized Access Leaks Medicare Life Policy Data (About 385,000 Records): Names, Addresses, Policy Numbers and More, and What Policyholders and Insured Persons Should Do https://itdef.net/en/learn/vmware-esx-logging-cve-2026-41709ITDen2026-10-30VMware ESX CVE-2026-41709 (CVSS 2.7): CISA lists the low-severity logging flaw as exploited; patch the whole VMSA-2026-0006 and check your hosts https://itdef.net/en/learn/whiteessence-data-breach-2026ITDen2026-10-30White Essence Unauthorized Access and Personal Data Leak (About 1.05 Million Accounts): Names, Addresses, Phone Numbers and Encrypted Passwords, and What Users Should Do https://itdef.net/en/learn/cisco-asa-ftd-vpn-dos-cve-2026-76418ITDen2026-10-29Cisco ASA and FTD VPN flaw CVE-2026-76418: an unauthenticated attacker can reload the device (how to check, fixed releases) https://itdef.net/en/learn/beautygarage-data-breach-2026ITDen2026-10-29Beauty Garage and Eyelash Garage Unauthorized Access (775,725 Records): Salon Names, Phone Numbers, Emails and Password Hashes Leaked, and How to Guard Against Impersonation https://itdef.net/en/learn/linux-kernel-fragnesia-cve-2026-46300ITDen2026-10-29Linux kernel Fragnesia (CVE-2026-46300): CISA lists it as exploited with a Oct 31 deadline; patch PHP and the kernel, then reboot https://itdef.net/en/learn/so-net-data-breach-2026ITDen2026-10-29So-net Member Database Unauthorized Access (2.14M So-net Records, 443K plala S-Course Records): Names, Phone Numbers and Birth Dates Leaked, and What Users Should Do https://itdef.net/en/learn/toypo-app-data-breach-2026ITDen2026-10-29Toypo App Unauthorized Access (697,209 Users Affected, per Toypo): Phone Numbers, Names and Addresses Leaked, and What Store App Users Should Do https://itdef.net/en/learn/adobe-commerce-vulnerability-cve-2026-48356ITDen2026-10-28Adobe Commerce and Magento vulnerability CVE-2026-48356: CISA confirms exploitation (KEV), the July fix, and how to check for intrusion https://itdef.net/en/learn/ichiban-kuji-online-data-breach-2026ITDen2026-10-28Ichiban Kuji ONLINE delivery data may have leaked (unauthorized access at Bandai Logipal): names, addresses and phone numbers, and what members should do https://itdef.net/en/learn/joshin-data-breach-2026ITDen2026-10-28Joshin (formerly Joshin Denki) Unauthorized Access (Up to About 6 Million Records): Members' Names, Addresses and Phone Numbers May Have Leaked, and What Users Should Do https://itdef.net/en/learn/qzoo-data-breach-2026ITDen2026-10-28Qzoo survey site breach (about 400,000 records): member data including bank account details may have leaked, and what members should do https://itdef.net/zh-CN/learn/aena-ec-app-data-breach-2026ITDzh-cn2026-10-30Aena EC应用遭未经授权访问（最多817,215人的My Page数据）：姓名、地址和配送信息可能被查看，会员应如何应对 https://itdef.net/zh-CN/learn/hana-cupid-data-breach-2026ITDzh-cn2026-10-30Hana-cupid会员数据泄露（最多4,238,242条记录）：用户ID、加密密码和电子邮件地址外泄，会员应如何应对 https://itdef.net/zh-CN/learn/jal-ana-reservation-data-breach-2026ITDzh-cn2026-10-30JAL、JTA和ANA的旅客服务系统供应商遭未经授权访问（JAL/JTA约92,000名客户）：预订编号、姓名等被查看的痕迹，旅客应如何应对 https://itdef.net/zh-CN/learn/sony-life-medicare-data-breach-2026ITDzh-cn2026-10-30Sony Life遭未经授权访问，Medicare Life保单信息（约38.5万条记录）外泄：姓名、地址、保单号码等，投保人和被保险人应如何应对 https://itdef.net/zh-CN/learn/vmware-esx-logging-cve-2026-41709ITDzh-cn2026-10-30VMware ESX CVE-2026-41709（CVSS 2.7）：CISA将这一低危日志漏洞列为已被利用；请修补整份VMSA-2026-0006并检查主机 https://itdef.net/zh-CN/learn/whiteessence-data-breach-2026ITDzh-cn2026-10-30White Essence遭未经授权访问致个人信息泄露（约105万个账户）：姓名、地址、电话号码和加密密码，用户应如何应对 https://itdef.net/zh-CN/learn/cisco-asa-ftd-vpn-dos-cve-2026-76418ITDzh-cn2026-10-29Cisco ASA与FTD VPN漏洞CVE-2026-76418：未经认证的攻击者可使设备重启（检查方法与修复版本） https://itdef.net/zh-CN/learn/beautygarage-data-breach-2026ITDzh-cn2026-10-29Beauty Garage与Eyelash Garage遭未经授权访问（775,725条记录）：沙龙名称、电话号码、电子邮件和密码哈希值外泄，如何防范冒充 https://itdef.net/zh-CN/learn/linux-kernel-fragnesia-cve-2026-46300ITDzh-cn2026-10-29Linux内核Fragnesia（CVE-2026-46300）：CISA列为已被利用，截止日期为10月31日；请修补PHP和内核，然后重启 https://itdef.net/zh-CN/learn/so-net-data-breach-2026ITDzh-cn2026-10-29So-net会员数据库遭未经授权访问（So-net 214万条记录、plala S-Course 44.3万条记录）：姓名、电话号码和出生日期外泄，用户应如何应对 https://itdef.net/zh-CN/learn/toypo-app-data-breach-2026ITDzh-cn2026-10-29Toypo应用遭未授权访问（据Toypo称，受影响用户697,209人）：手机号码、姓名和地址外泄，门店应用用户该怎么做 https://itdef.net/zh-CN/learn/adobe-commerce-vulnerability-cve-2026-48356ITDzh-cn2026-10-28Adobe Commerce 和 Magento 漏洞 CVE-2026-48356：CISA 确认被利用（KEV）、7 月的修复，以及如何检查入侵痕迹 https://itdef.net/zh-CN/learn/ichiban-kuji-online-data-breach-2026ITDzh-cn2026-10-28一番赏ONLINE的配送数据可能外泄（Bandai Logipal遭未经授权访问）：姓名、住址和电话号码，以及会员应采取的措施 https://itdef.net/zh-CN/learn/joshin-data-breach-2026ITDzh-cn2026-10-28Joshin（原上新电机）遭未经授权访问（最多约600万条记录）：会员姓名、地址和电话号码可能外泄，用户应如何应对 https://itdef.net/zh-CN/learn/qzoo-data-breach-2026ITDzh-cn2026-10-28Qzoo 调查网站数据泄露（约40万条记录）：包括银行账户信息在内的会员数据可能已泄露，会员应该怎么做 https://itdef.net/zh-TW/learn/aena-ec-app-data-breach-2026ITDzh-tw2026-10-30Aena EC 應用程式遭未經授權存取（最多 817,215 人的 My Page 資料）：姓名、地址與配送資料可能被檢視，會員應採取的行動 https://itdef.net/zh-TW/learn/hana-cupid-data-breach-2026ITDzh-tw2026-10-30Hana-cupid 會員資料外洩（最多 4,238,242 筆）：使用者 ID、加密密碼與電子郵件地址外洩，會員應採取的行動 https://itdef.net/zh-TW/learn/jal-ana-reservation-data-breach-2026ITDzh-tw2026-10-30JAL、JTA 與 ANA 的旅客服務系統供應商遭未經授權存取（JAL/JTA 約 92,000 名客戶）：訂位代號、姓名等留有被檢視的痕跡，旅客應採取的行動 https://itdef.net/zh-TW/learn/sony-life-medicare-data-breach-2026ITDzh-tw2026-10-30Sony Life 遭未經授權存取，Medicare Life 保單資料（約 38.5 萬筆）外洩：姓名、地址、保單號碼等，要保人與被保險人應如何因應 https://itdef.net/zh-TW/learn/vmware-esx-logging-cve-2026-41709ITDzh-tw2026-10-30VMware ESX CVE-2026-41709（CVSS 2.7）：CISA 將這項低風險日誌漏洞列為已遭利用；請修補整份 VMSA-2026-0006 並檢查主機 https://itdef.net/zh-TW/learn/whiteessence-data-breach-2026ITDzh-tw2026-10-30White Essence 遭未經授權存取致個人資料外洩（約 105 萬個帳號）：姓名、地址、電話號碼與加密密碼，使用者應採取的行動 https://itdef.net/zh-TW/learn/cisco-asa-ftd-vpn-dos-cve-2026-76418ITDzh-tw2026-10-29Cisco ASA 與 FTD VPN 漏洞 CVE-2026-76418：未經驗證的攻擊者可使設備重新啟動（檢查方法與修復版本） https://itdef.net/zh-TW/learn/beautygarage-data-breach-2026ITDzh-tw2026-10-29Beauty Garage 與 Eyelash Garage 遭未經授權存取（775,725 筆）：沙龍名稱、電話、電子郵件與密碼雜湊值外洩，如何防範冒充 https://itdef.net/zh-TW/learn/linux-kernel-fragnesia-cve-2026-46300ITDzh-tw2026-10-29Linux 核心 Fragnesia（CVE-2026-46300）：CISA 列為已遭利用，期限為10月31日；請修補 PHP 與核心，然後重新開機 https://itdef.net/zh-TW/learn/so-net-data-breach-2026ITDzh-tw2026-10-29So-net 會員資料庫遭未經授權存取（So-net 214 萬筆、plala S-Course 44.3 萬筆）：姓名、電話與出生日期外洩，用戶應採取的行動 https://itdef.net/zh-TW/learn/toypo-app-data-breach-2026ITDzh-tw2026-10-29Toypo App 遭未經授權存取（據 Toypo 表示，受影響使用者 697,209 人）：手機號碼、姓名與地址外洩，門市 App 使用者該怎麼做 https://itdef.net/zh-TW/learn/adobe-commerce-vulnerability-cve-2026-48356ITDzh-tw2026-10-28Adobe Commerce 與 Magento 漏洞 CVE-2026-48356：CISA 確認遭利用（KEV）、7 月的修補，以及如何檢查入侵痕跡 https://itdef.net/zh-TW/learn/ichiban-kuji-online-data-breach-2026ITDzh-tw2026-10-28一番賞ONLINE 的配送資料可能外洩（Bandai Logipal 遭未經授權存取）：姓名、地址與電話號碼，以及會員該怎麼做 https://itdef.net/zh-TW/learn/joshin-data-breach-2026ITDzh-tw2026-10-28Joshin（原上新電機）遭未經授權存取（最多約 600 萬筆）：會員姓名、地址與電話可能外洩，使用者應採取的行動 https://itdef.net/zh-TW/learn/qzoo-data-breach-2026ITDzh-tw2026-10-28Qzoo 問卷網站資料外洩（約 40 萬筆）：包含銀行帳戶資料在內的會員資料可能外洩，會員該怎麼做 https://itdef.net/ru/learn/aena-ec-app-data-breach-2026ITDru2026-10-30Несанкционированный доступ к EC-приложению Aena (данные личных кабинетов до 817 215 человек): имена, адреса и данные доставки, которые могли быть просмотрены, что делать участникам https://itdef.net/ru/learn/hana-cupid-data-breach-2026ITDru2026-10-30Утечка данных участников Hana-cupid (до 4 238 242 записей): идентификаторы, зашифрованные пароли и адреса электронной почты, что делать участникам https://itdef.net/ru/learn/jal-ana-reservation-data-breach-2026ITDru2026-10-30Несанкционированный доступ к поставщику системы обслуживания пассажиров JAL, JTA и ANA (около 92 000 клиентов JAL/JTA): просмотрены номера бронирований, имена и не только, что делать путешественникам https://itdef.net/ru/learn/sony-life-medicare-data-breach-2026ITDru2026-10-30Несанкционированный доступ к Sony Life: утечка данных договоров Medicare Life (около 385 000 записей): имена, адреса, номера полисов и что делать страхователям и застрахованным https://itdef.net/ru/learn/vmware-esx-logging-cve-2026-41709ITDru2026-10-30VMware ESX CVE-2026-41709 (CVSS 2.7): CISA включила уязвимость с низкой серьёзностью в журналировании в список эксплуатируемых; примените весь VMSA-2026-0006 и проверьте свои хосты https://itdef.net/ru/learn/whiteessence-data-breach-2026ITDru2026-10-30Несанкционированный доступ к White Essence и утечка персональных данных (около 1,05 млн аккаунтов): имена, адреса, телефоны и зашифрованные пароли, что делать пользователям https://itdef.net/ru/learn/cisco-asa-ftd-vpn-dos-cve-2026-76418ITDru2026-10-29Уязвимость VPN в Cisco ASA и FTD CVE-2026-76418: неаутентифицированный атакующий может перезагрузить устройство (как проверить, исправленные версии) https://itdef.net/ru/learn/beautygarage-data-breach-2026ITDru2026-10-29Несанкционированный доступ к Beauty Garage и Eyelash Garage (775 725 записей): названия салонов, телефоны, адреса почты и хеши паролей, как защититься от подмены личности https://itdef.net/ru/learn/linux-kernel-fragnesia-cve-2026-46300ITDru2026-10-29Fragnesia в ядре Linux (CVE-2026-46300): CISA внесла её в список эксплуатируемых со сроком 31 октября; обновите PHP и ядро, затем перезагрузитесь https://itdef.net/ru/learn/so-net-data-breach-2026ITDru2026-10-29Несанкционированный доступ к базе данных участников So-net (2,14 млн записей So-net, 443 тыс. записей plala S-Course): имена, телефоны и даты рождения, что делать пользователям https://itdef.net/ru/learn/toypo-app-data-breach-2026ITDru2026-10-29Несанкционированный доступ к приложению Toypo (затронуты 697 209 пользователей, по данным Toypo): утекли номера телефонов, имена и адреса, и что делать пользователям приложений магазинов https://itdef.net/ru/learn/adobe-commerce-vulnerability-cve-2026-48356ITDru2026-10-28Уязвимость Adobe Commerce и Magento CVE-2026-48356: CISA подтверждает эксплуатацию (KEV), июльское исправление и как проверить следы вторжения https://itdef.net/ru/learn/ichiban-kuji-online-data-breach-2026ITDru2026-10-28Возможная утечка данных доставки Ichiban Kuji ONLINE (несанкционированный доступ к Bandai Logipal): имена, адреса и номера телефонов, и что делать участникам https://itdef.net/ru/learn/joshin-data-breach-2026ITDru2026-10-28Несанкционированный доступ в Joshin (ранее Joshin Denki), до примерно 6 млн записей: имена, адреса и телефоны участников могли утечь, и что делать пользователям https://itdef.net/ru/learn/qzoo-data-breach-2026ITDru2026-10-28Утечка на опросном сайте Qzoo (около 400 000 записей): могли утечь данные участников, включая банковские реквизиты, и что делать участникам https://itdef.net/ko/learn/aena-ec-app-data-breach-2026ITDko2026-10-30Aena EC 앱 무단 접근(최대 817,215명의 마이페이지 데이터): 열람되었을 수 있는 이름, 주소, 배송 정보 및 회원이 해야 할 일 https://itdef.net/ko/learn/hana-cupid-data-breach-2026ITDko2026-10-30Hana-cupid 회원 데이터 유출(최대 4,238,242건): 사용자 ID, 암호화된 비밀번호, 이메일 주소 유출 및 회원이 해야 할 일 https://itdef.net/ko/learn/jal-ana-reservation-data-breach-2026ITDko2026-10-30JAL, JTA, ANA 여객 서비스 시스템 업체에 대한 무단 접근(JAL/JTA 고객 약 92,000명): 예약 번호, 이름 등이 열람됨 및 여행객이 해야 할 일 https://itdef.net/ko/learn/sony-life-medicare-data-breach-2026ITDko2026-10-30소니생명 무단 접근으로 메디케어생명 계약 데이터 유출(약 385,000건): 이름, 주소, 증권 번호 등과 계약자·피보험자가 해야 할 일 https://itdef.net/ko/learn/vmware-esx-logging-cve-2026-41709ITDko2026-10-30VMware ESX CVE-2026-41709(CVSS 2.7): CISA가 낮은 심각도의 로깅 결함을 악용 중으로 등재; VMSA-2026-0006 전체를 패치하고 호스트를 점검하세요 https://itdef.net/ko/learn/whiteessence-data-breach-2026ITDko2026-10-30White Essence 무단 접근 및 개인 정보 유출(약 105만 계정): 이름, 주소, 전화번호, 암호화된 비밀번호 및 이용자가 해야 할 일 https://itdef.net/ko/learn/cisco-asa-ftd-vpn-dos-cve-2026-76418ITDko2026-10-29Cisco ASA 및 FTD VPN 취약점 CVE-2026-76418: 인증 없는 공격자가 장비를 재시작시킬 수 있음(확인 방법, 수정 버전) https://itdef.net/ko/learn/beautygarage-data-breach-2026ITDko2026-10-29Beauty Garage 및 Eyelash Garage 무단 접근(775,725건): 살롱 이름, 전화번호, 이메일, 비밀번호 해시 유출과 사칭을 막는 방법 https://itdef.net/ko/learn/linux-kernel-fragnesia-cve-2026-46300ITDko2026-10-29Linux 커널 Fragnesia(CVE-2026-46300): CISA가 악용된 것으로 등재하고 10월 31일을 기한으로 지정. PHP와 커널을 패치하고 재부팅하십시오 https://itdef.net/ko/learn/so-net-data-breach-2026ITDko2026-10-29So-net 회원 데이터베이스 무단 접근(So-net 214만 건, plala S-Course 44.3만 건): 이름, 전화번호, 생년월일 유출과 이용자가 해야 할 일 https://itdef.net/ko/learn/toypo-app-data-breach-2026ITDko2026-10-29Toypo 앱 무단 접근(Toypo 발표 기준 이용자 697,209명 해당): 전화번호·이름·주소 유출, 매장 앱 이용자가 해야 할 일 https://itdef.net/ko/learn/adobe-commerce-vulnerability-cve-2026-48356ITDko2026-10-28Adobe Commerce 및 Magento 취약점 CVE-2026-48356: CISA가 악용 확인(KEV), 7월 수정과 침입 여부 확인 방법 https://itdef.net/ko/learn/ichiban-kuji-online-data-breach-2026ITDko2026-10-28이치방쿠지 ONLINE 배송 정보 유출 가능성(반다이 로지팔 무단 접근): 이름, 주소, 전화번호와 회원이 해야 할 일 https://itdef.net/ko/learn/joshin-data-breach-2026ITDko2026-10-28Joshin(구 Joshin Denki) 무단 접근(최대 약 600만 건): 회원 이름, 주소, 전화번호가 유출되었을 가능성과 이용자가 해야 할 일 https://itdef.net/ko/learn/qzoo-data-breach-2026ITDko2026-10-28설문 사이트 Qzoo 침해 사고(약 40만 건): 은행 계좌 정보를 포함한 회원 정보가 유출되었을 가능성, 회원이 해야 할 일 https://itdef.net/es/learn/aena-ec-app-data-breach-2026ITDes2026-10-30Acceso no autorizado a la app de comercio electrónico de Aena (datos de Mi Página de hasta 817.215 personas): nombres, direcciones y datos de entrega que pueden haberse consultado, y qué deben hacer los miembros https://itdef.net/es/learn/hana-cupid-data-breach-2026ITDes2026-10-30Filtración de datos de miembros de Hana-cupid (hasta 4.238.242 registros): ID de usuario, contraseñas cifradas y correos electrónicos filtrados, y qué deben hacer los miembros https://itdef.net/es/learn/jal-ana-reservation-data-breach-2026ITDes2026-10-30Acceso no autorizado al proveedor del sistema de servicio a pasajeros de JAL, JTA y ANA (unos 92.000 clientes de JAL/JTA): números de reserva, nombres y más datos consultados, y qué deben hacer los viajeros https://itdef.net/es/learn/sony-life-medicare-data-breach-2026ITDes2026-10-30Un acceso no autorizado a Sony Life filtra datos de pólizas de Medicare Life (unos 385.000 registros): nombres, direcciones, números de póliza y más, y qué deben hacer tomadores y asegurados https://itdef.net/es/learn/vmware-esx-logging-cve-2026-41709ITDes2026-10-30VMware ESX CVE-2026-41709 (CVSS 2.7): CISA incluye como explotado este fallo de registro de baja gravedad; aplique todo VMSA-2026-0006 y revise sus hosts https://itdef.net/es/learn/whiteessence-data-breach-2026ITDes2026-10-30Acceso no autorizado y filtración de datos personales en White Essence (unos 1,05 millones de cuentas): nombres, direcciones, teléfonos y contraseñas cifradas, y qué deben hacer los usuarios https://itdef.net/es/learn/cisco-asa-ftd-vpn-dos-cve-2026-76418ITDes2026-10-29Falla de VPN en Cisco ASA y FTD CVE-2026-76418: un atacante sin autenticar puede reiniciar el dispositivo (cómo comprobarlo, versiones corregidas) https://itdef.net/es/learn/beautygarage-data-breach-2026ITDes2026-10-29Acceso no autorizado a Beauty Garage y Eyelash Garage (775.725 registros): nombres de salones, teléfonos, correos y hashes de contraseñas expuestos, y cómo protegerse de la suplantación https://itdef.net/es/learn/linux-kernel-fragnesia-cve-2026-46300ITDes2026-10-29Fragnesia del kernel de Linux (CVE-2026-46300): CISA la incluye como explotada con plazo al 31 de octubre; actualice PHP y el kernel, y reinicie https://itdef.net/es/learn/so-net-data-breach-2026ITDes2026-10-29Acceso no autorizado a la base de datos de miembros de So-net (2,14 M de registros de So-net, 443 K de plala S-Course): nombres, teléfonos y fechas de nacimiento expuestos, y qué deben hacer los usuarios https://itdef.net/es/learn/toypo-app-data-breach-2026ITDes2026-10-29Acceso no autorizado a la app Toypo (697.209 usuarios afectados, según Toypo): teléfonos, nombres y direcciones filtrados, y qué deben hacer los usuarios de apps de tiendas https://itdef.net/es/learn/adobe-commerce-vulnerability-cve-2026-48356ITDes2026-10-28Vulnerabilidad CVE-2026-48356 de Adobe Commerce y Magento: CISA confirma su explotación (KEV), la corrección de julio y cómo comprobar si hubo intrusión https://itdef.net/es/learn/ichiban-kuji-online-data-breach-2026ITDes2026-10-28Posible filtración de los datos de entrega de Ichiban Kuji ONLINE (acceso no autorizado en Bandai Logipal): nombres, direcciones y teléfonos, y qué deben hacer los socios https://itdef.net/es/learn/joshin-data-breach-2026ITDes2026-10-28Acceso no autorizado en Joshin (antes Joshin Denki) (hasta unos 6 millones de registros): nombres, direcciones y teléfonos de socios pueden haberse filtrado, y qué deben hacer los usuarios https://itdef.net/es/learn/qzoo-data-breach-2026ITDes2026-10-28Brecha del sitio de encuestas Qzoo (unos 400.000 registros): pueden haberse filtrado datos de socios, incluidos datos de cuentas bancarias, y qué deben hacer los socios https://itdef.net/pt-BR/learn/aena-ec-app-data-breach-2026ITDpt2026-10-30Acesso não autorizado ao app de e-commerce da Aena (dados da Minha Página de até 817.215 pessoas): nomes, endereços e dados de entrega que podem ter sido visualizados, e o que os membros devem fazer https://itdef.net/pt-BR/learn/hana-cupid-data-breach-2026ITDpt2026-10-30Vazamento de dados de membros da Hana-cupid (até 4.238.242 registros): IDs de usuário, senhas criptografadas e e-mails vazados, e o que os membros devem fazer https://itdef.net/pt-BR/learn/jal-ana-reservation-data-breach-2026ITDpt2026-10-30Acesso não autorizado ao fornecedor do sistema de atendimento a passageiros da JAL, JTA e ANA (cerca de 92.000 clientes da JAL/JTA): números de reserva, nomes e mais dados visualizados, e o que os viajantes devem fazer https://itdef.net/pt-BR/learn/sony-life-medicare-data-breach-2026ITDpt2026-10-30Acesso não autorizado à Sony Life vaza dados de apólices da Medicare Life (cerca de 385.000 registros): nomes, endereços, números de apólice e mais, e o que segurados e tomadores devem fazer https://itdef.net/pt-BR/learn/vmware-esx-logging-cve-2026-41709ITDpt2026-10-30VMware ESX CVE-2026-41709 (CVSS 2.7): a CISA lista como explorada essa falha de registro de baixa gravidade; aplique todo o VMSA-2026-0006 e verifique seus hosts https://itdef.net/pt-BR/learn/whiteessence-data-breach-2026ITDpt2026-10-30Acesso não autorizado e vazamento de dados pessoais na White Essence (cerca de 1,05 milhão de contas): nomes, endereços, telefones e senhas criptografadas, e o que os usuários devem fazer https://itdef.net/pt-BR/learn/cisco-asa-ftd-vpn-dos-cve-2026-76418ITDpt2026-10-29Falha de VPN no Cisco ASA e FTD CVE-2026-76418: um invasor sem autenticação pode reiniciar o dispositivo (como verificar, versões corrigidas) https://itdef.net/pt-BR/learn/beautygarage-data-breach-2026ITDpt2026-10-29Acesso não autorizado à Beauty Garage e à Eyelash Garage (775.725 registros): nomes de salões, telefones, e-mails e hashes de senhas vazados, e como se proteger de falsificação de identidade https://itdef.net/pt-BR/learn/linux-kernel-fragnesia-cve-2026-46300ITDpt2026-10-29Fragnesia do kernel do Linux (CVE-2026-46300): a CISA a lista como explorada com prazo em 31 de outubro; atualize o PHP e o kernel e reinicie https://itdef.net/pt-BR/learn/so-net-data-breach-2026ITDpt2026-10-29Acesso não autorizado ao banco de dados de membros da So-net (2,14 mi de registros da So-net, 443 mil da plala S-Course): nomes, telefones e datas de nascimento vazados, e o que os usuários devem fazer https://itdef.net/pt-BR/learn/toypo-app-data-breach-2026ITDpt2026-10-29Acesso não autorizado ao app Toypo (697.209 usuários afetados, segundo a Toypo): telefones, nomes e endereços vazados, e o que devem fazer os usuários de apps de lojas https://itdef.net/pt-BR/learn/adobe-commerce-vulnerability-cve-2026-48356ITDpt2026-10-28Vulnerabilidade CVE-2026-48356 do Adobe Commerce e do Magento: CISA confirma exploração (KEV), a correção de julho e como verificar se houve invasão https://itdef.net/pt-BR/learn/ichiban-kuji-online-data-breach-2026ITDpt2026-10-28Dados de entrega do Ichiban Kuji ONLINE podem ter vazado (acesso não autorizado na Bandai Logipal): nomes, endereços e telefones, e o que os membros devem fazer https://itdef.net/pt-BR/learn/joshin-data-breach-2026ITDpt2026-10-28Acesso não autorizado na Joshin (antiga Joshin Denki) (até cerca de 6 milhões de registros): nomes, endereços e telefones de membros podem ter vazado, e o que os usuários devem fazer https://itdef.net/pt-BR/learn/qzoo-data-breach-2026ITDpt2026-10-28Vazamento no site de pesquisas Qzoo (cerca de 400.000 registros): dados de membros, incluindo dados de contas bancárias, podem ter vazado, e o que os membros devem fazer