ふるさと納税サイト「ふるさとチョイス」を運営する株式会社トラストバンクは、2026年10月17日に発生した第三者による不正アクセスで、会員情報4,454,097件が外部に流出したことを10月20日に公表しました。同社は10月19日15時50分から関連 ...

：eMudhraの中間CA秘密鍵8件に生成不備、偽HTTPS証明書の危険性｜Mozilla・Googleなど緊急遮断 ...

UbuntuがPHPの重大脆弱性php2shell（CVE-2026-109618、CVE-2026-109619）に対応する修正パッケージを公開。Ubuntu 14.04～26.10の修正版一覧、Ubuntu Pro／ESMとLegacy ...

PHP2ShellはAIで発見、OpenAIのPatch the PlanetとCloudflareの事前防御を解説 SEOディスクリプション案：OpenAIは2026年10月21日、GPT-5.6 ...

LiteLLM 1.107.0に情報窃取マルウェア、PyPI・Docker公式イメージを汚染―再びサプライチェーン攻撃 SEOディスクリプション案：LiteLLM ...

石油資源開発（JAPEX）は2026年10月21日、委託先のブラストメールへの不正アクセスに伴い、メールマガジン登録者と機関投資家・証券アナリスト向け案内対象者の個人情報が漏えいした可能性を発表。対象情報、件数の調査状況、自社システムへの影響を整理 ...

PHP重大脆弱性「php2shell」の兆候は2024年から把握 PHP Foundationが修正遅延と公開前の混乱を説明 SEOディスクリプション案：PHPの重大脆弱性「php2shell」について、PHP ...

FXTFが他社VPSへのサイバー攻撃に伴い、一部顧客の取引口座ID・パスワードの不正取得を検知。不正ログイン・取引の可能性を公表し、パスワード変更とパスキー登録を要請。10月22日から海外のマイページアクセスも制限しました ...

PHPの重大脆弱性「php2shell」2件（CVE-2026-109618／109619）の修正版が公開。認証不要のコード実行リスク、PHP 8.2～8.5の修正バージョン、Cloudflare・Akamai・Palo ...

ラクスライトクラウドのメール配信サービス「ブラストメール」で不正アクセスが発生。APIサーバー2台から侵入され、全契約者の販売管理情報と一部の配信先リストが外部へ持ち出されました。10月21日の第2報と停止状況、企業の確認事項を整理 ...

Plex2Shellの脆弱性4件をCISAがKEV追加、10月23日対応期限と侵害調査を要求 SEOディスクリプション案：米CISAは2026年10月20日、Plex Media ServerのPlex2Shell脆弱性4件を悪用確認済みのKEVに追加。CVE別の米政府向け対応期限、フォレンジック調査、修正版1.43.3.10861、マイナー・プロキシの感染兆候と対処を整理 ...

Googleは2026年10月20日、Chrome 156を公開し353件のセキュリティ問題を修正しました。Criticalは6件。対象バージョン、主なCVE、ClaudeやOpenAI Codex ...