良品計画の続報でカード番号全桁を含む約109万件の流出可能性が判明し、メール配信サービス「アララ メッセージ」の被害も約7700万件のメールアドレスに拡大するなど、大規模な情報流出の続報が相次ぎました。国税庁のe-Taxが不審な通信の検知で緊急メンテナンスに入ったほか、WordPressで悪用が確認された脆弱性への注意喚起も出ており、委託先の確認と更新作業の徹底が求められる一日でした。
良品計画はMUJIアプリへの不正アクセスの第二報で、2021年7月以前に入会したMUJI Card会員のカード番号全桁、MUJI Card ID、生年月日の約109万件が外部からアクセスされた可能性を公表しました。このうち有効なカードは34.5万枚で、名義や有効期限、セキュリティコードは含まれないとされます。最大約2726万件の対象には無印良品ネットストアの利用者も含まれることが分かりましたが、現時点で流出や被害は確認されていないとしています。
アララのメール配信サービスに不正アクセスがあり、攻撃者はサーバーから契約企業のシステムに侵入し、97台のサーバーからデータを持ち出しました。影響は最大約380社に及ぶ可能性があり、ビックカメラ・コジマ・ソフマップは合計約1490万件、アソビューは約1582万件の影響を公表しています。10月28日から30日にはカード会社を装うフィッシングメールが最大約713万通送信され、サービスは10月31日から全面停止しています。
セブン-イレブン・ジャパンは、配送業務の一部を委託するCBcloudの「ピックゴー」への不正アクセスにより、7NOW利用者の情報が流出したと発表しました。カナ氏名のみが16万4180件、カナ氏名と住所が4762件、さらに電話番号と郵便番号を含むものが209件で、クレジットカード情報やID・パスワードは含まれないとしています。
WordPressのパッケージ更新時に展開される一時ファイルを悪用して外部からコードを実行される脆弱性CVE-2026-119977について、米CISAが11月3日に悪用確認済みのカタログへ追加しました。修正版はWordPress 7.1.4で、4.7以降の各ブランチにも順次修正が提供されています。Wordfenceは過去24時間で1万3000件超の攻撃を遮断したとしています。
Googleが公開したChrome 157では213件の脆弱性が修正され、深刻度が最も高いクリティカルは7件、高は77件でした。Windows・macOS向けは157.0.8103.39または同38、Linux向けは157.0.8103.38です。
SonicWallの管理ソフトGMSでは、認証なしで内部ファイルを読み取られる脆弱性（CVSS 9.1）が公表されましたが、製品はサポート終了済みで修正版は提供されず、別製品への移行が求められています。Barracuda Networksはメールセキュリティ製品ESGなど6製品の脆弱性を修正しており、ESGでは2件の組み合わせで大きな影響が出るおそれがあります。
Googleは、中国のOEM・ODMメーカーVideostrong Technologyが出荷前の機器にマルウェアを組み込んでいたと結論づけ、取引を停止しました。セットトップボックスやAndroid TV機器を中心に130万台超が影響を受け、感染機器は第三者の通信を中継するプロキシや広告詐欺などに使われていました。
出典：ITmedia NEWS
オランダ警察やエディンバラ大学などの研究で、完全に復旧できるバックアップを持つ被害者は支払う可能性が低く、この要因は交渉結果や要求額より影響が大きいと分かりました。支払った119件のうち3件は復号鍵を受け取れず、9件は追加の要求を受けています。
出典：ITmedia NEWS
OpenAIはマツダの空力・衝突安全の技術者と協力し、車両周りの空気の流れや車体構造の挙動をシミュレーションする共同研究を発表しました。意匠やコストも考慮しながら性能を高める設計を探るもので、成果は今後数カ月以内に公開される予定です。
GitHubはGitHub Universe 2026で、Azureへの移行と計算・ストレージの分離を進める新アーキテクチャを説明しました。1リポジトリで5000のAIエージェントが作業する試験では毎秒7200回の書き込みを処理し、全ユーザーは来年初頭までに移行する見込みです。
出典：Publickey
Windows 11 バージョン26H2のビルド26300.9818以降で、スタートメニューや検索、右クリックメニューなどの応答が2026年1月の更新版より最大20%速くなりました。Microsoftの社内テストでは、複数のアプリやファイルを順に開く作業が最大40%短縮されています。一部の改善には、Edge、Microsoft 365、Teamsを最新版にする必要があります。
LANケーブル1本で2台を有線接続できる1000BASE-T対応の「LAN-GIGAC302MG」を発売しました。USB Type-Cで給電し、背面のマグネットでスチール製デスクなどに固定できます。価格は5280円で、階層接続には対応していません。
出典：ASCII.jp
国税庁は不審な通信を検知したとして、e-Taxを緊急メンテナンスとしました。メンテナンス中はe-Taxを利用できず、終了時刻はe-Taxのサイトで案内するとしています。通信の詳細や情報への影響は、記事の時点では明らかにされていません。
GMOインターネットグループへの不正アクセスを受けて政府が通信事業者に攻撃者側サイトへの接続遮断を要請したことについて、島田社長は決算会見で、刑法上の緊急避難の整備などが重要だと述べました。遮断が認められる事案を想定した事前のガイドラインも必要としています。10月のサイバー攻撃の検知数は前年の7倍に増えたとも述べています。
出典：ITmedia NEWS
掲載している要約は、各報道機関・公的機関の記事をもとに株式会社情報システム室が独自にまとめたものです。正確な情報・詳細は、必ず出典元の記事をご確認ください。各記事の著作権は、それぞれの配信元に帰属します。
「何から相談していいか分からない」状態でも問題ありません。IT環境の簡易診断・概算のお見積りは無料です。
