Security Watch さんが店じまいされてしまったので、 個人で追いかけてみるテストです。 備忘録として書いておくつもりなので、 Security Watch さんのような詳細なものではありません。 基本的なターゲットは UNIX、Windows、Mac OS (priority 順) とします。 また、このページの内容はどのページにも増して無保証であることを宣言しておきます。全ての情報が集まっているわけもありません。

ここに載せる情報については、可能な限り 1 次情報源へのリンクを作成しておきます。 各自で 1 次情報源の内容を確認してください。 このページの内容をくれぐれも鵜飲みにしないように。 間違いを発見された方、記載されていない情報をご存知の方、ぜひおしえてください。よろしくお願いいたします。

このページの情報を利用される前に、注意書きをお読みください。

[ 定番情報源 ] 過去の記事: 2026 | 2025 | 2024 | 2023 | 2022 | 2021 | 2020 | 2019 | 2018 | 2017 | 2016 | 2015 | 2014 | 2013 | 2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

• 》 ルーマニア沖の黒海でタンカーにドローン攻撃、乗組員7人が行方不明 (BBC, 10/16)

  ブルガリアは、攻撃の背後にロシアがいるとみており、ブルガリア駐在のロシア大使を呼び出した。

  ルーマニアとブルガリアの首脳は、北大西洋条約機構（NATO）条約第4条を発動すべきか、近日中に協議する予定。同条は、加盟国が領土保全や政治的な独立を脅かされていると判断した場合、いつでも協議すると定める。

• 》 ニッケル亜鉛電池がAIデータセンター向けで採用へ、10年間の開発成果が花開く (MONOist, 10/15)。鉛蓄電池より高性能で、 リチウムイオン電池のように消防法の規制対象になったりはしないと。

• 》 リコール製品情報まとめ（2026年9月版）蓄電システムで1万5000台超をリコール、モバイルバッテリーで発火事故も (MONOist, 10/19)

• 》 中国人1000人超がロシア警察を包囲…習近平が｢史上最高｣と自画自賛した"プーチンとの蜜月"の不都合な現実 (プレジデント online, 10/19)

  一方で、給料の遅配は急速に広がっている。北京での会談から1週間後、賃金未払いの統計が公表された。

  ロシア連邦国家統計庁が5月27日に発表したところでは、4月末時点で支払われていない給料は28億7990万ルーブル（約54億7000万円）。1年前のほぼ2倍にあたる。給料の支払いが遅れた労働者の数は、同時点で1万9000人と、1年前の2.6倍に増えた。このうち2割強を、建設業の労働者が占めている。

• 》 生活排水処理は「浄化槽で家庭ごとに」、転換を検討する自治体増加…下水施設の老朽化や人口減少理由 (読売, 10/19)。下水道から個別浄化槽に(再?)転換。

  　ただ、転換は容易ではない。

  　南伊豆町は、町全域で個別処理を導入したい考えだが、全住民分の浄化槽設置費用は町の一般会計予算と同規模の約５０億円を超えるという。担当者は「さらなる財政支援がないと難しい」とこぼす。

  　浄化槽で処理した水の排水経路の確保や、使わなくなった下水管の撤去も課題だ。浄化槽の保守点検を適切に行う仕組みも必要になってくる。

  　終わらせるのも簡単ではない模様。

• 》 ICANNが新KSKへの切り替え完了と、今後の予定を発表 (JPRS, 10/16)。10/15 に切替済だそうです。

  次の手順となる旧KSKの失効は、2027年1月11日（協定世界時）に実施される予定です。

• 》 停止のおしらせ

  • 「カーセンサー」停止、不審なアクセス検知　リクルートの中古車情報サイト (ITmedia, 10/19)

  • 家電量販のJoshin、不正アクセスで一部サービス停止　個人情報漏えい「可能性否定できず」 (ITmedia, 10/19)

  • 「Renta!」停止は「不正アクセスの可能性」のため　詳細は調査中、再開未定 (ITmedia, 10/19)

  • 第三者による不正アクセス発生と個人情報漏えいに関するお詫びとお知らせ (エイチ・ツー・オー リテイリング, 10/19)

  • ゲオ、不正アクセスでサービス停止　店舗ではPontaカードを案内 (ascii.jp, 10/19)

  • 【第一報】当社回線申込・受付管理システムへの不正アクセスの発生について (Nifty, 10/19)

• 》 データセンター・クラウド、国が安全認証へ　中国系を事実上排除 (日経, 10/19)

  経産省が所管する情報処理推進機構（IPA）の認証制度「JC-STAR」を参考にする。ネットワーク機器を含む「IoT」製品の安全対策を格付けする仕組みだ。特定国を排除する規定はないものの、これまで中国製品は取得実績がない。

  27年4月からは太陽光発電や蓄電池といった系統連系設備にはこのレベル1の基準を満たすよう義務付ける。事実上の中国製排除とみられている。

• 》 ロシア・サンクトペテルブルクが夜間攻撃受ける　石油施設が標的に (BBC, 10/19)

  「ロシアのアマゾン」として知られる「オゾン」の物流センターと、フェイスブックに似たソーシャルメディア「フコンタクテ」のデータセンターも攻撃されたという。

• 》 ２０２６年度上半期までの緊急発進実施状況について (統合幕僚監部, 10/16)。今年はロシア機が活発化しているようで。

• 》 米海軍、戦略通信機E-130J向けC-130J-30初受領　E-6B後継機に改修 (AviationWire, 10/17)。受領した C-130J-30 を E-130J に改修すると。

  米海軍のTACAMO任務には、かつてC-130系列のEC-130Qが使われていた。LMによると、同機は1963年から1993年まで約30年間にわたり任務に従事した。その後はE-6系列が引き継いでおり、E-130Jでは再びC-130系列をベースとする機体が使われることになる。

  　もともと C-130 系でやっていたのですね。

• 》 気象庁「緊急地震速報」で誤報…約8分後に取り消し　システム誤認の原因は調査中　“サイバー攻撃なかった”外部アクセスなしを確認 (日テレ / Yahoo, 10/16)

  • 令和８年 10 月 16 日 12 時 40 分に発表した 緊急地震速報（警報）について (気象庁, 10/16)

    〇10 月 16 日 12 時 38 分頃に、カムチャツカ半島付近を震源とするマグニチュード 6.9（速報値）の地震が発生しました。
    〇この地震では、函館市で震度１を観測しました。
    〇気象庁では、この地震により 10 月 16 日 12 時 40 分に北海道から中部地方に対して緊急地震速報（警報）を発表しました。
    〇この緊急地震速報（警報）の発表は、緊急地震速報処理において、震源を千島列島に決定し、マグニチュードを 9.9 と過大に推定したことによるものです。

  • 令和８年 10 月 16 日 12 時 40 分に発表した緊急地震速報（警報）について（第 2 報） (気象庁, 10/16)

    〇今回の緊急地震速報においては、以下のような理由から広域にわたって、緊急地震速報（警報）を発表しました。
    ・日本から震源が非常に遠いところの地震に対して、国内用のマグニチュードを求める式を適用しました。
    ・本来、マグニチュードの計算と震度の予測に用いた震源は同一である必要がありますが、今回の地震ではこれらが異なりました。

  • 令和８年 10 月 16 日 12 時 40 分に発表した 緊急地震速報（警報）について（第 3 報） (気象庁, 10/16)

    今回の緊急地震速報においては、震源から遠い観測点をマグニチュードの計算に用いたことにより、地震の規模をマグニチュード 9.9 と過大に推定したことが、過大な緊急地震速報を発表した原因のひとつとなりました。

    過去に過大な緊急地震速報を発表した事例として、令和 2 年 7 月 30 日の鳥島近海を震源とする地震があり、このような事例の改善策として、震源から 700 ㎞以上遠い観測点をマグニチュードの計算に用いないこととしていました。しかし、今回の地震においては、この機能が正常に動作していなかったことが判明しました。

    このため、本日 21 時 30 分ごろ、この機能が動作するよう緊急的な対策を実施しまし た。この対策により、今回の地震に対しては緊急地震速報（警報）が発表されなくなる ことを確認しました。

  　関連: ドコモだけ鳴らなかった件。

  • ドコモ回線で「緊急地震速報」配信されず、16日昼 (ケータイ Watch, 10/16)

  • 【お詫び】緊急地震速報（緊急速報「エリアメール」）が配信されなかった事象について (NTT ドコモ, 10/16)

  • 【お詫び/対応完了】緊急地震速報（緊急速報「エリアメール」）が配信されなかった事象について（10月17日午後7時04分時点） (NTT ドコモ, 10/16)

    2026年10月16日（金曜）午後0時40分頃、カムチャツカ半島付近で発生した地震に伴い気象庁から配信された緊急地震速報について、従来と一部、形式が異なるデータを受信したことにより、ドコモ側のシステムにて正しい情報と認識できなかったため、ドコモをご利用のお客さまに緊急速報「エリアメール」が配信されない事象が発生しました。

    自分の不具合を他人のせいにする。それがドコモの生きる道。

• 》 WinSCP 6.7 が 10/14 付で出ています。

• 》 「お荷物問い合わせサービス」への不正アクセスによる個人情報流出の可能性について（第4報）2026年10月9日 (佐川急便, 10/9)。 「発覚日時：2026年9月30日（水）午前7時30分」。 佐川もヤマトと同時期にヤラレていたのか。

• 》 【第4報】「クロネコ代金後払いサービス」への不正アクセスに関する調査結果と今後の対応について (ヤマトホールディングス, 10/16)。 「9月28日（月）に「クロネコ代金後払いサービス」が第三者による不正アクセスを受けた」。

  「クロネコ代金後払いサービス」を利用された一部のお客さま情報
  氏名、住所、電話番号、メールアドレス、商品明細（商品名、数量、単価など）、社内管理用情報（申込番号、受注日、与信番号など）
  約526万件

  　商品明細。これこそがヤバい情報である場合があるような。

• 》 ヤマト運輸、情報漏えいは５３１万件　日経新聞は１８３万件、続く不正アクセス―タイムズ、免許証画像を即時削除へ (時事, 10/16)

  　一方、カーシェアリングサービス「タイムズカー」の会員情報が漏えいした問題では、運営会社の親会社パーク２４が１６日、保有する運転免許証などの本人確認書類画像を今月末までに順次削除すると発表した。社内ルールも変更し、今後は本人確認完了後に即時削除する。

  　こちら: 「タイムズカーWebシステム」への不正アクセスに関する対応について（第4報） (タイムズカー, 10/16)

• 》 第三者による不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ (ファンケル, 10/16)。こちらもパスワードハッシュ漏れてます。

  2026 年 10 月 15 日（木）に実施した内部調査により、同年 10 月 3 日（土）から 10 月 10 日（土）までの間に、ファンケルおよびアテニアの EC サイトが不正アクセスを受けていたことが判明しました。
  判明当日、緊急対策本部を設置し、調査と対応を進めた結果、両社が保有する会員情報の一部が外部に漏えいしたことを確認しました。

• 》 コミックシーモア、不正アクセスの可能性でサービス停止　メンテ終了時期は未定 (ITmedia, 10/16)。オゥ。ダウンロード済の書籍しか読めなくなってるな。

  　つづき: 『コミックシーモア』会員情報の流出に関するお詫びとお願い (NTTソルマーレ, 10/16)

  『コミックシーモア』の会員情報を管理するシステムに不正アクセスがあり、その内部に保管する会員情報が第三者へ流出した (中略)
  

  　メールアドレス
  　ハッシュ化されたパスワード※
  　生年月日
  　性別
  　ニックネーム

  　・対象件数：精査中

• 》 日経、個人情報183万件漏洩　不正アクセスで (日経, 10/16)

  システム開発に利用するクラウドサービス (中略) にアクセスするための認証情報が何らかの手段で窃取された。7日未明から朝にかけて不正アクセスを受け、クラウド上に保管していた個人情報が漏洩した。

• 》 タイムズカー 情報漏洩 集団訴訟 (牧野法律事務所)。「参加希望者受付中」。

  費用は後日ご案内します。ご案内の費用に合意しない限り、一切お支払いは生じないのでご安心ください。

• 》 速報　北海道から東海で緊急地震速報を取り消し　津波の心配なし (HBC 北海道放送 / TBS, 10/16)

• 》 ソースネクスト、不正アクセスでパスワード含む会員の個人情報最大約2252万件が流出 (Internet Watch, 10/16) 、当社サイトへの不正アクセスによるお客様情報流出のお詫びとお知らせ (ソースネクスト, 10/15)

  当社の会員情報を管理するシステムに対する不正アクセスがあった (中略)
  流出した可能性のあるお客様情報

  • 対象件数：22,519,960件
  • 対象となる情報：メールアドレス、パスワード、氏名、氏名カナ、住所、性別、電話番号、FAX番号、生年月日、会社名、役職名、部署名、システム固有の識別情報（加入サービス・登録日・ログイン日等）

  ※上記は流出した可能性のある情報の全項目であり、すべてのお客様について上記すべての情報が流出したわけではございません。ご登録状況により対象項目は異なります。

  　「ハッシュ化された」とかいった枕詞が無いので、生パスワードが漏れたっぽい 生パスワードが漏れたわけではないが、解除コードが漏れたので実質同様の模様。ソースネクスト、顧客情報2252万件流出か　不正アクセス受け (日経, 10/15)

  パスワードは暗号化して保存されていたが、暗号化を解除するプログラムをハッキングされたという。同社はパスワードを変更するよう呼びかけている。

• 》 バーガーキング、公式アプリの会員情報約1118万件が不正アクセスにより漏えい (Internet Watch, 10/15)、 不正アクセスによる 公式アプリ会員情報漏え いに関するお詫びとお知らせ (ビーケー・ジャパン, 10/15)

  公式アプリの会員情報を管理するシステムに対する第三者による不正アクセスの可能性を確認し、調査を行った結果、 2026 年 10 月 2 日（金）から 10 月 7 日（水）にかけて不正アクセスが行われ、会員情報が漏えいしたことが 2026 年 10 月 13 日（火） に判明いたしました。

• 》 オープンAI機密会議室に盗聴器、起訴された元技術者とは (Wall Street Journal, 10/16)。「元技術者の被告、告発前までサウジアラビアとのつながりを維持」。

• 》 Microsoft、社内エンジニア数万人を対象に「Claude Code」「Copilot CLI」導入の影響を分析　生産性どう変わる (ITmedia, 10/16)。「調査期間は2026年1月5日から4月29日までの4カ月」。

  　実際の仕事の成果となる生産性への影響については、AIツールを導入初週に利用していたエンジニアは、使わなかった場合と比べて、完了させた仕事（マージされたプルリクエスト）の数が平均して24％も増加した。
  　この効果は、導入直後のテンションが上がっている時期だけの一時的なものではなく、調査が行われた4カ月間にわたって安定して持続していた。

• 》 ホワイトハウス新報道官、司法試験に合格していないと認める (ロイター, 10/16)。高市しぐさ。

• 》 国際的なサイバー犯罪を支えるビジネス網を解体 (Microsoft, 10/14)

  本日、マイクロソフトと Health-ISAC は、この犯罪の電子市場を構成する 3 つのサービス、「YAM Store」、「CoGUI」、「Iron Man」 の解体に着手しました。Health-ISAC は、国際的な非営利団体で、医療系組織間でのサイバー脅威情報の共有と連携を促進し、運用面のレジリエンス向上を支援しています。

  調査は 2025 年後半に始まりました。きっかけは、日本の人々を狙う悪意あるメッセージの攻撃について、警察庁がマイクロソフトに情報を提供したことです。(中略)

  マイクロソフトの調査が進むにつれ、JC3 からの情報によって、日本の組織とその顧客を標的とした活動の規模が裏付けられました。JC3 は、130 を超える会員組織のネットワークから集めた情報をもとに、一見すると無関係に見えた個々の事案が、日本の企業や金融機関を狙う大規模な詐欺活動の一部であることを明らかにしました(中略)。

  調査で繰り返し名前が上がったのが、YAM Storeです。(中略) YAM Store では、CoGUI が提供するツールやサービスと組み合わせて、犯罪インフラが提供されていました。 (中略) 2026 年半ばには、Iron Man と呼ばれる新しいサービスに置き換わり始めていました。

• 》 ASMLの半導体露光装置はすでに2028年分までほぼ売り切れ状態で一部顧客は2030年分の発注を検討 (gigazine, 10/15)

  AIブームの中、AIチップをはじめとした半導体の製造には半導体露光装置が欠かせない一方で、その半導体露光装置の製造は容易には行えず、ASMLですら、極端紫外線(EUV)を用いる露光装置は年間50台ほどしか作れません。

• 》 AIスクレイパーのせいでホスティング費用が数倍に跳ね上がる事態が発生、サイト運営者は「AI企業は最悪の寄生虫」と痛烈に批判 (gigazine, 10/14)。ほんとそれ。

• 》 Yandexのデータセンターがウクライナによる攻撃でフェイルオーバーできず多数のサービスがダウン (gigazine, 10/13)

  Cloudflareは、10月7日深夜～10月8日未明以降、YandexのCDNの1つ・AS13238からのボットのトラフィックが大幅に減少したと報告しています。具体的には、前週(2026年9月末)はHTTPリクエストの80％以上はボットによるものでしたが、10月8日8時(日本時間7日23時)に50％台に減少。10日23時(日本時間14時)までその状況が続いた後、11日1時(日本時間10日16時)までの2時間で一気に0％台にまで落ち込んでいます。その後、一時的に20％台まで回復した時間帯もありますが、再び一桁台に戻っています。

• 》 Wikimedia Says OpenAI Agents Tried to Compromise Etherpad and Use Wiki Tools as Proxies (The Hacker News, 10/6)

• 》 Anthropic Launches Free AI Vulnerability Scanner for Open-Source Projects (The Hacker News, 10/9)。 OSS Scanner (Anthropic)

• 》 OpenAIの従業員をFBIが逮捕、役員会議室に盗聴器を仕掛けた疑い (gigazine, 10/14)

  • Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (justice.gov, 10/13)

• 》 パスワードが「123456」の企業アカウント経由でデンマークの国家登録簿から880万人分の個人情報が流出 (gigazine, 10/14)

• 》 NATO加盟国近海で商船への攻撃相次ぐ、同盟の新たな試練に (Wall Street Journal, 10/14)

  ブルガリア沖で13日、船舶2隻がドローン（無人機）の攻撃を受けた。 (中略) 攻撃で1隻が沈没し、11人が行方不明となった。(中略) ラデフ氏によると、攻撃を受けたのはウクライナ所有の船舶「チェルシー3」で、空中ドローン3機が使用された。ロシア国防省はコメント要請に応じていない。

  　NATO加盟国であるブルガリアの近海で商船が攻撃されたのは、ここ1週間で2度目となる。

  　これですかね: CHELSEA-3 General Cargo Ship, IMO 9361392 (vesselfinder.com)

• 》 有料ChatGPTアカウント16円、「脱獄」プロンプト50円…犯罪AI闇市場4,000件の投稿分析 (新聞紙学的, 10/7)、 Underground AI-as-a-Service: How Cybercriminals are Buying and Selling AI (halcyon.ai)。DeepL AI 訳:

  マルウェア開発の分野において、Halcyonが確認した特に注目すべき事例の一つは、ロシア語のハッカーフォーラムでベンダーが販売を宣伝していた、完全にAIによって生成されたマルウェアエコシステムだった。研究者らは、このフレームワークがByteDanceのAI開発アシスタント「TRAE」を使用して作成され、1週間足らずで約88,000行の機能コードに達したことを確認した。これほどの量の作業は、かつては専門の開発チームでも数ヶ月を要していたものであり、こうしたツールの開発における参入障壁が低くなっていることを示している。

  AIサイバー犯罪経済は、もはや「台頭しつつある」段階ではない。すでに現実のものとなっている。わずか6カ月足らずの間に、この市場では、段階的なサブスクリプション価格設定、自動化された流通、マルチプラットフォームでの冗長性、フリーミアムによる顧客獲得といった仕組みが確立された。これらは、麻薬やエクスプロイトキットの市場が構築するのに何年もかかった商業構造である。しかし、この市場は、合法的なAI業界と同等のスピードでそれらを組み上げたのだ。

• 》 EUの「Android開放命令」にGoogleが反抗。Gemini優遇見直しがもたらす影響 (gihyo.jp, 10/8)

• 》 FBI Arrests Executive at Ransomware Negotiation Firm (Krebs on Security, 10/9)

• 》 Microsoft 365の「Family」と「Premium」プランでOneDriveの容量が「1人1TB×最大6人」から「全員で2TB」に減少 (gigazine, 10/9)。糞すぎる。

• 》 OpenAIに数学者たちが反発。研究成果の公開方法を巡り不信感が高まる (WIRED, 10/12)

  OpenAIとAnthropicが、科学論文ではなくブログ記事で研究成果を発表し続けていることに、多くの数学者が不満を募らせている。こうした発表形式では成果を検証しにくいうえ、ほかの数学者による先行研究への言及が抜け落ちることも多いからだ。

  ただし、断片的な発表をしているのはAI企業の研究所だけではない。(小島注: Anthropic社員のレヴェント・)アルポーグ自身も、ワールドカップ決勝の直後に投稿した1本のツイートで、87年間未解決だった予想を反証したと発表している。

• 》 ドローン戦争の影響で墜落する民間航空機たち──原因はGPSジャミング (WIRED, 10/8)。攻撃ではなく米軍の演習による事例。

  2026年5月、双発のプロペラ機「ビーチクラフトKing Air」を使った救急航空機が、ニューメキシコ州ロズウェルを飛び立ち、西にある町ルイドソへ向かった。(中略)

  ところが、離陸してまもなくトラブルに見舞われた。その夜、ホワイトサンズ・ミサイル実験場では、米軍関係者がGPSジャミングの演習を実施していた。その影響で、King Airのパイロットだけでなく、周囲数百マイルを飛んでいた航空機も最新の航法システムを利用できなくなっていたのだ。

  ふたりのパイロットは、普段ほとんど使わない旧式の航法装置に頼らざるを得なくなり、現在地を見失った末、山腹に激突した。生存者はいなかった。

• 》 盗難車のＧＰＳ妨害か、大阪　電波法違反疑い全国初摘発 (東京, 10/1)

• 》 ロシアとイランがプロパガンダ工作で用いたChatGPTアカウントをOpenAIが停止、工作の影響度は6段階中4～5 (gigazine, 10/09)

• 》 AnthropicのAIが未解決殺人事件に関する虚偽の情報を提供 (gigazine, 10/11)。「AIが送信してきた情報にはスパムのフラグが立てられたため、特に問題にはならなかった模様」

  　関連: AnthropicのAIモデルが米国政府サイトへ意図しない送信を行っていた事案についてまとめてみた (piyolog, 10/11)

• 》 モヤシ争奪戦　野菜山盛りラーメン悲鳴 生産者廃業・倒産相次ぐ 薄利多売に燃料費高騰 (TV朝日, 10/12)

  　背景にあるとみられているのが、関東近郊の飲食店やスーパー向けにモヤシを製造していた「サイキ食品」の事業停止です。

  　もやし生産者協会によると、2009年に235あった全国のモヤシ生産者は、2026年度初めにはおよそ3分の1となる86まで減っているといいます。

• 》 「AIバブルの崩壊」が迫っている──著名投資家のレイ・ダリオ警告 (Forbes, 10/8)

• 》 ブレーキ試験で3台すべて破損…100万元のファーウェイ車の屈辱 (中央日報 / Yahoo, 10/12)。これはひどい。 シロートがつくるとこうなる感がすごい。

• 》 英首相「EU離脱にロシア介入」　16年の国民投票巡り (共同, 10/12)

• 》 ロシアIT大手ヤンデックスのデータセンターがウクライナの長距離ドローン攻撃により4日間で3カ所が炎上 (JSF / Yahoo, 10/11)

  　実は市民生活に大きな影響を及ぼす大規模データセンターへの攻撃はロシアの方から先に仕掛けており、先月の9月末にはロシア国防省はウクライナの首都キーウの複数社のデータセンターを破壊したと連日のように誇示 (中略)
  　自分が先に攻撃を仕掛けたら相手から同じ手段で報復されることは必然でしょう。2026年7月からロシアのワイルドベリーズの流通倉庫がウクライナの長距離ドローン攻撃で焼かれ始めたのも、先にロシアがウクライナの流通倉庫を攻撃していた事への報復という面がありました。そして今回のウクライナ軍によるロシアのヤンデックスの大規模データセンターへの攻撃もまた、先にロシアがウクライナの大規模データセンターを攻撃していた事への報復という面が強いのです。

  　関連:

  • ロシアのIT大手・Yandexのデータセンターがウクライナのドローン攻撃で大規模炎上、AI開発用スパコン2基も被災の可能性 (gigazine, 10/9)

  • Yandexのデータセンター障害についてまとめてみた (piyolog, 10/11)

  • ツイート

    ロシアがウクライナのデータセンターを相次いで攻撃 ↓ ゼレンスキー大統領が報復を宣言。Yandexのデータセンターを相次いで攻撃 ↓ サービスが一部停止。経済制裁により新たなGPUの入手難しく、復旧は絶望的 ↓ この攻撃によりなぜかロシアのbotの半分が活動しなくなり、Xが少し平和になる←ｲﾏｺｺ

    — 篠原 修司 (@digimaga) October 10, 2026

    凄いなぁ。ロシアのデータセンターがやられたら、ドイツ極右政党AfDの Web活動がいきなり急落したという話。リアルそうなのか、復活しなかったら支持率も下がるのか、という点も含めて興味深い。ロシアのバックアップを受けていない別のポピュリズム政党が有利になるだけだったりして。

    — マライ・メントライン＠職業はドイツ人 (@marei_de_pon) October 11, 2026

    こちらは0️⃣！！ ウクライナがロシア・ウラジーミルにあるヤンデックスのデータセンターを攻撃した後、ロシアのボットによるトラフィックがほぼゼロにまで減少しました。

    — Katie🇺🇦🇯🇵 (@Cathcath2424093) October 12, 2026

• 》 匿名・流動型犯罪グループによる犯罪被害対策のための技術的措置に関する有識者検討会 (警察庁)。 第５回（令和８年９月24日）までの資料が公開されました。

• 》 Let’s Encryptが2027年2月から証明書の有効期間を64日間に短縮 (gigazine, 10/9)

• 》 証明書が未更新だとWindows Updateに接続できなくなる。Windows11やWindows10、Windows Serverにて。対処方法は簡単 (ニッチなPCゲーマーの環境構築Z, 10/9)

• 》 OpenAIの安全担当従業員が辞職、「会社の文化が崩壊している」と主張 (gigazine, 10/4)

• 》 「AIの多少の悪影響は許容すべき」　OpenAIアルトマン氏、“AIが暴走”してなおAnthropicと主張がズレる訳 (ロイター / ITmedia, 10/7)

• 》 【重要】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ (NewsPics, 10/8)。「業務で利用している管理ツールが第三者による不正アクセスを受け」。

  　つづき: 【第二報】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ (NewsPics, 10/9)

  漏洩の可能性がある情報
  調査の結果、以下の情報が漏洩した可能性があることが判明いたしました。
  （最大想定件数で報告しております）
  ユーザーに関する情報
  
  メールアドレス：32.3 万件
  氏名：5.9 万件
  生年月日：2.8 万件
  配送先住所・宛名：3.1 万件
  所属（※勤務先など）：6.5 万件
  所属先の電話番号：2.9 万件
  所属先の役職の 7 分類：27.3 万件
  ウェブ決済に関わるクレジットカード情報の一部（※）：36.2 万件

  　氏名とメールアドレス、カード情報との件数が一致しない。 とっとと捨てるべき情報を保持しつづけていたってこと?

• 》 韓国金融機関サイバー攻撃、中国在住26歳が関与か　米社分析 (ロイター, 10/8)。こちらの件:

  • Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance (CrowdStrike, 10/7)

  　関連:

  • 韓国の金融機関で相次いだ不正アクセスについてまとめてみた (piyolog, 10/6)

  • AIペネトレーションテストツール「ARTEX」についてまとめてみた (piyolog, 10/6)

  • 韓国の金融機関に対してAIを用いたハッキングが発生、少なくとも7行から6万8000人分の個人情報が流出か (gigazine, 10/7)

  • 中国ＡＩツール「ＡＲＴＥＸ」公開停止、韓国金融機関攻撃受け (ロイター, 10/9)

  • ツイート

    CSIRT関係者各位。AI自律ペンテストの ARTEX（Autumn-27/ARTEX）が本家ごと削除されましたが、AGPL-3.0なので実質復元可能な状態が残ってました。取り損ねた人はちゃんと取得しておきましょう。敵の手段知るの超重要。 ・Hinln/ARTEX が v0.3.15時点のコミット履歴とライセンスを保持したバックアップを公開 ・Software Heritage が削除前(10/7)に status:full でスナップショット取得済み ・韓国語版/英語UI版など upstream明記のforkも生存確認済 AGPLのコピーレフトは「消す自由」まで保証しない、という実例ですね。消える前に手元にcloneしておくかどうかは、ライセンスより運用の問題です。 https://t.co/L28rF0mm08

    — connect24h (@connect24h) October 9, 2026

  • ARTEX (GitHub)

• 》 メタ、自社プラットフォーム上でＴｉｋＴｏｋ広告禁止　日本含め (ロイター, 10/9)

• 》 第一興商、委託先への不正アクセスで「ビッグエコー」などの利用者情報約872万件が漏えいのおそれ (Internet Watch, 10/9)

  発表によると、10月1日～2日にかけて、日本コロムビアグループの従業員の端末（PC1台）でマルウェアの感染が判明し、10月2日に当該端末をネットワークから隔離した。当該端末には、第一興商が委託した業務に関する個人データが一時的に保管されており、これらの情報が漏えいしたおそれを否定できないという。認証情報であるパスワードなどについてはリセット済みであり、漏えいの有無を含め、原因や被害範囲を調査中だとしている。

• 》 大規模な個人情報漏えい事案を踏まえ、個人情報保護委員会が事業者向けの注意喚起 (Internet Watch, 10/9)

• 》 怪しいメールやSMSが届いたら、ChatGPTに「これって詐欺？」と聞いてみよう (Internet Watch, 10/9)

• 》 「ブックオフ」会員管理システムへの不正アクセスで最大643万件の会員情報漏えい (Internet Watch, 10/9)

  10月6日に同社子会社の会員管理システムへの第三者による不正アクセスを確認した。その後の調査の結果、同システムで管理している会員情報が外部から取得されたことが判明したという。

• 》 ローソン、不正アクセスによる215万件超の個人情報漏えいが判明 (Internet Watch, 10/8)

  10月7日に実施した調査において、9月12日～14日に「ローソンID」、9月17日に「ローソンアプリ予約」に不正アクセスを受けていたことが判明した。原因は、ローソンアプリに関連するシステムが不正に利用されたことだと考えられるという。

• 》 フリーのAndroid操作アプリ「scrcpy 5.0」、ビデオのハードウェア処理でCPU使用率が約1/10に (窓の杜, 10/7)

• 》 社外特別調査委員会による調査報告書の公表およびお客さま本位の業務運営の徹底に向けた取り組みについて (プルデンシャル生命, 10/8)。POJ = プルデンシャル生命保険株式会社。

  本基準日時点において、本金銭授受事案の行為者 ³²⁴の数は 159 名 ³²⁵、当該行為に関連して本行為者又は第三者との間で金銭の授受を行ったとされている顧客等は、その申告又は上記 159 名の自認に基づく集計では 794 名³²⁶、当該行為に関連して授受が行われた金銭の合計額は顧客等の申告に基づく集計では 61 億 6,660 万 1,644 円^327,328,329である。当該金額は、本委員会が本件の全体像を把握する観点から顧客等の申告を認定の基礎としたこと等により、本 2026 年 1 月プレスリリースで POJ が公表した金額との間で差が生じている。なお、上記の人数及び金額は、申告等に基づく人数又は金額であり、確定的なものではない。

  監査チームは、2021 年 1 月 27 日開催の執行役員会において設置された「金銭詐取・投資勧誘関連対策 TF」の活動報告等を通じて、「金銭不祥事案の発生リスク」を重要なリスクの一つとして認識し、2022 年度監査計画の検討において、「金銭詐取・投資勧誘及び不適切な営業活動」を抽出し、不適切な営業活動に係る監査として「適切販売確保に係る監査」を計画に盛り込んだ。しかし、同監査では、LP による登録外文書（販売資料非該当）の承認プロセスに関する問題点が検出されたにとどまり、金銭授受に係る不正に直結する統制上の不備は検出されなかった。監査チームは、2022 年当時から、営業現場の「Free to Work」という行動指針に象徴される営業管理態勢に課題が存在する可能性を認識し、LP が自らの活動を記録・管理し、営業管理職がこれをモニタリングする仕組みについて、強化する余地があるとの問題意識を有していた。しかし、当時の監査はスコープが限定的で、支社への直接訪問監査も十分ではなく、主として「本社の支社に対する統制に係る設計・運用」を評価するにとどまり、グループ会社における過去の金銭不祥事件等への対応等を通じて得た経験や教訓を踏まえ、LP 制度等のビジネスモデルに内在する内部統制上のリスクや、本社・支社における企業風土上の問題点について監査結果として適時に提言するには至らなかった。

  2 本件の具体的原因

  　前記 1 で述べた基本的な認識を踏まえて、本委員会は、本件の全体像を考察し、「POJ において、LP と称される生命保険募集人の多くが、長期間、多数回にわたり本金銭授受事案を発生させ、また、その多くが POJ において長期間発見されず潜在化した」点について、それはなぜかとの観点から原因分析を行った。

  　その結論をあらかじめ総括すれば、POJ が高収益に資する営業戦略として採用してきた LP制度及び支社以下のエージェンシー制度 ⁴⁷⁴、すなわち POJ のビジネスモデルの根幹に、「金銭授受に係る不正リスク」が構造的に内在したにもかかわらず、必要な予防措置が講じられていなかったために、それが各事案の個別事情の下で現実化したものというべきである。

  　関連: prudential (プログレッシブ英和中辞典(第5版) / コトバンク)。 「1 〈行為・人などが〉思慮深い」。ォゥ。

• 》 IDCFクラウド方面

  • ツイート:

    IDCFクラウド、クラウド全体がランサムウェア食らった模様。 コンソール画面がコレ https://t.co/a7Ms7dN3o3

    — J416DY (@j416dy) October 7, 2026

  • 【第3報】当社サービスの一部システムへの不正アクセスによる障害について (IDC フロンティア, 10/8)

    ■お客さま対応について

    ①東日本リージョン1の一部（teslaゾーン／henryゾーン／pascalゾーン／jouleゾーン）をご利用のお客さまへのご案内

    現在の被害状況およびセキュリティの観点で、別環境を準備して再構築をご案内しています。なお、データの復元についてはお客さま自身で保持されているバックアップデータから実施いただくようにご案内しています。

    ②東日本リージョン1のその他のゾーン（radianゾーン／newtonゾーン）、東日本リージョン2、東日本リージョン3および西日本リージョン1をご利用のお客さまへのご案内

    現時点で不正アクセスは確認されていませんが、データのバックアップをお客さまご自身で行っていただくようにご案内しております。また、バックアップの取得手法については、当社から順次ご案内しています。

    お客さま向けの管理コンソールを現在停止していることから、当社がお客さまの要望に従って、お客さまの仮想サーバーの起動や停止などの作業を代行させていただいています。

    tesla / henry / pascal / joule ゾーンについてはバックアップを取り出すことができないので「お客さま自身で保持されているバックアップデータから」 と。

  • ニッスイ子会社で入出荷停止　IDCFクラウド影響か　委託先データセンターに不正アクセス (ITmedia, 10/8)

    関連: 日水物流株式会社におけるシステム障害について（第 2 報） (日水物流, 10/9)

    早期復旧に向けた対応を進めておりますが、本日 10 月 9 日より一部の入出荷業務を再開いたします。なお、被害を受けたサーバーにニッスイグループが管理する個人情報や顧客情報は含まれないことを確認しました

  • IDCFクラウドへのランサムウェア攻撃についてまとめてみた (piyolog, 10/8)。あら、滋賀県が含まれていますわよ奥様!

    • ホームページの障害について 「滋賀のおいしいコレクション」「琵琶湖八珍」「三方よし！でフードエコプロジェクト」 (滋賀県, 10/8)

    • 湖西市立図書館ウェブサイトは現在閲覧できません (湖西市, 10/8)

• 》 太陽を盗んだ男　4Kデジタルリマスター 上映劇場一覧 (eigakan.org)。TOHOシネマズ二条だな。

• 》 「身代金を払うな」と宣伝したランサムウェア復旧会社、裏で攻撃者に払い続けていた。CEO起訴 (情報の灯台, 10/8)。 自称復旧会社の MonsterCloud、 実はランサム犯とグルだったと。

• 》 イエメンでの戦闘激化に伴い、18万4000人以上が避難 (国連情報誌ＳＵＮブログ対応版, 10/6)

• 》 日本の捜査当局が Qilin「中心メンバー」を大阪で拘束 (5月下旬)、ドイツに引き渡し (10/2)。 犯罪人引渡条約が締結されていないにもかかわらず。

  • 国際ハッカー集団の中心メンバーでロシア国籍の男、日本の捜査当局が国内で身柄拘束…ドイツへ身柄引き渡し (読売, 10/6)

    ドイツ当局が企業への恐喝容疑で捜査している人物で、日本側は今月２日、ドイツ側に身柄を引き渡した。

    日本の捜査当局は逃亡犯罪人引渡法に基づき、今年５月、大阪市内で男の身柄を拘束。その後、東京高裁がドイツへの引き渡しを認める決定を出したという。

  • ランサム集団キリンの中心メンバー、大阪で拘束　識者「活発に攻撃」 (朝日, 10/6)

    　関係者によると、男は24年9月、ドイツ所在の物流会社の端末にアクセスし、データを不正に入手して暗号化。データを公開されたくなければ16万5千ドル（約2600万円）相当のビットコインを支払うよう同社に要求し、脅し取った疑いがある。

    　男の所在に関する情報を事前につかんだ日本の捜査当局が26年5月下旬、東京高裁から許可状を得て、大阪市内で旅行中の男を拘束。引き渡しができる場合に当たるとの東京高裁の決定を受け、日本側はドイツ側に男を引き渡した。

  • Rare occurrence: Japan extradites ransomware suspect to Germany (heise online, 10/6)。「異例の出来事：日本がランサムウェア容疑者をドイツに引き渡す」(DeepL AI 訳)。

  • Qilin Ransomware Extradition to Germany (CyPro, 10/6)

  　関連: 【独自】“日本は世界最悪のコンピュータセキュリティ体制” ハッカー集団「Qilin」中心メンバー拘束で取材に応じる アサヒビールなどにサイバー攻撃 (TBS, 10/7)

  2026.10.09 追記:

  　ロシア国籍ランサムウェア被疑者逮捕に関するドイツの広報について (警察庁, 10/8)

• 》 日販がアンソロピックに日本の書籍を無断で販売、大量スキャンでＡＩ学習に利用か…出版関係者「許せない」 (読売, 10/6)

• 》 ぶっ壊れやすいHDDはどれ？Backblazeが2026年第2四半期の統計データ公開 (gigazine, 9/30)

• 》 北朝鮮のハッカー集団をハックした専門家、世界規模のサイバー工作の実態を明かす (WIRED, 10/7)

  そのなかには (中略) 日本の大手企業イオングループのテクノロジー企業イオンスマートテクノロジー (中略) が含まれていたとスティカスは語る。

  本稿で名前の挙がっている複数の企業・組織は、『WIRED』の取材に対するコメント要請に応じなかった。日本のJPCERTコーディネーションセンターはスティカスの調査結果を確認し、イオンスマートテクノロジーと協力しながら是正措置に努めているとした。

• 》 アメリカ政府による大規模監視を暴いた機密資料「スノーデン文書」はどうなったのか？ (gigazine, 9/30)

  アーカイブが閉鎖された後、The Interceptが保管していたスノーデン文書そのものがどうなったかは明らかになっていません。(中略) その一方で、グリーンウォルド氏は2019年のX(旧Twitter)投稿で、自分とポイトラス氏はそれぞれスノーデン文書の完全なコピーを持っていると説明していました。また、マカスキル氏は2023年のインタビューで、自分の知る限りではThe New York Timesのオフィスにもスノーデン文書が保管されており、その文書についてはThe Guardianが責任を持っていると語っています。

• 》 MicronのCEOがメモリ不足が2028年かそれ以降も続く可能性があると警告、「顧客は今年支払った価格よりも『はるかに高い価格』を支払うことになるだろう」 (gigazine, 10/2)

• 》 NVIDIA製GPU「GeForce RTX 4090」「GeForce RTX 5090」などを中国に密輸した疑いでアメリカのテクノロジー企業CEOが逮捕される (gigazine, 10/7)

• 》 中国へのGPU密輸はなぜ続くのか、そしてなぜアメリカ政府は取り締まることができないのか？ (gigazine, 10/2)

• 》 AIによるバグ報告が爆増したためGoogleがバグ報奨金プログラムを一時停止 (gigazine, 10/5)

• 》 Googleが黒塗りで報告したデータセンターの水使用量と最大電力容量がコピペによって明らかに (gigazine, 10/5)

  こうして公開されたリンカーンのデータセンター情報では、最大電力需要が52.65MW(メガワット)であり、冷却塔・蒸発システム・施設の運用などに使用した水が年間1329万9000ガロン(約5030万リットル)だったことが明らかになりました。(中略)
  さらに、黒塗り部分からの流出によって、Googleのデータセンターが2025年にどれだけの税金還付を受けているかも判明しました。リンカーンのデータセンターは2025年の税金について5582万2472ドル(約88億円)の還付を受ける見込みであり、パピリオンのデータセンターは3917万1573.39ドル(約62億円)、オマハのデータセンターは2255万8881ドル(約35億円)の還付を見込んでいると報告していました。

• 》 東芝がAIデータセンター向けHDDの生産能力を2027年度までに倍増させる計画発表でライバル企業のWestern DigitalとSeagateの株価が急落、東芝はさらに65TBと100TBも準備 (gigazine, 10/6)

  特にSeagateは、「工場はフル稼働状態で、新工場を建設するには少なくとも2年かかるため、新設の予定はない」という見通しを示しているため、東芝に対して明確に出遅れることになります。

• 》 ドイツ連邦情報局元長官が外国に情報を渡したスパイ容疑で逮捕 (gigazine, 10/7)

• 》 中古のRyzen 7 5800X3Dが原因でVALORANTからBAN。前の所有者がチーターだったため。これが本当なら中古で買うの怖すぎるんだが…… (ニッチなPCゲーマーの環境構築Z, 10/3)。個別の CPU に対して BAN するのか。

  あるPCゲーマーが中古のRyzen 7 5800X3Dを購入したところ、前の所有者がVARORANTでチート行為を行っていたため、Riot GamesのVanguardアンチチートシステムにより、そのCPUがブラックリストに登録されていたことが判明した。

• 》 MicrosoftのX公式アカウントがハッキングされる。Clippy暗号通貨へ誘導か (ニッチなPCゲーマーの環境構築Z, 10/3)

• 》 世界の平均寿命、パンデミック前の水準近くまで回復とWHOが発表 (国連情報誌ＳＵＮブログ対応版, 10/3)

• 》 「レジデンシャルプロキシ対策アライアンス」第1回会合 (9月7日) の資料が 10/2 付で公開されている。

• 》 macOSの「フルディスクアクセス」が厳格化へ。AI時代の危険性を考慮 (PC Watch, 10/5)

• 》 エヌビディアAI半導体、中国への密輸網を追う－浮かぶ米規制の抜け穴と巨大闇市場 (ブルームバーグ, 10/6)

  　　特に注目されているのがタイ、マレーシア、シンガポールだ。中国企業にリモートで計算資源を提供するデータセンターがある一方、不正な迂回輸送の中継地になった疑いがある。

  　　バイデン、トランプ両政権下で米国務省のAI政策を率いたダニエル・レムラー氏は「中国の顧客向けでないのなら、なぜこれほど多くの半導体が東南アジアに流れているのか、納得のいく説明を聞いたことがない」と話す。「この問題に向き合おうとする姿勢がまったくない」

  　　闇市場の正確な規模は把握しにくい。ただ、フアン氏ら業界幹部も報告書を引用するAI調査会社セミアナリシスは、サプライチェーンの調査や生産・設置データの比較から、数十万個のAI半導体が規制をすり抜けたと分析している。

  　　金額にすると数十億ドルに上る。小規模なデータセンターなら多数、OpenAIが米国で建設しているようなハイパースケール施設でも数カ所に導入できる量だ。

• 》 イエメン方面 (バブ・エル・マンデブ海峡方面)

  • イエメン政府軍、フーシ派大規模攻撃　バベルマンデブ海峡周辺の拠点奪還 (ロイター, 10/5)

    イエメン政府筋によると、政府軍は同日夜、モカ郊外に到達し、フーシ派戦闘員は高地へ撤退した。国防省もモカを奪還したと発表した。今回の進軍が確認されれば、暫定政府はフーシ派が先月掌握した地域の大部分を奪還したことになる。

    (中略)

    これに先立ち、イエメンのエリヤニ情報相はロイターに対し、バベルマンデブ海峡を実効支配下に置いたと表明。政府軍はサウジ軍の強力な航空支援を受けて沿岸を急速に進軍し、海峡の最狭部に位置するドゥバブ地区の重要拠点を制圧したという。(中略) エリヤニ氏は、海峡から内陸にすぐ入った場所にあるドゥバブ飛行場を制圧し、同地区に残るフーシ派部隊を分断したと述べた。

    それでも​フーシ派はさらに離れた沿岸部や内陸の拠点から、引き続きドローンで船舶を攻撃できる。

    一方、暫定政府の軍関係筋５人によると、フーシ派は主要都市タイズ付‌近で大き⁠く前進し、山岳道路の一部を掌握して同市の暫定政府軍を包囲下に置いた。別の政府筋１人は、同道路が遮断されたことを否定した。

  • イエメン軍、フーシ派からモカ奪還－バベルマンデブ海峡掌握へ前進 (ブルームバーグ / TBS, 10/6)

  • イエメン政府、フーシ派との全面戦争開始を宣言　領土奪還を掲げ (BBC, 10/5)

  • トルコ・パキスタン、サウジに部隊配備へ　フーシ派に対抗 (時事, 10/6)

• 》 焼肉きんぐ方面

  • 株式会社物語コーポレーション　 仕様書がなくても問題なくソフトウェアテストを実施。不具合を発見、修正した結果、アプリストアの評価が1点台から平均4.6点に (SHIFT ASIA / archive.org)。 「実際に2023年10月から現在までのたった約8ヶ月の間に4つもアプリをリリースしており」とあるので、文中における現在は2024年6月ごろのようだ。

    ー 今回の取り組みのきっかけには、どのような課題やお悩みがあったのでしょうか？
    
    村松様　私と川畑が入社する以前にはすでに5つの飲食店公式アプリがリリースされていたのですが、開発コストを抑えることと開発スケジュールを短くすることを優先していた結果、アプリに関する仕様書が存在していなかったのです。

    はわわ、仕様書なしが標準状態……。

    ー 貴社事業の展望をお聞かせください。
    
    村松様　(中略)飲食店公式アプリへの先行投資も継続していき、飲食店公式アプリの会員DBを構築し、データ活用にもより一層力を入れていきたいですね。

    2024年6月ごろの段階では、会員DBは存在していなかった模様。

  • 焼肉きんぐ 東近江店 (食べログ)。八日市にあるのか。 いやまあ、行かんけど。

• 》 『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び (物語コーポレーション, 10/5)

  『焼肉きんぐ』公式アプリのユーザー登録数 10,808,784 件のうち、漏えいした件数は10,788,963 件です。漏えいした情報には、会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が含まれます。なお、アプリに登録されているログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴については、漏えいはございません。（クレジットカード等の決済情報につきましては、当社で保持しておりません）

  　1000万件! 「焼肉きんぐ」って、そんなにウケてる店なの?

• 》 「サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0」公開、能動的サイバー防御などに対応 (Internet Watch, 10/5)

• 》 大和証券、22万件情報漏えいか　顧客約11万人の口座番号も (ITmedia, 10/5)

• 》 日経社員のGoogle Workspaceに不正ログイン　1646人分の個人情報漏えいか (ITmedia, 10/5)

• 》 日経社員アカウントからなりすましメール9000件　「Microsoft 365」に不正ログインか (ITmedia, 10/5)

• 》 大阪公立大、システム障害で1週間近く休講に　出願期間中で入試にも影響 (ITmedia, 10/5)

  入試にも影響しており、Web出願サイトと入学手続きサイトは学外のサーバで稼働しているため登録できるものの、募集要項の閲覧や一部の出願書類の入手ができない。共同通信によると、同大学は総合型選抜などの出願期間中で、締め切りは8日。

• 》 渋谷区でシステム障害、窓口業務を縮小　復旧の見通し立たず (ITmedia, 10/5)

• 》 プーチンは本当に私をスパイだと思っていたのか (Wall Street Journal, 10/2)

• 》 WSJ記者、ロシアの収容所でいかに取材を続けたか (Wall Street Journal, 9/29)

• 》 フライドバイ1073便操縦士傷害事故 (ウィキペディア)。仕事が早い。関連:

  • FlyDubai flight to Tel Aviv diverts to Tabuk amid onboard incident (flightradar24, 10/2更新)。すさまじい急降下と急上昇。

  • イスラエル行き旅客機が緊急着陸　操縦士が墜落図り別の操縦士を刺したか (BBC, 10/1)。着陸後の機体の写真、方向舵が大きく欠けている。

  • 急降下のイスラエル行き旅客機、副操縦士を取り押さえたと語る乗客「航空番組で見たように操縦かんを引いた」 (読売, 10/1)

  • 機体急降下も…“テレビで見たように”乗客が操縦し危機救う　イスラエル行きの旅客機内で副操縦士が機長刺す (日テレ, 10/1)

  • イスラエル行き便での刺傷事件、乗客が語る緊迫の瞬間 (Wall Street Journal, 10/1)

  • 大惨事回避のイスラエル行き旅客機、露呈した保安網の「大きな穴」 (Wall Street Journal, 10/2)

• 》 不正アクセスによる個人情報漏えいに関するお知らせ（第2報） (estore.jp, 8/2)。本件、estore.jp から対象者に対してメールによる通知をはじめたようです。 しかし当該メールには、実際に利用したショップの情報が全く含まれておらず、 受け取った人達は混乱している模様です (はい、私も当該メールを受信して混乱した一人です)。例:

  • c8350dcd0さん (Yahoo! 知恵袋, 9/23)
  • hm3********さん (Yahoo! 知恵袋, 9/30)

  　当該メールの末尾にある

  改めまして、お客様に多大なるご心配とご迷惑をおかけしますことを、心より深くお詫び申し上げます。
  
  本メールは送信専用のアドレスから配信しております。
  本件に関するお問い合わせは、下記のお問い合わせ窓口までご連絡ください。
  
  ■ 本件に関するお問い合わせ窓口
  
  株式会社Eストアー　個人情報に関するお客様ご相談窓口
  https://af8eb6ba.form.kintoneapp.com/public/estore

  　上記「お客様ご相談窓口」に FAQ がまとめられているので参照すると吉。

  　関連:

  • ショップサーブ漏えい、実際は「2時間」ではなく2か月半　885万件と店舗の認証情報が流出 (ACT, 8/10)

  • Eストアーのショップサーブへの不正アクセスについてまとめてみた (piyolog, 8/12)

  • 情報漏洩ゼロのショップサーブが解説！ネットショップの強固なセキュリティ (estore.jp, 2024.11.18)

• 》 スマホは新たな「たばこ」、禁止する米レストラン (Wall Street Journal, 9/25)。確かに迷惑デバイスだなあ。

• 》 「エネルギー大国」カナダ、米の圧力で目覚めるか (Wall Street Journal, 9/29)。今日明日どうにかなる話ではない。

• 》 ローソンのメールサーバが踏み台に、不審メール約70万件送信　件名「RE」など (ITmedia, 10/2)

• 》 免許証の悪用防止で申し込み集中　JICCがアプリ受付を一時休止　タイムズカー漏えいの影響か (ITmedia, 10/1)

• 》 「Oracle JDK 21」は無償の「NFTC」ライセンスの対象外に、10月「CPU」以降で (窓の杜, 10/1)

• 》 本日から関連法施行、「能動的サイバー防御」で何が変わる？ (Internet Watch, 10/1)

• 》 JPCERT/CCが30周年、代表理事がコメント発表 (Internet Watch, 10/1)