FEATURED TOPIC · 2026-10-20
オンライン食料品サービスの停止や、外部サービスを経由した情報流出が業務と利用者に波及した。Hollysの276万件は重複を含む記録数で、各社の流出可能性・確認済み流出・金銭被害を分ける。NGINX修正とAI連携の脆弱性開示は対応が必要な技術情報だが、新たな侵害確認ではない。Online grocery outages and exposures through external services affected operations and users. Hollys’s 2.76 million figure counts records including duplicates; possible exposure, confirmed leakage and financial harm require separate treatment. NGINX patches and AI-integration disclosures warrant technical action but do not establish new compromises.Las interrupciones de compra alimentaria y exposiciones mediante servicios externos afectaron operaciones y usuarios. Los 2,76 millones de Hollys son registros con duplicados; deben distinguirse exposición posible, filtración confirmada y perjuicio económico. Los parches NGINX y avisos de integración de IA requieren atención técnica, pero no confirman nuevas intrusiones.
情報締切: 2026-10-20T03:00:00+09:00
日本
www.nikkei.com ·
原題: 東邦HD子会社、不正アクセスで情報漏洩 MR支援サービスで
Entouchは13日に確認した不正アクセスについて、医療機関名・都道府県やMRの氏名・メールアドレスが流出した可能性を説明した。影響範囲は調査中だ。
不正アクセスは13日に確認された。対象DBには医療機関・MRの連絡情報があり、音声・映像ファイルなどは含まれないと会社が説明する。
意味 会社は事業継続への影響、改ざん・削除を確認していない。情報流出可能性と実業務停止を分ける。
次に見ること 流出範囲・件数と会社の利用者通知を確認する。
日本
www.jiji.com ·
原題: 阪急阪神百貨店、会員情報漏えい １２６万件、不正アクセス相次ぐ
催事予約サイトから氏名・住所・電話・メールなど約126万件の情報が流出した。別のECサイトへの不正アクセスでも一部保存カード情報の影響を調査している。
催事予約と別ECサイトの事案は対象情報が異なる。過去の他社障害を今回の同一原因とは認定していない。
意味 会員連絡情報の流出とカード情報の調査を分ける。126万件をすべてカード被害と解釈しない。
次に見ること 対象データ、重複、カード調査と二次被害の公表を確認する。
韓国
www.yna.co.kr ·
原題: 할리스, 개인정보 276만건 유출…"가상화폐 채굴 목적 접근"(종합3보)
Hollysは19日、2009年～2020年2月11日の一時データ約276万件が流出したと説明した。重複を含む件数で、クラウド侵入と暗号資産採掘との関係を会社が調べている。
対象は2009年～2020年2月11日の一時データで、276万件は重複を含む。会社はクラウド侵入の目的を暗号資産採掘と説明した。
意味 記録数と固有人数、侵入目的の会社評価と独立確認を区別する。
次に見ること 調査の確定範囲、重複除外人数、通知・是正を確認する。
ロシア
therecord.media ·
原題: Hackers steal customer data from major Russian hosting provider FirstVDS
FirstVDSはVMmanager 6の脆弱性を悪用した侵入で、一部仮想サーバー基盤からパスワード、クラウド認証情報、設定、暗号資産ウォレットなどが盗まれたと説明した。
会社は17日に問題を発見したと説明し、VMmanager経由の侵入とデータ窃取を報告した。
意味 顧客・サーバー数は未確定。情報窃取と運営継続を併記し、停止が起きたとはしない。
次に見ること 脆弱性修正、漏えい対象と認証情報更新の案内を確認する。
オランダ米国ベルギー
therecord.media ·
原題: Ahold Delhaize confirms 'malicious actions' behind cyber outages affecting grocery brands
Ahold Delhaizeは悪意ある活動を確認し、予防措置でシステムを停止した。米欧のオンライン食料品サービスに障害が生じた一方、実店舗は営業を続けた。
会社は悪意ある活動を確認しオランダ警察へ届け出た。米欧のオンラインサービスを予防的に停止した一方、店舗は営業した。
意味 実サービス障害は確認されたが、機微情報の盗難・身代金要求は未確認。2024年の別事件の人数を加算しない。
次に見ること 国・ブランド別の復旧、注文履行と情報流出調査を確認する。
韓国
www.yna.co.kr ·
原題: 이찬진 "해킹때 CEO 책임 강화...망분리규제 완화는 단계적으로"(종합)
金融監督院長は国会で、多要素認証の必要性とネットワーク分離緩和の段階実施を説明した。CISOやCEOの責任、金融法制の安全対策改善を検討する。
国会審議で金融監督院長が認証、ネットワーク分離、経営責任の見直しに言及した。
意味 制度検討と現行義務、実施済み対策を分ける。発言だけで銀行の防御強化完了とはしない。
次に見ること 正式な規則案、施行日と実装要件を確認する。
韓国
www.yna.co.kr ·
原題: 5대 은행장 '해킹 국감'서 줄사과…"피해 재발 막겠다"(종합)
KB、Shinhan、Hana、Woori、NHのトップが国会で謝罪し安全対策の拡充を約束した。Hana側は確認済みの二次的金銭被害はなく、発生時は補償すると説明した。
主要5行トップが国会で対応を説明した。WooriとNHは攻撃を受けても流出を確認していないと述べる。
意味 Hanaの二次的金銭被害未確認と補償方針を、被害ゼロの確定や全行の流出確認と混同しない。
次に見ること 各行の調査・補償・対策資源の実施報告を確認する。
世界
BleepingComputer ·
原題: F5 releases out-of-band patches for critical NGINX vulnerabilities
F5はNGINX製品の重大な脆弱性3件を含む修正を公開した。一部の非標準設定でサービス拒否やコード実行につながり得るため、対象製品・設定の確認が必要。
対象はNGINXの複数製品と設定条件。メモリ破壊から停止・コード実行につながり得ると説明される。
意味 コード実行にはASLR無効化・回避などの条件がある。野外悪用確認の発表ではない。
次に見ること ベンダーの対象版・修正版、設定依存条件と悪用観測の更新を確認する。
世界
BleepingComputer ·
原題: OpenCode hack exposes API keys amid AI distillation attacks
OpenCodeは外部プロバイダーを連携したConsole利用者の一部にAPIキー流出を通知した。管理者は利用者の1.4%に影響と説明し、不正課金やGoogle Cloud停止の申告も報じられた。
最早の露出可能時刻は17日00:30UTC。19日の記事は土曜日の告知と、その後の利用者申告を報じた続報。
意味 1.4%は管理者の影響説明、課金額は利用者の申告である。全利用者・全プロバイダーの損失率は推定しない。
次に見ること 公式調査、対象キー通知、課金審査・補償の更新を確認する。
世界
theinjection.dev ·
原題: Google Agent Mesh: unauthenticated peers could invoke MCP tools
19日の専門記事は、未認証ノードがMCPツールを呼べる欠陥などを整理。GitHubの初回公表は9月4日・6日であり、19日の新規侵害や初回脆弱性公表ではない。
2件のCVEは19日公開だが修正・開示は9月。新識別子の公表と新たな侵害発生は別である。
意味 認可設定と到達可能な接続経路が影響を左右する。研究報告を全導入環境の悪用確認へ広げない。
次に見ること 原アドバイザリ、対象版と修正後の権限設定を確認する。
日本
www.nikkei.com ·
原題: 日テレ社長、サイバー防御「さらに強化」 グループの情報流出で
19日の会見で社長が防御強化を表明した。日テレWandsの11万7,392アカウントは閲覧された可能性、Tipness約3,000人は情報流出、Studio経由1,040人分は流出可能性と説明が異なる。
Wands、Tipness、外部Studioの3件はそれぞれ対象・確実性が異なる。社長の19日会見が新たな公表場面。
意味 アカウントと人数、流出確認と閲覧可能性を区別し、重複不明の数を足さない。
次に見ること 各運営会社の調査と利用者通知、防御強化の実施を確認する。
世界
theinjection.dev ·
原題: opencode: a remote MCP server could run commands on Windows
Pillarの19日公表を紹介する記事は、細工したOAuth接続先でWindows・WSLのOpenCodeがコマンドを実行し得たと説明。修正は9月28日の1.18.33で配布済みで、侵害発生の確認ではない。
研究者は8月29日に私的報告、9月28日の1.18.33で修正、10月19日に公開したと説明する。
意味 攻撃者管理のリモートMCPを登録するWindows・WSL環境が条件。APIキー流出事件と同一原因に結び付けない。
次に見ること 原研究・修正版、対象OSと導入版の確認結果を追う。
香港
lead.hku.hk ·
原題: HKU and Global Cybersecurity Alliance jointly establish Centre for AI and Cybersecurity Research
香港大学とGlobal Cybersecurity Allianceは19日、モデル安全性、脅威防御、新技術評価、統治基準を研究する共同拠点を発表。ベンチマークや公開ツールは今後順次提供する計画。
ガーナナイジェリア
tz-mwananchi ·
原題: Kampuni 15 za teknolojia zasambaratisha mitandao ya ulaghai Afrika Magharibi
報道はナイジェリア、ガーナなどを拠点とするオンライン詐欺網への共同対応を説明した。タンザニア媒体の掲載を事件所在地と取り違えない。
世界
ConnectWise official status ·
原題: ConnectWise Cloud Backup Issue Investigation
19日14:21UTCの公式更新でCloud Backup・SaaS Security・Cloud Managementの停止が続き、復旧時刻は未確定。初報16日、保護停止17日の続報で、新規攻撃発生や全顧客の侵害を示さない。
