同社によれば、公式アプリの管理システムが第三者により侵害され、アプリに登録されている会員情報などが流出したことが2026年10月28日に判明したという。 対象となるのは、「松弁ネット」「モバイルオーダー」「松弁デリバリー」を利用した顧客の「会員ID」「お届け先住所」「氏名」「電話番号」「松屋ポイント」の情報で、237万7127件。

Googleは現地時間2026年10月29日、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。重要度が「Critical」とされる脆弱性にも対処している。 WindowsおよびmacOS向けに「Chrome 156.0.8078.80」「同156.0.8078.79」、Linux向けに「同156.0.8078.79」をリリースした。今後数日から数週間にわたり、順次展開する予定。

ServiceNowは現地時間2026年10月29日、セキュリティアドバイザリを公開し、CVEベースで3件の脆弱性を明らかにした。このうち2件は「ServiceNow AI Platform」、1件は関連アプリケーション「Task Plan Templates」に確認された。アドバイザリの公表時点で悪用は確認されていない。

富士急ハイランドの公式アプリと会員サイトがパスワードリスト攻撃を受け、一部会員アカウントが第三者によってログインされたことがわかった。 同施設を運営する富士急ハイランドによれば、2026年9月4日から同月7日にかけて、公式アプリと会員サイト「CLUB フジQ」が不正アクセスを受けたもの。

Linuxカーネルと「VMware ESX」の一部脆弱性が実際に悪用されているとし、米当局が注意を呼びかけている。Linuxカーネルの脆弱性に関しては「PHP2Shell」と組み合わせた攻撃の懸念が出ている。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月28日、「Known Exploited ...

Googleのデータ圧縮ライブラリ「Brotli」に関する脆弱性やAdobeが提供するeコマースサイト関連製品「Adobe Commerce」「Magento」の脆弱性が悪用されている。米当局が注意を呼びかけた。 米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年10月27日、「悪用が確認された脆弱性カタログ（KEV）」に2件の脆弱性を追加した。

「VMware Cloud Foundation」の管理コンポーネント「SDDC Manager」において、サードパーティ製ソフトに起因する深刻な脆弱性が明らかとなった。修正パッチの準備を進めている。 Broadcomは現地時間2026年10月28日付けのセキュリティアドバイザリを公開し、データ圧縮ライブラリ「Brotli」に判明した脆弱性「CVE-2026-111497」の影響を受けることを明ら ...

プログラミング言語「PHP」に別名「PHP2Shell」とも呼ばれる脆弱性2件が見つかった問題。幅広い環境でコードを実行する攻撃に脆弱性を悪用するには障壁があり、当面の影響は限定的との分析が出ている。一方、悪用が確認された別の脆弱性と組み合わせた攻撃のリスクも指摘されており、予断を許さない状況だ。

楽天グループが運営する旅行予約サービス「楽天トラベル」の複数関連サイトで個人情報が流出した可能性があることがわかった。 同社によれば、子会社であるRakuten Travel Xchangeにおいて海外ホテル予約サイトが侵害されたもの。2026年9月10日に一部ページで異常を検知し、調査を行ったところ判明した。 対象は、Rakuten Travel Xchangeが運営する一部ページから予約した顧 ...

Appleは、スマートフォンやタブレット向けOS「iOS」「iPadOS」のセキュリティアップデートを公開した。旧OS向けに悪用された脆弱性へ対処したアップデートも用意している。 同社は現地時間2026年10月26日、「iOS 27.2」「iPadOS 27.2」を公開。CVEベースで163件の脆弱性を解消したことを明らかにした。 「iOS 27.2」「iPadOS 27.2」では、ブラウザエンジ ...

Googleは、ウェブブラウザ「Chrome」のセキュリティアップデートを公開した。4件については、重要度が「クリティカル（Critical）」と評価されている。 同社は現地時間2026年10月27日、WindowsおよびmacOS向けに「Chrome 156.0.8078.74」「同156.0.8078.73」、Linux向けに「同156.0.8078.73」をリリースした。

Sophosのセキュリティゲートウェイ製品「Sophos UTM」に深刻な脆弱性が判明した。同製品のサポートはすでに終了しているが、同社では修正パッチを用意しており、急いで適用するよう求めている。