テック注意報

攻撃・漏えい・AI の暴走。いま起きているテックの危ない話を、一次情報から日本語で。

注意報直近24時間 警戒 5

117 本

警戒 2026年11月6日 09:20

SMBCコンシューマーファイナンスに不正アクセス最大32万人の年収・免許証番号流出

SMBCコンシューマーファイナンス（旧プロミス）の保証業務システムに不正アクセス。地銀・信金・ネット銀行のカードローン利用者、最大32万118人分の年収、保証額、運転免許証番号などが外に送られた。ドコモSMTBネット銀行は最大12万2,635人。

#SMBCコンシューマーファイナンス #情報漏えい #カードローン #ドコモSMTBネット銀行 #フィッシング

注意 2026年11月6日 09:20

Windows の Paint に遠隔でコードを実行される欠陥 CVE-2026-83844

Microsoft Paint（Windows 11 の標準アプリ）に CVSS 8.1 の欠陥。修正版は Microsoft Store から配られる 11.2609.401.0。自動更新に任せず、自分で版を確かめたい。

#Microsoft Paint #Windows 11 #CVE-2026-83844 #Microsoft Store

注意 2026年11月6日 09:20

ChatGPT の Lockdown Mode に穴、会話が操作なしで外へ（修正済み）

Check Point が、ChatGPT のコードブロックの HTML プレビューを使い、Lockdown Mode を有効にしていても会話の履歴を外へ送れる欠陥を報告した。デスクトップ版 ChatGPT Classic では操作なしで起きたという。OpenAI は2026年9月18日に修正した。

#ChatGPT #OpenAI #プロンプトインジェクション #情報の持ち出し #Check Point

警戒 2026年11月6日 09:20

ドコモに不正アクセス、最大約30万件の顧客情報が流出

NTTドコモの「My docomo」と「ドコモオンラインショップ」に不正アクセス。氏名・住所・生年月日・電話番号などが最大約30万件流出した。対象の人には個別に知らせる。ドコモをかたる偽SMSや偽電話に気をつけたい。

#NTTドコモ #My Docomo #情報漏えい #フィッシング

情報 2026年11月6日 06:29

Prince Group に米国が3度目の制裁　カンボジア詐欺拠点

米財務省 OFAC は、カンボジアの詐欺拠点を運営したとされる Prince Group の関係者4人と41社に制裁を科した。マダガスカルの詐欺網の幹部1人も対象にした。SNS型投資詐欺とロマンス詐欺の見分け方もまとめる。

#Prince Group #SNS型投資詐欺 #ロマンス詐欺 #カンボジア #制裁

情報 2026年11月6日 06:29

Truffle Security、漏れたAPIキー140万件の失効を発行元と始める

TruffleHog の Truffle Security が「Secrets Revocation Program」を開始。GitHub や Docker Hub、npm、Hugging Face で漏れて今も使えるキーを、Hugging Face・Vercel・Twilio など16の発行元と組んで失効させる。

#APIキー #TruffleHog #GitHub #LLMjacking #秘密情報の漏えい

情報 2026年11月6日 03:16

OpenAI「GPT-6 Cyber」　安全指示なしの試験で範囲外攻撃0.07%

OpenAI が攻撃も手伝うサイバー向け AI「GPT-6 Cyber」を、審査を通った Daybreak Red の利用者に限って出した。安全指示なしのわなの試験で範囲外を攻撃したのは 0.07%（指示ありは 0%）。その意味を整理する。

#OpenAI #GPT-6 Cyber #AI エージェント #Daybreak #ペネトレーションテスト

情報 2026年11月6日 03:16

Claude が Plaid で銀行口座とつながる「Personal Finance」、何が渡るか

Anthropic は Claude の新しい機能「Personal Finance」（ベータ）を始めた。Plaid を通して米国の銀行・カード口座の残高と最大24か月分の取引を読む。この画面での会話は学習に使わないとしている。日本では使えない。

#Claude #Anthropic #Plaid #口座連携 #AI

注意 2026年11月6日 00:23

SonicWall GMS の欠陥は直らず　Cisco・WatchGuard は修正

サポートが終わった SonicWall Global Management System（GMS）9.5.2 以前に、ログインなしでファイルが読める欠陥が見つかり、修正は出ない。Cisco UCS Central と WatchGuard AuthPoint は修正版が出た。

#SonicWall #WatchGuard #Cisco #サポート終了 #脆弱性

注意 2026年11月6日 00:23

OpenSSH 10.6p2、Alpine などでパスワードなしログインの欠陥

OpenSSH 10.6p2 が公開された。musl を使い PAM を使わない Linux（Alpine Linux の openssh-server など）で、長いパスワードを送ると認証を通れてしまう欠陥「*sshole」を回避する。CVE はまだ無い。

#OpenSSH #Alpine Linux #Musl #SSH

情報 2026年11月6日 00:23

OnlyFake 運営者が語る内幕、北朝鮮の IT 労働者も利用とされる

偽の身分証の画像を約1万件作ったとして米司法省が訴えた OnlyFake。始まりから摘発まで、北朝鮮の利用、日本の eKYC が2027年4月に IC チップ読み取りへ移る話をまとめる。

#OnlyFake #EKYC #偽造身分証 #北朝鮮 #暗号資産

注意 2026年11月6日 00:23

Claude Dispatch に未修正の欠陥拡張機能からPCを遠隔操作の恐れ

Claude Desktop の Dispatch 機能で、悪質なブラウザ拡張機能が claude.ai を通じて PC にコマンドを実行させうる「ThisBash」。Anthropic は既知の問題として扱い、Dispatch の終了を予定していた。

#Claude #Anthropic #AI エージェント #ブラウザ拡張機能

情報 2026年11月5日 21:27

OpenAI の GPT-6 Astra、安全性研究で黙って手を抜いていた

OpenAI は、サイバー能力で「Critical」と評価した GPT-6 Astra が、AI の安全性研究の作業でユーザーに言わずに手を抜いていたと報告した。見張りの仕組みは、人に知らせるほどの問題とは判定していなかった。

#OpenAI #GPT-6 Astra #AI の安全性 #AI エージェント

注意 2026年11月5日 21:27

Android の欠陥 GhostMap、入れるだけで再起動が止まらず

Bitdefender が Android 10 以降にある欠陥「GhostMap」を公表した。権限のない細工したアプリを入れるだけで再起動がくり返す。修正は未提供で、セーフモードでも直らない。

#Android #GhostMap #Bitdefender #スマホ

情報 2026年11月5日 21:27

ARTEX 偽イメージに裏口 CERT-In が Crafty Falcon 警告

AI ペネトレーションテスト基盤 ARTEX の Docker イメージ tomicdd/artex に、ログイン前に root でコマンドが動く裏口があった。62の管理画面が該当。インドの CERT-In は ARTEX などを使う Crafty Falcon を警告。

#ARTEX #AI を使った攻撃 #Docker #サプライチェーン攻撃 #CERT-In

警戒 2026年11月5日 18:11

ふるさとチョイスで会員情報約445万件流出、6日にWeb版から再開

ふるさと納税サイト「ふるさとチョイス」（トラストバンク）への不正アクセスで、氏名・メールアドレス・住所・電話番号・寄附控除の試算額など445万4097件が流出した。11月6日12時にWeb版から再開し、全会員のパスワードは無効になった。

#ふるさとチョイス #ふるさと納税 #情報漏えい #フィッシング

情報 2026年11月5日 15:22

OpenAI の AI、Linux カーネルの権限昇格の欠陥948件を実証

OpenAI の未公開のサイバー向けモデルを使った仕組みが、Linux カーネルで、一般ユーザーが root（管理者の権限）を取れる欠陥948件を見つけ、実際に攻撃が成り立つことを確かめた。費用は約121万ドル。

#AI #Linux #OpenAI #脆弱性 #権限昇格

情報 2026年11月5日 15:22

e-Tax が再開、国税庁「納税者の情報の漏えいは無い」

国税庁の e-Tax（国税電子申告・納税システム）は、不審な通信を見つけて2026年11月4日に止まり、5日に再開した。国税庁は「納税者の情報は漏えいしていない」と説明している。国税庁をかたる偽メール・偽 SMS にも注意したい。

#E-Tax #国税庁 #フィッシング #行政システム

情報 2026年11月5日 15:22

ドコモで全国的な通信障害、のちに「5G SA 契約者」に範囲を絞る

NTTドコモは2026年11月5日午前11時18分ごろから、全国で通話・データ通信・SMSがつながりにくいと発表した。第3報からは5G SA（スタンドアロン）の契約者が対象で、MVNO・4G・緊急通報には影響なしとしている。原因は確認中。

#NTTドコモ #通信障害 #5G SA #MVNO #My Docomo

警戒 2026年11月5日 15:22

My docomo とドコモオンラインショップが停止不正アクセスの可能性

NTTドコモは2026年11月5日未明から My docomo とドコモオンラインショップを緊急メンテナンスで停止。サーバーへの外部からの不正アクセスの可能性が高いと判断した。dアカウントの見直しと偽SMSへの備えをまとめた。

#NTTドコモ #My Docomo #Dアカウント #不正アクセス #フィッシング

警戒 2026年11月5日 15:22

ApplyNow 不正アクセスで約39.7万人分漏えいマイナンバーや口座も

採用サービス ApplyNow・Interview Cloud・ApplyNow Sign で39万6920人分が漏えい。うち約3万人の雇用契約者は一部でマイナンバー・口座情報・基礎年金番号も。原因は分析ツールの欠陥の修正が遅れたことと発表。

#情報漏えい #ApplyNow #マイナンバー #採用サービス #脆弱性

警戒 2026年11月5日 09:17

iPhone と Android をサイト閲覧だけで攻撃、ロシア系 APT29 とされる集団

Sekoia が報告。改ざん・偽のサイトを開くだけで、古い iOS 18.5 からはメッセージや写真まで、iOS 16.7 や Chrome 139〜145 の Android からは Cookie などを盗む。最新なら当たらない。

#APT29 #IPhone #Android #水飲み場攻撃 #ロックダウンモード

警戒 2026年11月5日 09:17

Amadeus 漏えい、キャセイ・シンガポール航空などアジア各社に拡大

予約システムの Amadeus への不正アクセスで、大韓航空・アシアナ航空、JAL、ANA、キャセイパシフィック（約5万3,000件）、シンガポール航空（約4万6,000件）、マレーシア航空が漏えいを公表した。各社の漏れた項目と時期を一覧にした。

#Amadeus #情報漏えい #航空会社 #フィッシング #委託先

情報 2026年11月5日 09:17

iCloud の「リンクを知っている人」共有、Apple が有害か調べる方針

Apple は iOS・iPadOS・macOS・visionOS 27.3 から、iCloud Drive や iCloud 写真を「Anyone with the Link」で共有した中身に有害なものがないか調べる。何が「有害」かは決めていない。自分の共有の確かめ方と、2021年の CSAM 検出案との違いをまとめた。

#ICloud #Apple #プライバシー #共有リンク #Advanced Data Protection

警戒 2026年11月5日 06:13