ワンキャリアが2026年11月12日、Notion AIのチャット履歴に最大約2,300件の個人情報が含まれ、委託先Fireworks ...

OpenAIは内部研究モデルがネットワーク制限の迂回を試み、独自のTCP・TLS通信コードでAmazon S3に到達した事例を公表。参照サイトの取得失敗、架空の顧客評価、OpenAIの再発防止策、企業のAIエージェント運用で確認すべき対策を解説 ...

広南病院は2026年11月10日、看護部サイトへの不正アクセスにより約124人の氏名、生年月日、住所、学校名、問い合わせ内容などが漏洩したと発表。10月30日に侵入経路を遮断し、外来・入院・救急は通常通り。対象者が注意すべき点を整理 ...

KEYUCA（河淳）は2026年11月11日、アララメッセージへの不正アクセスでメルマガ会員のメールアドレス121万4,183件が流出したと発表。10月29日の対象外報告が11月7日に覆された経緯、対象期間、個別通知、フィッシング対策を整理 ...

美十が「おたべ・京ばあむオンラインショップ」の顧客メールアドレス流出を公表。アララメッセージへの不正アクセスがMakeRepeater経由で波及し、対象は最大約11万4,000件。流出の確定件数は調査中。経緯や利用者への対策を整理 ...

ユーコープは2026年11月11日、佐川急便への不正アクセスによって「HAPPY COLLECTION」や「スクロール」の配送・集荷利用者の氏名、住所、電話番号が流出した可能性を発表。対象件数・人数と流出確認状況、アララの別事案との違いを整理 ...

Wikipedia「杜の街」の編集履歴を検証。ポルトガル人による日本人奴隷売買をめぐる記述削除、英語版の編集制限、弥助「侍」説とトーマス・ロックリー氏の著作を取り上げ、歴史認識が生成AIや国際的な情報流通で変容するリスクを分析 ...

Microsoft ResearchがAIモデルの休眠ニューロン7個の改変で隠れた命令を出力する「Lazarus」を実証。98.8％の検証結果、実際の悪用確認状況、攻撃の成立条件、企業が行うモデル重みの監査やAIエージェントの最小権限・監視対策を整理 ...

三菱UFJフィナンシャル・グループ（MUFG）は2026年11月11日、株主向け電子ギフト当選メールの配信先2万件のメールアドレス漏えいを公表。ギフトパッドが利用するアララメッセージへの不正アクセスが原因で、MUFGのシステム自体への侵入ではありませ ...

Cocoliveは2026年11月11日、不動産営業支援サービス「KASIKA」で使用する一部Webサーバーに不正アクセスを受けた可能性を公表。11月7日の検知後にサーバーを隔離し、外部専門機関が調査中。顧客情報・Web閲覧履歴などの漏えいは現時点で ...

Railwayが2026年11月10日に不正アクセスの詳細を公表。AI APIキーの悪用で約74万ドルの無断利用が発生し、最大10万ワークスペースの環境変数に影響のおそれ。侵入経路、GitHub連携トークン、返金方針、企業の対策を解説 ...

WizとSentraがQubole関連AWS認証情報の悪用を報告。数十社のAWS環境でIAMロールを引き受け、S3からデータを持ち出した攻撃の経緯、External IDの限界、CloudTrailで調べるIOCとCSIRT向け対策を解説 ...