Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-05
/ 注目事例
注目事例
2026-10-05(月)配信
「ドズル社ストア」で不正ページ誘導、外部アプリが原因
株式会社ドズルが運営する「ドズル社ストア」において、商品購入時に正規ではない不正な外部決済ページへ誘導される事象が発生しました。Shopify社との調査の結果、ストアに導入されていた外部アプリが原因であると特定されています。
攻撃手法(確認済み)
ECプラットフォームに導入されていた外部アプリが原因で、商品購入手続きの際に正規ではない不正な外部決済ページへ誘導されました。
自組織チェックポイント
ECサイトやWebストアに導入している外部アプリやプラグインの管理体制が適切に行われているか
外部アプリの権限や挙動について定期的な点検や見直しが行われているか
出典:
https://scan.netsecurity.ne.jp/article/2026/10/05/56386.html
この日のほかの注目事例
🔄 [続報] ヤマト運輸「クロネコ代金後払い」不正アクセス、情報漏えいの可能性
Misocaのメール送信機能悪用、不審メールに注意喚起
東産業、WordPress脆弱性「wp2shell」で不正アクセス
LEAN BODY、分析ツール「Metabase」の脆弱性で情報流出の可能性
2026-10-05 の内容をすべて読む(全8件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →