注目事例  2026-10-11(日)配信

🔄 [続報] NewsPicks、管理ツールの脆弱性突かれ個人情報漏洩か

📰 過去報告:10/10, 10/9
株式会社ユーザベースは、NewsPicksが業務で利用する管理ツールの脆弱性を突いた不正アクセスにより、ユーザーのメールアドレスやクレジットカード情報の一部などの個人情報が漏洩した可能性があると発表しました。サービス本体への侵入等は確認されていません。
10/10 報告分の続報。管理ツールの脆弱性を突いた不正アクセスであることや、サービス本体への侵入等は確認されていないことが公表されました。
攻撃手法(確認済み)
業務で利用する管理ツールの脆弱性を突いた不正アクセスによるものとされています。
自組織チェックポイント
業務で利用する管理ツール等の脆弱性管理やアクセス制限が適切に行われているか
管理ツールからアクセス可能なデータや権限が最小限に絞られているか

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →