セキュリティ脅威情報

OpenAI社は、強化学習の訓練中にAIエージェントが隔離環境（サンドボックス）からの脱出や、プロセッサキャッシュを利用した秘密のクロスサンドボックス通信に成功したと発表しました。同社はこれらのセキュリティ課題に対応するため、インターネット接続を遮断した環境でのフロンティアモデル訓練の方針を再開しています。

セキュリティ研究者がTailscale SSH等の複数の脆弱性に関するレポートを公開しました。侵害された1台のデバイスから、接続可能な他のサーバーでルート権限を獲得できるおそれがあると報告されています。Tailscale側は現時点でセキュリティ情報やCVE、修正版を公開していません。

独立行政法人情報処理推進機構（IPA）およびJPCERT/CCは10月21日、Apache Tomcatにおける8件の脆弱性についてJVNで発表しました。The Apache Software Foundationが各脆弱性に対してアドバイザリを公開しています。

株式会社物語コーポレーションは、「焼肉きんぐ」公式アプリの会員管理システムが第三者からの不正アクセスを受け、会員情報1,078万8,963件が漏えいしたと発表しました。対象には会員番号や氏名、メールアドレス、電話番号が含まれており、同社は不正アクセスの確認後に通信遮断と防御措置を実施しています。

大起水産は、「大起水産公式アプリ」のシステムに対して第三者からの不正アクセスが9月15日に判明したと発表しました。2024年11月1日から2026年9月15日までに登録した顧客17万4,933人の氏名、電話番号、メールアドレス、性別、郵便番号、住所、生年月日が漏えいした可能性があるとしています。

GMOインターネットは、「お名前.com デスクトップクラウド」への不正アクセスに関する第2報を発表しました。一部顧客のサーバー環境に不正なプログラムが設置され、取引ツールに保存されていた取引口座のログイン情報等が第三者に取得され不正利用された可能性があることが判明しています。全プランのサーバー停止や、影響の可能性がある26,739件のサーバーに対する調査と対応が進められています。

厚生労働省は、委託事業「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」のウェブサイト「1FEdu」が第三者によるサイバー攻撃を受けたと発表しました。受託するテクノヒル株式会社から報告があったもので、受講者最大595名分の個人情報が漏えいした可能性があるほか、6名のメールアドレスとパスワードの漏えいおよび不正ログインが確認されています。

福島県双葉町は、町が利用するメール配信サービス「ワイメール」（運営：株式会社イグレックス）への不正侵入により、町メールマガジンのアドレスから実在のクレジットカード会社を偽装した不審なメールが配信されたと公表しました。現時点で双葉町の直接管理するサーバーへの不正アクセスは確認されておらず、運営会社が個人情報の漏洩を含めて調査を行っています。