てとらのITさんぽ

サブウェイの会員情報最大1,107,494件が、メール配信委託先アララへの不正アクセスで流出しました。メールアドレスや属性、終了済みクラブカードの過去データが対象です。残高の不正引き出しはなく、受信済みクーポンはメール画面の提示で使えます。

プレステージ・コアソリューション（PCS）のロードサービス等の受付システムへの不正アクセスで、最大約550万件の個人情報が持ち出されました。氏名・住所・車両情報・一部の口座情報などが対象です。auやソニー損保など委託元の公式案内と、不審な連絡への注意を確認してください。

ドコモオンラインショップとMy docomoへの不正アクセスで、最大約30万件の氏名・住所・生年月日・携帯電話番号などが流出したと発表されました。緊急メンテナンスは継続中で復旧見込みは未定です。届いたメールやSMSのリンクは開かず、公式サイトから確かめてください。

CVEは脆弱性の番号、CVSSは深刻度の点数、KEVは悪用が確認された脆弱性の一覧です。言葉の意味と、使っているか・直ったバージョン・悪用の有無を確かめて、急ぐかどうかを見分ける方法がわかります。

LXDとMicroCloudに、信頼されたクライアントの公開証明書だけでなりすませる脆弱性CVE-2026-112816（CVSS 10.0）がありました。直ったのはLXD 6.10.1・5.21.9・5.0.11・4.0.15とMicroCloud 3.4.1・2.1.5。バージョンの確かめ方と、snapでの上げ方、すぐ上げられないときの対策がわかります。

アソビュー！の会員情報15,821,184件が、メール配信の委託先アララへの不正アクセスで流出しました。氏名・電話番号・利用施設名なども含まれ、パスワードとクレジットカード情報は含まれません。対象の会員には、特定できしだい個別に連絡が来ます。それまでは、アソビュー！を名乗る不審なメール・SMS・電話に気をつけてください。

Tencentが11月4日に発表したHy4は、画像の読み取りとコンピューター操作に初めて対応した、Tencent Hyの新しい大規模言語モデルです。OpenRouterやTencent CloudのAPIで使え、WorkBuddy・CodeBuddyは11月15日まで決まった量が無料。重みは近日公開で、いまはHy4 previewの重みだけが出ています。

良品計画のシステムへの不正アクセスで、2000年10月〜2021年7月にMUJI Cardに入会した約109万件のカード番号（全桁）・生年月日・MUJI Card IDに、第三者がアクセスした可能性があります。カード名義・有効期限・セキュリティコードは含まれません。入会年月と利用明細を確かめ、不安なら再発行を。

Getchu.comの会員管理システムが不正アクセスを受け、会員ID・メールアドレス・パスワード・氏名・住所・電話番号が流出したおそれがあります。クレジットカード情報は含まれません。パスワードはリセット済みで、ログイン時に再設定します。同じパスワードをほかのサイトで使っているなら、そちらも変えてください。

PHP2Shell（CVE-2026-109618・CVE-2026-109619）の対象になるネットワーク機器・業務用ソフトと直ったバージョンの一覧。Palo Alto Networks・Cisco・Citrix・F5・Siemensの公式の発表をもとに、修正がまだない製品や対象外の製品も確かめられます。