ホーム › 流出ニュース › アーカイブ

流出ニュースのアーカイブ

Enfour が FrontierStack と KeyRotate に配信したすべての侵害アドバイザリのうち、最終日から 30 日以上たったものです。古いからといって終わったとは限りません。何か月も前に流出し、置き換えられないままのキーは、盗んだ者にとって今も使えるキーです。

最新のアドバイザリは流出ニュースに掲載しています

アーカイブ済みのアドバイザリ 1 件

2026年11月

高影響期間 2026年11月5日 · 2026年11月6日封じ込めAlpine Linux などの musl 環境で OpenSSH のログインを回避される脆弱性（sshole、CVE-2026-123158）

SSH ポートに接続できる攻撃者は、257〜1024 バイトのパスワードを送るだけで、正しいパスワードを知らなくてもログインできます。対象は、musl libc を使う Linux で PAM なしでビルドされた sshd で、Alpine の openssh-server パッケージも該当します。影響を受けるのは、PasswordAuthentication が yes（既定値）で、パスワード欄が * のアカウント（鍵認証専用のユーザ、クラウドイメージの alpine ユーザなど）があり、さらに $5$ または $6$ のパスワードハッシュを持つ別のアカウントがあるサーバです。root に直接ログインされるのは PermitRootLogin yes の場合だけですが、doas を使えるアカウントに侵入されると root 権限を取得されます。Alpine の openssh-server-pam を UsePAM yes で使っている場合は影響を受けません。攻撃コードは公開されていますが、現時点で CISA は悪用を確認済みとしていません。OpenSSH 10.6p2 で修正され、Alpine は 3.16 まで遡って修正済みパッケージを提供しています。glibc の Linux（Debian、Ubuntu、RHEL）、macOS、FreeBSD は影響を受けません。この方法でサーバを乗っ取られると、サーバに保存されているキーやパスワードが漏れます。

対応手順（7 項目）

Alpine では apk upgrade -U -a を実行してから rc-service sshd restart を実行してください。自動更新を含め、更新だけでは古い sshd が動き続けます。
Alpine の修正済み openssh パッケージ: edge 10.6_p2-r0、3.24 10.3_p1-r2、3.23 10.2_p1-r1、3.22 10.0_p1-r11、3.21 9.9_p2-r1、3.20 9.7_p1-r6、3.19 9.6_p1-r3、3.18 9.3_p2-r4、3.17 9.1_p1-r7、3.16 9.0_p1-r6。ssh -V では修正の有無が分からないため、apk list -I 'openssh*' で確認してください。
すぐに更新できない場合は、PasswordAuthentication no を設定して sshd を再起動してください。先に SSH キーでログインできることを確認し、新しいログインが成功するまで現在のセッションを閉じないでください。具体的なコマンドは Alpine の告知に記載されています。 ↗
その他の musl 環境（OpenWrt、Buildroot、Yocto、Void musl）では、OpenSSH 10.6p2 またはベンダの修正済みパッケージをインストールしてください。
過去のログインを調べるには、/var/log/messages で、パスワードのないアカウントに対する Accepted password という sshd の行を探してください。影響を受けるマシンでは、doas の使用履歴と、最近作成されたユーザ、ファイル、authorized_keys も確認してください。不正ログインを否定できない場合は、侵害されたものとして扱ってください。
不正ログインを否定できない場合は、そのサーバに保存されている API キー、パスワード、SSH キー（.env ファイルと環境変数を含む）をローテーションし、古いものを失効させてください。
OpenSSH 10.6p2 のリリースノートです。 ↗

お知らせを読む

2026年10月

緊急影響期間 2026年10月29日 – 2026年10月30日 · 2026年10月30日封じ込めBinance がハッキング被害、エンジニアのノート PC 経由で約 63 億ドル流出（2026 年 10 月）

Binance によると、攻撃者は DevOps エンジニアの侵害されたノート PC を使ってサービスコンテナに侵入し、不正な出金を実行しました。被害額は約 63 億ドルと見積もられています。Binance は 10 月 29 日 21:29（GMT）にセキュリティ問題を初めて公表し、出金を（一時は入金も）停止して、流出した資金のうち約 30 億ドルを凍結しました。10 月 30 日には、ノート PC のほかにも侵入経路が見つかったと発表しています。ウォレットの秘密鍵が漏えいした証拠は見つかっておらず、ユーザーの資金は安全で、損失はすべて SAFU ファンドと自社資金で補填するとしています。顧客の API キー、ログイン情報、個人情報に攻撃者が到達したかどうかは明らかにしていないため、Binance の API キーを作り直し、この事件を口実にした詐欺に注意してください。

対応手順（5 項目）

Binance の API キーを削除し、出金を無効にして自分の IP アドレスからのみ使えるよう制限した新しいキーを作成してから、トレードボット、税務ツール、ポートフォリオアプリに新しいキーを貼り付けてください。 ↗
Binance の API キーを渡していたすべてのボットとアプリで注文と送金の履歴を確認し、出金が再開されるまで自動売買を一時停止してください。
Binance ▸ セキュリティで心当たりのないデバイスと出金アドレスを削除し、フィッシング対策コードを設定して、二要素認証またはパスキーをオンのままにしてください。
Binance は資金は安全で損失は自社で補填するとしています。返金、補償請求、出金を早める方法を持ちかける相手には応じず、パスワード、2FA コード、リカバリーフレーズは決して教えないでください。情報は Binance の公式チャネルだけで確認してください。 ↗
Binance が出金サービスを再構築している間、出金は停止されたままです。10 月 30 日時点では約 45 時間後の再開を見込んでいると発表しています。資金を動かすのは Binance 自身の告知を待ってからにしてください。

お知らせを読む

緊急影響期間 2026年10月19日 – 2026年10月24日 · 2026年10月24日封じ込めSo-net・plala の会員情報が流出、一部メールのパスワードも（2026 年 10 月）

ソニーネットワークコミュニケーションズによると、2026 年 10 月 19 日に So-net の会員データベースが不正アクセスを受けました。同社は 10 月 23 日に不正アクセスを確認し、サーバを停止して接続元を遮断しました。流出したのは、So-net 会員 2,141,986 件と plala（S コース）会員 443,495 件（2026 年 3 月以降の退会者を含む）の氏名、電話番号、メールアドレス、ユーザー ID、生年月日、性別、インターネット接続用 ID、メールサービス（G）、A-Box、ソネット VAIO メール、PostPet メールの 54,401 件のメールアドレスとメールパスワード（10 月 27 日に初期化済み）、銀行口座情報 16 件、パスワード再設定用通知書 7 件です。会員のログインパスワードとクレジットカード情報は含まれず、NURO などほかのサービスへの影響もないとしています。これらのメールサービスを使っていた場合はマイページでメールパスワードを再設定し、本物の個人情報を使った巧妙な詐欺メッセージに注意してください。

対応手順（5 項目）

メールサービス（G）、A-Box、ソネット VAIO メール、PostPet メールを使っていた場合は、So-net のマイページで新しいメールパスワードを設定してください。古いパスワードは初期化されているため、設定するまでメールアプリはログインできません。 ↗
そのメールボックスと同じパスワードを使っていたほかのサービスでもパスワードを変更し、2 段階認証を有効にしてください。
流出に関するメール、SMS、電話には応じず、リンクや添付ファイルも開かないでください。送り主はあなたの氏名、生年月日、電話番号、ユーザー ID を知っている可能性があります。
銀行口座情報が流出したと同社から連絡があった場合は、身に覚えのない引き落としがないか口座を確認してください。
問い合わせ：So-net の「ご質問と回答」ページ、または So-net 特設ダイヤル 0120-36-8887（平日・土曜 10:00～18:00）。 ↗

お知らせを読む

緊急影響期間 2026年10月21日 · 2026年10月22日封じ込めRailway の環境変数が漏えい（2026 年 10 月）

攻撃者が Railway の環境変数を保存するシステムに侵入し、その一部（API キー、データベースのパスワード、プライベートレジストリの認証情報）を復号しました。Railway は AI プロバイダのキーが狙われたとみています。Railway の変数に保存しているすべてのシークレットをローテーションし、新しい値を Railway に貼り付けて再デプロイしてから、各ベンダーで古い値を失効させてください。

影響を受けやすいキー： OpenAI, Anthropic, OpenRouter, xAI (Grok), Stripe (secret key), GitHub

対応手順（8 項目）

Railway の変数（サービス変数と共有変数）にあるすべての API キー、トークン、パスワードをローテーションし、新しい値を Railway に貼り付けて再デプロイしてから、各ベンダーで古いキーを失効させてください。
OpenAI、Anthropic、OpenRouter、xAI（Grok）、Stripe で、2026 年 10 月 21 日以降に心当たりのない利用がないか確認してください。
接続文字列が Railway の変数に入っていた PostgreSQL、MySQL、MongoDB、Redis データベースのパスワードを変更してください。
Railway に保存したプライベートコンテナレジストリの認証情報を置き換えてください。
Railway の API トークンを新しく作成してください。Railway は 10 月 22 日にすべてのトークンを無効にしたため、古いトークンを使うスクリプトや CI は動かなくなっています。 ↗
Railway Buckets を使うサービスを再デプロイして新しいバケットの認証情報を読み込ませ、GitHub を接続し直してください。
GitHub、AWS、Google Cloud の監査ログに心当たりのないアクセスがないか確認してください。
アカウントが影響を受けたかを知らせる Railway からのメールを確認し、Railway のパスワードやトークンを求めるメッセージはフィッシングとして扱ってください。

お知らせを読む

注意影響期間 2026年10月21日 · 2026年10月22日封じ込めNode.js セキュリティリリース：Brotli のコード実行と TLS 検証（2026 年 10 月）

Node.js 26.12.1、24.22.1、22.23.4（2026 年 10 月 21 日）で 10 件の脆弱性が修正されました。最も深刻な CVE-2026-111497 は、node:zlib に渡した不正な Brotli データでメモリが壊れるもので、他者から受け取ったデータを展開するサーバではリモートコード実行につながるおそれがあります。ほかに 3 件、TLS 証明書が誤った IP アドレスに対して受け入れられる脆弱性があり、クライアントが API キーやパスワードをなりすましの相手に送ってしまうおそれがあります。このリリースでは、侵害された eMudhra の中間証明書も信頼しなくなります。攻撃は報告されていません。Node.js 20 以前には修正が提供されません。

対応手順（5 項目）

すべての Node.js（サーバ、コンテナ、CI イメージ、Lambda などの固定ランタイム）を 26.12.1、24.22.1、22.23.4 以降に更新し、アプリを再起動してください。 ↗
Node.js 20 以前で動いているアプリは、サポート中のバージョンに移行してください。修正は提供されません。
Node.js を同梱するデスクトップアプリやツール（Electron アプリ、CLI）は、提供元が修正版を出したら更新してください。
インターネットに公開したアプリがリクエストの Brotli を展開していて、未修正のバージョンで動いていた場合は、その環境変数と .env ファイルのシークレットをローテーションしてください。
IP アドレスで指定したサービスに TLS で API キーやパスワードを送るアプリは、更新後、経路のネットワークが信頼できない場合はその認証情報をローテーションしてください。

お知らせを読む

緊急影響期間 2026年10月21日 · 2026年10月22日封じ込めLiteLLM 1.107.0 のリリースに認証情報を盗むコード（2026 年 10 月）

PyPI の LiteLLM 1.107.0（2026 年 10 月 21 日 11:39〜13:23 UTC）と、Docker Hub・GHCR の v1.107.0、latest、main-latest、main-stable タグのイメージ（14:20 UTC まで）は攻撃者がビルドしたもので、認証情報を盗みます。対象は AI プロバイダのキー（LiteLLM プロキシのデータベースに保存したものを含む）、クラウドと Kubernetes の認証情報、SSH と Git の鍵、Claude・Codex・Gemini・Cursor のサインイン情報です。LiteLLM を読み込まなくても、Python が起動するたびに実行されます。インストールしたマシンやコンテナがあれば、そこから届くものはすべて盗まれたと考えてください。先にマシンを駆除してから、ローテーションしてください。攻撃者は、Claude Code の出力を記録したログに残っていた GitHub トークンを使って侵入しました。

影響を受けやすいキー： OpenAI, Anthropic, Google (Gemini), OpenRouter, Amazon Bedrock API key, GitHub

対応手順（8 項目）

すべての仮想環境・CI ジョブ・コンテナで litellm 1.107.0 がないか、10 月 21 日に latest・main-latest・main-stable タグから取得したイメージがないか確認してください。site-packages に cook.pth、cook.py、sitecustomize.py があれば感染しています。
先に pip を実行しないでください。Python を起動するたびに脅威が再実行されます。すべての site-packages から cook.pth、cook.py、sitecustomize.py と対応する __pycache__ ファイルを削除し、/tmp/remote_code_loader.lock を保持している Python プロセスを止めてから、litellm==1.106.2 で作り直すか再インストールしてください。 ↗
LiteLLM プロキシに保存したすべてのプロバイダキー（設定・環境変数・データベース）、マスターキー、すべてのバーチャルキー、DATABASE_URL のパスワードをローテーションしてください。
マシンから届くほかのシークレットもすべてローテーションしてください。クラウドのロールとアクセスキー、GitHub と Git のトークン、SSH と GPG の鍵、データベースのパスワード、プロセスの環境変数にあるシークレットです。駆除前に交換したものは、もう一度交換してください。
そのマシンの Claude Code、Codex、Gemini CLI、Cursor からサインアウトしてサインインし直し、ブラウザに保存したパスワードを変更してください。
2026 年 10 月 21 日 11:00 UTC 以降の AWS CloudTrail で GetCallerIdentity の呼び出し、Bedrock の利用、IAM の列挙、新しいアクセスキーがないか、また AI プロバイダの利用状況に心当たりのないリクエストがないか確認してください。
DNS またはファイアウォールで litellm.dev ドメインをブロックしてください。脅威は盗んだ情報をそこへ送ります。
AI ツールの出力を記録したログ（Claude Code の会話記録、プロキシのリクエストログ）に GitHub トークンなどのシークレットが残っていないか探し、見つかったものは失効させてください。

お知らせを読む

高影響期間 2026年10月12日 – 2026年10月21日 · 2026年10月22日封じ込めGitLab セルフマネージド：深刻なリモートコード実行の脆弱性（2026 年 10 月）

GitLab は 2026 年 10 月 21 日に CVE-2026-110264（CVSS 10.0）を修正しました。細工した正規表現により、サインインしていない誰でもセルフマネージドの GitLab サーバでコードを実行できるものです。7.0 以降のすべてのバージョンが対象で、GitLab.com と GitLab Dedicated は修正済みです。今月 GitLab が修正した正規表現の脆弱性の一つで、10 月 12 日に修正されたものには公開済みのエクスプロイトがあります。攻撃は報告されていませんが、この方法で乗っ取られたサーバからは CI/CD 変数、トークン、リポジトリが漏れます。今すぐ更新し、インターネットから到達できたサーバならシークレットもローテーションしてください。

影響を受けやすいキー： GitLab

対応手順（5 項目）

19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10、18.11.13 以降に更新してください。シングルノードのサーバはマイグレーション中は停止します。 ↗
更新前にインターネットから到達できたサーバは、乗っ取られた可能性があるものとして扱ってください。ログで「Onigmo native worker crash」や Org モードのレンダリングエラーの急増を探し、心当たりのない管理者ユーザー、トークン、SSH 鍵がないか確認してください。
CI/CD 変数（プロジェクト・グループ・インスタンス）のシークレット、デプロイトークン、個人とプロジェクトのアクセストークン、Runner トークン、Webhook シークレットをローテーションし、古いものを失効させてください。
自分が起動していないパイプラインのジョブ、自分がしていないコミット・タグ・ブランチ保護の変更がないか確認してください。
GitLab.com と GitLab Dedicated では更新は不要です。

お知らせを読む

緊急影響期間 2026年10月19日 – 2026年10月21日 · 2026年10月21日封じ込めお名前.com デスクトップクラウドに不正アクセス、取引口座のログイン情報が盗まれる（2026 年 10 月）

GMO の FX 自動売買向け VPS「お名前.com デスクトップクラウド」のサーバに第三者が不正なプログラムを設置し、最大 26,739 台に影響した可能性があります。サーバ上の MT4/MT5 などのツールに保存した取引口座のログイン情報が取得され、顧客の口座で不正な取引が行われ、数百万円規模の損失も報告されています。GMO は 10 月 21 日 4:00（日本時間）から全サーバを停止しており、再開時期と侵入の開始時期は公表していません。別の端末から、サーバで使っていたすべての取引口座とその他のログインのパスワードを変更し、すべてのセッションを切断してください。

対応手順（8 項目）

VPS 以外の端末から、サーバで使っていたすべての取引口座と取引ツール（MT4/MT5、cTrader、各社のマイページ）のパスワードを変更してください。 ↗
その後、盗まれたログイン情報が使われないよう、すべてのセッションをログオフしてください。プラットフォームでできない場合は、取引会社のマイページや窓口で切断してください。
取引履歴と残高を確認し、身に覚えのない取引があればすぐに取引会社へ連絡してください。
取引会社が提供していれば、二段階認証・ワンタイムパスワード・パスキーを設定してください。
サーバで使った・保存した・メモしたほかのパスワード（ブラウザ、メモ帳、メール）もすべて変更し、同じパスワードを使っているサービスも変更してください。
サーバ停止中は EA が動いていません。保有中のポジションはご自身で管理・決済してください。
取引会社のお知らせを確認してください。OANDA 証券、Titan FX、AXIORY、IronFX、IS6FX、XMTrading、FXTF などが案内を出しています。
攻撃者を名乗るメールや、パスワード・カード情報を求めるメッセージには応じないでください。GMO はメールや電話でそれらを尋ねることはないとしています。

お知らせを読む

緊急影響期間 2026年10月17日 – 2026年10月19日 · 2026年10月20日封じ込めOpenCode Console のプロバイダキーが漏えい（2026 年 10 月）

侵入者が OpenCode Console の旧システムに到達し、Console 利用者の約 1.4% がワークスペースに連携していた OpenAI、Anthropic、Google のキーを読み取った可能性があります。数時間で高額な不正請求を受けた利用者もいます。Mac 上の OpenCode（CLI とデスクトップアプリ）はキーをローカルに保存しており、影響はありません。OpenCode Console に連携したすべてのプロバイダキーを各プロバイダで失効させ、新しいキーを作成して、使っていたアプリを更新してください。

影響を受けやすいキー： OpenAI, Anthropic, Google (Gemini)

対応手順（6 項目）

OpenCode Console のワークスペースに連携した OpenAI、Anthropic、Google のキーを、各プロバイダのダッシュボードですべて失効させ、新しいキーを作成して、古いキーを使っていたすべてのアプリを更新してください。
OpenAI、Anthropic、Google Cloud で、2026 年 10 月 16 日以降の利用状況と請求に心当たりのないリクエストがないか確認し、不正な請求はプロバイダと OpenCode に報告してください。
各プロバイダで月額の利用上限か予算アラートを設定し、盗まれたキーで高額な請求が発生しないようにしてください。
Google Cloud がリソースの乗っ取りを理由にプロジェクトを停止した場合は、先にそのキーをローテーションしてから、Google Cloud コンソールで停止の解除を申し立ててください。 ↗
影響を受けた利用者への OpenCode からのメールを確認してください（OpenCode は、メールが届いていなければキーは影響を受けていないとしています）。OpenCode がインシデントの終息を発表するまで、Console にプロバイダを再び連携しないでください。
侵害を知らせるメールのリンクからではなく、各プロバイダのダッシュボードに直接アクセスしてください。API キーや OpenCode のサインイン情報を求めるメッセージはフィッシングとして扱ってください。

お知らせを読む

緊急影響期間 2026年9月30日 – 2026年10月1日 · 2026年10月15日封じ込めSTUDIO 不正アクセス（2026 年 10 月）

STUDIO の API 連携（Data Connect、API Connect）に保存したサードパーティの API キーとトークン、カスタムプロキシキー、Google スプレッドシート連携の認証情報、ページのパスワードが、それらを復号する鍵とともに読み取られた可能性があります。STUDIO に保存したすべてのキーをローテーションし、新しいキーを STUDIO に貼り付けてから、各ベンダーで古いキーを失効させてください。

影響を受けやすいキー： OpenAI, Google (Gemini), Anthropic, Stripe (secret key)

対応手順（10 項目）

Data Connect または API Connect に保存したすべての API キーとトークンをローテーションし、新しいキーを STUDIO に貼り付けてから、各ベンダーで古いキーを失効させてください。
STUDIO にキーを保存していた各ベンダーで、2026 年 9 月 30 日以降の利用状況・請求・ログに心当たりのない動きがないか確認してください。
STUDIO のパスワードを変更してください（メールでサインインしている場合のみ）。同じパスワードを使っている他のサービスも変更してください。 ↗
パスワード保護したすべてのページのパスワードを変更してください。
フォーム ▸ Google スプレッドシートと同期 ▸ 同期を停止し、Google の連携アプリから STUDIO を削除してから、同期を設定し直してください。 ↗
カスタムプロキシ：10 月 16 日の STUDIO からのメールから 30 日以内に、サーバを新しいプロキシキーに切り替えて STUDIO に連絡してください。
すべての Webhook 通知 URL を変更し、URL に含まれるシークレットもローテーションしてください。
ライブプレビュー URL を削除し、必要なら新しく発行してください。 ↗
フォーム送信内容に関する STUDIO からのメールを確認し、個人情報が含まれていた場合は送信者への通知が必要か判断してください。
STUDIO のパスワードを求めるメールや電話はフィッシングとして扱ってください。STUDIO はパスワードを尋ねることはないとしています。

お知らせを読む

注意影響期間 2026年10月2日 – 2026年10月8日 · 2026年10月9日封じ込めSBI 証券の注意喚起：乗っ取られた Google / Apple アカウント経由でパスキーが悪用（2026 年 10 月）

SBI 証券は、フィッシングで Google や Apple アカウントのログイン情報が盗まれ、そのアカウントに同期されたパスキーやパスワードのメモを使って証券口座にログインされ、取引される手口について注意を呼びかけました。事案はほかの証券会社で報告されたもので、SBI 証券は自社の証券口座での被害は確認されていないとしています。パスキーを Google や Apple アカウントに保存している場合は、そのアカウントも証券口座のログインと同じくらい厳重に守ってください。

対応手順（5 項目）

パスキーを保存している Google / Apple アカウントで、二段階認証と復旧用のメールアドレス・電話番号を確認し、心当たりのない端末を削除してください。 ↗
SBI 証券ではパスキーでログインし、ログインパスワードを無効にしてください。
証券口座のパスワードを、クラウドのメモなどアカウントを乗っ取られたら見られてしまう場所に保存しないでください。
メールや SMS のリンクからログインせず、サイトやアプリを直接開いてください。
取引履歴と口座の登録情報に、身に覚えのない変更がないか確認してください。

お知らせを読む