FrontierStack logoFrontierStack
ホーム › 流出ニュース

流出ニュース：キーが危険にさらされたインシデント

サイトの構築に使っているサービスや、サーバで動かしているソフトウェアが侵害されると、FrontierStack は数時間のうちにそれを知り、影響を受けるドメインとサーバについてセキュリティアラートを出します。このページに載せているのは、Enfour が FrontierStack と KeyRotate に配信しているものと同じアドバイザリです。何が起きたのか、影響を受けやすいキー、取るべき対応を掲載しています。

各アドバイザリは Enfour の鍵で署名されており、アプリもこのページも、表示する前に署名を検証します。FrontierStack では手順がチェックリストになり、対応済みにするまでセキュリティアラートに残ります。API キーが漏れたインシデントでは、KeyRotate が使われている場所すべてでキーを差し替えます。

アドバイザリ #8（2026年11月7日 発行）

緊急影響期間 2026年10月29日 – 2026年10月30日 · 2026年10月30日 封じ込め

Binance がハッキング被害、エンジニアのノート PC 経由で約 63 億ドル流出（2026 年 10 月）

Binance によると、攻撃者は DevOps エンジニアの侵害されたノート PC を使ってサービスコンテナに侵入し、不正な出金を実行しました。被害額は約 63 億ドルと見積もられています。Binance は 10 月 29 日 21:29（GMT）にセキュリティ問題を初めて公表し、出金を（一時は入金も）停止して、流出した資金のうち約 30 億ドルを凍結しました。10 月 30 日には、ノート PC のほかにも侵入経路が見つかったと発表しています。ウォレットの秘密鍵が漏えいした証拠は見つかっておらず、ユーザーの資金は安全で、損失はすべて SAFU ファンドと自社資金で補填するとしています。顧客の API キー、ログイン情報、個人情報に攻撃者が到達したかどうかは明らかにしていないため、Binance の API キーを作り直し、この事件を口実にした詐欺に注意してください。

対応手順（5 項目）
  1. Binance の API キーを削除し、出金を無効にして自分の IP アドレスからのみ使えるよう制限した新しいキーを作成してから、トレードボット、税務ツール、ポートフォリオアプリに新しいキーを貼り付けてください。 ↗
  2. Binance の API キーを渡していたすべてのボットとアプリで注文と送金の履歴を確認し、出金が再開されるまで自動売買を一時停止してください。
  3. Binance ▸ セキュリティで心当たりのないデバイスと出金アドレスを削除し、フィッシング対策コードを設定して、二要素認証またはパスキーをオンのままにしてください。
  4. Binance は資金は安全で損失は自社で補填するとしています。返金、補償請求、出金を早める方法を持ちかける相手には応じず、パスワード、2FA コード、リカバリーフレーズは決して教えないでください。情報は Binance の公式チャネルだけで確認してください。 ↗
  5. Binance が出金サービスを再構築している間、出金は停止されたままです。10 月 30 日時点では約 45 時間後の再開を見込んでいると発表しています。資金を動かすのは Binance 自身の告知を待ってからにしてください。

お知らせを読む

緊急影響期間 2026年10月19日 – 2026年10月24日 · 2026年10月24日 封じ込め

So-net・plala の会員情報が流出、一部メールのパスワードも（2026 年 10 月）

ソニーネットワークコミュニケーションズによると、2026 年 10 月 19 日に So-net の会員データベースが不正アクセスを受けました。同社は 10 月 23 日に不正アクセスを確認し、サーバを停止して接続元を遮断しました。流出したのは、So-net 会員 2,141,986 件と plala（S コース）会員 443,495 件（2026 年 3 月以降の退会者を含む）の氏名、電話番号、メールアドレス、ユーザー ID、生年月日、性別、インターネット接続用 ID、メールサービス（G）、A-Box、ソネット VAIO メール、PostPet メールの 54,401 件のメールアドレスとメールパスワード（10 月 27 日に初期化済み）、銀行口座情報 16 件、パスワード再設定用通知書 7 件です。会員のログインパスワードとクレジットカード情報は含まれず、NURO などほかのサービスへの影響もないとしています。これらのメールサービスを使っていた場合はマイページでメールパスワードを再設定し、本物の個人情報を使った巧妙な詐欺メッセージに注意してください。

対応手順（5 項目）
  1. メールサービス（G）、A-Box、ソネット VAIO メール、PostPet メールを使っていた場合は、So-net のマイページで新しいメールパスワードを設定してください。古いパスワードは初期化されているため、設定するまでメールアプリはログインできません。 ↗
  2. そのメールボックスと同じパスワードを使っていたほかのサービスでもパスワードを変更し、2 段階認証を有効にしてください。
  3. 流出に関するメール、SMS、電話には応じず、リンクや添付ファイルも開かないでください。送り主はあなたの氏名、生年月日、電話番号、ユーザー ID を知っている可能性があります。
  4. 銀行口座情報が流出したと同社から連絡があった場合は、身に覚えのない引き落としがないか口座を確認してください。
  5. 問い合わせ：So-net の「ご質問と回答」ページ、または So-net 特設ダイヤル 0120-36-8887（平日・土曜 10:00～18:00）。 ↗

お知らせを読む

緊急影響期間 2026年10月21日 · 2026年10月22日 封じ込め

Railway の環境変数が漏えい（2026 年 10 月）

攻撃者が Railway の環境変数を保存するシステムに侵入し、その一部（API キー、データベースのパスワード、プライベートレジストリの認証情報）を復号しました。Railway は AI プロバイダのキーが狙われたとみています。Railway の変数に保存しているすべてのシークレットをローテーションし、新しい値を Railway に貼り付けて再デプロイしてから、各ベンダーで古い値を失効させてください。

影響を受けやすいキー： OpenAI, Anthropic, OpenRouter, xAI (Grok), Stripe (secret key), GitHub

対応手順（8 項目）
  1. Railway の変数（サービス変数と共有変数）にあるすべての API キー、トークン、パスワードをローテーションし、新しい値を Railway に貼り付けて再デプロイしてから、各ベンダーで古いキーを失効させてください。
  2. OpenAI、Anthropic、OpenRouter、xAI（Grok）、Stripe で、2026 年 10 月 21 日以降に心当たりのない利用がないか確認してください。
  3. 接続文字列が Railway の変数に入っていた PostgreSQL、MySQL、MongoDB、Redis データベースのパスワードを変更してください。
  4. Railway に保存したプライベートコンテナレジストリの認証情報を置き換えてください。
  5. Railway の API トークンを新しく作成してください。Railway は 10 月 22 日にすべてのトークンを無効にしたため、古いトークンを使うスクリプトや CI は動かなくなっています。 ↗
  6. Railway Buckets を使うサービスを再デプロイして新しいバケットの認証情報を読み込ませ、GitHub を接続し直してください。
  7. GitHub、AWS、Google Cloud の監査ログに心当たりのないアクセスがないか確認してください。
  8. アカウントが影響を受けたかを知らせる Railway からのメールを確認し、Railway のパスワードやトークンを求めるメッセージはフィッシングとして扱ってください。

お知らせを読む

緊急影響期間 2026年10月21日 · 2026年10月22日 封じ込め

LiteLLM 1.107.0 のリリースに認証情報を盗むコード（2026 年 10 月）

PyPI の LiteLLM 1.107.0（2026 年 10 月 21 日 11:39〜13:23 UTC）と、Docker Hub・GHCR の v1.107.0、latest、main-latest、main-stable タグのイメージ（14:20 UTC まで）は攻撃者がビルドしたもので、認証情報を盗みます。対象は AI プロバイダのキー（LiteLLM プロキシのデータベースに保存したものを含む）、クラウドと Kubernetes の認証情報、SSH と Git の鍵、Claude・Codex・Gemini・Cursor のサインイン情報です。LiteLLM を読み込まなくても、Python が起動するたびに実行されます。インストールしたマシンやコンテナがあれば、そこから届くものはすべて盗まれたと考えてください。先にマシンを駆除してから、ローテーションしてください。攻撃者は、Claude Code の出力を記録したログに残っていた GitHub トークンを使って侵入しました。

影響を受けやすいキー： OpenAI, Anthropic, Google (Gemini), OpenRouter, Amazon Bedrock API key, GitHub

対応手順（8 項目）
  1. すべての仮想環境・CI ジョブ・コンテナで litellm 1.107.0 がないか、10 月 21 日に latest・main-latest・main-stable タグから取得したイメージがないか確認してください。site-packages に cook.pth、cook.py、sitecustomize.py があれば感染しています。
  2. 先に pip を実行しないでください。Python を起動するたびに脅威が再実行されます。すべての site-packages から cook.pth、cook.py、sitecustomize.py と対応する __pycache__ ファイルを削除し、/tmp/remote_code_loader.lock を保持している Python プロセスを止めてから、litellm==1.106.2 で作り直すか再インストールしてください。 ↗
  3. LiteLLM プロキシに保存したすべてのプロバイダキー（設定・環境変数・データベース）、マスターキー、すべてのバーチャルキー、DATABASE_URL のパスワードをローテーションしてください。
  4. マシンから届くほかのシークレットもすべてローテーションしてください。クラウドのロールとアクセスキー、GitHub と Git のトークン、SSH と GPG の鍵、データベースのパスワード、プロセスの環境変数にあるシークレットです。駆除前に交換したものは、もう一度交換してください。
  5. そのマシンの Claude Code、Codex、Gemini CLI、Cursor からサインアウトしてサインインし直し、ブラウザに保存したパスワードを変更してください。
  6. 2026 年 10 月 21 日 11:00 UTC 以降の AWS CloudTrail で GetCallerIdentity の呼び出し、Bedrock の利用、IAM の列挙、新しいアクセスキーがないか、また AI プロバイダの利用状況に心当たりのないリクエストがないか確認してください。
  7. DNS またはファイアウォールで litellm.dev ドメインをブロックしてください。脅威は盗んだ情報をそこへ送ります。
  8. AI ツールの出力を記録したログ（Claude Code の会話記録、プロキシのリクエストログ）に GitHub トークンなどのシークレットが残っていないか探し、見つかったものは失効させてください。

お知らせを読む

緊急影響期間 2026年10月19日 – 2026年10月22日 · 2026年10月22日 封じ込め

FXTF：VPS サービス経由で取引口座のログイン情報が盗まれる（2026 年 10 月）

FXTF（ゴールデンウェイ・ジャパン）は、他社の VPS サービスへの攻撃により、VPS で取引していた一部のお客様の取引口座 ID とパスワードが取得され、ログインや取引に使われた可能性があると発表しました。FXTF 自体のシステムへの攻撃ではないとしています。VPS 利用者には至急パスワードを変更するよう求め、それ以外のお客様にも変更を推奨し、10 月 23 日から MT4/MT5 のワンタイムパスワードを必須にしています。

対応手順（6 項目）
  1. VPS 以外の端末から、今すぐ FXTF の取引口座のパスワードを変更してください。変更できない場合は FXTF のサポート（0120-445-435）へ電話してください。 ↗
  2. マイページでパスキーを登録し、パスキーログインを有効にしてください。
  3. 他人のセッションが残らないよう、FXTF MT4、FXTF MT5、FXTF GX、マイページからすべてログアウトしてください。
  4. 取引履歴と残高に身に覚えのない取引がないか確認し、あれば FXTF に連絡してください。
  5. 10 月 23 日から FXTF の MT4/MT5 ログインで必須になるワンタイムパスワードを設定してください。
  6. 同じパスワードを使っているほかのサービスでも、パスワードを変更してください。

お知らせを読む

緊急影響期間 2026年10月19日 – 2026年10月21日 · 2026年10月21日 封じ込め

お名前.com デスクトップクラウドに不正アクセス、取引口座のログイン情報が盗まれる（2026 年 10 月）

GMO の FX 自動売買向け VPS「お名前.com デスクトップクラウド」のサーバに第三者が不正なプログラムを設置し、最大 26,739 台に影響した可能性があります。サーバ上の MT4/MT5 などのツールに保存した取引口座のログイン情報が取得され、顧客の口座で不正な取引が行われ、数百万円規模の損失も報告されています。GMO は 10 月 21 日 4:00（日本時間）から全サーバを停止しており、再開時期と侵入の開始時期は公表していません。別の端末から、サーバで使っていたすべての取引口座とその他のログインのパスワードを変更し、すべてのセッションを切断してください。

対応手順（8 項目）
  1. VPS 以外の端末から、サーバで使っていたすべての取引口座と取引ツール（MT4/MT5、cTrader、各社のマイページ）のパスワードを変更してください。 ↗
  2. その後、盗まれたログイン情報が使われないよう、すべてのセッションをログオフしてください。プラットフォームでできない場合は、取引会社のマイページや窓口で切断してください。
  3. 取引履歴と残高を確認し、身に覚えのない取引があればすぐに取引会社へ連絡してください。
  4. 取引会社が提供していれば、二段階認証・ワンタイムパスワード・パスキーを設定してください。
  5. サーバで使った・保存した・メモしたほかのパスワード（ブラウザ、メモ帳、メール）もすべて変更し、同じパスワードを使っているサービスも変更してください。
  6. サーバ停止中は EA が動いていません。保有中のポジションはご自身で管理・決済してください。
  7. 取引会社のお知らせを確認してください。OANDA 証券、Titan FX、AXIORY、IronFX、IS6FX、XMTrading、FXTF などが案内を出しています。
  8. 攻撃者を名乗るメールや、パスワード・カード情報を求めるメッセージには応じないでください。GMO はメールや電話でそれらを尋ねることはないとしています。

お知らせを読む

緊急影響期間 2026年10月17日 – 2026年10月19日 · 2026年10月20日 封じ込め

OpenCode Console のプロバイダキーが漏えい（2026 年 10 月）

侵入者が OpenCode Console の旧システムに到達し、Console 利用者の約 1.4% がワークスペースに連携していた OpenAI、Anthropic、Google のキーを読み取った可能性があります。数時間で高額な不正請求を受けた利用者もいます。Mac 上の OpenCode（CLI とデスクトップアプリ）はキーをローカルに保存しており、影響はありません。OpenCode Console に連携したすべてのプロバイダキーを各プロバイダで失効させ、新しいキーを作成して、使っていたアプリを更新してください。

影響を受けやすいキー： OpenAI, Anthropic, Google (Gemini)

対応手順（6 項目）
  1. OpenCode Console のワークスペースに連携した OpenAI、Anthropic、Google のキーを、各プロバイダのダッシュボードですべて失効させ、新しいキーを作成して、古いキーを使っていたすべてのアプリを更新してください。
  2. OpenAI、Anthropic、Google Cloud で、2026 年 10 月 16 日以降の利用状況と請求に心当たりのないリクエストがないか確認し、不正な請求はプロバイダと OpenCode に報告してください。
  3. 各プロバイダで月額の利用上限か予算アラートを設定し、盗まれたキーで高額な請求が発生しないようにしてください。
  4. Google Cloud がリソースの乗っ取りを理由にプロジェクトを停止した場合は、先にそのキーをローテーションしてから、Google Cloud コンソールで停止の解除を申し立ててください。 ↗
  5. 影響を受けた利用者への OpenCode からのメールを確認してください（OpenCode は、メールが届いていなければキーは影響を受けていないとしています）。OpenCode がインシデントの終息を発表するまで、Console にプロバイダを再び連携しないでください。
  6. 侵害を知らせるメールのリンクからではなく、各プロバイダのダッシュボードに直接アクセスしてください。API キーや OpenCode のサインイン情報を求めるメッセージはフィッシングとして扱ってください。

お知らせを読む

緊急影響期間 2026年9月30日 – 2026年10月1日 · 2026年10月15日 封じ込め

STUDIO 不正アクセス（2026 年 10 月）

STUDIO の API 連携（Data Connect、API Connect）に保存したサードパーティの API キーとトークン、カスタムプロキシキー、Google スプレッドシート連携の認証情報、ページのパスワードが、それらを復号する鍵とともに読み取られた可能性があります。STUDIO に保存したすべてのキーをローテーションし、新しいキーを STUDIO に貼り付けてから、各ベンダーで古いキーを失効させてください。

影響を受けやすいキー： OpenAI, Google (Gemini), Anthropic, Stripe (secret key)

対応手順（10 項目）
  1. Data Connect または API Connect に保存したすべての API キーとトークンをローテーションし、新しいキーを STUDIO に貼り付けてから、各ベンダーで古いキーを失効させてください。
  2. STUDIO にキーを保存していた各ベンダーで、2026 年 9 月 30 日以降の利用状況・請求・ログに心当たりのない動きがないか確認してください。
  3. STUDIO のパスワードを変更してください（メールでサインインしている場合のみ）。同じパスワードを使っている他のサービスも変更してください。 ↗
  4. パスワード保護したすべてのページのパスワードを変更してください。
  5. フォーム ▸ Google スプレッドシートと同期 ▸ 同期を停止し、Google の連携アプリから STUDIO を削除してから、同期を設定し直してください。 ↗
  6. カスタムプロキシ：10 月 16 日の STUDIO からのメールから 30 日以内に、サーバを新しいプロキシキーに切り替えて STUDIO に連絡してください。
  7. すべての Webhook 通知 URL を変更し、URL に含まれるシークレットもローテーションしてください。
  8. ライブプレビュー URL を削除し、必要なら新しく発行してください。 ↗
  9. フォーム送信内容に関する STUDIO からのメールを確認し、個人情報が含まれていた場合は送信者への通知が必要か判断してください。
  10. STUDIO のパスワードを求めるメールや電話はフィッシングとして扱ってください。STUDIO はパスワードを尋ねることはないとしています。

お知らせを読む

高影響期間 2026年11月5日 · 2026年11月6日 封じ込め

Alpine Linux などの musl 環境で OpenSSH のログインを回避される脆弱性（sshole、CVE-2026-123158）

SSH ポートに接続できる攻撃者は、257〜1024 バイトのパスワードを送るだけで、正しいパスワードを知らなくてもログインできます。対象は、musl libc を使う Linux で PAM なしでビルドされた sshd で、Alpine の openssh-server パッケージも該当します。影響を受けるのは、PasswordAuthentication が yes（既定値）で、パスワード欄が * のアカウント（鍵認証専用のユーザ、クラウドイメージの alpine ユーザなど）があり、さらに $5$ または $6$ のパスワードハッシュを持つ別のアカウントがあるサーバです。root に直接ログインされるのは PermitRootLogin yes の場合だけですが、doas を使えるアカウントに侵入されると root 権限を取得されます。Alpine の openssh-server-pam を UsePAM yes で使っている場合は影響を受けません。攻撃コードは公開されていますが、現時点で CISA は悪用を確認済みとしていません。OpenSSH 10.6p2 で修正され、Alpine は 3.16 まで遡って修正済みパッケージを提供しています。glibc の Linux（Debian、Ubuntu、RHEL）、macOS、FreeBSD は影響を受けません。この方法でサーバを乗っ取られると、サーバに保存されているキーやパスワードが漏れます。

対応手順（7 項目）
  1. Alpine では apk upgrade -U -a を実行してから rc-service sshd restart を実行してください。自動更新を含め、更新だけでは古い sshd が動き続けます。
  2. Alpine の修正済み openssh パッケージ: edge 10.6_p2-r0、3.24 10.3_p1-r2、3.23 10.2_p1-r1、3.22 10.0_p1-r11、3.21 9.9_p2-r1、3.20 9.7_p1-r6、3.19 9.6_p1-r3、3.18 9.3_p2-r4、3.17 9.1_p1-r7、3.16 9.0_p1-r6。ssh -V では修正の有無が分からないため、apk list -I 'openssh*' で確認してください。
  3. すぐに更新できない場合は、PasswordAuthentication no を設定して sshd を再起動してください。先に SSH キーでログインできることを確認し、新しいログインが成功するまで現在のセッションを閉じないでください。具体的なコマンドは Alpine の告知に記載されています。 ↗
  4. その他の musl 環境（OpenWrt、Buildroot、Yocto、Void musl）では、OpenSSH 10.6p2 またはベンダの修正済みパッケージをインストールしてください。
  5. 過去のログインを調べるには、/var/log/messages で、パスワードのないアカウントに対する Accepted password という sshd の行を探してください。影響を受けるマシンでは、doas の使用履歴と、最近作成されたユーザ、ファイル、authorized_keys も確認してください。不正ログインを否定できない場合は、侵害されたものとして扱ってください。
  6. 不正ログインを否定できない場合は、そのサーバに保存されている API キー、パスワード、SSH キー（.env ファイルと環境変数を含む）をローテーションし、古いものを失効させてください。
  7. OpenSSH 10.6p2 のリリースノートです。 ↗

お知らせを読む

高影響期間 2026年10月12日 – 2026年10月21日 · 2026年10月22日 封じ込め

GitLab セルフマネージド：深刻なリモートコード実行の脆弱性（2026 年 10 月）

GitLab は 2026 年 10 月 21 日に CVE-2026-110264（CVSS 10.0）を修正しました。細工した正規表現により、サインインしていない誰でもセルフマネージドの GitLab サーバでコードを実行できるものです。7.0 以降のすべてのバージョンが対象で、GitLab.com と GitLab Dedicated は修正済みです。今月 GitLab が修正した正規表現の脆弱性の一つで、10 月 12 日に修正されたものには公開済みのエクスプロイトがあります。攻撃は報告されていませんが、この方法で乗っ取られたサーバからは CI/CD 変数、トークン、リポジトリが漏れます。今すぐ更新し、インターネットから到達できたサーバならシークレットもローテーションしてください。

影響を受けやすいキー： GitLab

対応手順（5 項目）
  1. 19.5.1、19.4.3、19.3.6、19.2.9、19.1.9、19.0.10、18.11.13 以降に更新してください。シングルノードのサーバはマイグレーション中は停止します。 ↗
  2. 更新前にインターネットから到達できたサーバは、乗っ取られた可能性があるものとして扱ってください。ログで「Onigmo native worker crash」や Org モードのレンダリングエラーの急増を探し、心当たりのない管理者ユーザー、トークン、SSH 鍵がないか確認してください。
  3. CI/CD 変数（プロジェクト・グループ・インスタンス）のシークレット、デプロイトークン、個人とプロジェクトのアクセストークン、Runner トークン、Webhook シークレットをローテーションし、古いものを失効させてください。
  4. 自分が起動していないパイプラインのジョブ、自分がしていないコミット・タグ・ブランチ保護の変更がないか確認してください。
  5. GitLab.com と GitLab Dedicated では更新は不要です。

お知らせを読む

高影響期間 2026年10月19日 – 2026年10月21日 · 2026年10月22日 封じ込め

外為ファイネスト：流出したパスワードによる不正ログインと不正取引（2026 年 10 月）

外為ファイネストは、他社のサービスから流出した可能性のある ID とパスワードを使って、一部のお客様の口座に第三者がログインし取引したことを確認しました。同社のシステムからの漏えいは確認されていないとしています。該当する口座の利用を制限し、対象のお客様には個別に連絡するとしています。マイページと MT4/MT5 のパスワードを変更し、ワンタイムパスワードを設定して、履歴を確認してください。

対応手順（4 項目）
  1. マイページのパスワードと MT4/MT5 の取引パスワードを変更してください。 ↗
  2. 同じパスワードを使っているほかのサービスでも、パスワードを変更してください。
  3. ログイン履歴と取引履歴を確認し、身に覚えのない取引があれば外為ファイネスト（0120-217-033、平日 10:00〜17:00）へ連絡してください。
  4. 口座にワンタイムパスワードを設定してください。

お知らせを読む

注意影響期間 2026年10月21日 · 2026年10月22日 封じ込め

Node.js セキュリティリリース：Brotli のコード実行と TLS 検証（2026 年 10 月）

Node.js 26.12.1、24.22.1、22.23.4（2026 年 10 月 21 日）で 10 件の脆弱性が修正されました。最も深刻な CVE-2026-111497 は、node:zlib に渡した不正な Brotli データでメモリが壊れるもので、他者から受け取ったデータを展開するサーバではリモートコード実行につながるおそれがあります。ほかに 3 件、TLS 証明書が誤った IP アドレスに対して受け入れられる脆弱性があり、クライアントが API キーやパスワードをなりすましの相手に送ってしまうおそれがあります。このリリースでは、侵害された eMudhra の中間証明書も信頼しなくなります。攻撃は報告されていません。Node.js 20 以前には修正が提供されません。

対応手順（5 項目）
  1. すべての Node.js（サーバ、コンテナ、CI イメージ、Lambda などの固定ランタイム）を 26.12.1、24.22.1、22.23.4 以降に更新し、アプリを再起動してください。 ↗
  2. Node.js 20 以前で動いているアプリは、サポート中のバージョンに移行してください。修正は提供されません。
  3. Node.js を同梱するデスクトップアプリやツール（Electron アプリ、CLI）は、提供元が修正版を出したら更新してください。
  4. インターネットに公開したアプリがリクエストの Brotli を展開していて、未修正のバージョンで動いていた場合は、その環境変数と .env ファイルのシークレットをローテーションしてください。
  5. IP アドレスで指定したサービスに TLS で API キーやパスワードを送るアプリは、更新後、経路のネットワークが信頼できない場合はその認証情報をローテーションしてください。

お知らせを読む

注意影響期間 2026年10月19日 – 2026年10月22日 · 2026年10月22日 封じ込め

ThreeTrader：不正アクセスの可能性（2026 年 10 月）

ThreeTrader は、お名前.com デスクトップクラウドの VPS への攻撃やほかの FX 会社での不正取引と同じ時期に、自社システムへの不正アクセスの可能性についてお客様にメールで知らせました。詳細は公表されていません。クライアントポータルのパスワードとすべての MetaTrader 口座のパスワードを変更し、二段階認証を設定してください。ここでリンクしたお知らせは Myforex によるまとめで、一次情報は ThreeTrader からのメールです。

対応手順（5 項目）
  1. ThreeTrader のクライアントポータル（マイページ）のパスワードを変更してください。
  2. すべての MetaTrader（MT4/MT5）口座のパスワードを変更してください。
  3. 利用できる場合は二段階認証を設定してください。
  4. 取引履歴と残高を確認し、心当たりのないものがあれば ThreeTrader に連絡してください。
  5. この件のメールが threetrader.com から届いているか確認し、メール内のリンクではなく直接ポータルを開いてください。

お知らせを読む

注意影響期間 2026年10月21日 – 2026年10月22日 · 2026年10月22日 封じ込め

DigiD と MijnOverheid が PHP の脆弱性で一時停止（2026 年 10 月）

Logius は 2026 年 10 月 21 日、PHP の深刻な脆弱性（PHP2Shell）への予防措置として DigiD.nl、MijnOverheid.nl などの政府サイトを停止し、修正後に再開しました。DigiD アプリとほかのサイトでの DigiD ログインは使えていました。DigiD のアカウントやデータが盗まれたという報告はなく、NCSC も悪用を確認していません。詐欺師はこうした停止を利用します。別のログイン方法を案内するメッセージや、DigiD の「再有効化」を求めるメッセージに注意してください。

対応手順（4 項目）
  1. ログインは digid.nl、DigiD アプリ、または手続き先の組織のサイトからだけ行い、メールや SMS のリンクからは行わないでください。 ↗
  2. ユーザー名とパスワードだけでなく、DigiD アプリか SMS 認証を使ってください。
  3. Mijn DigiD の利用履歴に心当たりのないログインがないか確認してください。
  4. リンクから開いたサイトに DigiD の情報を入力してしまった場合は、すぐに DigiD ヘルプデスクに連絡してください。

お知らせを読む

注意影響期間 2026年10月16日 – 2026年10月21日 · 2026年10月21日 封じ込め

インドステイト銀行（SBI）の顧客データがダークウェブに（2026 年 10 月）

インドステイト銀行は 2026 年 10 月 21 日、ダークウェブで出回った約 37 万 5 千件の記録のうち 3,897 件に顧客の個人情報（氏名、性別、生年月日、携帯番号、メールアドレス、住所、支店と CIF の識別子）が含まれていたと証券取引所に届け出ました。パスワードの流出は報告されていません。SBI はデータの出どころをまだ特定しておらず、対象の顧客に知らせたかどうかも明らかにしていません。これらの情報を使った本物らしいフィッシングの電話、SMS、メールに注意してください。

対応手順（5 項目）
  1. OTP、PIN、パスワード、カード情報を電話・SMS・メールで伝えないでください。SBI がそれらを尋ねることはありません。
  2. 口座の情報を口にする電話やメッセージも偽物の可能性があります。SBI のウェブサイトやカードに書かれた番号にかけ直してください。
  3. インターネットバンキングのパスワードや MPIN をほかでも使っている場合は変更してください。
  4. SMS とメールの通知が有効になっていること、登録済みの携帯番号とメールアドレスが自分のものであることを確認してください。
  5. 詐欺に遭ったら、すぐに SBI とインドのサイバー犯罪窓口（1930）または cybercrime.gov.in に届け出てください。 ↗

お知らせを読む

認証局の侵害

高2026年10月17日 公表

eMudhra 認証局の鍵が漏えい（2026 年 10 月）

eMudhra の中間認証局 8 つ（EM DV・OV・EV TLS CA - G3B と G3C、EM OV CS CA - G3B と G3C）は、2025 年 4 月に誰でも割り出せる秘密鍵で作られていました。ブロックされるまでは、誰でも任意の名義で信頼されるウェブサイト用またはコード署名用の証明書を発行できた状態でした。ブラウザ、Apple、Microsoft は 2026 年 10 月 17 日から 20 日にかけてこれらをブロックし、eMudhra は失効させました。これらが発行したすべての証明書を置き換え、信頼する認証局の一覧を独自に持つソフトウェアを更新してください。

対応手順（5 項目）
  1. これらの中間認証局が発行した証明書をすべて置き換えてください。eMudhra はこれらからの発行を停止し、顧客を RSA 系統（emSign Root CA - G1）へ移行しています。別の認証局の証明書でもかまいません。
  2. EM OV CS CA - G3B または G3C の証明書で署名したソフトウェアは署名し直し、その証明書で署名された古いビルドは信頼しないでください。
  3. Certificate Transparency で自分のドメインを検索し、これらの中間認証局から自分が申請していない証明書が出ていないか確認してください。 ↗
  4. macOS、ブラウザ、Python certifi、Node.js、Go、Java を更新し、漏えいした中間認証局を信頼しないようにしてください。 ↗
  5. macOS 標準の curl など失効を確認しないツールは、これらの証明書をまだ受け入れます。/etc/ssl/cert.pem から emSign のルートを取り除く方法は Mozilla の勧告にあります。 ↗

お知らせを読む

アドバイザリは最終日から 30 日たつとアーカイブに移ります。過去のアドバイザリは流出ニュースのアーカイブで検索・絞り込みできます →

流出ニュースが見ているもの

Enfour の Security Watch は、英語・日本語・韓国語の 48 の情報源を常時読んでいます。各国の CSIRT、悪用が確認された脆弱性のリスト、ソフトウェア開発元の発表、セキュリティ報道です。KeyRotate や FrontierStack の利用者に影響しうるものだけを残し、すべてのアドバイザリは人が読み、確認し、署名してから配信します。元の発表が日本語や韓国語の場合、その言語のアドバイザリは原文の表現に沿って書き、ほかの言語はその翻訳です。

対象になるもの

  • KeyRotate がキーを管理する 419 のサービスでの侵害・流出・強制リセットで、キー、トークン、ログイン情報が盗まれた（おそれがある）もの。
  • FrontierStack がすべてのサーバで確認しているサーバソフトウェアのセキュリティリリース：PHP, OpenSSL, OpenSSH, nginx, Apache, Node.js, Python, MySQL, MariaDB, PostgreSQL, Redis。
  • FrontierStack が監視するネットワーク機器の、悪用された、または深刻な脆弱性：NetScaler, BIG-IP, FortiGate, PAN-OS, Ivanti, Cisco ASA/FTD, LoadMaster, SonicWall SMA, SonicWall firewall, ShareFile SZC, Check Point, WatchGuard, Zyxel, Array AG, OpenVPN AS。
  • 認証局の侵害と、ソフトウェアサプライチェーンへの攻撃（不正なパッケージ、拡張機能、アップデート）。

地域の店舗・銀行・学校などでの個人情報の漏えいや、利用者が使っていない製品の脆弱性は配信しません。侵害はこのページに、サーバと機器のアドバイザリは FrontierStack の「セキュリティアップデート」と「エッジアプライアンス」ペインに届きます。

情報源

各国の CSIRT と政府機関

  • 米国: CISA advisories, CISA Known Exploited Vulnerabilities
  • EU: CERT-EU, ENISA EU Vulnerability Database
  • 日本: JPCERT/CC, IPA, JVN, JVN iPedia
  • 韓国: KrCERT/CC, KISA

悪用された脆弱性と流出のデータベース

  • CISA Known Exploited Vulnerabilities, ENISA EU Vulnerability Database (exploited), GitHub Advisory Database (malicious packages), Have I Been Pwned

ソフトウェア開発元のセキュリティ発表

  • PHP, Node.js, PostgreSQL

サプライチェーン研究

  • Socket, StepSecurity, Aikido, Wiz

セキュリティ報道

  • 英語: BleepingComputer, The Hacker News, Krebs on Security, SecurityWeek, The Record, DataBreaches.net, Dark Reading, Help Net Security, The Register, Ars Technica
  • 日本語: piyolog, Security NEXT, ITmedia, ITmedia NEWS, ITmedia Enterprise, @IT, Mynavi TECH+, ScanNetSecurity, INTERNET Watch
  • 韓国語: Boan News (보안뉴스), Electronic Times (전자신문), ITWorld Korea, DailySecu (데일리시큐)

アドバイザリが案内する届出先

日本や韓国の利用者に主に影響するインシデントでは、アドバイザリが公式の届出先や相談窓口を案内することがあります。

日本

韓国

文面は各社のお知らせを Enfour が要約したもので、正式な情報は各社のお知らせです。日付は各社の発表に基づきます。

このアドバイザリを FrontierStack で、リアルタイムに

FrontierStack は各アドバイザリを管理しているサイトとサーバに照らし合わせ、影響があるときだけアラートを出し、対応が終わるまで手順をチェックリストとして残します。

FrontierStack をダウンロード