てとらのITさんぽ

ギフティは、外部の認証サービスprismatixへの不正アクセスで、会員のメールアドレスと一部会員のパスワード情報等が漏れたおそれがあると発表。主要機能は停止中です。同じパスワードは今すぐ変えてください。

GhostMapは、細工したアプリを入れるだけでAndroidが再起動をくり返す問題。対象はAndroid 10以降で、修正はまだ出ていません。公式ストア以外からAPKを入れず、バックアップを取ってください。

GFS Educationは、会員サイトへの不正アクセスで約11万人分の個人情報が漏れた、または漏れたおそれがあると発表。84人はマイナンバーカード裏面の画像も対象。会員はパスワードを変えてください。

ソニックムーブのCOMSBI（SaaS版）への不正アクセスで、京阪百貨店など京阪グループやイチ＊ビルのLINE公式アカウントの友だち情報が漏れたおそれ。項目はアカウントごとに違います。

京成電鉄は、スカイライナー座席予約システムへの不正アクセスで、チケットレスサービスの利用者情報が最大約337万件漏れたおそれがあると発表。予約は停止中で、駅の窓口と券売機では券を発売しています。

Check Pointが、PHP2Shellと権限昇格CVE-2026-123039を組み合わせた悪用を確認。11月のJumbo Hotfixをすべての管理サーバーとSecurity Gatewayに当てる。CISAのKEV期限は11月16日（連邦機関）。

FortinetがCVE-2026-126170（CVSS 9.8）を公開。FortiManagerとFortiAnalyzer 7.6は7.6.8へ。JSON APIが有効なときだけ成立し、既定は無効。公式のKnown ExploitedはNo。

Claude Meetingsは、Google MeetにClaudeを参加者として入れるTeam・Enterprise向けのベータ。メモと文字起こしはプランに含まれ、会議中の文書やホワイトボードは2027年2月10日まで無料。

スノーピークは、リユース買取、イベント予約、コミュニティアプリの情報流出と、公式オンラインストア・公式会員アプリへの不正ログインを発表。買取では振込先口座情報も漏れたおそれがあります。

マネックス証券は、外部委託先の口座開設システムへの不正アクセスで、メールアドレス最大113万件と本人確認画像1,592件が漏れたおそれがあると発表。口座番号とパスワードは、現時点では漏えいしていないと公式は確認しています。