てとらのITさんぽ

重要アカウントのログイン方法を、乗っ取り・偽サイト・機種変更の3つの軸で比較。パスキーと生体認証の役割を分け、認証アプリやSMS、SSOの注意点と、紛失に備える選び方を確認できます。

使えるポータルのパスワードと二要素認証は再設定が必要です。一部共有サーバーでは11月2日のバックアップ取得後〜11月7日早朝のサイト更新・メールが消失。127件のVPSは影響を調べる対象数です。

パッケージ管理ツールAPTのCVE-2026-109518は、再試行の設定などが条件。Ubuntu・Debianのaptをリリース別の修正先と照合し、正規の更新を適用してください。

Maru-Janの全会員185万5,578人分のパスワードと、登録がある場合のメールアドレスが流出。公式画面でパスワードを変更し、使い回したメール・通販サイトも変更してください。

Alpineでsshdを動かしている人はOpenSSHを更新し、sshdを再起動してください。更新できない場合は鍵ログインを確認してからパスワード認証を無効化します。muslとPAM無効等の条件が関係し、sshdのないコンテナは対象外です。

ロート製薬の顧客管理情報は2,797,545人、カード番号・有効期限を含む通話音声は9,715人が対象です（11月7日7時52分・日本時間時点）。カード対象者は9月以降の明細を確かめ、不審な請求はカード会社へ相談を。

基本メール・ユーザーID・接続用のパスワードは漏れていません。一部メールサービスでは54,401アドレスとパスワードが流出し、再設定が必要です。会員情報は合計2,585,481件（11月7日7時52分・日本時間時点）。

サブウェイの会員情報最大1,107,494件が、メール配信委託先アララへの不正アクセスで流出しました。メールアドレスや属性、終了済みクラブカードの過去データが対象です。残高の不正引き出しはなく、受信済みクーポンはメール画面の提示で使えます。

プレステージ・コアソリューション（PCS）のロードサービス等の受付システムへの不正アクセスで、最大約550万件の個人情報が持ち出されました。氏名・住所・車両情報・一部の口座情報などが対象です。auやソニー損保など委託元の公式案内と、不審な連絡への注意を確認してください。

ドコモ第三報で本人確認書類の番号や契約内容、一部の口座情報の流出が判明しました。最大約30万件（11月7日7時52分・日本時間時点）。不審な連絡に答えず、相談先は第三報の特設窓口で確かめてください。