日本コロムビアのマルウェア感染:カラオケ利用者など 870 万件超の個人情報に漏洩のリスク

Nippon Columbia malware incident exposes 8.6 million karaoke fan records

2026/10/11 BleepingComputer — 日本最大のカラオケ機器メーカーである第一興商は、国内有数のカラオケボックスチェーン BIG ECHO を含め、全国で 521店舗のカラオケ施設を運営している。同社が明らかにしたのは、業務委託先の日本コロムビアでマルウェア感染が発生し、顧客および従業員の個人情報を含む 870 万件以上の記録が、漏えいのリスクにさらされたことである。第一興商が、顧客の個人情報の取り扱いを委託する日本コロムビア・グループ (NCG) は、音楽/映像/ゲームソフト制作と販売に加えて、アーティストのマネジメントなどを手掛ける日本のエンターテインメント・グループである。

Continue reading “日本コロムビアのマルウェア感染:カラオケ利用者など 870 万件超の個人情報に漏洩のリスク”

Claude がソフトウェアの脆弱性を悪用:実際のサーバ上でコマンドを実行

Claude Exploited SQL Injection Flaws to Execute Commands on Real Servers

2026/10/11 CyberSecurityNews — Anthropic が明らかにしたのは、社内テストにおいて Claude モデルがソフトウェアの脆弱性を悪用し、実際のサーバ上でコマンドを実行し、運用中のフォームへの情報送信や Web アクセス制限の回避も行っていたことだ。被害は軽微だったが、こうした事例が示すのは、インターネットにアクセスできる AI エージェントに対して、適切なアクセス制限/明確な作業範囲の設定/継続的な監視が必要であることだ。

Continue reading “Claude がソフトウェアの脆弱性を悪用:実際のサーバ上でコマンドを実行”