SUBWAY、モバイルオーダーを停止―APIへの不正アクセスで7名の情報流出のおそれ
対象は3店舗の7注文。決済情報は対象外で、安全性が確認できるまでサービスの停止を継続するとしています。
公開 · 約2分速報を読む ↗
AI SECURITY / NEWS & PRACTICE
手口を知り、自分の環境を点検する。仕事でAIを使う人のためのセキュリティメディア。
対象は3店舗の7注文。決済情報は対象外で、安全性が確認できるまでサービスの停止を継続するとしています。
公式ECの登録会員が対象で、届け先やカード情報は含まれません。同社はパスワード変更と、使い回し先の変更を勧めています。
仮想サーバー内のデータ流出はなかったと報告。一方、ポータルではパスワード4件の不正変更が判明し、再開に向け認証基盤を刷新します。
深刻度はHigh、CVSS 8.6。ログイン画面に表示されない接続グループも確認対象です。認証を弱める暫定策より、修正版への更新を優先します。
Mozillaの最高評価はHigh。通常版159、ESR 153.6・115.44を公開し、閲覧処理やメモリ管理の問題に対応しました。
システムACL管理を有効にした構成が対象。CVE-2026-110720は1.8.18・2.1.0で修正されました。
全 170 件中 1〜6 件を表示
EDITORIAL POLICY
一次情報をもとに、実被害・攻撃の試み・研究上の実証を区別して伝えます。記事の公開日と、元の事案の報告日は分けて記載します。
出典と最終確認日を明記し、編集部が提案する点検項目を添えています。点検は個別環境の安全性を保証するものではありません。
運営:合同会社コーディングホリック