採用管理サービス「ApplyNow」に不正アクセス、マイナンバーはなぜ対象に入っていたのか。きちりHD子会社の公表内容を整理する
飲食チェーンを運営するきちりホールディングスの子会社ApplyNowが提供する採用管理サービスに不正アクセス。応募者の個人情報に加え、マイナンバーや金融機関口座情報まで対象に入っていた理由と、公表された対応状況を整理した
日刊まとめ
のITニュース
この日に公開した記事は7本です。
セキュリティ アプリ・スマートフォン Gmail・Docs・Keepが「声で話しかけるだけ」に変わる、Geminiの新機能で何が変わるのか。Live機能の中身を確認する
Googleが2026年9月3日、Gmail・Googleドキュメント・Keepに音声でGeminiと対話しながら作業できる「Live」機能を発表。それぞれの機能と、対応プラン・地域、日本語対応の見通しを確認した
セキュリティ Chromeのゼロデイ、また来た。2026年で7件目のCVE-2026-87491は何が危ないのか確かめる
Googleが2026年9月8日、実際に悪用されていたゼロデイ脆弱性CVE-2026-87491を含むChromeの更新を公開。2026年に入って7件目という数字と、V8エンジンの境界外書き込みの中身を確認した
セキュリティ PayPayが警告する「身に覚えのない送金」はなぜ起きるのか。マルウェア感染の手口と対処法を整理する
PayPayが2026年9月7日、公式ストア以外からの不審なアプリのインストールに注意喚起。マルウェア感染で遠隔操作され、勝手に送金・決済される仕組みと、被害に気づいた場合の確認手順を整理した
セキュリティ 自治体サイトで使われる「SHIRASAGI」に複数の脆弱性、何が危ういのか。JVNの注意喚起を確認する
官公庁・自治体で広く使われるオープンソースCMS「SHIRASAGI」に、クロスサイトスクリプティングと認可不備の2件の脆弱性。JVNが2026年9月10日に公表した対象バージョンと修正版を確認した
セキュリティ カラオケの通信アダプターに緊急の脆弱性、CVSS9.8はどれほど危ういか。エクシングCPTrans-ME-Xの中身を確認する
JVNが2026年9月4日公表、エクシングの通信カラオケ用LTEアダプター「CPTrans-ME-X」に、認証不要のOSコマンド注入を含む4件の脆弱性。対象バージョンと対策の考え方を確認した
セキュリティ 熊本県の求人サイトはなぜ改ざんされたのか。iPhoneに出た偽の「ウイルス検出」警告を読み解く
熊本県が運営する「ワンストップジョブサイトくまもと」が不正アクセスで改ざんされ、iPhoneで偽の警告広告が表示される状態に。発生期間と個人情報漏えいの有無を確認した
