2026年10月、ウェブサイトや開発環境を支えるソフトウェアで重大な脆弱性の公表が相次ぎました。同じ時期には、ソフトウェアの配布経路やクラウドサービスが攻撃を受け、認証情報などが狙われる事件も発生しています。こうした一連の出来事は、セキュリティ業界や報道で「Black October（黒い10月）」と呼ばれています。
Black October：2026年10月に相次いだ脆弱性とサイバー攻撃
GMOのVPS不正アクセス続報：補償と攻撃予告、利用者が取るべき対策
GMOインターネットのFX自動売買向けVPS「お名前.com デスクトップクラウド」への不正アクセスをめぐり、同社は利用者の情報が外部へ持ち出されたことを確認し、不正取引による損失の補償と代替サービスの提供を発表しました。攻撃者とみられる者からは、10月27日正午に利用者情報の公開とランサムウェア攻撃を行うとの予告も届いています。
GitLabにCVSS 10.0の重大な脆弱性：12年分のバージョンに影響
ソフトウェアの開発基盤であるGitLabに、深刻度が最高の「CVSS 10.0」と評価された脆弱性が見つかりました。攻撃者がログインせずに、GitLabサーバー上でプログラムを実行できる危険があります。
対象は2014年のGitLab 7.0までさかのぼる広い範囲です。GitLabは2026年10月21日に修正版を公開し、自社などでGitLabを運用する管理者へ早急な更新を求めています。10月12日の緊急更新を適用済みでも、今回の更新が必要です。 “GitLabにCVSS 10.0の重大な脆弱性：12年分のバージョンに影響” の続きを読む
お名前.comデスクトップクラウドで不正アクセス：FX被害報告と利用者が取るべき対策
GMOインターネットが提供する「お名前.com デスクトップクラウド」で不正アクセスが発生し、FXなどの取引口座を勝手に操作されたという報告が出ています。10月22日の公式の第2報は、サーバー内の口座ログイン情報が取得され、不正利用された可能性を認めました。利用者には、別の端末からのパスワード変更とログオフを至急求めています。
個人情報漏洩が相次ぐ時代に、ローカルLLMをどう位置付けるか
個人情報漏洩のニュースに接するたびに、利用者がパスワードを変えて対応する。この繰り返しに、限界を感じる人も多いでしょう。利用者が注意していても、情報を預けた事業者や、その委託先で漏洩が起これば防ぎ切れません。
2026年10月7日、個人情報保護委員会は、大量の個人情報を扱う事業者への不正アクセスを踏まえ、注意喚起を公表しました。そこで問われているのは、防御の強さだけでなく、何を、どこに、どれだけの期間残しているかという情報管理の設計です。[1]
この問題は、日々の相談や仕事の資料を扱う生成AIともつながっています。ローカルLLMには、情報を外部へ渡す機会を減らせる利点があります。その選択肢を支えるオープンウェイトモデルは、今後どのような位置を占めるのでしょうか。 “個人情報漏洩が相次ぐ時代に、ローカルLLMをどう位置付けるか” の続きを読む