おたくま経済新聞

テキストエディター「EmEditor」を提供するEmurasoftは12月23日、公式サイトのダウンロード導線が第三者により改変された可能性があるとして、セキュリティインシデントを公表しました。対象期間中に公式サイトの「今すぐダウンロード」ボタンからインストーラーを取得した場合、正規ファイルではない別のファイルが配布されていたおそれがあるとしています。

Googleは12月16日、個人情報がダークウェブ上に流出していないかを確認できる「ダークウェブ レポート」を廃止すると発表しました。2026年1月15日をもって新たな一致情報のモニタリングを停止し、同年2月16日にはツール自体の提供を終了します。これに伴い、同レポートに関連するデータはすべて削除されます。

情報処理推進機構（IPA）は12月10日、多くのウェブサービスで使われている開発技術に重大な問題が見つかり、国内でも悪用したとみられる攻撃が発生している可能性があるとして注意を呼び掛けました。開発元によると、危険度は「CVSS 10.0（最高）」に評価されています。

※この記事は前編からの続きです。前編では、Temuを名乗る複数のアカウントを調査する中で見えてきた構図をお伝えしました。ここからは、Temu広報への正式照会と、その後に起きた動きを記します。

ある日の調査作業の過程で、SNS「X」上において、急成長中の越境EC大手「Temu」のサポート担当を名乗る「個人アカウント」を見かけました。該当アカウントは一般ユーザーに対し、「サポート対応」を理由に、購入情報や登録メールアドレスなどを指定のアドレスに送るよう提案。