ベンダー公表・今回の範囲補完 · 原資料10/19、厳密なJST時刻は未確定
APITemplate.io / Genesysの既存報告を補完
今回の追加調査では、以前の一覧に載っていなかった二つの公式報告も確認対象に加えた。APITemplate.ioはテンプレート処理経由の侵入、Genesysは内部業務システムについての報告で、同じ被害範囲ではない。
確認すること 保存した外部ストレージ資格情報やAPIキーと、サービスごとの影響説明を照合する。詳細と一次リンクは追加調査ノートへ。
DAILY RECORD · 2026-10-19
10/19サービスから渡した鍵も、対象になる。
公式配布物とSaaSの保存資格情報へ調査範囲を広げる。公表日とアクセス期間は別。
10/26 10:27 JST時点の振り返り。原資料の日付のみの項目は厳密なJST日付が未確定です。
配布経路の侵害 · OVH事案の原資料10/19、時刻未確定
リリース資産の改ざんは、ソース確認だけでは拾えない
既存ブリーフィングではOVHの公式バイナリの差し替えを収録している。タグのコードと利用者が落とした配布物を、同じものと決め付けない。
確認すること 使用した取得元、取得時刻、ハッシュ、配布物とソースの対応を確認する。