おしらせ
創刊 28 周年記念キャンペーンのおしらせ（3）特別企画『When I'm 28』寄稿者決定のおしらせ
取材に行く行かないは別として主要な国際セキュリティカンファレンスの日本からの登壇者の有無は職業柄毎回確認しているのだが日本人の名を目にすることはほとんどない。
2026.11.12（木）
- 注目検索ワード
ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。執筆に関しては毎回ではないですが紙の原稿用紙に 900 円の万年筆で手を動かして原稿を書いています。
そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.
🎂 11/8 まで ScanNetSecurity 創刊 28 周年キャンペーン早割を実施中です
![中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度]](/imgs/p/R6O9BpFTaEW-PJL4ByThnm8IJAfaBQQDAgEA/56226.png)
中国のセキュリティ企業 ThreatBook は、オープンソースの AI ペネトレーションテストプラットフォーム「CyberStrikeAI」の買収を発表しました。AI を活用したセキュリティ企業の買収は、これが初めてではありません。ただし、今回の ThreatBook の事例は、広く公開されてきたオープンソースソフトウェア（OSS）を取得したという点で異なります。
株式会社東京商工リサーチは11 月 9 日 (月)、上場企業とその子会社が公表した2026年1月から10月までの個人情報漏えい・紛失事故の調査結果（速報値）を発表した。本調査は上場企業とその子会社が対象で、非上場企業や官公庁で発生した事故は含まない。
法執行機関やセキュリティ機関が長年にわたり身代金を支払わないよう呼びかけてきたにもかかわらず、日本の被害組織の 37％（世界平均 54％）が身代金を支払っていた。支払いに応じた組織の 37％（同 43％）は二度目の金銭要求を受けており、同社は、ランサムウェア攻撃が一度限りの身代金要求から、継続的な交渉を伴う恐喝へと変化していると指摘している。
報告書はさらに別の脅威も検討している。人間の運用者の制御を離れて動く、自律型の攻撃者だ。英国家サイバーセキュリティセンターは、「そうした存在が自己複製し、明確な動機も歯止めもないまま、思いのままにサイバー攻撃を行うことは、現実的にあり得る」としている。こうした攻撃は、先に触れたとおり攻撃元の特定が難しいことから、地政学的な関係を複雑にする可能性が高い。攻撃を命じた国が、関与を否定しやすくなるためだ。
中国のセキュリティ企業 ThreatBook は、オープンソースの AI ペネトレーションテストプラットフォーム「CyberStrikeAI」の買収を発表しました。AI を活用したセキュリティ企業の買収は、これが初めてではありません。ただし、今回の ThreatBook の事例は、広く公開されてきたオープンソースソフトウェア（OSS）を取得したという点で異なります。
2026 年 7 月に修正された WordPress の脆弱性を悪用するエクスプロイトコードが公開されています。
HENNGE 株式会社は 10 月 27 日、株式会社北海道新聞社と共同で実施した北海道における情報セキュリティ実態調査の結果を公表した。自社の対策を「十分」「ある程度十分」とする回答は 50％を下回り、同時期に調査を行った他の 3 地域より低い比率となった。
ASM は、資産の探索・情報収集といった凡事の積み重ねで成立する活動であり、それらを繰り返し継続することで成果につながるセキュリティ対策です。すなわち、生成 AI に任せられる領域、生成 AI の特性を大いに発揮できる領域、と言えます。
DMARC、SPF、DKIM を適切に設定していても、自社ドメインのフィッシングメールが正規のメールとして届いてしまう事例があるとして、その原因となりうる DKIM replay attack の仕組みと対策を解説している。
法執行機関やセキュリティ機関が長年にわたり身代金を支払わないよう呼びかけてきたにもかかわらず、日本の被害組織の 37％（世界平均 54％）が身代金を支払っていた。支払いに応じた組織の 37％（同 43％）は二度目の金銭要求を受けており、同社は、ランサムウェア攻撃が一度限りの身代金要求から、継続的な交渉を伴う恐喝へと変化していると指摘している。
Tenable は 10 月 19 日、エイチ・ツー・オー リテイリング株式会社が、マルチクラウドインフラ全体に Tenable One サイバーエクスポージャー管理プラットフォームを導入したと発表した。
GMO サイバーセキュリティ by イエラエ株式会社は 10 月 8 日、9 月 17 日付で厚生労働省東京労働局より、次世代育成支援対策推進法に基づく「子育てサポート企業」に認定され、認定マーク「くるみん」を取得したと発表した。
スキマバイトサービスを展開するタイミーは、事業の急成長に伴い社内組織も急速に拡大しており、従業員への迅速なアクセス権限付与と高度なセキュリティ統制の両立が急務となっていた。
セコムトラストシステムズ株式会社は11月17日、18日、19日、25日、26日に、過去に開催したウェビナーの中から反響の大きかった5講演をアーカイブ配信すると発表した。
株式会社スリーシェイクは9月18日、幕張メッセで10月21日から23日に開催される「Japan IT Week 2026 秋」内の展示会「情報セキュリティ EXPO」に、統合セキュリティプラットフォーム「Securify」をブース出展すると発表した。
Cloudbase株式会社は11 月 6 日 (金)、アンダーソン・毛利・友常法律事務所との共催ウェビナー「緊急開催！弁護士が語る サイバーインシデントへの対応策」を11 月 18 日 (水) に開催すると発表した。
池袋氏は「しっかりした機能のパスワードマネージャーで、値段がこのぐらい合理的なところはない」と述べた。「安価」でも「リーズナブル」でもなく、あえて「合理的」と表現したところが印象に残った。
![中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度] 画像](/imgs/std_m/56226.png)
