おしらせ
創刊 28 周年記念キャンペーンのおしらせ（3）特別企画『When I'm 28』寄稿者決定のおしらせ
取材に行く行かないは別として主要な国際セキュリティカンファレンスの日本からの登壇者の有無は職業柄毎回確認しているのだが日本人の名を目にすることはほとんどない。
2026.11.11（水）
- 注目検索ワード
ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。執筆に関しては毎回ではないですが紙の原稿用紙に 900 円の万年筆で手を動かして原稿を書いています。
そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.
🎂 11/8 まで ScanNetSecurity 創刊 28 周年キャンペーン早割を実施中です
報告書はさらに別の脅威も検討している。人間の運用者の制御を離れて動く、自律型の攻撃者だ。英国家サイバーセキュリティセンターは、「そうした存在が自己複製し、明確な動機も歯止めもないまま、思いのままにサイバー攻撃を行うことは、現実的にあり得る」としている。こうした攻撃は、先に触れたとおり攻撃元の特定が難しいことから、地政学的な関係を複雑にする可能性が高い。攻撃を命じた国が、関与を否定しやすくなるためだ。
報告書はさらに別の脅威も検討している。人間の運用者の制御を離れて動く、自律型の攻撃者だ。英国家サイバーセキュリティセンターは、「そうした存在が自己複製し、明確な動機も歯止めもないまま、思いのままにサイバー攻撃を行うことは、現実的にあり得る」としている。こうした攻撃は、先に触れたとおり攻撃元の特定が難しいことから、地政学的な関係を複雑にする可能性が高い。攻撃を命じた国が、関与を否定しやすくなるためだ。
![セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度]](/imgs/p/R6O9BpFTaEW-PJL4ByThnm8IJAfaBQQDAgEA/55398.png)
レポートでは 12 月 ～ 8 月に遮断した Claude の悪用を、サイバー攻撃、影響工作、監視、詐欺、生物学的悪用、通常兵器開発、モデル蒸留の 7 分野に整理して報告しています。個人的に特に興味深かったのは、安全保障上の重要性が高い「Surveillance operations（監視活動）」です。同章で示されているのは、AI が OSINT 分析だけでなく、対象者の発見、評価、監視、さらには HUMINT につながる活動まで、一連の情報活動のワークフローに組み込まれつつあることです。
2026 年 7 月に修正された WordPress の脆弱性を悪用するエクスプロイトコードが公開されています。
池袋氏は「しっかりした機能のパスワードマネージャーで、値段がこのぐらい合理的なところはない」と述べた。「安価」でも「リーズナブル」でもなく、あえて「合理的」と表現したところが印象に残った。
株式会社エーアイセキュリティラボは 11 月 5 日、Tebiki 株式会社が 11 月 17 日に主催するオンラインセミナー「製造業 IT ガバナンス＆工場セキュリティ 2026 ～サイバー攻撃から工場を守り抜く～」に登壇すると発表した。
DMARC、SPF、DKIM を適切に設定していても、自社ドメインのフィッシングメールが正規のメールとして届いてしまう事例があるとして、その原因となりうる DKIM replay attack の仕組みと対策を解説している。
2023 年の 38% から 2025 年には 73% へ。世界 12 か国の比較で日本の感染率の伸び率が最大に。
ランサムウェア感染率、身代金支払いとサイバー保険の実態から、日本企業が見直すべきランサムウェア対策を考える。
Tenable は 10 月 19 日、エイチ・ツー・オー リテイリング株式会社が、マルチクラウドインフラ全体に Tenable One サイバーエクスポージャー管理プラットフォームを導入したと発表した。
GMO サイバーセキュリティ by イエラエ株式会社は 10 月 8 日、9 月 17 日付で厚生労働省東京労働局より、次世代育成支援対策推進法に基づく「子育てサポート企業」に認定され、認定マーク「くるみん」を取得したと発表した。
Okta Japan 株式会社は 11 月 5 日、顧客アイデンティティに関する調査「Customer Identity Trends Report 2026」の結果を発表した。AI 機能を開発・構築中の組織のうち、一時的かつ厳格に制限された資格情報を AI エージェントに付与している割合は 22.4％にとどまった。
セコムトラストシステムズ株式会社は11月17日、18日、19日、25日、26日に、過去に開催したウェビナーの中から反響の大きかった5講演をアーカイブ配信すると発表した。
株式会社スリーシェイクは9月18日、幕張メッセで10月21日から23日に開催される「Japan IT Week 2026 秋」内の展示会「情報セキュリティ EXPO」に、統合セキュリティプラットフォーム「Securify」をブース出展すると発表した。
Cloudbase株式会社は 9 月 30 日、AI とセキュリティ専門家を組み合わせたペネトレーションテストサービス「コンテキスト・ドリブン・ペネトレーションテスト」の提供を開始したと発表した。国内大手企業への先行提供を経て一般提供に移行した。
池袋氏は「しっかりした機能のパスワードマネージャーで、値段がこのぐらい合理的なところはない」と述べた。「安価」でも「リーズナブル」でもなく、あえて「合理的」と表現したところが印象に残った。
