おしらせ
創刊 28 周年記念キャンペーンのおしらせ（3）特別企画『When I'm 28』寄稿者決定のおしらせ
取材に行く行かないは別として主要な国際セキュリティカンファレンスの日本からの登壇者の有無は職業柄毎回確認しているのだが日本人の名を目にすることはほとんどない。
2026.11.13（金）
- 注目検索ワード
ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。執筆に関しては毎回ではないですが紙の原稿用紙に 900 円の万年筆で手を動かして原稿を書いています。
そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.
🎂 11/8 まで ScanNetSecurity 創刊 28 周年キャンペーン早割を実施中です
彼らの発表のもうひとつの価値は、MITRE Engage Matrix に沿ったセキュリティ対策を、オープンソースツールで実装および実証したことだ。ツール群は「AXOLOTL（メキシコサンショウウオ、日本では “ウーパールーパー” と呼ばれる）」と名付けられ、オープンソースや市販ツールで構成されている。ちなみに「AXOLOTL」は「Adversary eXposure and Obviation with Living Off The Land」の略である。
同社代表取締役で Maru-Jan 開発責任者でもある栢 孝文 氏は、Maru-Jan 公式サイトに掲載したメッセージで、先日会員にセキュリティ対策についてのメールを送り、安心して利用してほしいと伝えたばかりだったとして、「その言葉を信じてくださった皆様の信頼を裏切る結果となってしまいました」と謝罪した。
同ページには11 月 7 日付で追記があり、栢氏は、多くの激励のメッセージが寄せられたことに謝意を示した。受け取ったメールにはスタッフ全員が目を通し、必ず返信しているという。
同社代表取締役で Maru-Jan 開発責任者でもある栢 孝文 氏は、Maru-Jan 公式サイトに掲載したメッセージで、先日会員にセキュリティ対策についてのメールを送り、安心して利用してほしいと伝えたばかりだったとして、「その言葉を信じてくださった皆様の信頼を裏切る結果となってしまいました」と謝罪した。
同ページには11 月 7 日付で追記があり、栢氏は、多くの激励のメッセージが寄せられたことに謝意を示した。受け取ったメールにはスタッフ全員が目を通し、必ず返信しているという。
データ損失の原因としては、悪意のある、または犯罪目的の内部関係者が 53％（世界平均 46％）で最も多く、侵害された内部関係者 49％、不注意な内部関係者 45％が続いた。また、重大なデータ損失を経験した日本の組織の CISO の 98％（同 93％）が、退職する従業員が要因の一つだったと回答した。
報告書はさらに別の脅威も検討している。人間の運用者の制御を離れて動く、自律型の攻撃者だ。英国家サイバーセキュリティセンターは、「そうした存在が自己複製し、明確な動機も歯止めもないまま、思いのままにサイバー攻撃を行うことは、現実的にあり得る」としている。こうした攻撃は、先に触れたとおり攻撃元の特定が難しいことから、地政学的な関係を複雑にする可能性が高い。攻撃を命じた国が、関与を否定しやすくなるためだ。
![中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度]](/imgs/p/R6O9BpFTaEW-PJL4ByThnm8IJAfaBQQDAgEA/56226.png)
中国のセキュリティ企業 ThreatBook は、オープンソースの AI ペネトレーションテストプラットフォーム「CyberStrikeAI」の買収を発表しました。AI を活用したセキュリティ企業の買収は、これが初めてではありません。ただし、今回の ThreatBook の事例は、広く公開されてきたオープンソースソフトウェア（OSS）を取得したという点で異なります。
2026 年 7 月に修正された WordPress の脆弱性を悪用するエクスプロイトコードが公開されています。
情報セキュリティ担当者の有無を従業員規模別に見ると、「担当者はいない」との回答は 1,000 人以上の企業で 3.4％、200 人以上 1,000 人未満で 5.4％、50 人以上 200 人未満で 8.7％であったのに対し、50 人未満では約 3 分の 1 の 35.6％に達した。セキュリティスペシャリストの専任担当者がいるとの回答は、1,000 人以上の企業で 57.5％であったが、50 人未満では 6.8％にとどまった。
ASM は、資産の探索・情報収集といった凡事の積み重ねで成立する活動であり、それらを繰り返し継続することで成果につながるセキュリティ対策です。すなわち、生成 AI に任せられる領域、生成 AI の特性を大いに発揮できる領域、と言えます。
DMARC、SPF、DKIM を適切に設定していても、自社ドメインのフィッシングメールが正規のメールとして届いてしまう事例があるとして、その原因となりうる DKIM replay attack の仕組みと対策を解説している。
データ損失の原因としては、悪意のある、または犯罪目的の内部関係者が 53％（世界平均 46％）で最も多く、侵害された内部関係者 49％、不注意な内部関係者 45％が続いた。また、重大なデータ損失を経験した日本の組織の CISO の 98％（同 93％）が、退職する従業員が要因の一つだったと回答した。
Tenable は 10 月 19 日、エイチ・ツー・オー リテイリング株式会社が、マルチクラウドインフラ全体に Tenable One サイバーエクスポージャー管理プラットフォームを導入したと発表した。
GMO サイバーセキュリティ by イエラエ株式会社は 10 月 8 日、9 月 17 日付で厚生労働省東京労働局より、次世代育成支援対策推進法に基づく「子育てサポート企業」に認定され、認定マーク「くるみん」を取得したと発表した。
スキマバイトサービスを展開するタイミーは、事業の急成長に伴い社内組織も急速に拡大しており、従業員への迅速なアクセス権限付与と高度なセキュリティ統制の両立が急務となっていた。
セコムトラストシステムズ株式会社は11月17日、18日、19日、25日、26日に、過去に開催したウェビナーの中から反響の大きかった5講演をアーカイブ配信すると発表した。
株式会社スリーシェイクは9月18日、幕張メッセで10月21日から23日に開催される「Japan IT Week 2026 秋」内の展示会「情報セキュリティ EXPO」に、統合セキュリティプラットフォーム「Securify」をブース出展すると発表した。
Cloudbase株式会社は11 月 6 日 (金)、アンダーソン・毛利・友常法律事務所との共催ウェビナー「緊急開催！弁護士が語る サイバーインシデントへの対応策」を11 月 18 日 (水) に開催すると発表した。
池袋氏は「しっかりした機能のパスワードマネージャーで、値段がこのぐらい合理的なところはない」と述べた。「安価」でも「リーズナブル」でもなく、あえて「合理的」と表現したところが印象に残った。
![中国セキュリティ企業がオープンソース AI 攻撃基盤を買収 ほか [Scan PREMIUM Monthly Executive Summary 2026年10月度] 画像](/imgs/std_m/56226.png)
