脆弱性と脅威
Microsoft Malware Protection Engine における任意の特権ファイルの書き込みが可能となるファイル操作での検証不備（Scan Tech Report）
2026 年 5 月に修正された Microsoft Defender を構成するソフトウェアの脆弱性を悪用するエクスプロイトコードが公開されています。
2026.10.02（金）
- 注目検索ワード
ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。
そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.
あ、忘れるところでしたが本誌は日本で最初に創刊されたサイバーセキュリティ専門誌です。
2026 年 5 月に修正された Microsoft Defender を構成するソフトウェアの脆弱性を悪用するエクスプロイトコードが公開されています。
数百万人分にも機密情報を盗み出してきたデータ窃取・恐喝集団 ShinyHunters が、自らのビジネスの評判を守り、事業を存続させるために、FBI をハッキングし、そのことを世に示したと本誌の取材に対して語った。
「我々は優勝劣敗の世界に生きている」と ShinyHunters の広報担当者は本誌に語った。「我々は他のどんなビジネスでもそうするように、自分たちの事業を守っているだけだ。結局は、攻撃する我々と守る FBI のどちらの腕が上かという話に過ぎない」
![民間企業をサイバー作戦へ参加させる米国の新制度 ほか [Scan PREMIUM Monthly Executive Summary 2026年8月度]](/imgs/p/R6O9BpFTaEW-PJL4ByThnm8IJAfaBQQDAgEA/54861.png)
政策面でも大きな動きがありました。米国政府は、審査を受けた民間企業を政府の指揮・監督下で国外のサイバー犯罪組織に対する情報収集や妨害作戦へ参加させる新たな制度を打ち出しました。民間企業はこれまで脅威情報や技術を政府へ提供する役割が中心でしたが、今後は政府が統制するサイバー作戦の実行主体として関与する領域が広がる可能性があります。
2026 年 5 月に修正された Microsoft Defender を構成するソフトウェアの脆弱性を悪用するエクスプロイトコードが公開されています。
株式会社エーアイセキュリティラボは9月15日、SecureNavi株式会社と共催で「最初だけのセキュリティから脱却 強い組織に欠かせないリスク管理のPDCA」を9月30日に開催すると発表した。
株式会社TwoFiveは8月25日、9月15日に、Webセミナー「多発するフィッシング・偽SNSに備える-証券・カード会社の最新事例と外部脅威への対策」を開催すると発表した。
日本プルーフポイント株式会社は9月13日、AIを活用した調査機能をMicrosoft 365に拡張し、AI利用に伴う内部リスクの可視性を強化すると発表した。
Tenable では「Project Glasswing」向けに、Anthropic 社の「Claude Mythos Preview」のテストに 500 時間以上と 400 億トークンを費やしました。結論から言えば、フロンティア AI だけでコードセキュリティプログラムを運用することはできませんが、適切に活用すれば、より強化できます。
GMOサイバーセキュリティ byイエラエ株式会社は10月7日に、オンラインセミナー「AWS WAFを導入以降、継続的な保守運用ができていますか？～専門知識や運用リソースがなくても、継続的なルール調整・誤検知対応を実現する方法～」を開催すると発表した。
Okta Japan株式会社は9月10日、「Okta Identity Governance（OIG）」と「Okta Privileged Access（OPA）」の新機能と、買収したPermiso Securityによって拡張されたITDR（アイデンティティ脅威検出と対応）の新機能を発表した。
セコムトラストシステムズ株式会社は10月21、22日に、Webセミナー「情シスのためのセキュリティ予算獲得術 ～経営層が納得する上申とは～」を開催すると発表した。
株式会社スリーシェイクは9月18日、幕張メッセで10月21日から23日に開催される「Japan IT Week 2026 秋」内の展示会「情報セキュリティ EXPO」に、統合セキュリティプラットフォーム「Securify」をブース出展すると発表した。
貨物輸送会社として創業した American Express が、現在はクレジットカードブランドとして知られているように、「事業とブランド名称が必ずしも一致しないがユーザーはさして違和感を持っていない」、そんな不思議なサービスになる未来があるかもしれない。
HENNGE株式会社は9月16日、株式会社リコー保有のラグビーチーム「リコーブラックラムズ東京」とのオフィシャルパートナー契約を締結したと発表した。
