おしらせ
創刊 28 周年記念キャンペーンのおしらせ（3）特別企画『When I'm 28』寄稿者決定のおしらせ
取材に行く行かないは別として主要な国際セキュリティカンファレンスの日本からの登壇者の有無は職業柄毎回確認しているのだが日本人の名を目にすることはほとんどない。
2026.11.05（木）
- 注目検索ワード
ScanNetSecurity は人間の編集者・記者・撮影者・取材対象者の協力によって企画、取材、執筆、報道、所有されているオンラインメディアです。生成 AI には書けない記事を配信します。執筆に関しては毎回ではないですが紙の原稿用紙に 900 円の万年筆で手を動かして原稿を書いています。
そして何よりも ScanNetSecurity の読者は、AI スクレイパーやボット、検索アルゴリズムではなく生身の人間です。人間に向けて記事を書き人間復興（RENAISSANCE! 🍺*🍺）を目指す ScanNetSecurity の一部または全部のコンテンツにアクセスするには、無料または有料の、または法人会員登録をして会員になってください。Security Information Wants To Be Shared.
🎂 11/8 まで ScanNetSecurity 創刊 28 周年キャンペーン早割を実施中です
2026 年 7 月に修正された WordPress の脆弱性を悪用するエクスプロイトコードが公開されています。
東証プライム上場企業の東邦ホールディングス株式会社は10月19日、同社の子会社でリモートディテーリング事業等を行うエンタッチ株式会社への不正アクセスについて発表した。
ラージ氏は、悪用には OT の深い知識も、粒子加速器や核融合炉の仕組みの理解も必要ないと付け加えた。「従来型の悪用スキルがあれば調査できるし、能力を高めつつある AI システムが、OT の専門知識がなくてもエクスプロイトの開発を助けるようになる可能性がある」
![セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度]](/imgs/p/R6O9BpFTaEW-PJL4ByThnm8IJAfaBQQDAgEA/55398.png)
レポートでは 12 月 ～ 8 月に遮断した Claude の悪用を、サイバー攻撃、影響工作、監視、詐欺、生物学的悪用、通常兵器開発、モデル蒸留の 7 分野に整理して報告しています。個人的に特に興味深かったのは、安全保障上の重要性が高い「Surveillance operations（監視活動）」です。同章で示されているのは、AI が OSINT 分析だけでなく、対象者の発見、評価、監視、さらには HUMINT につながる活動まで、一連の情報活動のワークフローに組み込まれつつあることです。
2026 年 7 月に修正された WordPress の脆弱性を悪用するエクスプロイトコードが公開されています。
株式会社エーアイセキュリティラボは10月16日、Androidアプリ解析によるバックエンドサーバ攻撃「A2B攻撃」に特化した診断ツールを、近日中に提供すると発表した。
M365 の運用で厄介なのは、必ずしも最初から設定を間違えていることではない。導入時には適切だった設定が、業務上の一時変更や担当者の異動、Microsoft 側の機能追加などを経て、いつの間にか本来あるべき状態から離れていくことである。
2023 年の 38% から 2025 年には 73% へ。世界 12 か国の比較で日本の感染率の伸び率が最大に。
ランサムウェア感染率、身代金支払いとサイバー保険の実態から、日本企業が見直すべきランサムウェア対策を考える。
Tenable は、Anthropic 社の Claude Mythos 5 を当社のエンタープライズ向けセキュリティ製品群に組み込みます。Tenable One サイバーエクスポージャー管理プラットフォームに最先端の敵対的推論機能を追加することで、お客様は攻撃者がどのように自社の環境に侵入してくるかをより的確に予測し、AI によるリスクに先手を打つことができるようになります。 最初のイノベーションである Tenable One Adversary View は、今後数週間以内に公開される予定です。
GMO サイバーセキュリティ by イエラエ株式会社は 10 月 8 日、9 月 17 日付で厚生労働省東京労働局より、次世代育成支援対策推進法に基づく「子育てサポート企業」に認定され、認定マーク「くるみん」を取得したと発表した。
調査によれば、セキュリティ専門家の 87％がパスキーに精通しているにもかかわらず、43％は依然として仕事でのログインにパスワードを使用している。また、入社時に、ユーザー名とパスワードによる認証情報を受け取った回答者は 52％だった。Okta は、従業員の知識不足よりも、こうした入社時のパスワード発行といった「レガシーな習慣」のほうが重大な障害になっているとしている。
セコムトラストシステムズ株式会社は11月17日、18日、19日、25日、26日に、過去に開催したウェビナーの中から反響の大きかった5講演をアーカイブ配信すると発表した。
株式会社スリーシェイクは9月18日、幕張メッセで10月21日から23日に開催される「Japan IT Week 2026 秋」内の展示会「情報セキュリティ EXPO」に、統合セキュリティプラットフォーム「Securify」をブース出展すると発表した。
Cloudbase株式会社は 9 月 30 日、AI とセキュリティ専門家を組み合わせたペネトレーションテストサービス「コンテキスト・ドリブン・ペネトレーションテスト」の提供を開始したと発表した。国内大手企業への先行提供を経て一般提供に移行した。
HENNGE株式会社は10月20日、同日付で東京証券取引所グロース市場から同プライム市場へ市場区分を変更したと発表した。
インタビューのしめくくりとして「最後に何か読者に向けてメッセージはありませんか？」と尋ねることがある。そこで発言されるのは、一般論だったり、希望に満ちた展望だったりとおおむね相場が決まっている。
だが、株式会社パイオリンクの松田太郎氏が読者に向けたメッセージは、それらと全く違っていた。同社製品「TiFRONT」が構造上不可避的に持つ「弱点」とも呼べる部分について語り出したのだった。
