2026.05.18（月）
- 注目検索ワード
Claude に EC サイトをゼロから作らせて、完成したアプリを自社の AeyeScan でスキャンしてみたら、Critical も High もゼロ。ぱっと見は悪くない結果ですが、この数字の中身を掘っていくとバイブコーディングの「クセ」がはっきり見えてきました。
GMO Flatt Security株式会社は5月15日、同社のセキュリティリサーチャーRyotaK氏が5月7日に公開された「Anthropic バグバウンティプログラム」で1位を記録したと発表した。
独立行政法人情報処理推進機構（IPA）は5月12日、中小規模製品開発者向けPSIRT構築支援に関する募集を発表した。
GMOサイバーセキュリティ byイエラエ株式会社は4月28日、「GMOナショナルセキュリティ株式会社」を5月29日に設立すると発表した。
Okta Japan株式会社は4月27日、Anthropicの「Mythos」がアイデンティティセキュリティに意味するものについての解説記事を発表した。Okta AIセキュリティ担当シニアバイスプレジデント兼ゼネラルマネージャーのHarish Peri氏が執筆している。
Mythos について、ステンバーグ氏の評価は手厳しい。ブログ投稿で「宣伝目的の茶番としては驚くほどの大成功だったことは認めざるをえません（an amazingly successful marketing stunt for sure）」と評している。
HENNGE株式会社は4月27日、同社の企業向けクラウドセキュリティサービス「HENNGE One」が、「ITreview Grid Award 2026 Spring」の5部門で最高位となる「Leader」を受賞したと発表した。
株式会社NTTドコモは4月28日、同社から送信するメールのなりすまし防止対策について発表した。
Cloudbase株式会社は4月27日、さくらインターネット株式会社とクラウドセキュリティ領域における業務提携に関する基本合意書を締結したと発表した。
警察庁は4月27日、「サイバー警察局便りR8Vol.5」を公開した。
CISA は今年、数百万ドルの資金と職員の約 3 分の 1（ 1,000 人近く）を失った。その中には、ランサムウェア攻撃を事前に警告するプログラムを 1 人で運営していたデイビッド・スターン氏も含まれる。同氏は 2022 年後半から 2025 年後半までの間に 4,300 以上の組織に事前警告を送信し、約 90 億ドルの経済的損失を防いだ。CISA に 10 年以上勤務した同氏は、政権の人員削減方針により昨年末に事実上追い出され、12 月に辞職した。
株式会社スリーシェイクは4月23日、「2026 Google Cloud Partner of the Year」で「Infrastructure Modernization Partner of the Year – Japan」を4月21日に受賞したと発表した。
トレンドマイクロ株式会社は4月15日、法人向けサイバーセキュリティ事業部門を新たに「TrendAI」とブランド化すると発表した。
かっこ株式会社は4月14日、有効なメールアドレスを判定する「Mail Validator」で中核となる独自技術の特許を取得したと発表した。
株式会社エーアイセキュリティラボは4月21日、「ITreview Grid Award 2026 Spring」の「脆弱性診断ツール/サービス」部門で、「AeyeScan」が7期連続「Leader」に選出されたと発表した。
HENNGE株式会社は4月15日、「HENNGE Endpoint & Managed Security」の本格展開に合わせて、「HENNGE One 3つの守り」キャンペーン第2弾を同日から開始すると発表した。
Auth0 Teamは4月14日、「Auth0 for AI Agents」が2026年のMost Innovative AI Infrastructure Security SolutionとしてTech Innovation CUBEd Awardを受賞したと発表した。
コインチェック株式会社は4月14日、セキュリティ強化の一環として画面上に表示される重要な顧客情報の一部を非表示にするマスキング対応を実施すると発表した。
警察庁は4月15日、「サイバー警察局便りR8Vol.3」を公開した。
トップ 3 の「稼ぎ頭」はすべて FBI が「サイバー活用型詐欺」と分類するカテゴリーに属する。これはインターネットやその他の「新しい」技術を使って「古典的」詐欺を実行するものだ。サイバー活用型詐欺は 2025 年の苦情件数の 45 ％を占めたが、金銭的損失では 85 ％を占めている。つまり、サイバー犯罪とは相も変わらず「インターネットを使って古典的な詐欺の射程を伸ばす」ことがメインであり、いわゆる不正アクセス等の「ハッキング」は報告されたサイバー犯罪事件においては少数派なのだ。
株式会社リチェルカセキュリティは4月14日、防衛装備庁の「安全保障技術研究推進制度」で実施した5年間の研究課題が終了し、最終評価として「AA（想定以上の成果）」を獲得したと発表した。
