2026.11.06（金）
- 注目検索ワード
現状を把握するためのサイバー脅威情勢、被害を防ぐ対策側の最新動向、そして各々の立場での被害抑制に向けた取り組みを紹介します。（平塚伸世氏）
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月28日、ヤマハ製NWR100における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
2026 年 7 月に修正された WordPress の脆弱性を悪用するエクスプロイトコードが公開されています。
2023 年の 38% から 2025 年には 73% へ。世界 12 か国の比較で日本の感染率の伸び率が最大に。
ランサムウェア感染率、身代金支払いとサイバー保険の実態から、日本企業が見直すべきランサムウェア対策を考える。
「PQC は今後の動向を注視しておこう」というところから一歩進んで、「では、自分たちの組織では何を調べればよいのか」と考え始めるきっかけになればと思っています。聞いた翌日にすぐ移行できるわけではありませんし、対応製品がまだ存在しない領域もあります。それでも、自分たちがどこで暗号を使っているのか、どこが重要なのか、将来どのような順番で移行するのかといった点は、今の段階から整理できます。（吉川知輝氏）
株式会社日立製作所は10月30日、サーバ製品におけるHAモニタオプション（管理サーバーレス）の脆弱性（CVE-2026-84726）について発表した。対象製品は以下の通り。
「AIの進化が脆弱性対応にどう影響するのか分からない」「これまでの対応方法で十分なのか不安」という方にも、ぜひ参加していただきたい内容です。「AIと脆弱性対応に関心はあるけれど、詳しい知識はない」という方も、気軽にご参加ください。
ラージ氏は、悪用には OT の深い知識も、粒子加速器や核融合炉の仕組みの理解も必要ないと付け加えた。「従来型の悪用スキルがあれば調査できるし、能力を高めつつある AI システムが、OT の専門知識がなくてもエクスプロイトの開発を助けるようになる可能性がある」
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月26日、電子納品物検査支援システムにおけるインストール時の不適切なファイルアクセス権設定の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
GMOクリック証券株式会社は10月23日、自動売買ツールによるものと考えられる不正取引について、注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月26日、BrotliのC言語実装における境界外書き込みの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
2026 年 5 月に修正された Microsoft Defender の脆弱性を悪用するエクスプロイトコードが公開されています。
静岡県焼津市は10月21日、株式会社トラストバンクが運営するふるさと納税ポータルサイト「ふるさとチョイス」への不正アクセスについて発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月22日、LIFF SDKにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月22日、ISC BINDにおける複数の脆弱性の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）は10月21日、Oracle Javaの脆弱性対策について発表した。対象となるのは、サポートされている以下の Oracle 製品。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月21日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月22日、PHPにおける複数の任意のコードが実行可能な脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、UnRTFにおける境界外書き込みの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、複数のLenovo製タブレットのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、アツミ電氣製DVRに利用可能な非公開機能を悪用される問題について「Japan Vulnerability Notes（JVN）」で発表した。
株式会社マクニカのセキュリティ研究センターは 10 月 7 日、国内法人が運営する Web システムからの情報漏えいが相次いでいる事案について、2026 年 10 月 6 日時点で判明している被害や攻撃手法をブログで公表した。
Tenable は、Anthropic 社の Claude Mythos 5 を当社のエンタープライズ向けセキュリティ製品群に組み込みます。Tenable One サイバーエクスポージャー管理プラットフォームに最先端の敵対的推論機能を追加することで、お客様は攻撃者がどのように自社の環境に侵入してくるかをより的確に予測し、AI によるリスクに先手を打つことができるようになります。 最初のイノベーションである Tenable One Adversary View は、今後数週間以内に公開される予定です。
株式会社日本レジストリサービス（JPRS）は10月16日、Windows DNSの脆弱性情報が公開されたと発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、「車検証閲覧アプリ」における送信データへの機微な情報の挿入の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、スマートフォンアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」におけるオープンリダイレクトの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月15日、スマートフォンアプリ「ゲオアプリ」における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
内閣官房国家サイバー統括室は10月9日、不正アクセスによる漏えい等の事案を踏まえた対応について発表した。
総務省は10月9日、不正アクセスによる情報漏えい等の事案を踏まえた対応について、注意喚起を発表した。
2026 年 5 月に修正された Linux カーネルの脆弱性を悪用するエクスプロイトコードが公開されています。
独立行政法人情報処理推進機構（IPA）は10月9日、不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、S楽天モバイルの複数のスマートフォンのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月14日、EC-CUBE4系用プラグイン「AmazonPayプラグイン」における不変と想定しているWebパラメータの外部制御の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人 情報処理推進機構（IPA）は10月14日、「Microsoft 製品の脆弱性対策について(2026年10月)」を発表した。一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）も「2026年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起」を発表している。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月13日、AssetViewにおける重要なリソースに対する不適切なアクセス権の割り当ての脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
![セキュリティは壁を高くする時代から 攻撃基盤そのものに働きかける時代へ ほか [Scan PREMIUM Monthly Executive Summary 2026年9月度] 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/55398.png)
レポートでは 12 月 ～ 8 月に遮断した Claude の悪用を、サイバー攻撃、影響工作、監視、詐欺、生物学的悪用、通常兵器開発、モデル蒸留の 7 分野に整理して報告しています。個人的に特に興味深かったのは、安全保障上の重要性が高い「Surveillance operations（監視活動）」です。同章で示されているのは、AI が OSINT 分析だけでなく、対象者の発見、評価、監視、さらには HUMINT につながる活動まで、一連の情報活動のワークフローに組み込まれつつあることです。
独立行政法人大学入試センターは9月30日、大学入試センター公式SNSの「偽アカウント」への注意喚起を発表した。
警察庁は10月8日、サイバー警察局便りR8Vol.19「情報流出に注意」を公開した。
一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月9日、国内組織で相次ぐ不正アクセスへの注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月7日、Movable Typeにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、MCC製Universal Library for Linux (uldaq)におけるバッファオーバーフローの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月6日、Androidアプリ「チケット流通センター」における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
M365 の運用で厄介なのは、必ずしも最初から設定を間違えていることではない。導入時には適切だった設定が、業務上の一時変更や担当者の異動、Microsoft 側の機能追加などを経て、いつの間にか本来あるべき状態から離れていくことである。
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は9月25日、組織的なソーシャルエンジニアリングキャンペーンについての調査結果を発表した。
AI 需要の高まりは、AI アカウント乗っ取りや無料特典の悪用で得たアクセス権を転売する違法市場を生み出している
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は10月2日、Apache HTTP Server 2.4における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
弥生株式会社は9月28日、同社が提供するクラウド請求書作成ソフト「Misoca」のメール送信機能を悪用した不審メールへの注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月29日、PFU製Image Scanner Driver for Linuxにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月28日、バッファロー製Wi-Fi製品における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
2026 年 5 月に修正された Microsoft Defender を構成するソフトウェアの脆弱性を悪用するエクスプロイトコードが公開されています。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月28日、NetScaler ADCおよびNetScaler Gatewayの脆弱性について発表した。影響を受けるシステムは以下の通り。
独立行政法人情報処理推進機構（IPA）は9月25日、Apache Tomcatにおける複数の脆弱性について「JVN iPedia」で発表した。影響を受けるシステムは以下の通り。
警察庁は9月18日、サイバー警察局便りR8Vol.16「ランサムウェア被害拡大中」を公開した。
2026年8月に開催された「DEF CON 34 CTF Finals」にて、GMOサイバーセキュリティ byイエラエのエンジニアが参加する国際合同チーム Blue Water が世界1位を獲得しました。2006年の初挑戦から20年、人数の壁などに阻まれ敗退を繰り返しながらも、頂点を掴んだ歴史を振り返ります。
青森県は9月24日、eLTAXを装ったメールやSMS、詐欺サイト等への注意喚起を発表した。
株式会社NTTドコモは9月18日、不正なアプリのインストールに関する注意喚起を発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月25日、baserCMS用プラグイン「アドオンマイグレーター」 における信頼できない制御領域からの機能の組み込みに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
DEF CON CTF Finalsとは、世界最大級のセキュリティカンファレンス「DEF CON」で 1996 年から開催されている、世界最高峰と呼ばれるハッキング競技会（CTF）の決勝戦です。2026 年 8月、この決勝戦で、当社のエンジニアが参加する国際合同チーム Blue Water が世界1位となりました。本記事では、DEF CON CTFとはどのような大会なのか、なぜ世界最高峰と呼ばれるのか、そして日本のエンジニアたちがどう挑んできたのかを解説します。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月25日、baserCMSにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は9月24日、Apache Tomcatにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
