興味を持った記事(2026年08月10日)

セキュリティ

• Google がサイバー犯罪集団の独自分類体系を導入 ～ Microsoft と CrowdStrike が推進した業界統一規則はいずこへ | ScanNetSecurity
• サイバー攻撃グループの名前から国家や動機を分かりやすく。Googleが新命名規則を展開 - INTERNET Watch

• 国内の銀行・信金386行のうち、なりすましメールを遮断できる状態だったのは26.7％にとどまる～GMOブランドセキュリティ調査 - INTERNET Watch
• 合計月間インストール数20億回超の人気npmパッケージ群を狙った大規模サプライチェーン攻撃が発生 - GIGAZINE
• 情報セキュリティ10大脅威の20年を振り返って｜情報処理学会・学会誌「情報処理」
• 中部電、不正アクセス被害　7万人の個人情報流出か | NEWSjp
• ClickFix Campaign Delivers Modular TELEPUZ Malware With 36 Remote Commands
• サイバー事故で従業員に「懲戒」、国内企業の半数　世界平均より高く - 日本経済新聞
• AIで"存在しない脆弱性"を量産？　「SQLite」の偽CVEが判明　米企業が検証 - ITmedia AI＋
• 東京大学Webサイトのソースコードに「六四天安門」が書き込まれていた件をまとめてみた - piyolog
• 終わりゆくCTFとバグバウンティ　「競技、賞金、責任ある開示」で起きていること【フォーカス】 - レバテックLAB
• 日本の政府機関かたるフィッシング、3カ月で991％増　iPhoneユーザー標的に　ノートン調査 - ITmedia NEWS
• 総務省｜報道資料｜地方公共団体におけるサイバーセキュリティの確保に関する総務大臣書簡の発出
• 「サイバー攻撃は日々高度化・複雑化」は聞き飽きた？　企業が陥る「複雑化のわな」：特集：ID・パスワードから始める「引き算」のセキュリティ（1） - ＠IT
• 脆弱性の物量に圧倒される前に　地殻変動の中だからこそ押さえておきたい3つの対策：AIがもたらすセキュリティのパラダイムシフト - ITmedia エンタープライズ
• セキュリティの仕事は、社内に落ちている──情シス・インフラが最初に拾うべき5つ
• 詐欺サイト出てきたんだけど、案の定カウントダウンがあったから待ってみた結果、誰も予想できない結末が待っていた「なんでそこの作り込み雑なんだよｗ」 - Togetter
• Top 10 Best Cloud Firewall Solutions in 2026
• Top 10 Best DNS Security Solutions in 2026
• ロシアの「.ru」ドメイン、日本からの利用が9月1日から実質困難に？ ユーザー混乱【やじうまWatch】 - INTERNET Watch
• 何が始まった？「国家情報会議」初会合　スパイ対策名目に通信傍受拡大の動き…「通信の秘密」侵害の懸念：東京新聞デジタル
• GMOサイバーセキュリティ byイエラエ 取締役 CGO 林彦博氏と執行役員 伊藤公祐氏「InfoSec Taiwan 2026」で AI 時代のセキュリティ戦略を語る | ScanNetSecurity
• 2026年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• なぜいま「DNS」の見直しが必要？　攻撃者が狙う“6つの設定ミス”：13年ぶりに改訂、NISTのDNSガイドライン - ＠IT
• 「ICチップなら安心」は本当か　地面師対策で問われる不動産取引の多重防御：不動産とITのナゾ（1/2 ページ） - ITmedia NEWS
• サイバーセキュリティ特化 AI 基盤「AIホワイトハッカー byGMO」を構築 | ScanNetSecurity
• 「偽警告」相談が再び急増 容疑者検挙後も増加傾向が続く ～ 2026年第2四半期 IPA 情報セキュリティ安心相談窓口の相談状況 | ScanNetSecurity
• TSUBAMEレポート Overflow（2026年4～6月） - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• Microsoft Defender for Office 365 Adds New Prompt Injection Protection
• 高2が700万件漏えいに関与も……目立つ若年層のサイバー犯罪に「ホワイトハッカーにすれば」が安直なワケ（1/2 ページ） - ITmedia NEWS
• クレジットカードの不正利用が発覚… どうやってカード番号と暗証番号を手に入れたのかわからないが、犯人は高級中国ホテル(1泊60万円)を予約し、80万円使って豪遊している模様 - Togetter
• SECCON Beginners CTF 2026作問記 ～eBPFを読み解く～: NECセキュリティブログ | NEC
• 世界最大級のトレントサイト「Nyaa」の第1アップローダーを逮捕、日本ハッカー協会の解析ツールで被疑者を特定 - INTERNET Watch
• 【2026年版】MIXI 新卒向け技術研修を公開しました。
• 家庭用 IoT 機器を悪用したサイバー攻撃、官民一体で対策推進 | ScanNetSecurity
• MFAなのに突破された？　「Microsoft正規画面で認証したのに侵害された」理由：「偽サイトを見抜け」はもう通用しない - ＠IT
• 検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起　AI要約も餌食に - ITmedia NEWS
• 「本当にイタチごっこ」警視庁がSNS型投資詐欺グループの手口について注意喚起、SEOを使い検索時に「詐欺ではありません」と表示するように工作している模様 - Togetter
• 圧縮ソフト「7-Zip」を装った偽ソフトウェアの裏に潜む巨大不正プロキシ事業 | ScanNetSecurity
• 自治体におけるインターネット分離10年の総括 —— 技術類型・運用の現実・ゼロトラストへの道 #自治体セキュリティ対策 - Qiita
• 発売後にIoTセキュリティ基準“JC-STAR”に適合したNEC「Aterm 7200D8BE」の対応状況をチェック。別型番も適合？　実際の対策状況は？【イニシャルB】 - INTERNET Watch
• Foxit Updater Vulnerability Gives Standard Users SYSTEM-Level Control of Windows Devices
• New HTTP/2 Flaw Lets Unauthenticated Attackers Crash Servers With Memory Exhaustion Attacks
• ほぼ全部入りの「Linux」向け無料セキュリティスイート「BastionGuard」 - ZDNET Japan
• 「なんかアカウントもしかして乗っ取られてません?」10年以上前に使っていたX(Twitter)アカウントが乗っ取られたので、行政書士を通してX本社に書類を送りアカウントを復旧させた話 - Togetter
• Microsoft 365 Services Outage Impacted Teams, Copilot, Purview and Other Services
• SCS評価制度を控え、6割以上の企業で取得・提示の取り組み進む。ソリトン「サプライチェーンセキュリティ実態調査2026」公開 - INTERNET Watch
• 日立システムズと MBSD が協業「Fusion SOCサービス」立ち上げ | ScanNetSecurity
• セキュリティの勉強になるサイト138選(2026年版) #Security - Qiita

脆弱性

• Windows 11、Dell製PCの不具合を修正する緊急パッチを配信　自動配信の条件と手動の導入手順は？：ITニュースピックアップ - ITmedia エンタープライズ
• 【セキュリティ ニュース】ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 画像編集ソフト「GIMP」に10件の脆弱性、いずれも任意コード実行のおそれ ～修正版は未リリース - 窓の杜
• 【セキュリティ ニュース】「PHP」に複数の脆弱性 - セキュリティリリースを公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Langflow」「Tomcat」など脆弱性3件の悪用に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Unbound」に複数脆弱性 - キャッシュ汚染などに対処（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Synology製NAS検出ツールのWindows版に脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT
• CISA Adds Three Known Exploited Vulnerabilities to Catalog | CISA
• Googleパスワードマネージャーに脆弱性、マルウェアでパスキー保護を突破可能に - PC Watch
• 【セキュリティ ニュース】「Ruby on Rails」に深刻な脆弱性「KindaRails2Shell」（1ページ目 / 全2ページ）：Security NEXT
• 深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針 - GMO Flatt Security Blog
• 【セキュリティ ニュース】「TrendAI Vision One」に深刻な脆弱性 - 2025年に修正済み（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】エレコム製無線LAN機器に複数脆弱性 - アップデートを提供（1ページ目 / 全1ページ）：Security NEXT
• 総務省｜ウェブアクセシビリティ評価ツール：miCheckerの脆弱性情報について
• 【セキュリティ ニュース】バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Tenableの「Sensor Proxy」にRCE脆弱性 - 修正版を公開（1ページ目 / 全1ページ）：Security NEXT
• 8月6日にIT業界で働くことの詳細情報を記載した投稿に、同じ日にSESとして新人を迎える会社の人が「ガチでこの人来る説あるんだけど」とコメント→入社前から身バレの可能性が… - Togetter
• 【セキュリティ ニュース】「MongoDB Server」に24件の脆弱性 - 「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】開発プラットフォーム「GitLab」、脆弱性13件を修正（1ページ目 / 全2ページ）：Security NEXT
• Apache Tomcat の WebSocket chat サンプルにサービス運用妨害（DoS）の脆弱性 | ScanNetSecurity
• 今、家の中に誰かが入ろうとしてるみたいで、スマート家電から通知でアラート鳴ってんの恐怖しかない→その後、警察に通報するも到着時には誰もおらず、デバイスが盗まれていた - Togetter
• BIND 9の脆弱性(High: CVE-2026-11331, CVE-2026-11605, CVE-2026-11622, CVE-2026-11721, CVE-2026-12617, CVE-2026-13204, CVE-2026-13321, Medium: CVE-2026-10723, CVE-2026-10822)と修正バージョン(9.20.26, 9.21.24) - SIOS SECURITY BLOG
• 【セキュリティ ニュース】「BIND 9」にキャッシュ汚染など複数脆弱性 - 修正版を公開（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Apache Axis2/Java」のクラスタリング機能に脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】米当局、「FortiOS」「VeloCloud Orchestrator」の脆弱性悪用を確認（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「TeamCity」に深刻な脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Zimbra」脆弱性にゼロデイ攻撃、露支援攻撃者が関与（1ページ目 / 全2ページ）：Security NEXT

Oracle

• Oracle、3カ月に1回の定例セキュリティ更新を実施 ～Java、MySQLなどで1,449件もの脆弱性を修正 - 窓の杜
• Oracle Patches 1,400+ Vulnerabilities, Critical Flaws Expose Enterprise Servers to Remote Attacks
• Oracle Java に脆弱性 | ScanNetSecurity

レジデンシャルプロキシ

• 家庭用IoT機器を悪用したサイバー攻撃への官民一体となった対策の推進について｜警察庁Webサイト
• 家庭用IoT機器を悪用するレジデンシャルプロキシの現状をまとめたファクトシートを公表｜2026年｜NICT-情報通信研究機構
• NICT・総務省・警察庁、家庭用 IoT を悪用する「レジデンシャルプロキシ」のファクトシート公表 | ScanNetSecurity

Chrome / Edge

• 【セキュリティ ニュース】「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Chrome」にアップデート - 「高」脆弱性12件に対処（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome 151」のセキュリティ修正はかなり大規模、370件に及ぶ脆弱性に対処 - 窓の杜
• Google Chrome 151 Patches 370 Security Flaws, Including Seven Critical Vulnerabilities
• 【セキュリティ ニュース】「Chrome」に今月5度目のセキュリティ更新 - 脆弱性4件に対処（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」にまたセキュリティアップデート、脆弱性4件に対処 - 窓の杜
• Google Chrome Update Fixes 12 Vulnerabilities That Could Enable Browser Attacks
• 【セキュリティ ニュース】Chromeにアップデート - 「クリティカル」など脆弱性7件を解消（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」に「致命的」を含むセキュリティアップデート ～脆弱性41件に対処 - 窓の杜
• Google Uses AI Agents to Find and Fix 1,072 Chrome Security Vulnerabilities
• 【セキュリティ ニュース】「Chrome」にセキュリティ更新 - 脆弱性370件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Microsoft Edge」に2度のセキュリティ更新、深刻度「緊急」5件を含む22件の脆弱性を修正 - 窓の杜
• 「Microsoft Edge 151」が公開、約380件もの脆弱性を修正 ～「Drop」は近く廃止へ - 窓の杜
• 「Microsoft Edge」にまたも2日連続のセキュリティ更新、計19件の脆弱性を修正 - 窓の杜

Checkpoint

• 【セキュリティ ニュース】「SharePoint」「Check Point」の脆弱性悪用で警告 - 米当局（1ページ目 / 全1ページ）：Security NEXT
• CISA Warns of Check Point Authentication Vulnerability Exploited in Attacks
• 【セキュリティ ニュース】Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を（1ページ目 / 全2ページ）：Security NEXT
• Check Point SmartConsole Zero-Day Exploited to Gain Full Administrator Access - PoC Released

Wordpress

• AeyeScan がアップデート、Ruby on Rails や WordPress の最新脆弱性に対応 | ScanNetSecurity
• WordPressの脆弱性「wp2shell」　古いバージョンでも自動更新していても安心できない理由：半径300メートルのIT - ITmedia エンタープライズ
• WordPressの脆弱性「wp2shell」　古いバージョンでも自動更新していても安心できない理由：半径300メートルのIT - ITmedia エンタープライズ
• 【セキュリティ ニュース】WordPress向けSSOプラグインに認証回避の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• WordPress 6.9 以降で 2 件の脆弱性の組み合わせで遠隔コード実行の可能性 | ScanNetSecurity
• WordPress緊急脆弱性「wp2shell」対応手順 ― 確認・更新・侵害点検まで #Security - Qiita
• 【セキュリティ ニュース】「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起（1ページ目 / 全1ページ）：Security NEXT
• WordPress の深刻度「緊急」脆弱性「wp2shell 」の概要と対応指針 ～ GMO Flatt Security 解説 | ScanNetSecurity
• 「wp2shell」と呼ばれるWordPress脆弱性が実際に悪用される事例が発生、修正版へ早急にアップデートするよう公式が警告 - GIGAZINE
• WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• 【セキュリティ ニュース】「WordPress」に複数の脆弱性 - 連鎖でRCEのおそれ（1ページ目 / 全2ページ）：Security NEXT
• 「WordPress」に致命的脆弱性、未認証・条件なしで乗っ取れる ～CVSS 3.1で「9.8」 - 窓の杜
• WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け - ITmedia NEWS
• WordPressに認証不要でコード実行される緊急の脆弱性　即時更新を呼び掛け - ITmedia NEWS
• 「WordPress」に致命的脆弱性、未認証・条件なしで乗っ取れる ～CVSS 3.1で「9.8」 - 窓の杜
• Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25 › Searchlight Cyber
• バージョン情報の露出を防ぐサーバー設定まとめ ── nginx/Apache/PHP/WordPress対応 #Security - Qiita
• WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた - piyolog
• 【セキュリティ ニュース】「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開（1ページ目 / 全2ページ）：Security NEXT
• WordPress 7.0.3 release – WordPress News
• CISA Adds Four Known Exploited Vulnerabilities to Catalog | CISA

Firefox

• 【セキュリティ ニュース】「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT
• 「Firefox 153.0.3」がリリース ～Windows環境で稀に起動不能になる不具合などを解決 - 窓の杜
• 「Firefox 153.0.1」がリリース ～更新後、起動不能になる問題に対処 - 窓の杜
• 「Firefox 153」が正式公開 ～PDF結合に対応、ページのQRコード出力、HDR動画再生など - 窓の杜
• 【セキュリティ ニュース】「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」（1ページ目 / 全2ページ）：Security NEXT
• 企業向け「Firefox」がアップデート、分割ビューや垂直タブ、ローカルAI、ポリシーによる生成AIの一元管理機能などの新要素 - 窓の杜

Apple

• Apple、「iOS 26.6」「iPadOS 26.6」を公開 ～「iOS 27」に備え「Spotlight」索引を最適化 - 窓の杜
• 【セキュリティ ニュース】Apple、「iOS 26.6」「iPadOS 26.6」公開 - 脆弱性87件を修正（1ページ目 / 全1ページ）：Security NEXT
• Apple iOS 26.6 Fixes Flaws Enabling Kernel Code Execution, Root Access and Sandbox Escape
• iOS 26.6／iPadOS 26.6／macOS 26.6／tvOS 26.6／visionOS 26.6／watchOS 26.6がリリース - こぼねみ
• Apple Patches Everything (July 2026) - SANS ISC
• Apple、攻撃者が有効な認証情報なしでネットワーク上のMacの画面共有を認証できる脆弱性1件を修正した「macOS Tahoe 26.6.1」や「macOS Sequoia 15.7.9/Sonoma 14.8.9」をリリース。 | AAPL Ch.
• Apple、セキュリティ修正を含むmacOS 26.6.1をリリース - こぼねみ
• Apple、macOS 26.4 Tahoeで導入したターミナルのペース保護機能やペーストボードのコマンドブロック、AppleScriptのスキャン機能の詳細を公開。 | AAPL Ch.
• 【セキュリティ ニュース】「macOS Tahoe 26.6」を公開 - 脆弱性155件を修正（1ページ目 / 全2ページ）：Security NEXT
• Apple、OSや「Safari」でセキュリティ更新 ～「macOS Tahoe 26.6」には155件もの脆弱性 - 窓の杜
• About the security content of iOS 26.6 and iPadOS 26.6 - Apple Support
• About the security content of macOS Tahoe 26.6 - Apple Support
• About the security content of macOS Sequoia 15.7.8 - Apple Support
• About the security content of macOS Sonoma 14.8.8 - Apple Support
• About the security content of tvOS 26.6 - Apple Support
• About the security content of watchOS 26.6 - Apple Support
• About the security content of visionOS 26.6 - Apple Support
• About the security content of Safari 26.6 - Apple Support
• About the security content of macOS Sonoma 14.8.9 - Apple Support
• About the security content of macOS Tahoe 26.6.1 - Apple Support
• About the security content of macOS Sequoia 15.7.9 - Apple Support

VMware

• 【セキュリティ ニュース】「VMware ESX」「VMware vCenter」に深刻な脆弱性 - 修正版が公開（1ページ目 / 全2ページ）：Security NEXT
• VMware ESXi 8.0 Update 2f Release Notes
• VMware ESXi 8.0 Update 3k Release Notes
• VMware製品にCVSS 9.8の脆弱性、回避策なし　速やかなアップデートを推奨：セキュリティニュースアラート - ITmedia エンタープライズ

中国製ルーター

• 中国製無線ルーターに「バックドア」、世界10万台設置　米企業調査 - 日本経済新聞
• 中国製ルータ20機種に「隠しバックドア」、世界10万台超か…35秒ごとに外部通信判明（ビジネス＋IT） - Yahoo!ニュース
• 中国製ルーター20機種にバックドア、外部から完全制御のおそれ - CNET Japan

SoncOS

• 【セキュリティ ニュース】SonicWallの「SonicOS」に脆弱性 - 任意サイト誘導のおそれ（1ページ目 / 全1ページ）：Security NEXT
  • CVE-2026-0516: SonicOS Improper Neutralization of HTTP Headers Vulnerability : Security Advisory
• SonicWall 0-day Vulnerabilities Exploited in the Wild to Deploy Custom Malware

Adobe

• 【セキュリティ ニュース】「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を（1ページ目 / 全2ページ）：Security NEXT
• Adobe Security Bulletin
• 【セキュリティ ニュース】「Adobe Bridge」「Adobe Format Plugins」に脆弱性 - 修正版を公開（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Adobe Campaign Classic」に悪用リスク高い脆弱性 - 早急に更新を（1ページ目 / 全2ページ）：Security NEXT
• Adobe Acrobat Extension Flaw Lets Attackers Steal WhatsApp Chats From 329 Million Users
• 【セキュリティ ニュース】Adobe、アドバイザリ12件で脆弱性89件に対応（1ページ目 / 全1ページ）：Security NEXT

Cisco

• 【セキュリティ ニュース】Cisco、アドバイザリ12件を公開 - 「Catalyst SD-WAN」「IOS XE」に深刻な脆弱性（1ページ目 / 全2ページ）：Security NEXT
• Cisco Patched Multiple Critical Vulnerabilities in Catalyst SD-WAN - Update Now
• Cisco Patches Multiple Critical Cisco IOS XE Software Vulnerabilities - Patch Now!
• 【セキュリティ ニュース】ファイアウォール管理製品「Cisco FMC」に脆弱性 - すでに悪用も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Cisco、8月5日に複数製品の脆弱性情報を公開予定（1ページ目 / 全1ページ）：Security NEXT
• Cisco Firewall Management Center 0-Day Actively Exploited to Access Sensitive Data
• [Medium] Cisco IOS XE Software Web-Based Management Interface Denial of Service Vulnerability：Cisco Security Advisory
• [High] Cisco Integrated Management Controller Argument Injection Vulnerabilities：Cisco Security Advisory
• [Medium] Cisco Integrated Management Controller Cross-Site Scripting Vulnerability：Cisco Security Advisory
• [Critical] Cisco IOS XE Software Security Hardening Release: August 2026：Cisco Security Advisory
• [Critical] Cisco Catalyst SD-WAN Software Security Hardening Release: August 2026：Cisco Security Advisory
• [High] Cisco IOS Software and IOS XE Software Extensible Messaging Client Protocol Denial of Service Vulnerability：Cisco Security Advisory
• [High] Cisco IOS XE Software Blocks Extensible Exchange Protocol Denial of Service Vulnerability：Cisco Security Advisory
• [High] Cisco IOS XE Software SNMP Denial of Service Vulnerability：Cisco Security Advisory
• [Medium] Cisco RoomOS Logging Subsystem Information Disclosure Vulnerability：Cisco Security Advisory
• [Medium] Cisco Catalyst SD-WAN Manager Information Disclosure Vulnerability：Cisco Security Advisory
• [Medium] Cisco Terminal Services Agent Firewall Rules Bypass Vulnerability：Cisco Security Advisory
• [Medium] Cisco IOS XE Software Web-Based Management Interface Denial of Service Vulnerability：Cisco Security Advisory
• [Informational] Cisco Advance Notification for Publication of August 5, 2026, Security Advisories：Cisco Security Advisory
• [Medium] Cisco Identity Services Engine Path Traversal Vulnerability：Cisco Security Advisory
• [High] Cisco Secure Firewall Management Center Software Static Credential Vulnerability：Cisco Security Advisory

Drupal

• [Moderately critical] Edit in-place field - Moderately critical - Access bypass - SA-CONTRIB-2026-093
• [Moderately critical] Entity Browser - Moderately critical - Cross site scripting - SA-CONTRIB-2026-094
• [Moderately critical] Token Content Access - Moderately critical - Access bypass - SA-CONTRIB-2026-090
• [Critical] Disable Login Page - Critical - Unsupported - SA-CONTRIB-2026-091
• [Critical] Powerful Surveys - Critical - Unsupported - SA-CONTRIB-2026-092
• [Moderately critical] Media Folders - Moderately critical - Cross site scripting - SA-CONTRIB-2026-080
• [Critical] Internationalization Single Sign-On - Critical - Access bypass - SA-CONTRIB-2026-081
• [Moderately critical] Search API Autocomplete - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-082
• [Critical] PanKM - Critical - Unsupported - SA-CONTRIB-2026-083
• [Critical] Commerce Elavon - Critical - Unsupported - SA-CONTRIB-2026-084
• [Critical] Email Login OTP - Critical - Unsupported - SA-CONTRIB-2026-085
• [Critical] Lunr exposed filters - Critical - Unsupported - SA-CONTRIB-2026-086
• Security advisory coverage removed - QA Accounts - PSA-2026-07-22
• [Moderately critical] Webform REST - Moderately critical - Access bypass - SA-CONTRIB-2026-087
• [Moderately critical] PhotoSwipe - Responsive JavaScript Modal Image Gallery - Moderately critical - Access bypass - SA-CONTRIB-2026-088
• [Critical] Development Environment - Critical - Unsupported - SA-CONTRIB-2026-089

Django

• 【セキュリティ ニュース】「Django」に4件の脆弱性 - セキュリティアップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• Django Urges Immediate Upgrade to 6.0.8 and 5.2.17 After Four Security Fixes
• Django security releases issued: 6.0.8 and 5.2.17 | Weblog | Django

Node.js

• 【セキュリティ ニュース】「Node.js」のアップデートが公開 - 脆弱性11件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Node.js」のセキュリティアップデートが2度の延期の末リリース、11件の脆弱性を修正 - 窓の杜
• 【セキュリティ ニュース】「Node.js」セキュリティ更新の公開が延期 - 7月29日以降を予定（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Node.js」、セキュリティ更新を7月27日にリリース予定（1ページ目 / 全1ページ）：Security NEXT

Nginx

• Nginx Buffer Overflow Vulnerability Allows Attackers to Execute Arbitrary Code - PoC Released
• 2026年7月報告のnginx脆弱性（CVE-2026-42533）をDockerで再現してみた | DevelopersIO
• 15-Year-Old NGINX Vulnerability Lets Attackers Crash Workers and Achieve Remote Code Execution

AI

• Unit 42が報告したAI悪用の自律型攻撃キャンペーンについてまとめてみた - piyolog
• OpenAIのAIモデルが自律的に行ったとされるサイバー攻撃についてまとめてみた - piyolog
• DeepSeekショック再来？「DeepSeek V4 Flash」正式版が無償公開。公式版は167GB、Unsloth版は最小82GB台 - PC Watch
• サイバー攻撃最速27秒、AIが「弱点」突き速度3倍　社内にも潜む脅威 - 日本経済新聞
• WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか：「見えないWeb攻撃」──情報漏えい対策の盲点（1/4 ページ） - ITmedia NEWS
• Mythos 5 and GPT-5.6-Sol Agents Went Beyond Their Cyber Test and Targeted the Real World
• AIで"存在しない脆弱性"を量産？　「SQLite」の偽CVEが判明　米企業が検証 - ITmedia AI＋
• AI が未知の攻撃クラスを発明する日 ～ FFRI 鵜飼裕司の Black Hat USA 2026 今年の見どころ | ScanNetSecurity
• OpenAI、脆弱性の発見・検証・修正を行う「Codex Security CLI」をオープンソース公開 - 窓の杜
• 「Kimi K3」中国製オープンウェイトAIの衝撃。中国製AIモデルのコスト99％削減の裏にある技術とリスク：Tech Report - ＠IT
• 中国Moonshot AI、「Kimi K3」人気でGPUひっ迫　新規サブスク受け付けを一時停止（1/2 ページ） - ITmedia NEWS
• Claude Mythosが耐量子暗号やAESの欠陥を特定 - PC Watch
• Microsoft、自社製AIモデル「MAI-Cyber-1-Flash」を発表 ～安価なのに使い方次第で「Mythos」超え - 窓の杜
• Claudeでの共有チャットがGoogle検索で丸見えになっていて怖すぎる、まさにパブリック…… - やじうまの杜 - 窓の杜
• Microsoftがセキュリティ特化AI「MAI-Cyber-1-Flash」を発表、GPT-5.4と組み合わせてClaude Mythos 5超えのセキュリティ能力を低コストで発揮 - GIGAZINE
• 「2日かかる攻撃が25分に」生成AIで“爆速化”するサイバー攻撃、パロアルトの識者が警鐘：SoftBank World 2026（1/2 ページ） - ITmedia NEWS

イベント等

• TMC Tokyo Local Meetup: 脅威モデリングハンズオン - connpass
• 浪速セキュリティ勉強会#16：ペンテストCTFで学ぶサイバーセキュリティ2026年8月9日（大阪） - connpass
• ひよこまめ教習所 #10 - 東京2周年記念スペシャル - connpass
• M365セキュリティ&ゼロトラスト勉強会 41 - connpass
• mini Security-JAWS[第51回]ゆるーくハンズオン会 2026年8月29日(土) - connpass
• Monthly Microsoft Intune Briefing Call Japan #17 - connpass
• [オンライン開催] さわってみようAuth0！ゼロからわかる、はじめてのAuth0ハンズオン - connpass
• [大阪開催] さわってみようAuth0！ゼロからわかる、はじめてのAuth0ハンズオン - connpass
• TMC Tokyo Local Meetup: 脅威モデリングナイト #18 - connpass
• 第2回みんなのセキュリティ勉強会 - connpass
• 【コラボ企画】第3回 SECKUN Next × みんなのセキュリティ勉強会 - connpass
• OAuth/OIDC Numa (Immersion) Workshop 2026 - connpass
• 第6回 セキュリティ若手の会（ワークショップ&交流会） - connpass
• AIおよびAIエージェントによるセキュリティ診断の基礎 - connpass
• Security.any #12 月夜ばかりと思うなよセキュリティLT - connpass
• せきゅぽろ SNR vol.5 no.8 - connpass
• OpenID Summit Tokyo 2026 Special Edition - connpass
• 総務省が10月に全国でCTF開催 ～ 全国9会場とオンライン | ScanNetSecurity
• 第11回 IoTセキュリティフォーラム 2026（横浜国立大学先端科学高等研究院シンポジウム・シリーズ第68回） | リアル&オンライン講演会：2026年9月8日（火）・9日（水） オンライン展示会：2026年8月26日（水）～9月30日（水）
• 仙台市で「東北サイバーセキュリティシンポジウム2026」を 11 / 25 ～ 26 開催 | ScanNetSecurity
• ITトレンドEXPO

宇宙

• 宇宙に鏡を並べて夜間の地上を照らす計画に米政府がゴーサイン。でも、星空は大丈夫？ | ギズモード・ジャパン

鉄

IT

• 日本マイクロソフトが描く業務プロセス変革と最新セキュリティ戦略――津坂美樹社長が2027年度戦略を説明 - クラウド Watch
• Type-Cポートを物理的にふさぐデータ盗難対策ツール、サンワサプライから - PC Watch
• Apple パスワード 3.0：Apple Intelligenceを活用したパスワードを自動的に修正機能 | Apple Apps | Mac OTAKARA
• 無料メールソフト「Thunderbird」v153.0が公開 ～「Thundermail」を利用しやすく - 窓の杜
• AppleのApp Store上に「ブラジルのIPアドレスからアクセスするとギャンブルアプリに変身する偽装アプリ」が60個以上あることが調査で発覚 - GIGAZINE
• 女性YouTuberが案件詐欺でほぼ全財産を失ったと涙を流す→似たような事例、被害に遭いかけた報告が多数相次ぐ「これまでの詐欺と違うのは【日本語がかなり丁寧】なこと」 - Togetter
• 監視ソフトを全社展開したことがあるけど社用PCを私用に使うのがどれだけ怖いかを実感した、全て撮られてる→支給品のPCを私用で使う人は思った以上に多いらしい - Togetter
• 政府、次期マイナンバーカードを2029年度に導入へ　デザイン刷新、券面の記載情報も変更 - ITmedia NEWS
• サイバー被害のニチレイがバックアップからシステム復旧に成功→セキュリティ業界の人から早期復旧に疑問の声「仮にランサムウェアならバックアップデータから破壊する」 - Togetter

• はてな11億円流出事件はなぜ起きたのか　報告書を読んでみた（山口健太） - エキスパート - Yahoo!ニュース
• はてなの11億円流出事件の報告書が生々しい…狙われた経理部長の判断ミスだけでなく、疲弊したバックオフィスと形骸化した内部統制の怖さが見えてくる - Togetter
• 資金流出事案について特別調査委員会による調査報告書を開示しました - はてな2代目社長のブログ

• エアコンのリモコン操作がスマートリモコンにも同期。Nature Remoに神アプデが来た！ | ギズモード・ジャパン
• 【ドメイン運用戦略】【重要】.ruドメイン等の本人確認要件、2026年9月導入へ（2026年） | BRANDTODAY byGMO
• 総務省、Google・Xなど5社に勧告　誹謗中傷対策の報告義務を怠る　情プラ法違反で（1/2 ページ） - ITmedia NEWS
• 総務省、LINEヤフーに厳重注意　利用者識別情報を外部に送信（朝日新聞） - Yahoo!ニュース

その他

• 抹茶スイーツ「マミドリ」もちもち大福＆“ねっとり濃厚”限定マカロンを阪急うめだ本店で - ファッションプレス
• 胡蝶庵の「とろける抹茶生大福」がジャパン・フード・セレクション「グランプリ重賞」に認定：時事ドットコム
• 【2026年夏・抹茶】MATCHAブームは止まらない、マカロン・ティラミス・大福⋯今食べたい、関西の抹茶スイーツ6選 - カンテレ公式エンタメNEWS「みよか」
• 東京都、八重洲駐車場を地下シェルターに改修　弾道ミサイルから避難 - 日本経済新聞
• 【7/27予約開始】ミャクミャク・トゥンクトゥンクのトリプルコラボピン発売｜ハードロックカフェ｜Future Earth
• 「国家情報局」31日に設置へ　政府、24日に閣議決定|47NEWS（よんななニュース）
• 日本政府、国家情報局を新設　第2次大戦後初の中央集権的な情報機関(1/3) - CNN.co.jp

興味を持った記事(2026年07月19日)

セキュリティ

• (2) 窓の杜 on X: "本日、窓の杜は脆弱性祭りになっております。 ご自分の使っているツールが対象になっていないか、ご確認を。 https://t.co/W2QftZYhcP" / X
• 窓の杜で真夏の脆弱性祭りが開催、恐ろしい名前の祭りでワロタけどAIの発達によって簡単に脆弱性が突けるようになってしまっている可能性があり笑っていられない事態かも - Togetter

Wordpress

• New wp2shell RCE Vulnerability Impacts Millions of WordPress Sites, Emergency Patch Released
• WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針 - GMO Flatt Security Blog
• セキュリティホール memo
• Version 7.0.2 – Documentation – WordPress.org
• WordPress 7.0.2 Release – WordPress News

Zoom

• Zoom製品に複数の脆弱性 ～アカウント乗っ取りの恐れ、最大深刻度はCritical - 窓の杜
• 【セキュリティ ニュース】Windows版「Zoom」に深刻な脆弱性 - 最新版で修正済み（1ページ目 / 全2ページ）：Security NEXT
• Zoom製品に複数の脆弱性 ～アカウント乗っ取りの恐れ、最大深刻度はCritical - 窓の杜
• Zoom Desktop Client for Windows Flaw Enables Account Takeover via Network Access
• [High] Zoom Rooms for Windows - Improper Privilege Management：Zoom Security Bulletin
• [Critical] Zoom Workplace for Windows - Improper Input Validation：Zoom Security Bulletin
• [High] Zoom Workplace VDI Plugin for Windows - Improper Input Validation：Zoom Security Bulletin
• [High] Zoom Clients for Windows - Race Condition：Zoom Security Bulletin

Sonicwall

• Hackers Actively Exploiting SonicWall SMA1000 0-Day Vulnerability in the Wild
• 【セキュリティ ニュース】「SonicWall SMA1000シリーズ」にゼロデイ脆弱性 - 更新や侵害調査を（1ページ目 / 全2ページ）：Security NEXT
• Critical SonicWall Firewall 0-Day Vulnerabilities Actively Exploited in Attacks

Nginx

• F5 Patches Multiple NGINX Vulnerabilities Enabling Heap Buffer Overflow and Code Execution Attacks
• Webサーバー「nginx」に3件の脆弱性 ～最大深刻度はCritical、DoSやコード実行の恐れ - 窓の杜
• Webサーバー「nginx」に3件の脆弱性 ～最大深刻度はCritical、DoSやコード実行の恐れ - 窓の杜
• 【セキュリティ ニュース】「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開（1ページ目 / 全2ページ）：Security NEXT

Cisco

• Cisco Advance Notification for Publication of July 15, 2026, Security Advisories
• Cisco RoomOS Security Hardening Release: July 2026
• [High] SPL Command Safeguards Bypass through Cross-Site Request Forgery (CSRF) in Deployment Server in Splunk Enterprise：Splunk Vulnerability Disclosure
• [High] Path Traversal through 'explicit_appname' in the App Install REST Endpoint in Splunk Enterprise：Splunk Vulnerability Disclosure
• [Medium] Sensitive Information Disclosure through the storage/passwords REST Endpoint in Splunk Enterprise：Splunk Vulnerability Disclosure
• [High] Third-Party Package Updates in Splunk Enterprise - July 2026：Splunk Vulnerability Disclosure
• [High] Third-Party Package Updates in Splunk Universal Forwarder - July 2026：Splunk Vulnerability Disclosure

Drupal

• [Moderately Critical] drupal 11.4.4：Drupal Release
• [Moderately Critical] drupal 11.3.14：Drupal Release
• [Moderately Critical] drupal 10.6.13：Drupal Release
• [Moderately Critical] Drupal core - Moderately critical - Information disclosure - SA-CORE-2026-010：Drupal Security Advisory
• [Moderately Critical] Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-011：Drupal Security Advisory
• [Moderately Critical] Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-012：Drupal Security Advisory

Adobe

• 【セキュリティ ニュース】「Adobe ColdFusion」に脆弱性 - 悪用リスク高く、早急に対応を（1ページ目 / 全1ページ）：Security NEXT
• Adobe、2026年7月のセキュリティ情報 ～「Creative Cloud」「Illustrator」など12製品に脆弱性 - 窓の杜
• 2026年7月 セキュリティアップデート解説：Microsoft社は621件、Adobe社は88件の脆弱性に対応 | トレンドマイクロ (JP)

Microsoft

• Windows BitLocker 0‑Day Vulnerability Allows Hackers to Bypass Security Feature
• 【セキュリティ ニュース】MS月例パッチで500件以上の脆弱性に対応 - ゼロデイ脆弱性も（1ページ目 / 全2ページ）：Security NEXT
• Microsoft、2026年7月の「Windows Update」 ～脆弱性は過去最多の約3倍で622件、「緊急」だけでも62件 - 窓の杜
• Microsoft Active Directory Services 0-Day Vulnerability Actively Exploited in the Wild
• New LegacyHive Windows 0-day Vulnerability Released by Nightmare-Eclipse With PoC Details
• Record-Breaking Microsoft Patch Tuesday Update: 570 Vulnerabilities Fixed, Including 3 Zero-Days
• Windows 11月例更新「KB5101650」公開、セキュアブート証明書対策の継続と「ポイントインタイム復元」など新機能追加：Tech News - ＠IT
• Microsoft、2026年7月の「Windows Update」 ～脆弱性は過去最多の約3倍で622件、「緊急」だけでも62件 - 窓の杜
• Windows 11の7月更新、BitLockerバイパス含む416件の脆弱性を一挙修正 - PC Watch
• Multiple Windows RDP Vulnerabilities Allow Attackers to Access Sensitive Data
• MS、Windows11のエラーやクラッシュの不具合を1年かけてやっと修正。KB5095093で解決。プロビジョニング使用環境で2025年から発生していた不具合 | ニッチなPCゲーマーの環境構築Z
• 2026年7月 セキュリティアップデート解説：Microsoft社は621件、Adobe社は88件の脆弱性に対応 | トレンドマイクロ (JP)
• マイクロソフト セキュリティチーム on X: "2026 年 7 月 のマイクロソフト月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている組織向けに、概要をブログで公開しています。ご参照の上、早期に更新の展開をお願いします。 https://t.co/NVaYQAIpxF #セキュリティ #更新プログラム #マイクロソフト https://t.co/P3IPqMtBAE" / X
• 2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起
• 【セキュリティ ニュース】「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局（1ページ目 / 全1ページ）：Security NEXT
• Microsoft、7月の月例更新で約570件を修正　悪用済みゼロデイ2件にまず対応を：セキュリティニュースアラート - ITmedia エンタープライズ
• Windowsに新たなゼロデイ脆弱性「LegacyHive」、最新パッチ適用済みでも悪用可能との報告 - 窓の杜
• マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 | ScanNetSecurity
• CISA Adds Three Known Exploited Vulnerabilities to Catalog | CISA
• 【セキュリティ ニュース】米セキュリティ当局、5件の悪用脆弱性に注意喚起（1ページ目 / 全2ページ）：Security NEXT
• Malicious Windows Shortcuts Use PowerShell and Node.js to Enable Remote Code Execution
• New Windows LegacyHive 0-Day Vulnerability Allow Hackers to Gain Admin Access

OpenSSL

• OpenSSL "HollowByte" Vulnerability Lets Hackers Crash Servers With Just 11 Bytes

Firefox

• 【セキュリティ ニュース】「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認（1ページ目 / 全1ページ）：Security NEXT
• 「Firefox 152.0.6」がリリース ～悪用コードが公開、「Critical」な脆弱性2件に対処 - 窓の杜
• 【セキュリティ ニュース】iOS版「Firefox」にアップデート - 悪意あるページのPDF保存時に影響（1ページ目 / 全1ページ）：Security NEXT

Chrome

• 「Google Chrome」に今週2回目のセキュリティアップデート、「Critical」3件を含む7件に対処 - 窓の杜
• 【セキュリティ ニュース】「Chrome」にセキュ更新 - 「クリティカル」2件含む15件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」に15件の脆弱性、「Critical」と評価された致命的なものも2件 - 窓の杜
• Claude for Chrome Vulnerability Lets Attackers Read Gmail, Docs, and Calendar Data
• 「Microsoft Edge」v150.0.4078.65が公開、143件もの脆弱性を修正 - 窓の杜

VMware

• [Critical] VMSA-2026-0005: VMware Avi Load Balancer addresses multiple vulnerabilities (CVE-2026-47865, CVE-2026-47866, CVE-2026-47867, CVE-2026-47868, CVE-2026-47869, CVE-2026-47870, CVE-2026-47871)：VMware Security Advisories
• 【セキュリティ ニュース】「VMware Avi Load Balancer」に複数脆弱性 - 「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT
• VMware Avi Load Balancer Vulnerabilities Let Attackers Bypass Authentication

SAP

• 【セキュリティ ニュース】「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」（1ページ目 / 全2ページ）：Security NEXT
• SAP Security Update July 2026 - Patch for Critical SAP NetWeaver Flaw that Enables Memory Corruption

Fortigate

• Fortinet Patches Seven Vulnerabilities Across FortiOS, FortiProxy, FortiPAM, and FortiSandbox
• FortiSandbox Vulnerability Allows Attackers to Access VNC Servers of VMs
• 【セキュリティ ニュース】米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告（1ページ目 / 全2ページ）：Security NEXT
• CISA Warns of Fortinet FortiSandbox OS Injection Vulnerabilities Exploited in Attacks
• 【セキュリティ ニュース】「FortiOS」に複数脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• [High] Unauthenticated VNC access exposed on all interfaces：PSIRT
• [Medium] Supers override fails to properly override supervisor address：PSIRT
• [Medium] Stack Buffer Overflow in Log Report：PSIRT
• [Medium] SSL-VPN Reflected XSS：PSIRT
• [Medium] Path traversal in CLI command allows deletion of root file system：PSIRT
• [High] Out of bounds read in GUI：PSIRT
• [Medium] Missed certificate verification in AD Connector communication with FortiClient EMS：PSIRT
• [Low] Header injection in captive portal authentication form：PSIRT
• [Low] Header injection in Web Filter warning page：PSIRT
• [Medium] Cross-Site Scripting in Domain parameter：PSIRT
• [Medium] Buffer overread in authd and wad daemon：PSIRT

ServiceNow

• 【セキュリティ ニュース】「ServiceNow AI Platform」にRCE脆弱性 - 修正版を提供（1ページ目 / 全1ページ）：Security NEXT
• Critical ServiceNow Vulnerability Allows Remote Attackers to Execute Malicious Code

Citrix

• Citrix Secure Access and Endpoint Client for Windows Vulnerability Enables Privilege Escalation
• Hackers Can Go From CitrixBleed 2 Exploitation to Ransomware in Under an Hour

Ivanti

• 【セキュリティ ニュース】データ分析可視化製品「Ivanti Xtraction」に複数脆弱性（1ページ目 / 全1ページ）：Security NEXT
• July 2026 Security Update | Ivanti

• 【セキュリティ ニュース】「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃（1ページ目 / 全1ページ）：Security NEXT
• CISA Warns of Oracle E-Business Suite Vulnerability Actively Exploited in Attacks

7-Zip

• 7-Zip Vulnerability Exposes Millions of Users to Remote Code Execution Risk
• 7-Zipの改変版インストーラーを介したレジデンシャルプロキシ化についてまとめてみた - piyolog

その他脆弱性

• 【セキュリティ ニュース】「Django」にセキュリティ更新 - 複数の脆弱性に対応（1ページ目 / 全1ページ）：Security NEXT
• iOS版「LINE」アプリに脆弱性、細工されたWebページを開くとデバイスが一時操作不能に - 窓の杜
• 定番テキストエディター「Notepad++」v8.9.7が公開、5件の脆弱性に対処 - 窓の杜
• 【セキュリティ ニュース】「GCP」に他テナントのリポジトリを乗っ取れる脆弱性 - 5月に修正（1ページ目 / 全1ページ）：Security NEXT
• LINEヤフーと警察庁、不正取引防止に向け協定締結　疑いのある情報を共有 - ケータイ Watch
• 【セキュリティ ニュース】「GNU Wget」にSSRF脆弱性 - 連携利用環境なども注意（1ページ目 / 全2ページ）：Security NEXT
• Next.js Launches Monthly Security Release Program as First Update Patches 9 Vulnerabilities
• Linuxカーネルに15年潜伏した脆弱性が見つかる　攻撃成功率は97％：一般ユーザー権限でrootを奪取 - ＠IT
• リモートデスクトップ接続アプリ「AnyDesk」に未修正の脆弱性2件、ZDIがゼロデイ公表 - 窓の杜
• 【セキュリティ ニュース】「Veeam Updater」に権限昇格の脆弱性 - root権限取得のおそれ（1ページ目 / 全1ページ）：Security NEXT
• Pre-announcement of BIND 9 security issues scheduled for disclosure 22 July 2026
• Multiple TP-Link Cameras Vulnerability Allows Hackers to Launch MitM Attacks

クレカ

• 2026年7月に起きたクレジットカード決済の全国的障害についてまとめてみた - piyolog
• クレカ障害、全国で発生か　「カード払いできない」報告多数【復旧】 - ITmedia NEWS
• 朝の大規模クレカ障害、Visa傘下の決済基盤「CyberSource」で「タイムアウト発生」 - ITmedia NEWS
• AWSで障害　「CloudFront」世界規模で不調　PayPayに影響、noteやニコニコ生放送もつながりにくく（1/2 ページ） - ITmedia NEWS
• モバイルSuicaアプリのAndroid版で障害　ログインしにくく - ITmedia NEWS
• Amazon CloudFrontの障害についてまとめてみた - piyolog

• Accenture confirms breach after hacker offers stolen data for sale
• 佐川急便、約7万人分の個人情報漏えいか　「スマートクラブ」通知メールに別人の氏名など表示 - ITmedia NEWS
• ニチレイに不正アクセス、冷凍食品の出荷に支障　システムに障害 - ITmedia NEWS

イベント等

• コンピュータセキュリティシンポジウム2026（CSS2026）
• イベント-CSIJ公開シンポジウム2026（受付終了）  | CSIJ Cyber Security Initiative For Japan | サイバーセキュリティ
• 【IssueHunt Security Lunch #2】管理者向けソフトサプライチェーン攻撃5選 - connpass
• Camp AI: Agents at Work //Tokyo// - connpass
• なんでもCopilot#90「Security Copilot の過去、現在、未来(予想)」 - connpass
• GMOイエラエ Pentest Meetup Night in 福岡 - connpass
• プレス発表 「東北サイバーセキュリティシンポジウム2026」を仙台市で開催 | プレスリリース | IPA 独立行政法人 情報処理推進機構
• M365セキュリティ&ゼロトラスト勉強会 40 - connpass
• mini Security-JAWS［第50回］もくもく会 2026年8月1日(土) - connpass
• ssmonline #53 - connpass
• 第03回shirosec しろおび夏祭り2026 - connpass

AIセキュリティ

• フロンティアAIの時代における脆弱性診断・ペネトレーションテストのあり方 #Security - Qiita

セキュリティ教育・人材育成

• メール訓練サービス「Selphish」、情報セキュリティ教育を提供開始　訓練との組み合わせで継続的な行動変容支援へ | 株式会社神戸デジタル・ラボのプレスリリース
• 頂上と裾野の両方から「底上げ」　GMO Flatt Security＆GMO サイバーセキュリティ byイエラエが支える、日本のサイバーセキュリティ（前編）ーEngineering Journey / 開発者向けブログ・イベント | GMO Developers

セキュリティガバナンス・評価制度

• Success Story: Japanese Cross-Sector Forum | NIST
• 「SCS評価制度」で自社のセキュリティをどう強化する？　中小企業の情シスが今からできる備え方　【IPAに聞く 後編】取得への準備から、経営層・現場の巻き込みまで - INTERNET Watch

認証・ID管理

• TrendAI 2026 サイバーリスクレポート公表 ～ リスク上位の 7 割が「 ID 関連」認識しつつも進まない対策実態 | ScanNetSecurity
• Microsoft Changes Entra ID default Authentication Method to Passkeys, Replacing Passwords

個人情報保護・プライバシー

• 個人情報保護委員会「令和7年度年次報告」公表 ～ 名簿業者への勧告・命令事例も記載 | ScanNetSecurity
• 改正個人情報保護法が成立　病歴や信条も…本人の同意なく提供可能に [高市早苗首相]：朝日新聞
• 個人情報保護法の改正「懸念は承知」　透明性高める考え　デジタル相：朝日新聞

サプライチェーン攻撃

• 多層防御 vs 最先端のサプライチェーン攻撃 ―― freee の大規模障害訓練の舞台裏 - freee Developers Hub

メールセキュリティ

• 忙しいメール管理者のための RFC7489 から見直すべき「3 つのポイント」とオススメ運用方針 ── RFC9989 で DMARC はどう変わった? | IIJ Engineers Blog
• Microsoft Defender for Office 365 Plan 1 is now rolling out to Microsoft 365 E3 and Office 365 E3 | Microsoft Community Hub
• Forg365 Phishing Platform Using AI to Attack Microsoft 365 Accounts
• 「メールが届かなくても仕方ない」を普通にしませんか | 日経クロステック（xTECH）

Microsoft 365

• 「Microsoft 365 を利用したインシデント対応」 研修 | 株式会社イルミネート・ジャパン

クラウドセキュリティ

• Amazon S3 設定不備 ～ 電子チェックインシステム「Tabiq」で 1,060,338 人分の本人確認書類画像がアクセス可能に | ScanNetSecurity

APT・脅威インテリジェンス

• APT-C-60による2026年の攻撃 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

マルウェア

• ルーターを自律型C2中継器に変える新マルウェア「LONGLEASH」出現、中国系ハッカーの新たな手口 | 財経新聞

Windowsセキュリティ

• 【特集】セキュアブート証明書の期限切れ、簡単にチェックする方法 - PC Watch
• Windows OSでのプロセス名 - ラック・セキュリティごった煮ブログ

セキュリティレポート・調査

• サイバーセキュリティレポート 2026年06月 | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

経済安全保障

• 「スパイの楽園」報道をどう読むか——ロシアの日本製部品調達をめぐるNYT報道の検証 | News & Topics | 経済安全保障ニュースポータル「Seculligence セキュリジェンス」

業界動向・表彰

• 2026年度「ICT-ISAC表彰」発表、NEC川上氏・オプテージ清水氏・IIJ桃井氏が受賞 | ScanNetSecurity

宇宙

鉄

IT

AI

• 中国AIも“ミュトス級”に到達か　Moonshot AIが「Kimi K3」発表、一部ベンチでFable 5抜き首位（1/2 ページ） - ITmedia NEWS
• 情報漏洩に敏感な金融機関で、Claude・Gemini・ChatGPTを導入した話
• 嫌がる飲食店に、AIが何度も予約の電話を……　「オートリザーブ問題」はなぜ起きてしまったのか（1/3 ページ） - ITmedia ビジネスオンライン

オープンソース

• マスク氏「Xの全コードを例外なくオープンソース化」　本番環境との一致も第三者が検証へ（1/2 ページ） - ITmedia NEWS

Windows

• LG製ゲーミングモニターがWindows Updateを悪用し広告アプリを無断導入。McAfeeの広告表示も
• 「Windows 11」には500GBのストレージに関する不具合？　確認方法を紹介 - ZDNET Japan

Apple

• Apple、OpenAIと元従業員2人を提訴　「iPhoneの機密を盗んだ」と主張 - ITmedia NEWS

開発ツール・Web技術

• 『なければ自分で作ればいい』の精神で，100%ブラウザ完結のセキュアなツールを200個開発した話 〜Googleインデックスとの死闘〜

ソフトウェア開発・モダナイゼーション

• Claude Codeでレガシーシステムの刷新を進めた方法

FinTech・決済

• ローソンでステーブルコイン支払い　KDDI・HashPortが技術実証へ　高輪ゲートウェイ店で8月実施 - ITmedia NEWS

クラウド・インフラ

• 『めっちゃカメレオン』のサーバー代0円ってまじ？ #初心者 - Qiita

その他

防犯機器

• Xiaomiの新作「2台で死角つぶし」防犯カメラ、6千円ちょっとは設置待ったなし | ギズモード・ジャパン

行政・デジタル政策

• 総務省｜報道資料｜地方公共団体情報システムの標準化に関する法律第二条第一項に規定する標準化対象事務 を定める政令に規定するデジタル庁令・総務省令で定める事務を定める命令第六条各号に規定する事務の処理に係るシステムに必要とされる機能等に関する標準化基準を定める省令の一部を改正する省令（案）等に対する意見募集

医療情報システム

• 「法に触れる行為なんですか？」電子カルテ端末をSSD換装しようとしたら「ライセンス対象外」とエラーでアクセス不可に…←医療機器の保守契約の大切さがよく分かる話だった - Togetter

興味を持った記事(2026年07月10日)

セキュリティ

• 38th Annual FIRST Conference 登壇発表レポート – IIJ Security Diary

地政学・ガバナンス / ガイドライン

• GMOサイバーセキュリティ byイエラエ執行役員の奥野史一氏が初著書『2025-2035 サイバー空間の地政学 ─「見えない戦場」の現在地と未来予測』刊行 | ScanNetSecurity
• サイバーセキュリティのグループガバナンスに関する指針について: NECセキュリティブログ | NEC
• JNSA「OTセキュリティに関する国内外の主要ガイドラインの調査報告書」公表 | ScanNetSecurity
• 「JC-STAR」とは：安全なIoT製品を選びやすくするため、セキュリティ機能を評価・可視化する制度 - INTERNET Watch

Cisco

• 【セキュリティ ニュース】「Cisco ISE」や「RoomOS」に脆弱性 - 7月15日に修正予定（1ページ目 / 全1ページ）：Security NEXT
• ClamAV Vulnerabilities Affecting Cisco Products: July 2026

Microsoft Defender / Windows Defender

• 【セキュリティ ニュース】「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施（1ページ目 / 全1ページ）：Security NEXT
• Windows Defenderにディスクを食い潰す穴が発見される - PC Watch

OpenAI / AIセキュリティ

• 「スクリプトキディ」から転じた、AIを悪用して攻撃プログラムを生成する「プロンプトキディ」とは？【やじうまWatch】 - INTERNET Watch

AWS / 権限管理

• AWSの強い権限は使い捨てに ── ZOZOがJITアクセスを全社導入した設計と運用 - ZOZO TECH BLOG

Wireshark

• 「Wireshark 4.6.7」、12件の脆弱性を修正 ～AI支援の脆弱性報告が増加傾向 - 窓の杜
• Wireshark 4.6.7 Released With Fixes for Multiple Vulnerabilities Allowing Crashes via Malicious Packets

Django

• Django SQL Injection Vulnerability Actively Exploited in the Wild

ColdFusion / Langflow

• 【セキュリティ ニュース】「ColdFusion」や「Langflow」の脆弱性悪用に注意喚起 - 米当局（1ページ目 / 全2ページ）：Security NEXT

Plesk

• 【セキュリティ ニュース】「Plesk」のXML API関連に複数の深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT

SharePoint

• PoC and Technical details Released for SharePoint Remote Code Execution Vulnerability

Palo Alto Networks / PAN-OS / Prisma / Cortex

• CVE-2026-0284 PAN-OS: XML Injection Vulnerability in Large Scale VPN (LSVPN)
• CVE-2026-0287 PAN-OS: Denial of Service Vulnerabilities in Network Traffic Processing
• CVE-2026-0276 Cortex XDR Broker VM: Privilege Escalation (PE) Vulnerability
• CVE-2026-0283 PAN-OS: Authentication Bypass Vulnerability in Large Scale VPN (LSVPN)
• CVE-2026-0285 PAN-OS: Server-Side Request Forgery Vulnerability in Management Web Interface
• PAN-SA-2026-0010 Chromium and Prisma Browser: Monthly Vulnerability Update (July 2026)
• CVE-2026-0288 PAN-OS: Buffer Overflow Vulnerabilities in User-ID Terminal Server Agent
• CVE-2026-0278 Prisma Access Agent: Multiple DLP Policy Bypass Vulnerabilities on Windows
• CVE-2026-0280 PAN-OS: IPv6 Firewall Policy Bypass
• CVE-2026-0286 PAN-OS: Authenticated Command Injection in CLI
• CVE-2026-0282 PAN-OS: File Deletion Vulnerability in Management Web Interface
• CVE-2026-0279 PAN-OS: Multiple Cross-Site Scripting (XSS) Vulnerabilities
• CVE-2026-0277 Prisma Access Agent: Improper Certificate Validation on iOS
• CVE-2026-0281 PAN-OS: Information Disclosure Vulnerability in Management Web Interface
• Palo Alto PAN-OS Vulnerability Allows Arbitrary Code Execution Through Malicious Network Traffic

Drupal

• Login Disable - Moderately critical - Access bypass - SA-CONTRIB-2026-070 | Drupal.org
• Ray Enterprise Translation - Moderately critical - Cross site request forgery - SA-CONTRIB-2026-071 | Drupal.org
• Location Selector - Critical - SQL Injection - SA-CONTRIB-2026-072 | Drupal.org
• Siteimprove Analytics - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-073 | Drupal.org
• ECA: Event - Condition - Action - Less critical - Information disclosure - SA-CONTRIB-2026-074 | Drupal.org
• UI Patterns (SDC in Drupal UI) - Moderately critical - Cross site scripting - SA-CONTRIB-2026-075 | Drupal.org
• AI SEO/GEO Analyzer - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-076 | Drupal.org
• Raw Formatter [Meta Tag Formatter] - Critical - Unsupported - SA-CONTRIB-2026-077 | Drupal.org
• Clean RESTful - Critical - Unsupported - SA-CONTRIB-2026-078 | Drupal.org
• Commerce guest registration - Critical - Unsupported - SA-CONTRIB-2026-079 | Drupal.org

マルウェア / RAT / フィッシング

• Fake Indian ITR Notice Delivers Dual RAT Malware Through Six-Stage Infection Chain
• Hackers Abuse 2026 FIFA World Cup Hype to Harvest PII and Payment Card Details

Chrome / Chromium系

• 【セキュリティ ニュース】ブラウザ「Chrome」にアップデート - 脆弱性27件を修正（1ページ目 / 全2ページ）：Security NEXT
• Chrome Update Patches 27 Vulnerabilities including Two Code Execution Flaws
• 「Google Chrome」に27件の脆弱性、もっとも深刻な「Critical」は2件 ～修正版が公開 - 窓の杜

IBM

• 【セキュリティ ニュース】「IBM API Connect」にアップデート - 依存関係含む多数脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「IBM WebSphere Application Server」の管理画面に複数脆弱性（1ページ目 / 全1ページ）：Security NEXT
• Multiple IBM WebSphere Vulnerabilities Enable XSS and Path Traversal Attacks

PHP

• PHP利用者は見逃し厳禁　TLS通信でサービス停止を招くHigh脆弱性を修正：即更新を推奨 - ＠IT
• 【セキュリティ ニュース】「PHP」にセキュリティ更新 - 複数の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT

AnyDesk

• リモートデスクトップ接続アプリ「AnyDesk」に未修正の脆弱性2件、ZDIがゼロデイ公表 - 窓の杜
• AnyDesk Phishing Attack Uses Scheduled Task Persistence and Artifact Deletion to Evade Detection

Firefox

• 【セキュリティ ニュース】iOS版「Firefox」にアドレスバー偽装が可能となる脆弱性（1ページ目 / 全1ページ）：Security NEXT

USB / 記録媒体インシデント

• 陸上自衛隊が使用したマルウェア入りUSBメモリについてまとめてみた - piyolog
• 三重県、複数部署でＵＳＢメモリーから「マルウェア」検知…６０００個以上？あり調査継続中 : 読売新聞

UltraVNC

• 【セキュリティ ニュース】リモートアクセスツール「UltraVNC」に複数の脆弱性（1ページ目 / 全2ページ）：Security NEXT

脅威動向 / セキュリティ業界

• 若者による不正アクセスの事件が起きると必ず「才能があるからホワイトハッカーにすればいい」という意見が出るが、IT業界関係者的には「要りません」という話→「知識と技術は後付けできても倫理観はネ…」 - Togetter
• セキュリティ企業の脅威ハンターがランサムウェア犯に FBI の捜査情報を漏洩 | ScanNetSecurity
• バンダイチャンネルに不正アクセスし、4万人を退会させ逮捕されたのは15歳の高校生だった…しかも事件当時は14歳の中学生「今の子供はサイバー攻撃もできるんか」 - Togetter

不正アクセス / アカウント被害

• 不正アクセスによるバンダイチャンネル大量退会についてまとめてみた - piyolog

Fortinet / FortiOS

• 【セキュリティ ニュース】「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開（1ページ目 / 全1ページ）：Security NEXT

WinRAR

• 【セキュリティ ニュース】「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース（1ページ目 / 全1ページ）：Security NEXT

WAF / ModSecurity

• Multiple ModSecurity Vulnerabilities Allow Attackers to Bypass Firewall Rules

クラウドストレージ / 情報管理

• 機密情報をGoogle Drive等にアップロードするのはよいのか？ - 日々量産

iCloud

• iCloud+で利用できる匿名アドレス機能に、元アドレスが外部から参照できる脆弱性【やじうまWatch】 - INTERNET Watch

HDD廃棄 / 情報漏えい

• 廃棄処分されたHDDのネットオークション流出についてまとめてみた - piyolog

イベント等

• 【AI駆動開発カンファレンス 2026夏】- オンライン参加登録サイト - connpass
• Cloud Security Night #4 - connpass

宇宙

• これが「はやぶさ2」が撮った小惑星「トリフネ」だ　秒速5キロメートルで爆速撮影 - ITmedia NEWS

鉄

IT

OpenAI / 生成AI

• OpenAI「GPT-5.6」一般公開　最上位モデルは「コスト半分で一部Fable 5超え」うたう（1/2 ページ） - ITmedia AI＋
• OpenAI Releases GPT-5.6 and ChatGPT Work, a New Companion to Handle Your Tasks
• 「GPT-5.6」木曜に一般公開へ　米政府と調整→限定プレビュー経て - ITmedia NEWS
• OpenAIが新AI「GPT-5.6」を発表。最上位SolはFable 5/Mythos 5級の超高性能モデル | ギズモード・ジャパン

ブラウザ / DuckDuckGo

• DuckDuckGo Browser Blocks YouTube Ads by Default Using Community Filter Lists

Windows / バックアップ・配布挙動

• Windows Update Silently Installs LG Monitor App That Pushes McAfee Ads
• Microsoft Confirms Windows 11, 26H2 Comes With Change in Backup Policy

Microsoft Edge

• MicrosoftのEdgeブラウザーが「Google アカウント」でログイン可能に、最新版「Microsoft Edge 150」が公開 - 窓の杜
  • Microsoft Edge ブラウザー ポリシー ドキュメント NonMicrosoftAccountSignInEnabled | Microsoft Learn

パスワード管理

• 「1Password」のサブスクリプションがなんと2倍に値上げ、値上げと円安のダブルパンチ？ - やじうまの杜 - 窓の杜

ファイル共有サービス

• ギガファイル便で障害　暫定ドメインで一部復旧（1/2 ページ） - ITmedia NEWS

生成AI / 業界動向

• 米商務省の輸出規制解除を受け、Anthropicの「Claude Fable 5」が復活／Googleが画像生成AI「Nano Banana 2 Lite」を発表：週末の「気になるニュース」一気読み！（1/3 ページ） - ITmedia PC USER

Wordpress

• WordPress 7.0.1 Maintenance Release – WordPress News

その他

青少年保護 / SNS規制

• SNSの「年齢による一律規制」よりも大切なのは――日本が目指す青少年保護策について、総務省の考えを聞いた　 - INTERNET Watch

ファイアウォール製品動向

• Top 10 Best Next-Generation Firewall (NGFW) Solutions in 2026

興味を持った記事(2026年07月05日)

セキュリティ

• Linuxカーネルに「ssh-keysign-pwn」の脆弱性発覚--直近4度目 - ZDNET Japan
• The Wonders of AI: We Are Retiring Our Bug Bounty Program
• 大企業の従業員「8人に1人がログイン情報を売却」、正当化する回答も | TECH+（テックプラス）

• Ubuntuにおける“Copy Fail”亜種への対応、HWE virtualization stack | gihyo.jp
• なぜ防衛省は富士通を選んだのか　“国家の安全保障”を支える新システムの正体 | DXマガジン
• 10サービス以上のメール到達率改善を地道に継続的に進めている話 / Continue to improve email delivery rates across multiple services - Speaker Deck
• 「オンライン会議」は禁止すべきか？　手軽さが“会議数インフレ”を引き起こすワナ：「キレイごとナシ」のマネジメント論（1/3 ページ） - ITmedia ビジネスオンライン
• 【セキュリティ ニュース】米当局、「Exchange Server」ゼロデイ脆弱性に注意喚起（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「MS Edge」にセキュリティ更新 - 独自含む脆弱性76件を修正（1ページ目 / 全2ページ）：Security NEXT
• 「ポンコツ」と呼ばれたM365 Copilotの逆転劇、GPT-5が転換点　活用の秘訣は“脱・プロンプト職人” - ITmedia AI＋
• 【セキュリティ ニュース】「PHP」にセキュリティ更新 - 複数の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「WatchGuard Firebox」のVPN機能に深刻なRCE脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 19年以上見過ごされていたLinux kernelのゼロデイ脆弱性を報告した話：CVE-2026-43456 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
• 史上初の「エージェント型ランサムウェア」感染事例の報告 - GIGAZINE
• サイバーインシデントに関する記者会見実施事例からみる国内企業の傾向―記者会見の実施判断から準備・当日説明まで、考慮すべきポイント― | PwC Japanグループ
• 【セキュリティ ニュース】「IBM Db2」に深刻な脆弱性 - 暫定的な修正を提供（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】米当局、「SharePoint Server」の脆弱性悪用に注意喚起（1ページ目 / 全1ページ）：Security NEXT
• 第5回セキュリティ若手の会 協賛・登壇レポート 〜注目コミュニティへの参加と緊張の初登壇〜 - NTT docomo Business Engineers' Blog
• その製品、本当に"国産"？　セキュリティ製品を評価する新指標「日本度」が始動：名乗るだけでは不十分 - ＠IT
• 「Excelを開くだけ」でコード実行　Officeの脆弱性を悪用する攻撃手口を解説：防ぐためにまずやるべきこととは？ - ＠IT
• 【セキュリティ ニュース】ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起（1ページ目 / 全1ページ）：Security NEXT
• 総務省｜報道資料｜「インターネット上の偽・誤情報等への対策技術の開発・実証事業」 の公募結果
• サプライチェーン攻撃に怯えたくないので、パッケージを「寝かせる」プロキシを自作した - エムスリーテックブログ
• 普通のアイデアじゃ届かない。宇宙に挑む新発想なロケット技術 | ギズモード・ジャパン
• Microsoft Teams' New Feature Blocks Bots from Joining Meetings
• 「Firefox」内蔵の無償VPN、日本にも展開？　どの国からの接続かを隠し、プライバシーを保護 - やじうまの杜 - 窓の杜
• CitrixBleed Vulnerability Exploited by Hackers Within 24 Hours of Public Disclosure

WinRAR

• 「WinRAR 7.23」が公開 ～ヒープオーバーフローなど2件の脆弱性に対処 - 窓の杜
• WinRAR 7.23 Fixes Heap Overflow Vulnerability that Leads to Application Crashes

• 【セキュリティ ニュース】「Firefox」にメモリ破壊の脆弱性 - 任意コード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 無料メーラー「Thunderbird」v152.0.1が公開 ～［全員に返信］ボタンが出ない問題を修正 - 窓の杜
• 「Google Chrome 150」がリリース ～UI刷新を段階展開、セキュリティ修正は実に382件 - 窓の杜
• 【セキュリティ ニュース】マルウェア対策ソフト「ClamAV」に複数脆弱性 - Cisco製品にも影響（1ページ目 / 全2ページ）：Security NEXT
• NISTのCVSSは本当に正しい？　「全件分析断念」2カ月後に見えた意外な実態：CVE新運用は本当に回り始めたか - ＠IT
• セキュリティインシデント体験ツール「ZANSIN」の構築方法について解説 | ScanNetSecurity
• 国際CTF大会決勝戦「Midnight Flag CTF 2026 Finals」参加記: NECセキュリティブログ | NEC
• Support Content Notification - Support Portal - Broadcom support portal
• 「進まざる者は必ず退く」、現状維持は大きなリスク - みずほFG CISO 寺井氏：セキュリティリーダーの視座（1/2 ページ） - ITmedia エグゼクティブ
• 「WebARENA 大容量ファイル転送機能」停止についてのお詫びとご報告｜インフォメーション｜ニュースリリース｜【公式】NTTPC
• 仙石浩明の日記: 第8世代PC でセキュアブートの証明書が更新されず Windows が起動しなくなったので、手作業で証明書を更新してみた
• NIST IR 8286 Rev.1を読む｜サイバーリスクを経営判断につなげるには | CloudNative BLOGs
• テクニカルトレーナー視点で考えるMicrosoft 365の良いところ(2026年版)｜kuniisan-station
• ネットに蔓延るサポート詐欺について (その1 観察編) - コーヒーサーバは香炉である
• ITエンジニアはどうしてサクラエディタを使うのか？「会社が許可してる数少ないエディタだから」「先輩たちが使ってたから」など便利以外の理由もあった - Togetter
• トランプ大統領、耐量子暗号（PQC）移行を義務付ける大統領令に署名　2030年末期限 - ITmedia NEWS
• FBIが作った「偽の町」　病院もデータセンターもまるで本物　約2000平米の巨大空間でサイバー捜査を訓練 - ITmedia NEWS
• 【特集】【警告】「回復キー」がないと即終了。BitLockerによるデータ全消失を防ぐ絶対ルール - PC Watch
• 経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す | ScanNetSecurity
• 相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 - GMO Flatt Security Blog
• 「Windows Update」のOS再起動は原則月1回、新しいUIがテスト展開 - 窓の杜
• MovableType.org – News:Movable Type 9.0.9 / 8.8.5 / 8.0.12 Released
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• curlが7月の脆弱性報告をまるごと停止、AIスロップが優秀になった逆説 #Security - Qiita
• 「怪しいメールを見破った人」がだまされる、社内注意喚起を装う「二段階式フィッシングメール」に注意！【読めば身に付くネットリテラシー】 - INTERNET Watch
• 「Appleでサインイン」時に使える「メールを非公開」機能にメールアドレスが漏れてしまう脆弱性あり - GIGAZINE
• Linuxカーネル2.6～7.1系に重大な脆弱性　PoC公開で高まるroot奪取リスク：コンテナ脱出の可能性 - ＠IT
• 【セキュリティ ニュース】「Chrome」にアップデート - 382件の脆弱性に対応（1ページ目 / 全1ページ）：Security NEXT
• 「Firefox 152.0.4」が公開 ～新しいAI機能「Smart Window」を強化、脆弱性の修正も - 窓の杜
• 世界から選抜された捜査官160名が挑戦 ～ GMOサイバー犯罪対策センター局長 福森氏が実践演習を監修 | ScanNetSecurity
• 【セキュリティ ニュース】「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート（1ページ目 / 全1ページ）：Security NEXT
• OpenAI、「GPT-5.5 Instant」をアップデート　会話の文脈維持や箇条書き減など「読みやすさ」を改善 - ITmedia NEWS
• 【セキュリティ ニュース】Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象（1ページ目 / 全1ページ）：Security NEXT
• MicrosoftとEuropol、情報窃取マルウェア「StealC」「Amadey」の基盤を一斉摘発　C2サーバ200台超を停止 - ITmedia NEWS
• Chrome 149 Security Update — Patch for Critical Flaws that Enable Code Execution Attacks
• 「Google Chrome」に18件の脆弱性、もっとも深刻な「Critical」は4件 ～修正版が公開 - 窓の杜
• 盗まれたiPhoneに表示する連絡先情報は「入力すべきでない」、Appleがサポート文書に明記【やじうまWatch】 - INTERNET Watch
• 自衛隊以外にも感染USB　ネット通販・工場・研究所など社会に拡散 - 日本経済新聞
• 陸自、マルウエア感染USBの使用公表せず　システムに影響なし | 毎日新聞
• 陸上自衛隊でウイルス感染USBメモリーを機密システムに使用 小泉防衛大臣「ウイルスチェック実施の規則が遵守されていなかった」（ABEMA TIMES） - Yahoo!ニュース
• 脅威インテリジェンス×LLMで「使える」脆弱性管理CIを作る — SBOMからKEV優先度付け、AIトリアージまで
• まだ終わらんよ！Windows 10のサポートが1年延長。来年10月まで実質無料に - PC Watch
• 「Windows 10」の無料サポート延長プログラム、2027年10月12日まで1年間再延期 - ITmedia NEWS
• 【セキュリティ ニュース】「Chrome」が脆弱性を修正 - 前回アップデートから2日（1ページ目 / 全1ページ）：Security NEXT
• 「海外からの迷惑電話が解消した」との声も　NTTタウンページの「詐欺対策」アプリ、累計100万ダウンロード突破 - ITmedia Mobile
• Microsoft Extends Windows 10 Security Updates for Users Up to October 2027
• 「Google Chrome」に今週2回目のセキュリティ修正 ～決済や広告フィルターの脆弱性に対処 - 窓の杜
• 【特集】迫るセキュアブート証明書の期限切れ、今使っているPCは起動できなくなる？ - PC Watch
• 【セキュリティ ニュース】Synology製NAS向けのメールサーバアドオンに深刻な脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」（1ページ目 / 全2ページ）：Security NEXT
• 手動診断でしか見つからない脆弱性の話 - エムティーアイ エンジニアリングブログ
• ISP向けメールシステムの漏えい情報を悪用したフィッシングメールを確認、フィッシング対策協議会が注意喚起 - INTERNET Watch
• KDDI漏えいに起因？　国内ISPの情報悪用したとみられる詐欺メール、フィッシング対策協議会が注意喚起（1/2 ページ） - ITmedia NEWS
• 最近は企業からメールアドレスが漏れることが多いがメールアドレスのドメインに「＋〇〇」のように変えて特定する方法がある「これを拒否するところは…」 - Togetter
• 自宅に警察｢うちがサイバー攻撃の中継地点になっていた｣､ネットにつながるモノを犯罪に悪用された…どういうこと？ | ビジネス | 東洋経済オンライン
• 仙石浩明の日記: 第8世代PC でセキュアブートの証明書が更新されず Windows が起動しなくなったので、手作業で証明書を更新してみた
• ブッキング・ドットコムの予約情報漏洩か、詐欺誘導多発　カード情報盗難 - 日本経済新聞
• 「Windows 10」のセキュリティ更新、さらに1年延長　2027年10月12日まで　個人向け - CNET Japan
• 何が変わった？「政府機関等の対策基準策定のためのガイドライン（令和 7 年度版）」一部改定 | ScanNetSecurity
• インシデント対応の現場で崩れ去る「おかしな前提」とは - 名和利男氏が語る、OTセキュリティの真の課題と「事業を止めない」ための構造設計 | TECH+（テックプラス）
• New Malware Attack Via WhatsApp Attacking Windows System to Enable Remote Access For Attackers
• Microsoft has urged IT Admins to Prepare for Windows 11, Version 26H2 Update
• Microsoft、AI活用拡大で「Patch Tuesday」の大規模化が続くと予告：「Microsoftユーザーは基本対策の徹底を」 - ＠IT
• 【正】global.kawasaki.com／【誤】global-kawasakis.com ～ 川崎重工業を装った不審メールに注意を呼びかけ、SPF・DKIM や DMARC 等対策は実施済み | ScanNetSecurity
• 【セキュリティ ニュース】FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正（1ページ目 / 全1ページ）：Security NEXT
• サイゼリヤで会計時、金額が5000円以上になっていて思わずスタッフに確認したら、前のオーダーが残っていた→レジでは金額が正しいか確認して、おかしいなら店員に伝えよう - Togetter
• 「Node.js」にセキュリティリリース、12件の脆弱性を修正 - 窓の杜
• 「Microsoft Defender」に未パッチの脆弱性「RoguePlanet」、システムが乗っ取られるおそれ - 窓の杜
• Webサーバー「nginx」に3件の脆弱性、「CVSS 4.0」の基本値は最高で10点満点中「9.2」 - 窓の杜
• INC Ransomware Uses Rust-Based Windows and Linux/ESXi Encryptors in New Attacks
• Microsoft June 2026 Update Bug Exposes Recycle Bin Filenames in Deletion Dialog
• Windowsの「ごみ箱」で謎ファイル名が表示される不具合が発生、処理は正常 - 窓の杜
• 新しいタブ
• 「Microsoft Defender」に未パッチの脆弱性「RoguePlanet」、システムが乗っ取られるおそれ - 窓の杜
• セキュリティチームを「ダメ出し部隊」から脱却させるには：Omdia調査 - TechTargetジャパン セキュリティ
• 「Microsoft Edge」v149.0.4022.80が公開、「Chromium」由来の脆弱性28件を修正 - 窓の杜
• 【セキュリティ ニュース】「Node.js」に12件の脆弱性 - 修正版を公開（1ページ目 / 全1ページ）：Security NEXT
• KEV・EPSS で脆弱性トリアージの緊急度を毎日見直す — 悪用シグナルで優先度を自動更新する設計
• Windows 11 26H2の最新ビルド、ユーザーの誰もが望んだ「あの機能の無効化」を実現か【やじうまWatch】 - INTERNET Watch
• Microsoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」、2026年6月10日のWindows Updateのパッチを全て当てた状態でも攻撃されてしまう結果に - GIGAZINE
• 日本の重要インフラの防御に向けて、OpenAIの技術を活用したサイバーセキュリティー対策ソリューション「Patching as a Service」を提供開始～企業向けに、脆弱性診断から修復方針の策定、実装の提案までを一気通貫で支援～ | 企業・IR | ソフトバンク
• PoC Exploit Released for HTTP/2 Bomb Remote DoS Vulnerability in Apache HTTP Server
• Pythonパッケージマネージャー「uv」、脆弱性確認コマンド「uv audit」をプレビュー提供 | gihyo.jp
• F5 Patches NGINX Vulnerability That Enables Code Execution and DoS Attacks
• 2026年6月 セキュリティアップデート解説：Microsoft社は123件、Adobe社は208件の脆弱性に対応 | トレンドマイクロ (JP)
• 【セキュリティ ニュース】「Firefox」にアップデート - 脆弱性40件を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「MariaDB」に複数脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Joomla」向け編集ツール「JCE」、脆弱性悪用に注意（1ページ目 / 全1ページ）：Security NEXT
• 「Android 17」が正式リリース ～「バブル」による快適マルチタスク、自撮り付きのスクショが撮れる「スクリーン リアクション」 - 窓の杜
• 「Firefox 152」が正式公開 ～設定画面を刷新、新しい画像形式「JPEG XL」に実験対応 - 窓の杜
• Apple、ターミナルに悪意のあるWebサイトやチャットエージェント、メッセージ、メールアプリからコピーしたコマンドをペーストすると表示されるブロック警告について説明。 | AAPL Ch.
• 無料のメーラー「Thunderbird」v152.0が公開 ～40件の脆弱性を修正 - 窓の杜
• SVD-2026-0613 | Splunk Vulnerability Disclosure
• SVD-2026-0614 | Splunk Vulnerability Disclosure
• 【セキュリティ ニュース】「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性（1ページ目 / 全1ページ）：Security NEXT
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Cisco Catalyst SD-WAN Manager Arbitrary File Write Vulnerability
• Cisco Crosswork Network Controller Server-Side Template Injection Vulnerability
• Cisco Identity Services Engine Remote Code Execution and Information Disclosure Vulnerabilities
• Cisco Umbrella Virtual Appliance Privilege Escalation Vulnerability
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• NIST、ついに“脆弱性の全件分析”を断念　CVE爆増でパンク状態、方針転換（＠IT） - Yahoo!ニュース
• 【セキュリティ ニュース】「Chrome」が脆弱性33件を修正 - 「クリティカル」7件（1ページ目 / 全1ページ）：Security NEXT
• 新幹線にグリーン車超えの個室「Supreme Class」　東京-新大阪4万2100円～、専用Wi-Fi環境も - ITmedia NEWS
• 「Google Chrome」にセキュリティ更新、致命的なもの7件を含む33件の脆弱性に対処 - 窓の杜
• 【セキュリティ ニュース】「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Splunk」向けのAI拡張ツールに複数の脆弱性（1ページ目 / 全2ページ）：Security NEXT
• Microsoft 365 Copilotに脆弱性。検索悪用しメールや組織内データを盗む - PC Watch
• AWS WAF に AI トラフィック収益化機能が追加され、コンテンツ所有者が AI ボットにコンテンツへのアクセス料金を請求することが可能に | Amazon Web Services ブログ
• mlit.go.jp/report/press/content/002007348.pdf
• Webサーバー「nginx」に3件の脆弱性、「CVSS 4.0」の基本値は最高で10点満点中「9.2」 - 窓の杜
• 「Windows Defender」の影響で「秀丸メール」が極端に遅くなる問題、サイトー企画が回避策を案内 - 窓の杜
• 【セキュリティ ニュース】「nginx」に複数のクリティカル脆弱性 - 修正版が公開（1ページ目 / 全2ページ）：Security NEXT
• 「責任者向けプログラム 業界別サイバーレジリエンス強化演習」9 / 3 ～ 4 に IPA で開催 | ScanNetSecurity
• 脆弱性修正の猶予は「125日から0.5日」へ激減。セーフガード付き「Claude Fable 5」と最上位「Mythos」がもたらす激震：Tech News - ＠IT
• FBIが建設したサイバー攻撃をシミュレーションするための小さな町「Kinetic Cyber Range」の内部が公開される - GIGAZINE
• AI開発にブレーキ。Anthropicに続いて、OpenAIも「ちょっと待って」 | ギズモード・ジャパン
• 陸上自衛隊高等工科学校 全校生徒1,000名に現役ホワイトハッカーが講話 | ScanNetSecurity
• Check Point Software Technologies社のUTM製品に不適切な認証の脆弱性、6月上旬には悪用の試行が増加 | ScanNetSecurity
• マイクロソフトが 6 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件 | ScanNetSecurity
• 「Microsoft Edge」でもゼロデイ脆弱性が修正 ～v149.0.4022.62が正式リリース - 窓の杜
• NEC、能動的サイバー防御で英防衛大手と協業　政府への導入を共同支援 - ITmedia NEWS
• 「BitLocker」が回避されてしまう「YellowKey」脆弱性、6月のセキュリティパッチで修正済み - 窓の杜
• 【セキュリティ ニュース】「Node.js」に重要度「高」の脆弱性 - 更新を予告（1ページ目 / 全1ページ）：Security NEXT
• Cisco Catalyst SD-WAN Controller, Catalyst SD-WAN Manager, and Catalyst SD-WAN Validator Authenticated Privilege Escalation Vulnerability
• 情報システムの価値を壊すセキュリティは悪である｜情シスとセキュリティ部門は分けるべきなのか | CloudNative BLOGs
• 三菱の家電にWi-Fi脆弱性、エアコンや冷蔵庫、炊飯器など広範囲　ユーザーに対応求める - ITmedia NEWS
• 【セキュリティ ニュース】「Cisco Catalyst SD-WAN Manager」に脆弱性 - 侵害有無の確認を（1ページ目 / 全2ページ）：Security NEXT
• 「月間300億円以上の売り上げが消えた」サイバー攻撃に見舞われたアスクル、吉岡社長が語る情報開示の鉄則 | JBpress Innovation Review powered by JBpress
• Claude Fable、GPT-5.5、Gemini 3.5 Flash、それぞれかかる料金は？ | ギズモード・ジャパン
• Cisco SD-WAN vManage Vulnerability Exploited in Zero-Day Attacks
• Chrome拡張機能の開発で気をつけたいセキュリティリスク - GMO Flatt Security Blog
• OpenAIの高度AIでソフトバンクの脆弱性を1万件発見　孫正義氏「大変な危機」　日本の重要インフラ企業へ診断サービス提供 - ITmedia AI＋
• 【GSX主催ウェビナー】AIを使う側から安全に作る側へ～技術者のための防御・設計・ガバナンスの核心に迫る1時間～｜グローバルセキュリティエキスパート株式会社 | GSX
• 人気のデータ可視化ツール「Grafana」が不正アクセス被害、GitHubのコードベースへアクセス可能なトークンが盗まれる - GIGAZINE
• アンソロピック、Fable 5などミュトス級AIモデルを公開停止　米国政府が指令 - Impress Watch
• 産官学でサイバー連携、白浜でシンポジウム／和歌山 | WBS和歌山放送ニュース
• SVD-2026-0604 | Splunk Vulnerability Disclosure
• SVD-2026-0605 | Splunk Vulnerability Disclosure
• SVD-2026-0606 | Splunk Vulnerability Disclosure
• SVD-2026-0607 | Splunk Vulnerability Disclosure
• SVD-2026-0608 | Splunk Vulnerability Disclosure
• SVD-2026-0609 | Splunk Vulnerability Disclosure
• SVD-2026-0610 | Splunk Vulnerability Disclosure
• SVD-2026-0611 | Splunk Vulnerability Disclosure
• SVD-2026-0612 | Splunk Vulnerability Disclosure
• フィッシングメールの“最先端”はAI偽装　攻撃者が愛用する「おとり」に異変：セキュリティニュースアラート - ITmedia エンタープライズ
• DMARC 通過する独自ドメインフィッシング急増 ～ フィッシング対策協議会「フィッシングレポート2026」 | ScanNetSecurity
• Webとメールのドメイン同一化ほか「フィッシング対策ガイドライン（2026年度版）」が求める 5 つの要件 | ScanNetSecurity
• 「セキュリティは経営基盤」へ意識変化、2025年度サイバーセキュリティ市場規模は1.9兆円に | ScanNetSecurity
• Apache HTTP Server 2.4 に複数の脆弱性 | ScanNetSecurity
• SIM-SHIPのRORO船初号機「しーかーご2」の操舵室が示す航海情報の集約と省人化：イマドキのフナデジ！（15）（1/4 ページ） - MONOist
• 「OpenSSL」に18件のセキュリティ欠陥、修正版が一斉リリース - 窓の杜
• ツール分析結果シートのアップデート - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 【セキュリティ ニュース】「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 最近、一部フォルダーの名前やアイコンが変わったのは不具合ではなく仕様 ～Microsoftが案内 - 窓の杜
• Ivanti Endpoint Manager Mobile Vulnerability Enables Remote Code Execution Attacks
• 【セキュリティ ニュース】「OpenSSL」にセキュリティアップデート - 脆弱性18件を修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消（1ページ目 / 全2ページ）：Security NEXT
• Anthropic、「Fable 5」のガードレールの仕組みを説明　課金の仕組みや設定変更方法など - ITmedia NEWS
• サッカーW杯、偽ライブ配信サイトに注意　生成AIで詐欺が巧妙化　Acronisが警告 - ITmedia NEWS
• Microsoft Exchange Server 0-Day Vulnerability Exploited in Attacks Using Weaponized Email
• 世界中のWebサーバが影響　Apacheが危険な脆弱性を一斉修正：バージョン2.4.68を公開 - ＠IT
• Hackers Abuse VMware-Signed Binary to Sideload NIGHTFORGE Loader in Espionage Attacks
• GreatXML BitLocker Bypass 0-Day Exploited Via Windows Defender Offline Scan
• Ivanti Command Injection Vulnerability Exploited in Attacks Following PoC Release
• 「Claude Fable 5」をAIの開発に利用するとこっそり性能が制限されることが判明、セキュリティ対策も厳しすぎて不満が続出 - GIGAZINE
• サッカーW杯、偽ライブ配信サイトに注意　生成AIで詐欺が巧妙化　Acronisが警告 - ITmedia NEWS
• 神戸デジタル・ラボ、実務直結の「脆弱性診断トレーニング」提供開始 報告書作成までカバー | ScanNetSecurity
• 【セキュリティ ニュース】「Chrome」に今週2度目のセキュ更新 - 脆弱性28件を修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Oracle「PeopleSoft」に深刻なRCE脆弱性 - ただちに対応を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Ivanti Sentry」脆弱性の悪用確認 - PoC公開でリスク増（1ページ目 / 全2ページ）：Security NEXT
• Microsoft Teams for Android Vulnerability Allows Attackers to Disclose Sensitive Data
• 「いいねを押すだけ」「動画を見るだけ」などとうたう副業の正体は、出口のないネット詐欺なので要注意！【読めば身に付くネットリテラシー】 - INTERNET Watch
• 総務省｜巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会｜巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会（第1回）
• Palo Alto PAN-OS Vulnerability Allow Attackers to Arbitrary Commands as a Root User
• Microsoft Outlook and Word Vulnerability Allow Attackers to Execute Malicious Code
• 「BitLocker」が回避されてしまう「YellowKey」脆弱性、6月のセキュリティパッチで修正済み - 窓の杜
• 「Google Chrome」に今週2回目のセキュリティアップデート、「Critical」5件を含む28件の脆弱性に対処 - 窓の杜
• 警視庁、メール受信者の注意力を逆手に取った「二段階式フィッシングメール」に注意喚起 - INTERNET Watch
• ツール分析結果シートのアップデート - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• OpenSSLに高危険度の脆弱性　発見にはClaudeが関与：速やかな修正を - ＠IT
• 日本のホテル産業を狙ったフィッシングキャンペーンの展開を観測 | トレンドマイクロ (JP)
• 福井県警とサイバーサクラ、鯖江市で中高生向け「リアルサイバー捜査体験」を開催 | ScanNetSecurity
• 厚生労働省LANシステムの更改作業におけるチャットデータの一部消失事案について | ニュース | 東芝
• 厚労省、Teamsチャット2年10カ月分が消失　東芝が作業ミス　一部は復元困難 - ITmedia NEWS
• 最新AI「Fable 5」でYouTube動画作ってみた　想像以上の出来に驚愕、ただし大きな弱点も - ITmedia NEWS
• アンソロピック、米政府指示でミュトス級AI提供停止　日本含む - 日本経済新聞
• 外国の「スパイカメ」「スパイ魚」が海洋機密を調査か、中国が警戒　写真1枚　国際ニュース：AFPBB News
• Statement on the US government directive to suspend access to Fable 5 and Mythos 5 \ Anthropic
• 「Claude Fable 5」「Mythos 5」全面停止　米政府の指令により　Anthropicは早期復旧を宣言 - ITmedia NEWS
• Anthropic Fable 5 and Mythos 5 access Blocked to All Users Following Government Directive
• アンソロピック 最新AIモデル提供停止を発表 「クロード・ミュトス5」「フェイブル5」など 米政府命令受け | NHKニュース
• 某会社から電話があり「昨年8月11日に◯さん（私）名義で携帯の契約があった。警視庁から情報提供があり…」と言われたが、「その名前はもう戸籍上存在しない」と返すと、すぐ切れた話 - Togetter
• アプリ層とDB層の二重防御でテナント分離を担保する（マルチテナント化連載 第3回・二重防御編）
• 「Claude Fable 5」「Mythos 5」全面停止　米政府の指令により　Anthropicは早期復旧を宣言 - ITmedia NEWS
• Fable 5と話していたら政府に作家を連行された。Anthropic「Fable 5」「Mythos 5」、米政府の輸出管理指令で緊急全停止。「外国籍お断り」が全ユーザーを道連れに（CloseBox） | テクノエッジ TechnoEdge
• 「Microsoft Edge 149」が公開 ～モダンで統一された新しいルック＆フィールに - 窓の杜
• BeRealはNG、なのにAI議事録はスルー……　日本企業が目を背ける情報漏えい対策の限界（1/5 ページ） - ITmedia ビジネスオンライン
• 悪用が確認されたセキュリティ欠陥も ～「Google Chrome」に74件の脆弱性 - 窓の杜
• All
• Cisco Webex Meetings Cross-Site Scripting Vulnerability
• 日本ホテル協会、ブッキング・ドットコム予約者へのフィッシングメッセージに注意喚起　予約番号などの実在情報で偽サイト誘導 - TRAICY（トライシー）
• 「Google Chrome 149」の脆弱性修正はなんと429件、できるだけ早めの更新を - 窓の杜
• SPFとDMARCを有効な設定にした国内大学は14校（4.1%）にとどまる | ScanNetSecurity
• 【重要】HTTP/2の脆弱性対策に伴う、サーバー設定一時変更のお知らせ（2026年6月5日18:45追記） | さくらインターネット
• Client Challenge
• カード番号総当たり「クレジットマスター攻撃」に注意、利用履歴の確認を　Kyash - ITmedia NEWS
• Client Challenge
• Mythosでセキュリティの考え方が変わった！今こそコンテナを使おう！ - 赤帽エンジニアブログ
• Check Point Software Technologies社製品における認証バイパスの脆弱性（CVE-2026-50751）に関する注意喚起
• 家庭用PCでも数秒でサーバを“落とせる”、HTTP/2の脆弱性をCodexが発見　さくらインターネットも対策 - ITmedia NEWS
• Client Challenge
• CVE-2026-49975「HTTP/2 Bomb」をわかりやすく解説——AIが人間より先に気づいた脆弱性 #Security - Qiita
• Microsoft: Some Windows PCs fail to install latest monthly updates
• 深夜2時に不審なログインがあったとメールが届き、その後Xにログイン出来なくなった… Xのアカウントが乗っ取られてから取り返すまでの戦いの記録が話題に「覚えておきたい」 - Togetter
• アリエクで買った格安プロジェクターがマルウェア入り、接続するだけで自宅IPが売られていた - FabScene（ファブシーン）
• 【セキュリティ ニュース】「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件（1ページ目 / 全1ページ）：Security NEXT
• OWASP Releases AI Security Report to Empower Security Professionals with New Tools
• 「OpenSSL」に18件のセキュリティ欠陥、修正版が一斉リリース - 窓の杜
• 英国の従業員は職場の不正行為にどの程度「寛容」なのか？【海の向こうの“セキュリティ”】 - INTERNET Watch
• 【セキュリティ ニュース】「Chrome」にセキュリティ更新 - クリティカル含む脆弱性16件を修正（1ページ目 / 全1ページ）：Security NEXT
• 21 0-Day Vulnerabilities in FFmpeg Enables Remote Code Execution Attacks
• Adobe AcrobatおよびReaderの脆弱性（APSB26-63）に関する注意喚起
• Apache HTTP Server 2.4.68 Released With Fix For Use-After-Free, DoS, XSS, and Buffer Overflow Flaws
• 【セキュリティ ニュース】「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨（1ページ目 / 全2ページ）：Security NEXT
• 警察庁やJC3も、企業のPCを遠隔操作する「ボイスフィッシング」新手口に注意喚起 - INTERNET Watch
• 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起
• SAP Security Patch Day June – Critical Vulnerabilities in SAP NetWeaver Patched
• Webサーバー「nginx」にセキュリティ更新、「njs」には致命的な脆弱性も - 窓の杜
• Splunk Enterprise Pre-Auth RCE Chain Exposes Database With Zero Authentication
• x.com/JSECTEAM/status/2064501431252463979/photo/1
• VMware ESXi 8.0 Patch History
• 「Google Chrome 148」に16件の脆弱性、うち2件は深刻度最高の「Critical」 - 窓の杜
• VMware ESXi 8.0 Patch History
• ZSB-26009 | Zoom
• MovableType.org – News:[Security Update] Movable Type 9.0.8, 8.8.4 and 8.0.11 Released
• Microsoft、SMSコードを用いたアカウント認証を段階的に廃止。パスキー利用を積極的に推奨へ【やじうまWatch】 - INTERNET Watch
• Client Challenge
• ZSB-26010 | Zoom
• Client Challenge
• 【セキュリティ ニュース】「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨（1ページ目 / 全2ページ）：Security NEXT
• Client Challenge
• Microsoft June 2026 Patch Tuesday - SANS Internet Storm Center
• WordPress 7.0 “Armstrong” – WordPress News
• New NGINX 0-Day RCE "nginx-poolslip" Affects Millions of NGINX Servers
• Client Challenge
• 【セキュリティ ニュース】「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性（1ページ目 / 全2ページ）：Security NEXT
• Client Challenge
• ポケモンカード、公式抽選販売などにマイナカード認証導入へ　転売対策か　8月から - ITmedia NEWS
• Client Challenge
• 【セキュリティ ニュース】「Firefox 151」がリリース - 脆弱性31件に対応（1ページ目 / 全1ページ）：Security NEXT
• Client Challenge
• 無料のメーラー「Thunderbird」v151.0が公開 ～「Thundermail」でOAuthを利用可能に - 窓の杜
• Client Challenge
• 【セキュリティ ニュース】「Movable Type」に権限なくアップデートできる脆弱性（1ページ目 / 全1ページ）：Security NEXT
• Client Challenge
• Critical Drupal Core Security Vulnerability Exposes Websites to Cyberattack
• Client Challenge
• 【セキュリティ ニュース】NECのルータ製品「Aterm」シリーズに脆弱性 - 11製品に影響（1ページ目 / 全2ページ）：Security NEXT
• 警察庁やJC3も、企業のPCを遠隔操作する「ボイスフィッシング」新手口に注意喚起 - INTERNET Watch
• New Microsoft Defender 0‑Days Actively Exploited in the Wild
• 「消したつもり」では消えない ── 初CTFで学んだ AWS シークレットが残る5つの場所 | iret.media
• 【セキュリティ ニュース】「nginx」の「rewriteモジュール」に脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT
• 悪用が確認されたセキュリティ欠陥も ～「Google Chrome」に74件の脆弱性 - 窓の杜
• 【セキュリティ ニュース】「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用（1ページ目 / 全2ページ）：Security NEXT
• June 2026 Security Update | Ivanti
• 【セキュリティ ニュース】iOS版「Firefox」にアップデート - 「なりすまし」脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• PSIRT | FortiGuard Labs
• 【セキュリティ ニュース】「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認（1ページ目 / 全2ページ）：Security NEXT
• PSIRT | FortiGuard Labs
• 【セキュリティ ニュース】「WebSphere」のウェブサーバプラグインに深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• PSIRT | FortiGuard Labs
• 【セキュリティ ニュース】米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も（1ページ目 / 全1ページ）：Security NEXT
• Fortinet FortiSandbox Vulnerability Allows Attackers to Execute Unauthorized Commands
• 【セキュリティ ニュース】VPNクライアント「OpenVPN Connect」macOS版に脆弱性 - 修正版公開（1ページ目 / 全1ページ）：Security NEXT
• セキュリティの専門家じゃなくてもできる。「セキュリティ意識」をアップデートして サプライチェーン攻撃への耐性を高めよう。 - Speaker Deck
• 攻撃者はEntra IDから本番Azureへどう到達した？　Microsoftが特定した全手口：IT管理者を装いMFA突破 - ＠IT
• Microsoft Entra Agent ID Logs Reveal Suspicious Assistive Agent Activity
• 【セキュリティ ニュース】「Chrome」に151件の脆弱性 - 22件が「クリティカル」（1ページ目 / 全2ページ）：Security NEXT
• Critical Veeam Vulnerability Allows RCE Attacks on Backup Servers
• CISA Adds Two Known Exploited Vulnerabilities to Catalog | CISA
• Microsoft Patch Tuesday June 2026 – 198 Vulnerabilities Fixed, Including 3 Zero-days
• 【セキュリティ ニュース】「Samba」にRCEなど6件の脆弱性 - 修正パッチを公開（1ページ目 / 全2ページ）：Security NEXT
• New Browser-in-the-Browser Phishing Attack to Steal Microsoft 365 Logins
• 【セキュリティ ニュース】米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起（1ページ目 / 全1ページ）：Security NEXT
• Anthropicが「Claude Fable 5」をリリース。“高性能すぎて限定だったMythos”の一般公開版 | ギズモード・ジャパン
• 【セキュリティ ニュース】Oracleが補完パッチ、5製品35件の脆弱性を修正 - クリティカル11件（1ページ目 / 全1ページ）：Security NEXT
• Anthropic、ミュトス級AI「Claude Fable 5」を一般公開　保護機能解除版「Mythos 5」も限定提供 - ITmedia NEWS
• 【セキュリティ ニュース】「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ（1ページ目 / 全2ページ）：Security NEXT
• サイバーセキュリティサーベイ2026
• 【セキュリティ ニュース】米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘（1ページ目 / 全1ページ）：Security NEXT
• 「ユーザーができること＝ AI ができること」Okta for AI Agents が目指す統制の形 | ScanNetSecurity
• シャドーITのリスクは「こう変わった」　“悪意なき情報漏えい”にどう立ち向かう？：「新しい乱世」を生き抜くためのIT羅針盤 - ITmedia エンタープライズ
• 【セキュリティ ニュース】MS、月例パッチを公開 - 200件以上の脆弱性に対応（1ページ目 / 全3ページ）：Security NEXT
• iOS 26.5.1出たよ！ iPhone AirとiPhone 17の有線充電できない問題がやっと直る | ギズモード・ジャパン
• 【セキュリティ ニュース】「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを（1ページ目 / 全1ページ）：Security NEXT
• Discord Announces End-to-End Encryption by Default for Video and Voice Messages
• 【セキュリティ ニュース】「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も（1ページ目 / 全2ページ）：Security NEXT
• BitLockerすり抜けに緩和策。Microsoftは非難するも発見者は「名誉毀損」訴え - PC Watch
• 「Claude Fable 5」 アンソロピックのミュトス級の新AI、一般提供 - 日本経済新聞
• 【セキュリティ ニュース】「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み（1ページ目 / 全1ページ）：Security NEXT
• Microsoft、2026年6月の「Windows Update」を実施 ～脆弱性は過去最多の208件、悪用されているものも - 窓の杜
• ISC、「BIND 9.20.23/9.18.49」リリース ─ 複数の脆弱性を修正 | Think IT（シンクイット）
• あなたの隣に這い寄るレジプロ ― BSides Tokyo 2026 登壇レポ - NTT docomo Business Engineers' Blog
• 【セキュリティ ニュース】「OpenStack Mistral」に脆弱性 - API認証ユーザーがコード実行可能（1ページ目 / 全1ページ）：Security NEXT
• 古いWinRARの脆弱性がウクライナへの攻撃を助長：管理されていないソフトウェアが侵入口を開けたままにする仕組み | トレンドマイクロ (JP)
• 報道発表資料：高市内閣総理大臣の名誉会長御就任について - 国土交通省
• AIがゼロデイ脆弱性を量産する時代：公的機関が備えるべきこと | トレンドマイクロ (JP)
• 【セキュリティ ニュース】「Chrome」最新版で脆弱性429件を修正 - クリティカルは22件（1ページ目 / 全1ページ）：Security NEXT
• Anthropic Released Claude Fable 5, the First Model in the Mythos Class
• 「副業サポート」や「投資」をうたって若者を狙い、いくつも借金をさせる手口に、国民生活センターが注意喚起 - INTERNET Watch
• 【セキュリティ ニュース】SAP、月例アドバイザリを公開 - 「クリティカル」が4件（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を（1ページ目 / 全1ページ）：Security NEXT
• OpenAI、日本政府と一部企業にセキュリティ特化AI「GPT-5.5-Cyber」提供へ - ITmedia AI＋
• Windows BitLocker 0-Day Vulnerability Allow Attackers to Bypass Security Feature
• 【セキュリティ ニュース】「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起（1ページ目 / 全1ページ）：Security NEXT
• Microsoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」、2026年6月10日のWindows Updateのパッチを全て当てた状態でも攻撃されてしまう結果に - GIGAZINE
• FBI Warns of Kali365 Attacking Microsoft 365 Users to Steal Logins and Bypass MFA
• 「OpenSSL」に18件のセキュリティ欠陥、修正版が一斉リリース - 窓の杜
• 【セキュリティ ニュース】Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用（1ページ目 / 全2ページ）：Security NEXT
• 200件超の脆弱性を修正したWindows 11 6月度パッチ。動作の高速化も - PC Watch
• CISA Warns of Trend Micro Apex One Vulnerability Exploited in Attacks
• 政府・著名人のInstagramアカウントが次々に乗っ取り被害　原因はMetaのAIアシスタント？：この頃、セキュリティ界隈で - ITmedia NEWS
• 【セキュリティ ニュース】「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も（1ページ目 / 全1ページ）：Security NEXT
• 「なんで退職後も持ってるの？」共同通信元記者が社用PC紛失、会社は返却を求めるも… - 弁護士ドットコム
• 「Microsoft Edge」に16件の脆弱性、深刻度「Critical」の致命的なものも2件 - 窓の杜
• AIで脆弱性が増えた今、実際に悪用されているのは何なのか?
• 「きついね、人生終了クラス」トクリュウに銀行口座を貸したら、生涯口座が持てなくなる→貸してしまった人はどうやって生きていくのか - Togetter
• Claude Fable 5 のプロンプティング - Claude API Docs
• GitHubを“VS Codeの人気拡張機能”が侵害　約3800件の内部リポジトリ流出：開発者は「作る人」から「狙われる人」に - ＠IT
• Critical OpenSSL Vulnerabilities Enables Remote Code Execution Attacks
• Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability
• Windows RDP Vulnerabilities Allow Attacker to Expose Sensitive Data
• Steamで配信されていた無料ホラーゲームにマルウェアが仕込まれていることをYouTuberが暴露 - GIGAZINE
• CVE-2026-0268 Prisma Access Agent: Local Authenticated VPN Enforcement Bypass on Linux
• Cisco Nexus 3000 and 9000 Series Switches Border Gateway Protocol Denial of Service Vulnerability
• CVE-2026-0273 PAN-OS: Authenticated Admin Command Injection Vulnerability via CLI or Web UI
• CISA Warns of Microsoft Defener 0-Day Vulnerabilities Exploited in Attacks
• CVE-2026-0274 Cortex XSOAR: Improper Validation of Credentials in CommvaultSecurityIQ integration
• Cisco Secure Workload Unauthorized API Access Vulnerability
• PAN-SA-2026-0008 Chromium: Monthly Vulnerability Update (June 2026)
• 【セキュリティ ニュース】「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる（1ページ目 / 全2ページ）：Security NEXT
• CVE-2026-0267 GlobalProtect App: Information Exposure Vulnerability on macOS
• Cisco ThousandEyes Enterprise Agent BrowserBot Command Injection Vulnerability
• CVE-2026-0272 PAN-OS: Privilege Escalation (PE) Vulnerability in the Command Line Interface (CLI)
• Russian Threat Groups Use RDP, VPN, Supply Chain Attacks, and Social Engineering for Initial Access
• PAN-SA-2026-0009 Informational Bulletin: Impact assessment of OSS CVEs in Prisma SD-WAN ION
• SVD-2026-0501 | Splunk Vulnerability Disclosure
• CVE-2026-0271 Prisma Access Agent: Local Privilege Escalation by Authorized Users
• World Cup Phishing Campaign Nearly Triples With 203 Unique IP Addresses
• CVE-2026-0269 PAN-OS: Denial of Service (DoS) in Tunnel Traffic Processing
• SVD-2026-0502 | Splunk Vulnerability Disclosure
• CVE-2026-0266 PAN-OS: Stored Cross-Site Scripting (XSS) Vulnerability in the Web Interface
• Hackers Abuse Middle East Telecom Networks for Large-Scale Command-and-Control Operations
• CVE-2026-0270 Cortex XSOAR: Path Traversal Vulnerability
• SVD-2026-0503 | Splunk Vulnerability Disclosure
• Client Challenge
• Client Challenge
• SVD-2026-0504 | Splunk Vulnerability Disclosure
• Client Challenge
• OSSサプライチェーン汚染の連鎖：今起きている異変 | LAC WATCH
• Client Challenge
• SVD-2026-0505 | Splunk Vulnerability Disclosure
• Client Challenge
• Anthropic's Claude Mythos Preview Uncovers 10,000+ 0-Days in Project Glasswing
• SVD-2026-0601 | Splunk Vulnerability Disclosure
• SVD-2026-0506 | Splunk Vulnerability Disclosure
• SVD-2026-0602 | Splunk Vulnerability Disclosure
• Hackers Exploit F5 BIG-IP Appliance to Gain SSH Access and Pivot Into Enterprise Linux Networks
• SVD-2026-0603 | Splunk Vulnerability Disclosure
• SVD-2026-0507 | Splunk Vulnerability Disclosure
• Nginx-poolslip Vulnerability Enables DoS and Code Execution Attacks — Patch Now!
• SVD-2026-0508 | Splunk Vulnerability Disclosure
• 習近平のメンツは丸つぶれ…トランプが帰国直前にメディアの前で"中国からの支給品"をゴミ箱に捨てた意図 | PRESIDENT Online（プレジデントオンライン）
• SVD-2026-0509 | Splunk Vulnerability Disclosure
• OpenClawで脆弱性情報収集と自社システムチェック判定を定期自動稼働させた #Security - Qiita
• SVD-2026-0510 | Splunk Vulnerability Disclosure
• サイバーセキュリティに関するグローバル動向四半期レポート（2025年度第2四半期）を公開 | NTTデータグループ - NTT DATA GROUP
• SVD-2026-0511 | Splunk Vulnerability Disclosure
• 経済プラス：銀行に存続危機　高性能AI「ミュトス」対応、費用も人手も足りず | 毎日新聞
• SVD-2026-0512 | Splunk Vulnerability Disclosure
• 【悲報】100万台のAIサービスをスキャンしたら「史上最悪のセキュリティ」だった件 #Security - Qiita
• SVD-2026-0513 | Splunk Vulnerability Disclosure
• ランサムウェア被害額は平均6.4億円、事業停滞54日――パロアルトの調査で分かった国内企業のセキュリティ実態 - ITmedia エンタープライズ
• SVD-2026-0514 | Splunk Vulnerability Disclosure
• Movable Type に権限チェックの欠如の脆弱性 | ScanNetSecurity
• SVD-2026-0515 | Splunk Vulnerability Disclosure
• トレンドマイクロ製企業向けエンドポイントセキュリティ製品に複数の脆弱性 | ScanNetSecurity
• SVD-2026-0516 | Splunk Vulnerability Disclosure
• 【セキュリティ ニュース】「Drupal」のSQLi脆弱性、悪用確認で米当局が対策呼びかけ（1ページ目 / 全1ページ）：Security NEXT
• Webサーバー「nginx」に再び致命的な脆弱性、修正版が公開 - 窓の杜
• Wireshark 4.6.6 Released With Fix for Dissector Crash via Malformed Packet Injection
• New 7-Zip Vulnerabilities Let Attackers Execute Arbitrary Code and Compromise Systems
• 外付けUSBドライブの「安全な取り外し」でエラー、でもそのまま抜いて問題なし - 窓の杜
• 「7-Zip」にヒープバッファーオーバーフローの脆弱性、最新版への更新を - 窓の杜
• 「Rocky Linux」が緊急セキュリティ修正用リポジトリを導入 | Think IT（シンクイット）
• 国内338大学、なりすましメール対策が有効に設定されているのは14校のみ～SPF/DMARCの“適切率”をGMOブランドセキュリティが調査 - INTERNET Watch
• 妙だな……「“いいね”押すだけで稼げる」→高額な金銭請求される　国民生活センターが注意喚起 - ITmedia NEWS
• AMD製の広範なプロセッサーに脆弱性 ～Athlon 3000からRyzen 9000/AI 300までに影響 - 窓の杜
• CISA Warns of Drupal Core SQL Injection Vulnerability Exploited in Attacks
• ファミリーマート、なりすましメール対策に「BIMI」を導入。同社が送信するメールにロゴを表示 - INTERNET Watch
• Webサーバー「nginx」に再び致命的な脆弱性、修正版が公開 - 窓の杜
• レッドチームセキュリティ学習：ハッキングツールを5フェーズで整理 #Security - Qiita
• Claude Mythosが脆弱性を2.3万件発見。人間の対処が追いつかず - PC Watch
• Anthropic、「Claude Code」向けにセキュリティ監査プラグインを無償提供 - 窓の杜
• AtermシリーズのWi-Fiルーターの一部に脆弱性、対策済みファームウェアへの更新を - INTERNET Watch
• KDDIやニデックの不正暴くデジタルフォレンジック、「鉛筆なめなめ」も捕捉 | 日経クロステック（xTECH）
• 「Claude Mythos」が1万件以上の脆弱性を発見　しかし修正追い付かず　Anthropicが報告書 - ITmedia NEWS
• 能動的サイバー防御に向け、基幹インフラ事業者にサイバー攻撃の報告義務などの命令 - INTERNET Watch
• 人間には普通の契約書に見えるのに「嘘のフォント」でAIだけ別の文章を読まされる「Noroboto」攻撃とは？ - GIGAZINE
• Microsoft、立て続けのゼロデイ脆弱性公表を非難。発見者は7月に報復と予告 - PC Watch
• CISOがおさえておきたいAIセキュリティの基本
• Oracle Critical Security Update - Patch for 35 new Vulnerabilities Across Products
• Iranian APT Uses SEO Poisoning to Deliver Fake SQL Developer Malware Installer
• Windows PCの『セキュアブート』証明書が2026年6月に期限切れ、更新状況の確認を | TECH+（テックプラス）
• 脆弱性診断・脅威モデリングを行うセキュリティエージェントを実装しました | CyberAgent Developers Blog
• Microsoft Releases KB5089573 for Windows 11 to Fix Patch Tuesday Install Issues
• June 2026 Ivanti Neurons for ITSM Security Update | Ivanti
• Okta、業務アプリ利用動向調査「Businesses at Work 2026」発表 ～ NinjaOne が前年比240%増で1位 | ScanNetSecurity
• 講義動画を YouTube 配信 ～ IPA「制御システムのセキュリティリスク分析ガイド オンラインセミナー2026年度（上期）」開催 | ScanNetSecurity
• Fortinet, Palo Alto, Cisco ～ 国産CNAPP「Cloudbase」がネットワーク機器の脆弱性可視化機能リリース | ScanNetSecurity
• NTTセキュリティ・ジャパンの Mythos 解説ほか | ScanNetSecurity
• macOS Malware Installs Fake Google Software Update LaunchAgent for Persistence
• TSUBAMEレポート Overflow（2026年1～3月） - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• パスワードの時代が終わる理由 - パスキーの仕組みを図解でわかりやすく整理する #初心者 - Qiita
• OpenAI、サイバー防御力と重要分野のレジリエンス強化を目的とした「日本サイバー・アクションプラン」発表 - INTERNET Watch
• 【セキュリティ ニュース】Ivanti、5月の月例アップデートを公開 - 「クリティカル」脆弱性も（1ページ目 / 全2ページ）：Security NEXT
• Polyfill.ioを放置したサイトで不審なダイアログが表示されている件 #Security - Qiita
• ソフトウェアサプライチェーン攻撃対策実践レポート 2026春 - ANDPAD Tech Blog
• 【脆弱性】脆弱性が発見されてから攻撃されるまでの平均時間が5年前の1/188になってる #AI - Qiita
• Microsoft Confirms Windows 11 Update Fails With Error 0x800f0922
• 総務省近畿総合通信局「医療機関向けサイバーセキュリティワークショップ」を 7 / 23開催、実践的サイバー防御演習「CYDER」の展示ブースも | ScanNetSecurity
• 【セキュリティ ニュース】「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨（1ページ目 / 全1ページ）：Security NEXT
• 詐欺DMが来たので、今後起きる展開を先読みしてみたら返事が来なくなった「ネタバレして撃退するの強すぎる」 - Togetter
• CISA Warns of Microsoft Exchange Server Vulnerability Exploited in Attacks
• AI ミュトス利用可能でサイバーセキュリティー強化 デジタル相 | NHKニュース
• AI「Claude Mythos」脆弱性対策、民間・海外と協力　政府が関係省庁会議 - 日本経済新聞
• Cisco ThousandEyes Virtual Appliance Authenticated Remote Code Execution Vulnerability
• 「ミュトス」影響でセキュリティー会社に問い合わせ相次ぐ | NHKニュース
• Cisco Unified Communications Manager Server-Side Request Forgery Vulnerability
• Hackers Actively Exploiting Critical NGINX RCE Vulnerability in the Wild
• Cisco Finesse Remote File Inclusion Vulnerability
• Microsoft、Exchange Serverの重要脆弱性を公表　CISAが悪用を確認：セキュリティニュースアラート - ITmedia エンタープライズ
• DMARCポリシーは reject を推奨 ～「フィッシング対策ガイドライン 2026年度版」公開 | ScanNetSecurity
• Microsoft Edgeが保存済みパスワードを起動時に平文でメモリへ読み込む仕様を変更へ - GIGAZINE
• 「Firefox 151」が正式版に、新規タブ「Firefox Home」が刷新、PDFの結合にも対応 - 窓の杜
• Windows DNS クライアントにリモートでコードが実行される脆弱性 | ScanNetSecurity
• 無料のパケットキャプチャーツール「Wireshark 4.6.6」、一部OSで動作しない問題などに対処 - 窓の杜
• 日本成長戦略会議資料公開、17 の戦略分野に「デジタル・サイバーセキュリティ」 | ScanNetSecurity
• 「Google Chrome 148」に151件のセキュリティ修正、うち22件は深刻度最高の「Critical」 - 窓の杜
• 「Claude Mythos」などの高度化したAIを踏まえたセキュリティ対策パッケージ「Project YATA-Shield」、政府が発表 - INTERNET Watch
• Apple、iPhone 17/iPhone Air向けに「iOS 26.5.1」公開、「macOS Tahoe 26.5.1」も - 窓の杜
• Anthropicの「Mythos」でCloudflareがサイバー防衛テスト──脆弱性発見から悪用までが数分に短縮と警告 - ITmedia NEWS
• 「Microsoft Edge」に146件もの脆弱性、うち21件は深刻度最高の「Critical」 - 窓の杜
• 大企業が Microsoft 365 Copilot を選ぶ理由を、自分なりに整理してみる #copilot - Qiita
• Androidに四半期に一度の大規模セキュリティ更新 ～致命的なもの多数、悪用の兆候も - 窓の杜
• Mythos Preview Builds PoC Exploits in Automated Vulnerability Research
• Mozilla、「Firefox 151.0.3」を公開 ～軽微な不具合と脆弱性2件に対処 - 窓の杜
• 【セキュリティ ニュース】F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性（1ページ目 / 全2ページ）：Security NEXT
• Anthropicの「Mythos」でCloudflareがサイバー防衛テスト──脆弱性発見から悪用までが数分に短縮と警告 - ITmedia NEWS
• ストレージのアカBANが話題だが、Googleフォームの応募で画像アップロードできるようにしてたら、きわどい画像がまぎれてて募集側のアカウントが停止した話が怖い - Togetter
• 「コードを公開されたくなければ支払え」　Grafana Labs侵害で見えた新恐喝モデル：開発基盤は攻撃者の格好の獲物に - ＠IT
• ロシア語環境を回避、イスラエル・イランなら確率1/6でシステム削除を試みるマルウェアが話題に - やじうまの杜 - 窓の杜
• 人気のデータ可視化ツール「Grafana」が不正アクセス被害、GitHubのコードベースへアクセス可能なトークンが盗まれる - GIGAZINE
• 偽のSamsung製SSDを検出・フェイクラベルを付ける「CrystalDiskInfo」v9.9.0が公開 - 窓の杜
• Microsoft to Retire Teams Together mode to Enhance Performance Improvements
• 日立、Anthropicと提携　グループ29万人に「Claude」などAI導入　社会インフラ分野にも展開へ - ITmedia NEWS
• 「Google Chrome 149」の脆弱性修正はなんと429件、できるだけ早めの更新を - 窓の杜
• Microsoft Edge Stops Loading Saved Passwords Into Memory at Startup
• 息を呑む美しさ。ウェッブ宇宙望遠鏡が捉えた渦巻銀河の神秘 | ギズモード・ジャパン
• Critical PostgreSQL Vulnerabilities Enables Code Execution and SQL Injections
• 危険すぎるAIミュトスをデータで解説　実践面で強さ、開発者も驚き [AIの時代]：朝日新聞
• The Gentlemen Ransomware Attacks Windows, Linux, NAS, BSD, and ESXi Attacks
• Client Challenge
• Project Glasswing: what Mythos showed us
• TV-2026-1006

AI

• AI使い脆弱性点検、システム提供元に要請　国の「ミュトス」対応案 - 日本経済新聞
• Claude Code を社内導入する時の最低限ガードレール5項目 — 機密情報を漏らさない設定パターン #AI - Qiita
• Anthropicとゲイツ財団が提携　AIによる社会貢献に2億ドル拠出 - ITmedia NEWS
• Claude Code を社内で使うための「AIエージェントセキュリティ」実践編 #Security - Qiita
• AI供給網を可視化する「SBOM for AI」指針をG7、EUが公表：セキュリティニュースアラート - ITmedia エンタープライズ
• 「セキュリティ“業界”は日没する」　脆弱性爆発時代、AIに未検証パッチ当てを委ねる決断はできるか：優秀なエンジニアが持つ“匂い”は - ＠IT
• OpenAI、修正パッチを「マシン速度」適用 サイバー防衛「Daybreak」強化 - Impress Watch
• ソフトバンク、OpenAIのAIを活用したセキュリティソリューション「PaaS」を提供　脆弱性の検出から修正までを自動化 - クラウド Watch
• 日本の AI 関連インシデント経験は 47%、セキュリティ対策の遅れ浮き彫り ～ Proofpoint 調査 | ScanNetSecurity
• 「Mythosがないと守れない」は本当か——AIセキュリティの勝負を分ける「ハーネス」とは - ITmedia AI＋
• 米政府「Fable 5／Mythos 5」の輸出規制解除　Anthropic「明日からアクセス回復」 - ITmedia AI＋
• 「Claude Fable 5」が帰ってくる　「Mythos 5」含む輸出規制解除へ　Anthropic発表（1/2 ページ） - ITmedia NEWS
• OpenAIがClaude Mythos 5超えのセキュリティー特化AI「GPT-5.5-Cyber」のアップデートを発表＆セキュリティー特化Codexプラグイン「Codex Security」もアップデート - GIGAZINE
• AIが脆弱性を見つけすぎて手修正はもう無理！ OpenAIがGPT-5.5-Cyberで自ら解決へ - PC Watch
• curl作者がクローズドの「Mythos」による17万8000行のコード分析結果を公開　性能をどう評価？：「パニックになるほど危険ではない」 - ＠IT
• OpenAI Reportedly Delays ChatGPT 5.6 Release Following Trump Administration Request

Microsoft

• Microsoft Exchange, Windows 11, and Cursor Zero-Days Exploited on Pwn2Own Day 2
• 「Microsoft Edge」に76件もの脆弱性、修正版のv148.0.3967.70が安定チャネルに - 窓の杜
• 「Microsoft Edge」に76件もの脆弱性、修正版のv148.0.3967.70が安定チャネルに - 窓の杜
• 専任情シスがいない20人規模の町工場で、自分たちでランサムウェア対策基盤を組む #Windows - Qiita

Apple

• AppleのM5チップのMIEがAI支援のカーネル攻撃コードで回避される、メモリ破損防御を突破した初の公開事例 - GIGAZINE
• AppleはmacOS 27でLiquid Glassの問題を修正中 | ギズモード・ジャパン
• OpenAI、2026年3月のAxiosに続きTanStack npmサプライチェーン攻撃の影響を受けたとして再び署名証明書を更新するため、macOSユーザーに対し6月12日までにChatGPTやCodex、Atlasアプリをアップデートするように要求。 | AAPL Ch.

イベント等

• M365セキュリティ&ゼロトラスト勉強会 38 - connpass
• Monthly Microsoft Intune Briefing Call Japan #16 - connpass
• mini Security-JAWS[第49回]もくもく会 2026年7月18日(土) - connpass
• SSL-Loop 202607 - 山陰セキュリティ交流会（San-in Sec Lounge） | Doorkeeper
• OWASP Saitama MTG #33 - connpass
• “ID沼入口” - 基本とセキュリティから始める、考え続けるためのID管理技術勉強会 - connpass
• Active Directory 勉強会 第 8 回目 - connpass
  • Active Directory 勉強会 第 8 回目 - 資料一覧 - connpass
• 【オンライン】IDaaS・顧客ID管理の最前線セミナー 2026 顧客の「体験」も社内の「効率」もセキュアに向上するアイデンティティ管理｜ビジネス+IT
• 第55回 Microsoft 365 勉強会 - connpass
• セキュリティの新指標「日本度」公開発表会（東京・大阪）を開催します｜NCPC
• アルティメットサイバーセキュリティクイズ2026 | Peatix
• たぶん日本一早いかも！？AWS Summit Japan 2026 振返り会 - connpass
• 【IssueHunt Security Lunch #2】管理者向けソフトサプライチェーン攻撃5選 - connpass
• 総関西サイバーセキュリティＬＴ大会（第57回） - connpass
• TOKUSHIMA Cyber Security Meetup（2026/07/18） - connpass
• 第03回shirosec しろおび夏祭り2026 - connpass
• AI Dev Day 2026 - connpass
• とあるAWS Expert OnlineとSecurity-JAWS【2026.07】 - connpass
• PHPカンファレンス 2026 - connpass
• セキュリティをゲーム感覚で学べる競技 Micro Hardening for Youth 2026 - connpass
• M365セキュリティ&ゼロトラスト勉強会 39 - connpass
• アルティメットサイバーセキュリティクイズ2026 - connpass
• Active Directory 勉強会 第 8 回目 - connpass
• M365セキュリティ&ゼロトラスト勉強会 38 - connpass
• せきゅぽろ SNR vol.5 no.7 - connpass
• 第03回shirosec しろおび夏祭り2026 - connpass
• 東北IT物産展2026 in 会津若松 - connpass
• 日本DNSオペレーターズグループ | DNS Summer Day 2026
• 【NICTオープンハウス2026】
• mini Security-JAWS[第48回]アップデートチェック会 2026年7月4日(土) - connpass
• 【IssueHunt Security Lunch #1】ソフトウェアサプライチェーン攻撃の対策入門 - connpass
• Security.any #11 灼熱の攻防セキュリティLT - connpass
• mini Security-JAWS[第47回]初心者向けウェビナー会 2026年6月13日(土) - connpass
• OWASP Nagoya Chapter ミーティング 第43回 / オワスプナイト - connpass
• Active Directory 勉強会 第 8 回目 - connpass
• dev_night Osaka #1 - connpass
• “ID沼入口” - 基本とセキュリティから始める、考え続けるためのID管理技術勉強会 - connpass
• たぶん日本一早いかも！？AWS Summit Japan 2026 振返り会 - connpass
• せきゅぽろ SNR vol.5 no.6 - connpass
• 社内セキュリティ人材を育てる！CTFの作り方＆運営ノウハウ大公開 - connpass
• dev_night Osaka #1 - connpass
• GMOイエラエ Pentest Meetup Night in 福岡 - connpass
• 第61回 Tokyo Jazug Night - connpass
• なんでもCopilot#85「CopilotとAIの倫理」 - connpass
• Qiita Conference 2026（キータ カンファレンス 2026） - Qiita
• セキュリティを実践的に体験する勉強会 Micro Hardening Basic2026 - connpass
• 第55回CITPコミュニティ(オンライン) - connpass
• Monthly Microsoft Intune Briefing Call Japan #17 - connpass
• Cyber-sec+ Meetup vol.9 - connpass
• 体験しながらセキュリティを学べる・SC4Y勉強会 2026 - connpass
• 【コラボ企画】第2回 SECKUN Next × みんなのセキュリティ勉強会 - connpass
• PyCon JP 2026 - connpass

• 全自治体にUSB一斉調査　総務省、自衛隊のウイルス感染製品使用受け - 日本経済新聞
• 自衛隊、機密システムに感染USB接続　中国系ウイルス1年気づかず - 日本経済新聞
• 「こりゃどえらいことになったぞ」研究で使っている分析装置のPCがUSB経由でマルウェア感染していることが分かり「感染元の人はなんてことしてくれたんや...」 - Togetter

Apple

• 【セキュリティ ニュース】「macOS Tahoe 26.5.2」公開 - 脆弱性37件を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「iOS/iPadOS 26.5.2」を公開、脆弱性37件を修正（1ページ目 / 全1ページ）：Security NEXT
• Apple、「iOS 26.5.2」「iPadOS 26.5.2」をリリース ～37件の脆弱性に対処 - 窓の杜
• Apple、OpenAI Codex SecurityやAnthropic Claudeを利用して発見された複数の脆弱性を修正した「macOS Tahoe 26.5.2」と「iOS/iPadOS 26.5.2」をリリース。 | AAPL Ch.
• Apple、「macOS Tahoe」「Safari」にもセキュリティアップデート - 窓の杜
• Apple、WebKitの脆弱性を修正した「Safari v26.5.2」をmacOS 14 SonomaとmacOS 15 Sequoia向けにリリース。 | AAPL Ch.
• About the security content of iOS 26.5.2 and iPadOS 26.5.2 - Apple Support
• About the security content of macOS Tahoe 26.5.2 - Apple Support
• About the security content of Safari 26.5.2 - Apple Support
• June 2026 Apple Updates - SANS Internet Storm Center
• 旧型の「iPhone」や「iPad」に修正不能な脆弱性--対象機種は？ - ZDNET Japan
• Appleも修正できない脆弱性のPoCコード公開　2018～2020年世代のiPhoneに残る設計上の課題：A12／A13搭載機は注意 - ＠IT

Drupal

• 【セキュリティ ニュース】「Drupal」コアに脆弱性 - 影響を受ける環境は限定的（1ページ目 / 全2ページ）：Security NEXT
• SVD-2026-0701 | Splunk Vulnerability Disclosure
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge
• Client Challenge

Cisco

• Cisco Advance Notification for Publication of July 1, 2026, Security Advisories
• sec.cloudapps.cisco.com
• 【セキュリティ ニュース】「Cisco Unified CM」のSSRF脆弱性、悪用に注意（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Cisco Unified CM」など脆弱性2件の悪用に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT

Tomcat

• 【セキュリティ ニュース】「Apache Tomcat」に複数脆弱性 - 「クリティカル」との評価も（1ページ目 / 全2ページ）：Security NEXT
• 「Apache Tomcat」に致命的な脆弱性 ～無効な証明書が受け入れられる恐れ - 窓の杜
• Multiple Apache Tomcat Vulnerabilities Allow Attackers to Bypass Authentication

• 【セキュリティ ニュース】「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
• Multiple Citrix NetScaler ADC and Gateway Vulnerabilities Enables DoS and Memory Overflow Attacks

Adobe

• Critical Multiple Adobe ColdFusion Vulnerabilities Enables Arbitrary Code Execution Attacks
• 【セキュリティ ニュース】「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を（1ページ目 / 全2ページ）：Security NEXT
• Protecting customers faster: How Adobe is responding to AI-accelerated vulnerability discovery | Adobe Security Blog
  • Effective July 14, 2026, Adobe is moving from monthly to twice-monthly publication of Adobe Security Bulletins and Advisories on the second and fourth Tuesday of each month. This applies to every bulletin and advisory that includes a formally published CVE requiring customer action.

Forti

• Fortinet製品に関連する認証情報の漏えいに関する注意喚起
• 【セキュリティ ニュース】「FortiBleed」に国内組織の情報も - 影響調査など実施を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新（1ページ目 / 全1ページ）：Security NEXT
• FortiBleed Attack Hit 430,000+ FortiGate Firewalls, Stealing 110M+ Credentials
• FortiBleed - 70,000+ Fortinet Firewalls Compromised in Massive Exploitation Attack

宇宙

• 火星探査機キュリオシティ、アームに岩がくっついてパニクる。解放されるまでの記録 | ギズモード・ジャパン
• 銀河の中心にいないはぐれ者ブラックホール、星を｢つまみ食い｣する姿を見られてしまう | ギズモード・ジャパン
• アポロ11号が持ち帰った｢月の土｣をゴキブリに食べさせた理由 | ギズモード・ジャパン
• アルティミス2が撮った写真がとても神秘的 | ギズモード・ジャパン
• 5年稼働するはずだったメタン観測衛星、たった15カ月で音信不通に | ギズモード・ジャパン
• アルティミス2が撮った写真がとても神秘的 | ギズモード・ジャパン
• アポロ11号が持ち帰った｢月の土｣をゴキブリに食べさせた理由 | ギズモード・ジャパン
• 「はやぶさ2」が小惑星に800mの超接近へ。ライブ配信を視聴するには？ | WIRED.jp
• 日本版GPS「みちびき」、偽測位信号に対抗する空間証明システム実証へ - Impress Watch
• おもちゃづくりの技術が宇宙へ。月面ロボット「SORA-Q（ソラキュー）」の可能性 | ギズモード・ジャパン

鉄

• 全国のJR券売機で一時障害　「えきねっと」などWebも　基幹システム「マルス」不具合で - ITmedia NEWS

IT

• OpenAI、「ChatGPT」に個人向け資産管理機能　金融口座と連携 - ITmedia NEWS
• Anthropicとゲイツ財団が提携　AIによる社会貢献に2億ドル拠出 - ITmedia NEWS
• OpenAI、「ChatGPT」に個人向け資産管理機能　金融口座と連携 - ITmedia NEWS
• AI使い脆弱性点検、システム提供元に要請　国の「ミュトス」対応案 - 日本経済新聞
• 正直に言う。お前のClaude Codeの使い方は間違っている #AI - Qiita
• ベネズエラ地震の際にAndroidスマホのネットワークが地震を早期検知して1000万人以上に警報が発信された - GIGAZINE
• 「言った・言わない」を防ぐ。要件定義で使うべき質問の技術 #初心者 - Qiita
• 「子どものアプリって、大丈夫？」 — 知育将棋アプリ Huuしょうぎ が、安全のためにやっていること｜さなママ@こども知育将棋アプリ | Huuしょうぎ
• TechFeed - エンジニアのための技術情報収集＆共有プラットフォーム
• Appleの主要サプライヤーから機密リストやiPhone 18 Proのテスト映像などがダークウェブに流出、ロジックボードの回路図も含まれていることが明らかに - GIGAZINE
• 三菱の家電にWi-Fi脆弱性、エアコンや冷蔵庫、炊飯器など広範囲　ユーザーに対応求める - ITmedia NEWS

Domain

• ASCII.jp：「期限切れドメイン売買、絶対やらない」さくらインターネット社長の断言に「お見事」
• 浅田真央さんの旧ドメイン、GMOが「アフィサイトに」と販売で批判殺到、さくら田中社長「申し訳ない」 - ITmedia NEWS
• 浅田真央さんの旧ドメイン、GMOが「アフィサイトに」と販売で批判殺到【訂正あり】 - ITmedia NEWS

その他

• 【みんな仲良し】AndroidとiPhoneとのファイル共有、もっと手軽になるよ！ | ギズモード・ジャパン
• IntelとAppleがチップ製造で暫定合意か／Microsoft製品の「Copilot」アイコンがフローティング表示に共通化：週末の「気になるニュース」一気読み！（1/3 ページ） - ITmedia PC USER
• 「中国で受け取ったものは全て廃棄せよ」…トランプ訪中団、帰国の大統領専用機でセキュリティー徹底（朝鮮日報日本語版） - Yahoo!ニュース
• 米中首脳会談の舞台裏、小競り合いと諜報戦　写真3枚　国際ニュース：AFPBB News
• 交通情報 - JANOG58 Meeting in Matsuyama
• 京都タワーキャラ「たわわちゃん」の利用料未払い訴え、制作者が提訴：朝日新聞
• これぞ“普通のコンデジ”　パナソニック「DC-TX3」はカジュアルに使える15倍ズーム機：荻窪圭のデジカメレビュープラス（1/6 ページ） - ITmedia NEWS
• UQモバイルで娘のスマホを契約したら、電話番号の前の持ち主が相当やばかったらしく、カード会社や金融系の怖い人からめっちゃ電話かかってくる - Togetter
• ソフトバンクが「みまもりGPS」の懸念を否定　「お客さまの位置情報を中国に提供・共有することはありません」 - ITmedia Mobile
• ダイソーのセンサーライトはキャンプでも大活躍だった | ギズモード・ジャパン

セキュリティ対策、何からはじめる？ CloudNative環境の脅威モデリングと リスク評価実践入門 #cloudnativekaigi - Speaker Deck＠ 脅威モデリング分析の手順。わかりやすい！

セキュリティ対策、何からはじめる？ CloudNative環境の脅威モデリングと リスク評価実践入門 #cloudnativekaigi - Speaker Deck

Step 1. DFDを描いてみる
Step 2. 信頼境界を引いて STRIDE を1周する
Step 3. リスク値で並べて、上位を対策する

セキュリティ対策、何からはじめる？ CloudNative環境の脅威モデリングと リスク評価実践入門 #cloudnativekaigi - Speaker Deck

［復旧済み］［誤警告情報］検出名Trojan.MSIL.FRS.VSNW0CC26の誤警告事象について：サポート情報 : トレンドマイクロ ＠ FanSpeedSetting.exeをトロイと誤検知

• ［復旧済み］［誤警告情報］検出名Trojan.MSIL.FRS.VSNW0CC26の誤警告事象について：サポート情報 : トレンドマイクロ

■障害発生日時
2026年3月12日 午後7時00分 ～ 2026年3月13日 午後2時30分

■障害内容
現時点で、確認している事象は下記の通りです。
スマートスキャンをご利用の環境にて以下検出名での誤警告が発生しております。
・検出名
　Trojan.MSIL.FRS.VSNW0CC26
・ファイル名
　FanSpeedSetting.exe
・SHA1
　74d9769a3f07a69add0d2176382b37726eed2291

■対応状況
弊社クラウド側のパターンに起因して問題が発生しており、弊社クラウド側のパターンを修正することによって問題を解決しております。
お客様側での追加の対応は不要です。

■復旧方法
該当ファイルが製品によって削除されてしまった場合には、OS側で作成または手動管理されているバックアップファイルからの復元をご検討下さい。
または当該ソフトウェアを再インストールするなどの方法をご確認下さい。
該当ファイルが隔離されている場合は、以下の製品Q&Aを参考に、隔離されたファイルを元の場所に戻すことが可能です。

［復旧済み］［誤警告情報］検出名Trojan.MSIL.FRS.VSNW0CC26の誤警告事象について：サポート情報 : トレンドマイクロ

製品情報：TippingPoint Security Management SystemがTrend Vision Oneの接続に使用する証明書更新のお知らせ：サポート情報 : トレンドマイクロ ＠ TippingPointとVisionOneの連携で使う証明書が更新されたそうなので、アップデートが必須みたい。

• 製品情報：TippingPoint Security Management SystemがTrend Vision Oneの接続に使用する証明書更新のお知らせ：サポート情報 : トレンドマイクロ

■対象製品
Trend Micro TippingPoint Security Management System(以下、SMS)

■対応が必要なバージョン
SMS 6.2.0 Patch3、SMS v6.3.0 Patch2、および SMS v6.4.0以降 以外のバージョン
※Trend Vision Oneと接続できないバージョンについては除く

■変更内容
SMS と Trend Vision Oneとの連携に使用する証明書について、Trend Vision One側の証明書が9月25日に更新されました。

■影響
上記以外の古いバージョンのSMSを利用している場合、Trend Vision Oneと連携できなくなる事象が確認されています。
事象を回避するため、SMSを SMS 6.2.0 Patch3、SMS v6.3.0 Patch2、および SMS v6.4.0以降　のバージョンへアップグレードください。

■アップグレード方法
以下FAQをご確認ください。

製品情報：TippingPoint Security Management SystemがTrend Vision Oneの接続に使用する証明書更新のお知らせ：サポート情報 : トレンドマイクロ

［更新］［製品情報：Red Hat Enterprise Linux 9、10でのRPMの更新によるDSAの起動失敗についてのお知らせ］(2025年11月28日)：サポート情報 : トレンドマイクロ ＠ Redhat環境で、Agentアップデート後に、Agentが起動できなくなる問題でアップデートが公開停止して再リリース。OpenSSLのアップデートがパッケージが原因

• ［更新］［製品情報：Red Hat Enterprise Linux 9、10でのRPMの更新によるDSAの起動失敗についてのお知らせ］(2025年11月28日)：サポート情報 : トレンドマイクロ

Trend Micro Deep Security、Trend Cloud One - Endpoint and Workload Security、Trend Vision One - Server & Workload Protectionにおいて、以下の障害を確認いたしましたのでご連絡いたします。

■対象製品・サービス
Trend Micro Deep Security
Trend Cloud One - Endpoint and Workload Security
Trend Vision One - Server & Workload Protection

■障害内容
Red Hat Enterprise Linux (RHEL) 9、10 のシステムパッケージRPMをrpm-4.16.1.3-39.el9.x86_64/rpm-4.19.1.1-20.el10.x86_64以降にアップデートした後、Trend Micro Deep Security、Trend Cloud One - Endpoint and Workload Security、 Trend Vision One - Server & Workload Protection の各Agentが起動できなくなる問題が発生しております。

■対応状況
(2025/12/24更新）本事象とDSA 20.0.2-29760で発生していたアプリケーションコントロール機能が正しく動作しない問題を修正したDSA 20.0.2-29810が公開されました。
(2025/12/22更新）DSA 20.0.2-29760につきましては、Trend Vision One Server & Workload Protection, Trend Cloud One Workload Security, and Trend Micro Deep Security Application Control may fail to save the inventory when updating rulesに記載の通り、公開停止となりました。

2025/12/24に修正ビルド:DSA 20.0.2-29810をリリースいたしました。
DSA 20.0.2-29810へのアップグレードをお願いいたします。

すでにDSA 20.0.2-29760は非公開となりましたので、弊社としましては、DSA 20.0.2-29760をご利用の場合は、DSA 20.0.2-29810へのアップグレードを推奨いたします。
DSA 20.0.2-29760を引き続きご利用いただくことも可能ですが、公開停止ビルドが原因となって何らかの問題が発生した場合は、調査が行えず、DSAのロールバックのみのご案内となる可能性があることを予めご了承ください。

■原因
RHEL9、10環境に対して行われた11月のシステムアップデートパッチで、OpenSSLパッケージがバージョン3.5にアップグレードされたことが原因です。

詳細については　Unable to start Trend Micro Deep Security Agent (DSA) and Trend Vision One XDR for Endpoints after updating Red Hat Enterprise Linux (RHEL) version 9 or 10 system package　をご確認ください。

■回避策
上記記載の通り、DSA 20.0.2-29810へのアップグレードをお願いいたします。
アップグレードが困難である場合、下記にてご対応をお願いいたします。
なお、下記は回避策であり、恒久対策はDSA 20.0.2-29810へのアップグレードのみとなります。

DSA 20.0.2-29810以外をご利用いただく際の回避策は下記となります。
・RPMを更新しない。
・既にrpm-4.16.1.3-39.el9.x86_64、または、rpm-4.19.1.1-20.el10.x86_64以降にアップデートした場合はロールバックする。

DSA 20.0.2-29810につきましては、Trend Vision One Server & Workload Protection, Trend Cloud One Workload Security, and Trend Micro Deep Security Application Control may fail to save the inventory when updating rulesに記載がございます通り、アプリケーションコントロール機能が正しく動作しない問題を修正し、12/24に公開した修正ビルドとなります。

［更新］［製品情報：Red Hat Enterprise Linux 9、10でのRPMの更新によるDSAの起動失敗についてのお知らせ］(2025年11月28日)：サポート情報 : トレンドマイクロ

［復旧済み］［誤警告情報］検出名 TROJ.Win32.TRX.XXPE50F13033 による特定のファイルの誤警告事象について：サポート情報 : トレンドマイクロ ＠ ControlCenter30.exeをトロイと誤検知

• ［復旧済み］［誤警告情報］検出名 TROJ.Win32.TRX.XXPE50F13033 による特定のファイルの誤警告事象について：サポート情報 : トレンドマイクロ

検出名：TROJ.Win32.TRX.XXPE50F13033 で特定ファイルの誤警告を確認いたしましたのでご連絡いたします。

※誤警告とは
弊社製品において、正常なファイルを検出する事象です。

■障害発生日時
2026年3月12日午後6時頃 ～ 2026年3月16日 午後2時30分頃

■障害内容
現時点で、確認している事象は下記の通りです。
機械学習型検索をご利用の環境にて以下の検出名およびファイルでの誤警告が発生しております。

検出名：TROJ.Win32.TRX.XXPE50F13033
ファイル名：ControlCenter30.exe
SHA1：b850e3f295a4b871c2e030906b1a9ec3891ee99d
　

■対応状況
弊社クラウド側のモデルに起因して問題が発生しており、弊社クラウド側のデータベースへ本ファイルを安全なファイルとして登録することで問題を解決しております。
お客様側での追加の対応は不要です。

■復旧方法
該当ファイルが製品によって削除されてしまった場合には、OS側で作成または手動管理されているバックアップファイルからの復元をご検討下さい。
または当該ソフトウェアを再インストールするなどの方法をご確認下さい。
該当ファイルが隔離/駆除されている場合は、以下の製品Q&Aを参考に、ファイルを復元することが可能です。

［復旧済み］［誤警告情報］検出名 TROJ.Win32.TRX.XXPE50F13033 による特定のファイルの誤警告事象について：サポート情報 : トレンドマイクロ

Trend Micro Apex One (Mac) Patch 18 公開のお知らせ：サポート情報 : トレンドマイクロ ＠ macOS 26 Tahoe 対応かな。

• Trend Micro Apex One (Mac) Patch 18 公開のお知らせ：サポート情報 : トレンドマイクロ

Trend Micro Apex One (Mac) Patch 18 を下記日程にて公開いたします。

■公開開始日
2025年11月27日(木)

■修正内容・新機能
修正内容・新機能につきましては最新版ダウンロードページに掲載のドキュメントをご確認ください。

■入手方法
本モジュールは弊社Active Updateサーバから配信されます。

■導入方法
以下製品Q&Aにて適用方法を公開しておりますので、ぜひご確認ください。
製品Q&A:Trend Micro Apex One (Mac) Patch 18 の概要および適用方法

Trend Micro Apex One (Mac) Patch 18 公開のお知らせ：サポート情報 : トレンドマイクロ

2. 新機能
本リリースには、以下の機能強化が組み込まれています。

補正1: このHotfixにより、製品のセキュリティを強化するため、Trend Micro Apex One (Mac) セキュリティエージェントのiCoreモジュールがアップデートされます。
補正2: このHotfixにより、製品のセキュリティを強化するため、Trend Micro Apex One (Mac) のBoost C++ライブラリがバージョン1.88.0にアップデートされます。
補正3: このHotfixにより、製品のセキュリティを強化するため、Trend Micro Apex One (Mac) セキュリティエージェントの複数のサードパーティライブラリがアップデートされます。
補正4: このHotfixにより、macOS 26 (Tahoe) を実行しているエンドポイントでのTrend Micro Apex One (Mac) セキュリティエージェントのインストールがサポートされます。
補正5: このHotfixにより、2025年11月以降、Trend Micro Apex One (Mac) のmacOS 11 (Big Sur) のサポートが削除されます。

|機能/強化点|説明|
|プラットフォームのサポート|Trend Micro Apex One (Mac) セキュリティエージェントをmacOS 26 Tahoe エンドポイントにインストールできるようになりました。|
|セキュリティモジュールの強化|Trend Micro Apex One (Mac)の本リリースでは、iCoreモジュールがアップデートされ、製品のセキュリティが強化されます。|

関連URL

• Trend Micro Apex One (Mac) Patch 18 の概要および適用方法

［復旧］［誤警告情報］Trojan.Win32.FRS.VSNW19K25の誤警告事象について：サポート情報 : トレンドマイクロ ＠ service-worker.jsをトロイの木馬と誤検出。

• ［復旧］［誤警告情報］Trojan.Win32.FRS.VSNW19K25の誤警告事象について：サポート情報 : トレンドマイクロ

検出名：Trojan.Win32.FRS.VSNW19K25での誤警告を確認いたしましたのでご連絡いたします。

※誤警告とは
弊社製品において、正常なファイルを検出する事象です。
■発生日時
2025/11/25 10:00頃～2025/11/25 15:00頃

■影響範囲
現時点で、確認している事象は下記の通りです。
以下ファイルをスマートスキャンが検知しています。

ファイル名：service-worker.js
SHA1：ec7b21e80a75aae4d9d2631f5f11dc59b03ef265

現時点では、スマートスキャンを有効化している環境で本事象を確認しております。

当該ファイル検知の前後で本検出に起因してダメージクリンナップサービスによって
関連するレジストリの検知が発生することがございます。

■対応状況
弊社クラウド側のパターンに起因して問題が発生しており、弊社クラウド側のパターンを修正することによって問題を解決しております。
お客様側での追加の対応は不要です。

■復旧方法
該当ファイルが製品によって削除されてしまった場合には、OS側で作成しているバックアップファイルやお手元のバックアップファイルから復元してください。
または、当該ソフトウェアを再インストールするなどにより復旧してください。
該当ファイルが隔離されている場合は、以下の製品Q&Aを参考に、隔離されたファイルを元の場所に戻すことができます。

・ApexOne,ApexOne SaaS,VisionOne Endpoint Security - Standard Endpoint Protection
◆隔離ファイルの復元

ダメージクリーンナップサービスによって処理が行われた場合は以下の手順で復元することが可能です。
1. 検出された端末にログオンします。
2. コマンドプロンプトを管理者権限で起動します。
3. 「TSC.exe」または「TSC64.exe」 が存在するフォルダへ移動します。
　※コマンド実行例
　cd "C:\Program Files (x86)\Trend Micro\Security Agent"
4. 次のコマンドを実行してリストアします。（※32bit 環境の場合は TSC.exe をご利用ください。）
　TSC64.exe /restore=<バックアップファイルの絶対パス>

※絶対パスの一例
バックアップファイル名の「yyyy」、「mm」、「dd」、 「xx」の部分は実際のファイル名に置き換えてください
"C:\Program Files (x86)\Trend Micro\Security Agent\Backup\<検出名>.DCT_yyyy_mm_dd_xx_xx_xx_xxx_xxx.DAT"
本件の検出名は「Trojan.Win32.FRS.VSNW19K25」です

ダメージクリーンナップサービスによって、駆除/隔離されたファイルの保存場所については
下記ページの「クライアント側から取得する方法」をご参照ください。
◆駆除/隔離されたファイルの保存場所

ファイルは以下のフォーマットで保存されています。 <検出名>.DCT_yyyy_mm_dd_xx_xx_xx_xxx_xxx.DAT

［復旧］［誤警告情報］Trojan.Win32.FRS.VSNW19K25の誤警告事象について：サポート情報 : トレンドマイクロ

［復旧］障害情報：ウイルスバスター ビジネスセキュリティサービス 障害のお知らせ：サポート情報 : トレンドマイクロ ＠ 管理コンソールへのログインできない不具合が出てたらしい

• ［復旧］障害情報：ウイルスバスター ビジネスセキュリティサービス 障害のお知らせ：サポート情報 : トレンドマイクロ

ウイルスバスター ビジネスセキュリティサービスにおいて、以下の障害が発生しておりましたが、
現在は復旧していることを確認いたしましたのでご連絡いたします。

■対象サービス
ウイルスバスター ビジネスセキュリティサービス（以下、VBBSS）

■事象発生日時
2025年11月18日（火）午前10時50分～午後0時16分

■障害内容
VBBSS管理コンソールにログインできない事象が発生しておりました。

■対応状況
現在は復旧していることを確認しております。

■原因
バックエンド側の障害によって発生しておりました。

本事象により、お客様にご迷惑をおかけしましたことをお詫び申し上げます。

［復旧］障害情報：ウイルスバスター ビジネスセキュリティサービス 障害のお知らせ：サポート情報 : トレンドマイクロ

［復旧済み］［誤警告情報］検出名 Ransom.Win32.TRX.XXPE50F13033 による特定のファイルの誤警告事象について：サポート情報 : トレンドマイクロ ＠ FanSpeedSetting.exeをランサムウエアと誤検出

• ［復旧済み］［誤警告情報］検出名 Ransom.Win32.TRX.XXPE50F13033 による特定のファイルの誤警告事象について：サポート情報 : トレンドマイクロ

検出名：Ransom.Win32.TRX.XXPE50F13033 で特定ファイルの誤警告を確認いたしましたのでご連絡いたします。

※誤警告とは
弊社製品において、正常なファイルを検出する事象です。

■障害発生日時
2026年3月18日午後3時頃 ～ 2026年3月23日 午後1時頃

■障害内容
現時点で、確認している事象は下記の通りです。
機械学習型検索をご利用の環境にて以下の検出名およびファイルでの誤警告が発生しております。

検出名:Ransom.Win32.TRX.XXPE50F13033
ファイル名:FanSpeedSetting.exe
SHA1:0F526CF3A06A8F82B5407945C38A66E2C2E41793

■対応状況
弊社クラウド側のモデルに起因して問題が発生しており、弊社クラウド側のデータベースへ本ファイルを安全なファイルとして登録することで問題を解決しております。
お客様側での追加の対応は不要です。

■復旧方法
該当ファイルが製品によって削除されてしまった場合には、OS側で作成または手動管理されているバックアップファイルからの復元をご検討下さい。
または当該ソフトウェアを再インストールするなどの方法をご確認下さい。
該当ファイルが隔離/駆除されている場合は、以下の製品Q&Aを参考に、ファイルを復元することが可能です。
・Deep Security
◆検出した不正プログラムの確認と復元
・Trend Cloud One - Endpoint and Workload Security
◆検出した不正プログラムの確認と復元
・TrendAI Vision One™Endpoint Security - Server & Workload Protection
◆検出ファイルを復元する
・ApexOne,ApexOne SaaS
◆隔離ファイルの復元
・ウイルスバスター ビジネスセキュリティサービス
◆ツール：暗号化された隔離ファイルを元に戻す方法

［復旧済み］［誤警告情報］検出名 Ransom.Win32.TRX.XXPE50F13033 による特定のファイルの誤警告事象について：サポート情報 : トレンドマイクロ

興味を持った記事(2026年05月16日)

セキュリティ

• ラック社員が、令和8年度の科学技術分野の文部科学大臣表彰における「科学技術賞」を受賞しました（2026年5月15日）| 株式会社ラック
• 高木浩光＠自宅の日記 - 個人情報保護法改正案に重大な欠陥、2001年「メディア規制」法案の再来、修正が必要
• Claude Mythosが示すサイバー攻撃の構造変化とラックの見解 | LAC WATCH
• チームみらい安野氏、「Mythos」巡る政府対応の遅さに苦言　「危機感共有してきたつもり」（1/2 ページ） - ITmedia AI＋
• AeyeScan が OWASP Top 10:2025 に対応 | ScanNetSecurity
• 【セキュリティ ニュース】「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】エレコム製ルーターなどに複数脆弱性 - 21モデルに影響（1ページ目 / 全2ページ）：Security NEXT
• OpenAI、サプライチェーン攻撃で従業員2人の端末が侵害　macOSユーザーは6月12日までにアプリ更新を - ITmedia NEWS
• Microsoft Edge, Windows 11 and LiteLLM Hacked in Pwn2Own Berlin 2026
• 企業も「振り込め詐欺」に狙われている！ 業務フローの隙を突いたり、社内外の信頼関係を悪用したりする手口を知っておこう【読めば身に付くネットリテラシー】 - INTERNET Watch
• Multiple cPanel Vulnerabilities Allows Access to Sensitive System Resources
• Microsoft Warns of Attackers Using Trusted HPE Operations Agent for Malware-Free Intrusions - Cyber Security News

Microsoft / Windows

• Microsoft、5月のセキュリティ更新を公開　認証不要の深刻な脆弱性4件に警戒：セキュリティニュースアラート - ITmedia エンタープライズ
• BitLockerすり抜ける「YellowKey」脆弱性。発見者曰く「意図的なバックドア」 - PC Watch
• Windows BitLocker 0-Day Vulnerability Enables Access to Encrypted Drives
• ハッカーがOAuthデバイス認証フローを悪用し、Microsoft 365トークンを盗み出す
• 【セキュリティ ニュース】スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 「Windows Update」の規模は増加傾向…… AIで激増する脆弱性報告にMicrosoftがコメント - やじうまの杜 - 窓の杜

Apple / macOS

• 【セキュリティ ニュース】Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正（1ページ目 / 全1ページ）：Security NEXT
• AppleがiOS 26.5公開　カーネルやWebKitなど多数の脆弱性を修正、早期更新を：セキュリティニュースアラート - ITmedia エンタープライズ
• Apple、古いMac向けに複数の脆弱性を修正した「macOS 15.7.7 Sequoia」と「macOS 14.8.7 Sonoma」、「Safari v26.5」をリリース。 | AAPL Ch.
• First public macOS kernel memory corruption exploit on Apple M5
• 【すごい】Claude ミュトス、Appleが5年かけたMacメモリ保護を5日で突破！研究者と共に - すまほん!!

Fortinet

• 【セキュリティ ニュース】「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性（1ページ目 / 全1ページ）：Security NEXT

Zoom

• 【セキュリティ ニュース】ビデオ会議ツール「Zoom」のWindows版などに脆弱性（1ページ目 / 全1ページ）：Security NEXT

Adobe

• 【セキュリティ ニュース】Adobe、「Adobe Commerce」など10製品に向けてアップデート（1ページ目 / 全2ページ）：Security NEXT

SAP

• 【セキュリティ ニュース】SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」（1ページ目 / 全2ページ）：Security NEXT

Intel

• インテルがセキュリティ情報を公開 ～Intel Graphicsに深刻度CRITICALの脆弱性 - 窓の杜

プリンタ / 複合機

• 【セキュリティ ニュース】キヤノン製プリンタ、複合機に情報取得の脆弱性 - 162モデルに影響（1ページ目 / 全1ページ）：Security NEXT

ランサムウェア / 攻撃手法

• ファイルを書き換えずにランサムウェアのような攻撃を行う手法が発見される。概念実証の「GhostLock」をセキュリティ研究者が発表 - INTERNET Watch

フィッシング / 詐欺

• 「【機密】昇進リスト先行公開、VPNでアクセスを」巧妙な詐欺メールが拡散中　「給与改定」「交通費改定」版も - ITmedia NEWS

PayPay / 金融不正

• 「朝起きたら、個人の銀行口座から200万円が無くなっていました」PayPayアカウントに不正アクセスされ、200万円をチケットの不正購入などに使われた話 - Togetter

マルウェア

• New Malware Framework Enables Screen Control, Browser Artifact Access, and UAC Bypass

APT / 国家支援型攻撃

• Chinese APT Hackers Exploit Microsoft Exchange to Breach Energy Sector Network
• Sandworm Hackers Pivot From Compromised IT Systems Toward Critical OT Assets

AIセキュリティ

• 警視庁、「シャドーAI」に注意喚起　リスクをゆるめの図で解説 - ITmedia AI＋
• 「AIがシステムに侵入して自己複製する」というシナリオはもはやSFではなく現実になりつつある - GIGAZINE

金融システム / サイバーリスク

• 3メガ銀のミュトス活用、官民でリスク対策　システム止め改修も視野 - 日本経済新聞

VMware

• 【セキュリティ ニュース】「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開（1ページ目 / 全1ページ）：Security NEXT
• VMware Fusion Vulnerability Let Attackers Escalate Privilege to Root
• [High] VMSA-2026-0003: VMware Fusion updates address privilege escalation vulnerability (CVE-2026-41702)：VMware Security Advisories

Exchange

• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• 【セキュリティ ニュース】「Exchange Server」に脆弱性 - すでに悪用を確認、パッチは準備中（1ページ目 / 全2ページ）：Security NEXT
• Critical Microsoft Exchange Server Vulnerability Actively Exploited in Attacks

Chrome

• 79 Chrome Vulnerabilities Patched, Including 14 Critical One’s - Update Now!
• 【セキュリティ ニュース】「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome 148」に79件の脆弱性、うち14件は深刻度最高の「Critical」 - 窓の杜

NGINX

• NGINXのrewrite脆弱性 CVE-2026-42945 「NGINX Rift」は何を確認すべきか | ワルブリックス株式会社
• Critical 18-Year-Old NGINX Vulnerability Enables Remote Code Execution Attacks
• 【セキュリティ ニュース】ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
• NGINXのrewrite機能に「緊急」の脆弱性　“見落とし設定”がRCEの入り口に：「HTTPリクエスト1発」で悪用可能 - ＠IT
• nginxに18年前から存在する重大な脆弱性が発見される | gihyo.jp

Palo Alto Networks

• Palo Alto PAN-OS 0-Day Exploited to Execute Arbitrary Code With Root Privileges on Firewalls - Cyber Security News
• [Medium] CVE-2026-0240 Trust Protection Foundation: Sensitive Information Disclosure Vulnerability：Palo Alto Security Advisory
• [Medium] CVE-2026-0257 PAN-OS: GlobalProtect Authentication Bypass Vulnerabilities：Palo Alto Security Advisory
• [Low] CVE-2026-0264 PAN-OS: Heap-Based Buffer Overflow in DNS Proxy and DNS Server Allows Unauthenticated Remote Code Execution：Palo Alto Security Advisory
• [High] CVE-2026-0265 PAN-OS: Authentication Bypass with Cloud Authentication Service (CAS) enabled：Palo Alto Security Advisory
• [High] CVE-2026-0263 PAN-OS: Remote Code Execution (RCE) in IKEv2 Processing：Palo Alto Security Advisory
• [Medium] CVE-2026-0261 PAN-OS: Authenticated Admin Command Injection Vulnerability：Palo Alto Security Advisory
• [Medium] CVE-2026-0259 WildFire WF-500 and WF-500-B: Arbitrary File Read and Delete Vulnerability in WildFire Appliance (WF-500, WF-500-B)：Palo Alto Security Advisory
• [Medium] CVE-2026-0244 Prisma SD-WAN: Improper Certificate Validation Vulnerability：Palo Alto Security Advisory
• [Medium] CVE-2026-0249 GlobalProtect App: Certificate Validation Bypass Vulnerabilities：Palo Alto Security Advisory
• [Medium] CVE-2026-0262 PAN-OS: Denial of Service Vulnerabilities in Network Traffic Parsing：Palo Alto Security Advisory
• [Medium] CVE-2026-0243 Prisma SD-WAN: Denial of Service (DoS) Vulnerability Through IPv6 Crafted Packet：Palo Alto Security Advisory

Cisco

• 【セキュリティ ニュース】米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を（1ページ目 / 全2ページ）：Security NEXT
• Cisco Catalyst SD-WAN Controller 0-Day Actively Exploited to Gain Admin Access - Cyber Security News
• [High] Cisco Unity Connection Remote Code Execution and Server-Side Request Forgery Vulnerabilities：Cisco Security Advisory
• [Critical] Cisco Catalyst SD-WAN Manager Vulnerabilities：Cisco Security Advisory

イベント等

• せきゅぽろ SNR vol.5 no.5 - connpass

宇宙

鉄

IT

• AIに「無視」されるブランドは消滅する　Adobe幹部が語る、マーケティングプロセスの劇的転換：Adobe Summit 2026（1/3 ページ） - ITmedia ビジネスオンライン

その他

興味を持った記事(2026年05月14日)

セキュリティ

• 37歳からの博士号取得チャレンジ | LAC WATCH
• Microsoft Teams Vulnerability Allows Hackers to Perform Spoofing Attacks
• 【セキュリティ ニュース】「Exim」に複数脆弱性 - 「クリティカル」との評価も（1ページ目 / 全2ページ）：Security NEXT
• 「OpenSSL」の次期長期サポート版は「OpenSSL 4.2」、「OpenSSL 5.0」は2027年10月 - 窓の杜
• Critical PHP SOAP Extension Vulnerabilities Enables Remote Code Execution Attacks
• 【セキュリティ ニュース】「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ（1ページ目 / 全2ページ）：Security NEXT
• 暗号化メールサービスのProton Mailが「量子コンピューターでも突破できない暗号技術」に対応へ - GIGAZINE
• 米CISA、CISA ICS Advisory / ICS Medical Advisory 公表 | ScanNetSecurity
• 【セキュリティ ニュース】「SandboxJS」にサンドボックス回避のRCE脆弱性（1ページ目 / 全1ページ）：Security NEXT
• WAF and framework adapter mitigations for React and Next.js vulnerabilities · Changelog
• HTTPS公開直後にBotが来る理由 ─ CT Log監視Botの研究を読む #bot - Qiita
• 老舗の圧縮・解凍ソフト「Lhaz」「Lhaz+」にパストラバーサルの脆弱性、修正版が公開 - 窓の杜
• TSUBAMEレポート Overflow（2025年10～12月） - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• サイバー犯罪で捕まった人たちの年齢層・性別・国籍は？【海の向こうの“セキュリティ”】 - INTERNET Watch
• 香川大学、千葉県警察、神奈川県警察及びトレンドマイクロ（株）との共同研究（2024年度及び2025年度における活動） | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
• 「中国政府が動員できるアカウントは500万～1000万」　日本人を分断する中国の「SNS部隊」　見分け方を専門家が解説 | デイリー新潮
• 中国で自動運転タクシー100台が公道で一斉停止、大パニックに | 自動運転ラボ
• Google検索が利用しづらい状態に　「サーバー エラー」で - ITmedia NEWS
• HTTPS公開直後にBotが来る理由 ─ CT Log監視Botの研究を読む #bot - Qiita
• 防衛装備庁、国産ドローン300台を1.1億円で導入へ　日本企業と契約 - ITmedia NEWS
• 【セキュリティ ニュース】暗号化通信ライブラリ「GnuTLS」に複数脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT

Microsoft / Windows

• (1) マイクロソフト セキュリティチーム on X: "2026 年 5 月 のマイクロソフト月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている組織向けに、概要をブログで公開しています。ご参照の上、早期に更新の展開をお願いします。 https://t.co/BYRm7B308V #セキュリティ #更新プログラム #マイクロソフト https://t.co/weBuvYDLyy" / X
• 2026 年 5 月のセキュリティ更新プログラム (月例)
• Microsoft May 2026 Patch Tuesday - SANS Internet Storm Center
• 2026年5月 セキュリティアップデート解説：Microsoft社は138件、Adobe社は52件の脆弱性に対応 | トレンドマイクロ (JP)
• 【セキュリティ ニュース】MS、5月の月例セキュリティ更新をリリース - 脆弱性118件に対応（1ページ目 / 全3ページ）：Security NEXT
• Microsoft、2026年5月の「Windows Update」を実施 ～138件中30件は“緊急”の脆弱性 - 窓の杜
• Microsoft Releases Cumulative Update for Windows 11, Version 25H2 and 24H2
• Microsoft Patch Tuesday May 2026 - 120 Vulnerabilities Fixed, Including 29 Critical RCE Flaws
• New BitUnlocker Downgrade Attack on Windows 11 Allows Access to Encrypted Disks in 5 Minutes
• 2026年4月のWindowsセキュリティパッチで特定ドライバーをブロック、Microsoftが告知 - 窓の杜
• A note on patch Tuesday

Apple

• iOS 26.5・iPadOS 26.5がリリース、iPhoneとAndroidスマホで暗号化されたRCSメッセージの送受信が可能に - GIGAZINE
• iOS 26.5 Brings End-to-end Encrypted RCS Messaging Between iPhone and Android
• 【セキュリティ ニュース】Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も（1ページ目 / 全1ページ）：Security NEXT
• Apple、「macOS」や古い「iOS」でもセキュリティアップデートを実施、iPhone 6s～8世代や初代iPhone SEも対象 - 窓の杜
• Apple、Macの機能強化とバグ、70件以上の脆弱性を修正した「macOS Tahoe 26.5」を正式にリリース。 | AAPL Ch.
• Apple、古いiPhone/iPadデバイス向けに削除対象の通知が予期せずデバイス上に残ってしまう脆弱性を修正した「iPadOS 17.7.11」、「iOS/iPadOS 16.7.16」、「iOS/iPadOS 15.8.8」をリリース。 | AAPL Ch.
• Apple、iPhone XS/XRやiPad(第7世代)向けに40件以上の脆弱性を修正した「iOS/iPadOS 18.7.9」をリリース。 | AAPL Ch.
• Apple、エンドツーエンド暗号化されたRCSメッセージをBetaサポートし、不具合や60件以上の脆弱性を修正した「iOS/iPadOS 26.5」を正式にリリース。 | AAPL Ch.
• Apple、「iOS 26.5」「iPadOS 26.5」を公開 ～若干の新機能、61件の脆弱性を修正 - 窓の杜
• エンドツーエンドで暗号化されたRCSメッセージング、本日よりベータ版で提供開始 - Apple (日本)
• macOS Tahoeの見えない防御機能が想像以上に重要だった理由 - iPhone Mania
• macOSアップデート後にGatekeeperによるアプリの検証が実行され、5月8日に失効した古いOpenAIの証明書を持ったChatGPTやCodex、Altブラウザにマルウェアが含まれているとしてゴミ箱に移動させられる問題が発生しているので注意を。 | AAPL Ch.
• Apple Patches Everything - SANS Internet Storm Center
• About the security content of iOS 26.5 and iPadOS 26.5 - Apple Support
• About the security content of iOS 18.7.9 and iPadOS 18.7.9 - Apple Support
• About the security content of iPadOS 17.7.11 - Apple Support
• About the security content of iOS 16.7.16 and iPadOS 16.7.16 - Apple Support
• About the security content of iOS 15.8.8 and iPadOS 15.8.8 - Apple Support
• About the security content of macOS Tahoe 26.5 - Apple Support
• About the security content of macOS Sequoia 15.7.7 - Apple Support
• About the security content of macOS Sonoma 14.8.7 - Apple Support
• About the security content of tvOS 26.5 - Apple Support
• About the security content of watchOS 26.5 - Apple Support
• About the security content of visionOS 26.5 - Apple Support

Zoom

• Zoomがセキュリティ情報を発表 ～最大深刻度はHigh - 窓の杜
• Zoom Rooms and Workplace Vulnerabilities Allow Attackers to Escalate Privileges
• Zoom Rooms and Workplace Flaws Expose Users to Elevated Access Attacks
• [High] Zoom Rooms for Windows - Untrusted Search Path：Zoom Security Bulletin
• [High] Zoom Workplace VDI Plugin for Windows - External Control of File Name or Path：Zoom Security Bulletin
• [Low] Zoom Workplace for iOS - Protection Mechanism Failure：Zoom Security Bulletin

Fortinet

• 【セキュリティ ニュース】「FortiAuthenticator」に深刻な脆弱性 - 認証なしでコード実行のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Fortinetのサンドボックス製品に深刻なRCE脆弱性 - 修正版へ更新を（1ページ目 / 全1ページ）：Security NEXT
• Critical Fortinet FortiSandbox Vulnerability Enables Code Execution Attacks
• Fortinet Patches Five Vulnerabilities Across FortiAP, FortiOS, and Enterprise Products
• [Medium] User controlled SQL commands：PSIRT
• [Medium] SQL command injection in administrative portal：PSIRT
• [High] Out-of-bounds access in CAPWAP daemon：PSIRT
• [Medium] OTP Disclosure via Exported TokenContentProvider：PSIRT
• [Medium] OS command injection in CLI：PSIRT
• [Critical] Incorrect global authorization：PSIRT
• [Critical] Improper access control on API endpoints：PSIRT
• [Low] Hardcoded Encryption Key Used for VPN Saved Passwords：PSIRT
• [Medium] DoS due to unsafe function in signal handler：PSIRT
• [Medium] Command injection in CLI：PSIRT
• [Medium] Arbitrary log file read in administrative interface：PSIRT
• [High] Linux Kernel Vulnerability copy.fail - CVE-2026-31431：PSIRT

Drupal

• Node View Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-034 | Drupal.org
• Translate Drupal with GTranslate - Less critical - DOM clobbering / link manipulation - SA-CONTRIB-2026-035 | Drupal.org
• Colorbox Inline - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-036 | Drupal.org
• Date iCal - Critical - Information disclosure - SA-CONTRIB-2026-037 | Drupal.org

Linux / カーネル脆弱性

• 「Linux」に新たな脆弱性「Dirty Frag」が見つかる--攻撃も確認 - ZDNET Japan
• Dirty Frag (CVE-2026-43284/43500) — Copy Failの暫定策が効かない理由と未パッチ期の管理者対応
• 【セキュリティ ニュース】「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」（1ページ目 / 全2ページ）：Security NEXT
• CVEもパッチも存在しない状態でエクスプロイト公開。Linuxの新たなLPE「Dirty Frag」の詳細 | XenoSpectrum
• Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• WSL2+Docker環境における、CVE-2026-31431 (Copy Fail) への対策メモ
• Linux KernelのLPE(Local Privilege Escalation)脆弱性(Dirty Frag: CVE-2026-43284, CVE-2026-43500) - SIOS SECURITY BLOG
• DirtyFrag: Linuxカーネルのローカル権限昇格脆弱性について現時点で分かっていること | ワルブリックス株式会社
• Linuxの主要ディストリビューションに影響がある深刻な脆弱性「Dirty Frag」 - GIGAZINE

Chrome / Chromium / Edge 系

• 【セキュリティ ニュース】「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数（1ページ目 / 全2ページ）：Security NEXT
• 「Google Chrome 148」では127件もの脆弱性修正も ～深刻度最高評価の致命的なものは3件 - 窓の杜
• 「Microsoft Edge」v147.0.3912.98が公開 ～3件のCriticalを含む27件の脆弱性を修正 - 窓の杜
• 「Microsoft Edge 148」が公開 ～新しいAI設定ページを導入、致命的な脆弱性も修正 - 窓の杜
• 「Microsoft Edge」がパスワードを平文でメモリーに格納する理由 - ZDNET Japan
• Edge、保存済みパスワードをメモリ内に平文保持していると判明：Microsoftは「仕様」と回答 - ＠IT
• 「重大な脅威」グーグルがセキュリティ上の失態、30億のGmail利用者が危険に | Forbes JAPAN 公式サイト（フォーブス ジャパン）

Firefox / Thunderbird

• 無料メーラー「Thunderbird」に致命的な脆弱性 ～修正版のv150.0.1がリリース - 窓の杜
• 「Firefox 150.0.2」が公開 ～特定操作でクラッシュする問題などに対処 - 窓の杜
• Firefoxの脆弱性271件をClaude Mythos Previewで発見したシステムについてMozillaが解説 - GIGAZINE
• 「Claude Mythos」が15年前のバグも発掘、Firefoxの修正数が一挙に15倍超に - ITmedia AI＋
• 「Firefox 150.0.3」が公開 ～ハッカーが報告した任意コード実行の脆弱性に緊急対処 - 窓の杜
• 【セキュリティ ニュース】Mozilla、「Firefox 150.0.3」を公開 - 脆弱性5件を修正（1ページ目 / 全1ページ）：Security NEXT
• 無料メールソフト「Thunderbird」がセキュリティアップデート ～3件の脆弱性を修正 - 窓の杜
• 【セキュリティ ニュース】複数脆弱性を修正した「Firefox 150.0.2」をリリース - Mozilla（1ページ目 / 全1ページ）：Security NEXT

Android

• Androidに致命的な任意コード実行の脆弱性 ～2026年5月セキュリティ更新 - 窓の杜
• 【セキュリティ ニュース】「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も（1ページ目 / 全2ページ）：Security NEXT

ネットワーク / 解析ツール

• フリーのネットワークプロトコルアナライザー「Wireshark 4.6.5」、43件の脆弱性を修正 - 窓の杜

ホスティング / Web管理

• 【セキュリティ ニュース】「cPanel」に深刻な脆弱性、悪用も - 修正や侵害有無の確認を（1ページ目 / 全2ページ）：Security NEXT

Ivanti

• 【セキュリティ ニュース】「Ivanti EPMM」に複数脆弱性 - ゼロデイ攻撃も発生（1ページ目 / 全2ページ）：Security NEXT
• May 2026 EPMM Security Update | Ivanti
• May 2026 Security Advisory Ivanti Endpoint Manager Mobile (EPMM) (Multiple CVEs)
• Ivanti Patches Multiple Vulnerabilities in Secure Access, Xtraction, vTM and Endpoint Manager
• May 2026 Security Update | Ivanti
• 【セキュリティ ニュース】米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を（1ページ目 / 全1ページ）：Security NEXT

AIセキュリティ

• AIエージェントを会社で使いたい！→「え、セキュリティどうするの？」　企業導入への技術的アプローチ #Security - Qiita
• Anthropic Cybersecurity Skills — 734+ AI-Ready Skills for Claude Code & More | Mahipal
• Claude Mythosがもたらすセキュリティビジネス激変の可能性　二極化していく“業界のこれから”（1/5 ページ） - ITmedia NEWS
• セキュリティ診断AIツールTakumiを使った、脆弱性診断の現状 — HACK The Nikkei
• Claude Mythosの「脆弱性発見能力が高い」というのは誇大宣伝だとcURL開発者が指摘 - GIGAZINE
• 90日間の脆弱性開示ポリシーはもはや意味をなさないという指摘、AIがバグ発見とエクスプロイト開発を爆速に - GIGAZINE
• 二要素認証を回避するゼロデイ攻撃も。Googleが“産業化”したAI悪用攻撃に警鐘 - PC Watch
• サイバー犯罪グループがAIを使って2要素認証を回避できるゼロデイ脆弱性を発見していたとGoogleが報告 - GIGAZINE
• 未知の脆弱性をAIが暴き出す　Googleが警告する「完全自律型サイバー攻撃時代」の幕開け - ＠IT
• 「AI製ゼロデイ攻撃」ついに出現か　Google、攻撃者による生成AI悪用の新局面を報告 - ITmedia AI＋
• AI生成の「ゴミ報告」が殺到、対応追い付かず疲弊……脆弱性発見の懸賞金制度に異変：この頃、セキュリティ界隈で - ITmedia NEWS
• Micro Hardening v3参加レポート：AIでセキュリティ、始まったな！～Hardening 2026 First Attack!～｜野溝のみぞう
• Claude Codeでの個人開発とセキュリティ管理

セキュア開発

• セキュリティを後付けにしないための実践ガイド #Security - Qiita
• 【徹底解説】セキュリティスペシャリストが教える、セキュアプログラミングの教科書 #AWS - Qiita

認証 / メールセキュリティ

• NTTドコモが BIMI 対応 | ScanNetSecurity

ゼロトラスト / セキュリティ戦略

• 「入り口をふさぐ」だけではもう古い　企業の心臓を死守する「逆算型セキュリティ」の本質：「チェックリストの丸付け」は“戦略”ではない - ＠IT

サプライチェーン攻撃 / ソフトウェア汚染

• 老舗仮想ドライブソフト「DAEMON Tools」にマルウェア混入、1カ月近く気づかれず公式配布されていたと判明 - GIGAZINE
• 【セキュリティ ニュース】「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ（1ページ目 / 全2ページ）：Security NEXT
• TanStack npm Packages Compromised in Ongoing Mini Shai-Hulud...
• 毎週数百万回ダウンロードされる人気JavaScriptライブラリ群「TanStack」にサプライチェーン攻撃、問題のあるバージョンをインストールした開発環境では認証情報流出の恐れ - GIGAZINE
• バグハンター視点によるソフトウェアサプライチェーン入門 - blog of morioka12
• Apple製品の組み立てパートナーで世界最大級の電子機器受託製造企業でもあるFoxconnがハッカーの攻撃により1100万件以上のファイルを含む8TBのデータを盗まれる - GIGAZINE
• Foxconn Confirms Cyberattack After Nitrogen Ransomware Gang Claim
• 日本へのサイバー攻撃、春節期に7割減　米社調査「ハッカーも休暇」 - 日本経済新聞

EDR / Windows防御回避

• EDRを無効化するBYOVDについて | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

Windowsマルウェア

• Windows「スマートフォン連携」を狙うマルウェア発見。OTP窃取につながる可能性 - PC Watch

GitHub / 認証情報漏洩

• マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる | ScanNetSecurity

セキュリティ人材 / 教育

• IPA「令和7年度セキュリティ人材活用環境整備に係る業務」公表 | ScanNetSecurity
• 静岡県サイバーセキュリティ戦略本部が情報セキュリティをテーマにポスターを募集 | 日刊警察

サイバー政策 / 官公庁

• 総務省｜報道資料｜「巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会」の開催
• サイバー攻撃による大規模インフラ障害に備え 非常用電源確保を 政府 | NHKニュース | サイバー攻撃、交通・インフラ、停電

フィッシング / 詐欺メール

• 総務省｜個人住民税の納税を騙ったメールに対する注意喚起
• How SOCs and MSSPs Stop Missed Phishing Attacks
• DeNAアカウント、メールの乗っ取りに注意喚起　登録情報の書き替えやDeNA Payで金銭被害のおそれも - ITmedia NEWS
• わずか3タップで残高が消える？　PayPay「送金詐欺」に要注意、送金は補償の対象外で取り戻せず - ITmedia Mobile
• 「住民税の納付」装う詐欺メール拡散　PayPayで送金迫る手口、フィッシング対策協議会が警戒呼び掛け - ITmedia NEWS
• 住民税の催促を装いQRコード決済から送金させる詐欺に、総務省や自治体が注意喚起 - INTERNET Watch
• 【注意喚起】PayPayでの送金へ誘導するなどのなりすましメールにご注意ください - Yahoo!メール新着情報

Windowsログ / フォレンジック

• 君たちはどうWindowsイベントログを調査するか | SIPDEP

情報漏洩 / DLP

• Microsoft Purviewを本気で使うための記事①ー情報漏洩防止編（1/3） #Security - Qiita

SAP

• SAP Patches Critical SQL injection Vulnerability in SAP S/4HANA

SNS / 内部情報漏洩

• 「親しい人だけ」のはずが…… なぜBeRealから社内情報は流出するのか - Impress Watch

Adobe

• Adobe、2025年5月のセキュリティ情報 ～「Illustrator」「Premiere Pro」など10製品に致命的問題 - 窓の杜
• APSB26-46 : Security Updates Available for Adobe Premiere Pro：Adobe Security Bulletin
• APSB26-47 : Security Updates Available for Adobe Media Encoder：Adobe Security Bulletin
• APSB26-48 : Security Updates Available for Adobe After Effects：Adobe Security Bulletin
• APSB26-49 : Security Updates Available for Adobe Commerce：Adobe Security Bulletin
• APSB26-50 : Security updates available for Adobe Connect：Adobe Security Bulletin
• APSB26-42 : Security Updates Available for Adobe Illustrator：Adobe Security Bulletin
• APSB26-52 : Security updates available for Adobe Substance3D Designer：Adobe Security Bulletin
• APSB26-53 : Security updates available for Adobe CAI Content Credentials：Adobe Security Bulletin
• APSB26-54 : Security updates available for Adobe Substance 3D - Sampler：Adobe Security Bulletin
• APSB26-55 : Security updates available for Adobe Substance 3D - Painter：Adobe Security Bulletin

VMware

• [High] Tanzu Security Advisory CVE-2026-341431：VMware Security Advisories
• [High] VMSA-2026-0001: VMware Aria Operations updates address multiple vulnerabilities (CVE-2026-22719, CVE-2026-22720 and CVE-2026-22721)：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu GemFire Management Console 1.4.4：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Text 4.0.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Command Center 6.17.0 and 7.7.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Data Copy Utility 2.9.3：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Streaming Server For Kubernetes 1.3.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Streaming Server 2.3.0：VMware Security Advisories
• [High] Product Release Advisory - VMware Tanzu Greenplum on Kubernetes 1.1.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu for Valkey on Kubernetes 3.3.4：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu for Valkey on Kubernetes 3.4.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu for MySQL on Kubernetes 2.0.3：VMware Security Advisories
• [Low] Product Release Advisory - VMware Tanzu Data Flow on Kubernetes 2.1.0：VMware Security Advisories
• [Medium] Product Release Advisory - VMware Tanzu GemFire Vector Database 1.2.2：VMware Security Advisories
• [High] Product Release Advisory - VMware Tanzu Greenplum Backup and Restore 1.33.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Platform Extension Framework 8.0.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum Upgrade 2.0.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum 6.33.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu Greenplum 7.8.0：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu GemFire 10.2.3：VMware Security Advisories
• [Critical] Product Release Advisory - VMware Tanzu RabbitMQ on Kubernetes 4.3.0, 4.2.6, 4.1.11, 4.0.20, 3.13.15：VMware Security Advisories

Apache

• 【セキュリティ ニュース】「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ（1ページ目 / 全2ページ）：Security NEXT
• 「Apache HTTP Server」にセキュリティ修正 ～リモートコード実行の恐れがある脆弱性 - 窓の杜
• Apache HTTP Server 2.4 に複数の脆弱性 | ScanNetSecurity
• Changes with Apache 2.4.67

*) SECURITY: CVE-2026-34059: Apache HTTP Server: mod_proxy_ajp:
Heap Over-Read and memory disclosure in ajp_parse_data()
(cve.mitre.org)
Buffer Over-read vulnerability in Apache HTTP Server.
This issue affects Apache HTTP Server: through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Elhanan Haenel
*) SECURITY: CVE-2026-34032: Apache HTTP Server: mod_proxy_ajp:
Heap Buffer Over-Read Due to Missing Null-Termination Check
(ajp_msg_get_string) (cve.mitre.org)
Improper Null Termination, Out-of-bounds Read vulnerability in
Apache HTTP Server.
This issue affects Apache HTTP Server: through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Tianshuo Han ()
*) SECURITY: CVE-2026-33857: Apache HTTP Server: Off-by-one OOB
reads in AJP getter functions (cve.mitre.org)
Out-of-bounds Read vulnerability in mod_proxy_ajp of
Apache HTTP Server.
This issue affects Apache HTTP Server: through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Elhanan Haenel
*) SECURITY: CVE-2026-33523: Apache HTTP Server: multiple modules:
HTTP response splitting forwarding malicious status line
(cve.mitre.org)
HTTP response splitting vulnerability in multiple Apache HTTP
Server modules with untrusted or compromised backend servers.
This issue affects Apache HTTP Server: from through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Haruki Oyama (Waseda University)
*) SECURITY: CVE-2026-33007: Apache HTTP Server: mod_authn_socache
crash (cve.mitre.org)
A NULL pointer dereference in the mod_authn_socache in Apache
HTTP Server 2.4.66 and earlier allows an unauthenticated remote
user to crash a child process in a caching forward proxy
configuration.
Users are recommended to upgrade to version 2.4.67, which fixes
this issue.
Credits: Pavel Kohout, Aisle Research, Aisle.com
*) SECURITY: CVE-2026-33006: Apache HTTP Server: mod_auth_digest
timing attack (cve.mitre.org)
A timing attack against mod_auth_digest in Apache HTTP Server
2.4.66 allows a bypass of Digest authentication by a remote
attacker.
Users are recommended to upgrade to version 2.4.67, which fixes
this issue.
Credits: Nitescu Lucian
*) SECURITY: CVE-2026-29169: Apache HTTP Server: mod_dav_lock
indirect lock crash (cve.mitre.org)
A NULL pointer dereference in mod_dav_lock in Apache HTTP Server
2.4.66 and earlier may allow an attacker to crash the server
with a malicious request.mod_dav_lock is not used internally by
mod_dav or mod_dav_fs.
The only known use-case for mod_dav_lock was mod_dav_svn from
Apache Subversion earlier than version 1.2.0.
Users are recommended to upgrade to version 2.4.66, which fixes
this issue, or remove mod_dav_lock.
Credits: Pavel Kohout, Aisle Research, Aisle.com
*) SECURITY: CVE-2026-29168: Apache HTTP Server: mod_md
unrestricted OCSP response (cve.mitre.org)
Allocation of Resources Without Limits or Throttling
vulnerability in Apache HTTP Server's mod_md via OCSP response
data.
This issue affects Apache HTTP Server: from 2.4.30 through
2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Pavel Kohout, Aisle Research, Aisle.com
*) SECURITY: CVE-2026-28780: Apache HTTP Server: buffer overflow in
mod_proxy_ajp via ajp_msg_check_header() (cve.mitre.org)
Heap-based Buffer Overflow vulnerability in mod_proxy_ajp of
Apache HTTP Server.
If mod_proxy_ajp connects to a malicious AJP server this AJP
server can send a malicious AJP message back to mod_proxy_ajp
and cause it to write 4 attacker controlled bytes after the end
of a heap based buffer.
This issue affects Apache HTTP Server: through 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Andrew Lacambra
*) SECURITY: CVE-2026-24072: Apache HTTP Server: mod_rewrite
elevation of privileges via ap_expr (cve.mitre.org)
An escalation of privilege bug in various modules in Apache HTTP
2.4.66 and earlier allows local .htaccess authors to read files
with the privileges of the httpd user.
Users are recommended to upgrade to version 2.4.67, which fixes
this issue.
Credits: y7syeu
*) SECURITY: CVE-2026-23918: Apache HTTP Server: http2: double free
and possible RCE on early reset (cve.mitre.org)
Double Free and possible RCE vulnerability in Apache HTTP Server
with the HTTP/2 protocol.
This issue affects Apache HTTP Server: 2.4.66.
Users are recommended to upgrade to version 2.4.67, which fixes
the issue.
Credits: Bartlomiej Dmitruk, striga.ai

Cisco

• [Informational] Continued Evolution of Persistence Mechanism Against Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense：Cisco Security Advisory
• [Medium] Cisco Enterprise Chat and Email Lite Agent File Upload Vulnerability：Cisco Security Advisory
• [High] Cisco IoT Field Network Director Vulnerabilities：Cisco Security Advisory
• [Medium] Cisco Identity Services Engine Authentication Bypass Vulnerabilities：Cisco Security Advisory
• [High] Cisco Crosswork Network Controller and Cisco Network Services Orchestrator Connection Exhaustion Denial of Service Vulnerability：Cisco Security Advisory
• [Medium] Cisco Prime Infrastructure Information Disclosure Vulnerability：Cisco Security Advisory
• [High] Cisco SG350 and SG350X Series Managed Switches SNMP Denial of Service Vulnerability：Cisco Security Advisory
• [Medium] Cisco Slido Insecure Direct Object Reference Vulnerability：Cisco Security Advisory

Palo Alto Networks

• Palo Alto Networks 製 PAN-OS にバッファオーバーフローの脆弱性 | ScanNetSecurity
• CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal
• 【セキュリティ ニュース】Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も（1ページ目 / 全2ページ）：Security NEXT
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA

マネーフォワード

• マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか
• マネーフォワード、GitHubへの不正アクセスにより個人情報流出の可能性。銀行口座連携機能を一時停止 - INTERNET Watch

Microsoft Edge

• Microsoft Edge、全パスワードを平文でメモリ上に展開。セキュリティに懸念。MSの回答は | ニッチなPCゲーマーの環境構築Z
• Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘 - GIGAZINE
• 【やじうまPC Watch】Edgeは全パスワードをメモリ上に平文保持。研究者の指摘にMicrosoftは「仕様」 - PC Watch

イベント等

• アルティメットサイバーセキュリティクイズ2026 | Peatix
• 総関西サイバーセキュリティＬＴ大会（第56回） - connpass
• mini Security-JAWS［第46回］初心者向けウェビナー会 2026年5月30日(土) - connpass
• ひよこまめ教習所 #9 - 仙台 - connpass
• OSINT.JP Conference 2026
• 第1回みんなのセキュリティ勉強会 - connpass
• GMO IERAE HackNight #4 AI時代のセキュリティ攻防戦 - connpass
• 学術デジタル・クレデンシャル円卓会議2026 - connpass

宇宙

• アルテミス2が持ち帰った画像やデータから、宇宙飛行士の健康や航空宇宙工学について何がわかるの？ | ギズモード・ジャパン
• 大気が存在する太陽系外縁天体、国立天文台など発見　冥王星以外では初 - ITmedia NEWS
• 米連邦航空局、民間宇宙企業からロケット打ち上げ料徴収へ | ギズモード・ジャパン
• ノルウェー、スパイ容疑で中国人女を逮捕 衛星データの奪取試みか　写真1枚　国際ニュース：AFPBB News

鉄

IT

• ソニーとTSMCが新たな合弁検討、半導体のファブライト化とフィジカルAI見据え：製造マネジメントニュース - MONOist
• 16歳未満SNS禁止のオーストラリア、若者｢法律で禁止されても、普通に使えてる｣ | ギズモード・ジャパン
• 高校の文化祭で簡易POSを作って学んだ、「ITを入れれば効率化する」とは限らないという話 #AI - Qiita
• ドローン攻撃受けたAWS中東（UAE）リージョン、復旧には数カ月かかる見込み - ITmedia NEWS
• macOS版「Notepad++」プロジェクトが商標侵害・誤認誘導の疑いで炎上 - やじうまの杜 - 窓の杜
• はてな、約11億円の資金流出で特別調査委員会を設置　外部の専門家で構成 - ITmedia NEWS
• 「ウォーターマークを入れたい絵描きなんていない」──AI推進企業のコロプラがクリエイター保護ツール「CCP」を作ったワケ - ITmedia AI＋
• 2026年の｢Android大アップデート発表｣まとめ。スマホの作業もAIでサクっと終わる | ギズモード・ジャパン
• Microsoftが4月度のWindows非セキュリティプレビューパッチを公開／PCI-SIGが次世代規格「PCI Express 8.0」のドラフト版を公開：週末の「気になるニュース」一気読み！（1/3 ページ） - ITmedia PC USER

AI

• 日本の「安全なＡＩ」、新興国や途上国に…デジタル庁が行政用独自システムを開発 : 読売新聞
• 【申込者数2,000名突破】AI開発・運用拡大の2大障壁は「ガバナンス対応」と「技術スピードの追従」ーー「AI Engineering Summit Tokyo 2026」参加者受付中！ | ファインディ株式会社のプレスリリース
• 「Claude Codeに全部やらせる時代が来た」のか検証してみた
• 大規模言語モデル（LLM）のローカル実行ツール「Ollama」に脆弱性、パッチはまだなし - 窓の杜
• 無料で使えるAI｢ローカルLLM｣の進化がすごいよって話 | ギズモード・ジャパン
• AIミュトスのアクセス権、三菱UFJ銀行など3メガバンクが入手へ - 日本経済新聞

Apple / iOS

• iOS 27の写真編集、ついにAIが本気出す？ 3つの機能追加の噂 | ギズモード・ジャパン

AWS

• 大幅に進化したAWS Security Hub(Advanced)の紹介 – TechHarmony

技術・開発

• 高校生がサイゼリヤをCLIから注文できるようにした件 ─ 技術・法律・倫理を多角的に考える
• サイゼリヤを自作した非公式クライアントからの注文に成功した高校生が現れたが「天才か？」「技術者倫理に違反してないか」などと賛否分かれる - Togetter

その他

• 「フラミンゴを保護しました」から始まる海保の投稿→状況を理解するにつれて肝が冷える人が続出する - Togetter
• 母のスマホ、広告が数秒おきに表示されまともに操作できない状態になり怪しいアプリを削除しようとしても広告が出てくる→機内モードをオンにしてようやく片付いた - Togetter
• 荒らしの対処法、少し昔は「スルー」→今は「初手でトドメをさす」が主流になった理由に様々な意見「黙っているとそっちの言い分が通ってしまう」 - Togetter
• 秋葉原駅前にいる怪しいアンケート業者、注意すると激昂してくるがもし答えてしまうと...「資料作って最寄り駅まで来たから来いって連絡何回もあった」 - Togetter
• 最新のテックを積極的に活用。進化を続ける劇場版『名探偵コナン』 | ギズモード・ジャパン
• 芦田愛菜がアンバサダー務める「国際園芸博」大阪万博のトラブル受け来場者輸送は「国産EVバス」有力に（SmartFLASH） - Yahoo!ニュース

行政 / 紛失事故

• 原子力規制庁の「業務用スマホ」紛失、1年間で少なくとも6件…ホテル周辺、路上、移動中　開示文書で判明 - 弁護士ドットコム