セキュリティブログ

エクスプロイト&脆弱性

2026年5月 セキュリティアップデート解説：Microsoft社は138件、Adobe社は52件の脆弱性に対応

現在、Pwn2Own Berlinの準備のためにベルリンに来ていますが、それでもPatch Tuesdayは予定通りやってきます。今月もまた大規模なリリースです。少なくとも、現時点では実環境で悪用されている脆弱性は報告されていません。

Latest News 2026/05/13

Save to Folio

Latest News 2026/05/13

Save to Folio

サイバー脅威

Instructure Canvas の情報漏洩とは？影響・リスクと教育機関が取るべき対応

Instructure Canvas の情報漏洩は、世界中の大学、K–12 学区、教育病院に影響を及ぼしています。本記事では、その背景と実務的な指針を解説します。

2026/05/12

Save to Folio

2026/05/12

Save to Folio

サイバー脅威

AIの悪用が徐々に顕在化：2025年1年間の国内脅威動向を総括

ネット詐欺とランサムウェア攻撃の２つの脅威が最大規模の拡大を続ける2025年、これまでは「可能性」で語られてきた「AIの悪用」がついに顕在化してきました。

Reports 2026/05/11

Save to Folio

Reports 2026/05/11

Save to Folio

エクスプロイト&脆弱性

ヘルスケアに潜む脆弱性：インターネットに露出したDICOMサーバと患者データへのリスク

TrendAI™ Researchの調査により、世界中の数千台のDICOM医用画像サーバが基本的なセキュリティ対策のないままインターネット上に露出しており、機微な患者データや医療業務がサイバー攻撃に対して脆弱な状態に置かれていることが明らかになりました。

Research 2026/05/08

Save to Folio

Research 2026/05/08

Save to Folio

サイバー脅威

AIワークスペース「Kuse」を悪用したフィッシング攻撃について分析

著名なAIアプリ「Kuse」に寄せられる信頼を逆手に取ったフィッシング攻撃について、防衛上の対策も含めて詳しく解説します。

Research 2026/05/07

Save to Folio

Research 2026/05/07

Save to Folio

サイバー脅威

InstallFixとClaude Code: 偽のインストールページが現実の侵害につながる仕組み

InstallFixキャンペーンは世界中の複数業種を標的としており、偽のClaude AIインストーラページを用いてユーザを騙し、システム情報の収集、セキュリティ機能の無効化、永続化、そして追加ペイロードを取得するために攻撃者の管理下にあるC&Cサーバへの接続を行うマルウェアを実行させます。

Research 2026/05/06

Save to Folio

Research 2026/05/06

Save to Folio

サイバー脅威

認証情報窃取の新たなモデル：「マルウェア」から「攻撃システム」への転換

セキュリティの強化や闇市場の動乱に伴い、情報窃取攻撃の構造が変化しています。本稿では、組織的な攻撃システムが形成されている実態や、その対策について解説します。

Research 2026/05/04

Save to Folio

Research 2026/05/04

Save to Folio

APT&標的型攻撃

Shadow-Earth-053の内幕：アジアの政府・防衛セクターを標的とする中国寄りのサイバースパイ活動

中国寄りの攻撃者グループが、未パッチのMicrosoft Exchangeの脆弱性を悪用し、アジアおよびそれ以外の地域の政府機関や重要インフラを標的としたサイバースパイ活動を展開しています。

Research 2026/05/01

Save to Folio

Research 2026/05/01

Save to Folio

サイバー脅威

攻撃者集団「Void Dokkaebi」、偽の採用面接でコードリポジトリを通じてマルウェアを拡散

北朝鮮背景とされる攻撃者集団「Void Dokkaebi」が開発者のリポジトリをマルウェア配信経路として悪用する攻撃キャンペーンを展開しています。本脅威は、信頼されたワークフローや企業組織のコードベース、オープンソースプロジェクトを通じて拡散するため、単一の侵害事例からより広範なソフトウェアサプライチェーンリスクへと影響範囲が拡大するおそれがあります。

Research 2026/04/30

Save to Folio

Research 2026/04/30

Save to Folio

Artificial Intelligence (AI)

外部公開された MCP サーバの最新動向：脅威はクラウドへと拡大

外部公開された Model Context Protocol（MCP）サーバは、クラウド攻撃の強力な経路と化しています。攻撃者は機密データにアクセスできるだけでなく、クラウドサービスそのものを掌握することも可能になっています。

Research 2026/04/29

Save to Folio

Research 2026/04/29

Save to Folio