Security

2026/04/19のセキュリティ動向分析 実悪用CVEの連鎖と公開PoCの即時武器化が続く週末 2026年4月19日時点のセキュリティ動向は、単発の脆弱性公表よりも「公開から実悪用までの時間短縮」と「境界・業務基盤・エンドポイント管理系の連続圧迫」が目立つ。特に、Microsoft SharePoint、Apache ActiveMQ Classic、FortiClient EMSのように、業務継続に直結する基盤に対する実悪用情報が相次いでおり、公開PoCや既知設定不備がそのまま侵入の足場になりやすい状況だ。加えて、Windows Defenderを悪用する権限昇格系PoCが実運用侵害で観測…

2026/04/13〜2026/04/19のセキュリティ動向 KEV優先の週、Windows侵入後昇格、AI/開発基盤RCE、メール/クラウドの正規機能悪用 リード 対象期間は2026年4月13日（月）〜19日（日）JST。今週は「どの脆弱性が危険か」よりも、「すでに実悪用されているものをどの順で止めるか」が防御優先度を決めた1週間だった。Apache ActiveMQ、Microsoft SharePoint、Windows Task HostなどKEV追加案件が相次ぎ、初期侵入の防御だけでなく、侵入後にSYSTEM権限・メール永続化・クラウドATOへ伸びるチェーンへの備えが必要になった。加…

2026/04/13〜2026/04/19の日本関連セキュリティ動向 リード 今週の日本関連セキュリティ動向は、委託先・再委託先を起点にしたランサムウェア影響の拡大、金融分野の認証情報悪用の継続、そして4月中旬の悪用確認済み脆弱性対応が同時進行した1週間だった。特に山形のYCC情報システム事案は、自治体、医療、図書館、指定管理領域へ波及し、「自組織の本番系だけを守る」発想では足りないことを改めて示した。防御側は、委託先データ残置の棚卸し、フィッシング耐性の高い認証への移行、Adobe/Microsoft更新の持ち越し回避を、別々ではなく1つの運用テーマとして扱う必要がある。 主要トレンド 1.…

2026/04/13〜2026/04/19の中露朝 軍事・サイバー動向 リード 2026/04/13〜2026/04/19（日本時間）の中露朝は、いずれも「単発の事件」より「圧力の持続」と「領域横断」が目立った週だった。中国は台湾周辺での低〜中強度の軍事常態化を維持しつつ、台湾内部の政治的・社会的言説を再利用する認知戦を強化。ロシアは港湾・電力・石油など継戦基盤への相互打撃を拡大し、同時に検察・反汚職機関など戦争遂行を支える行政機関へのサイバー諜報を継続した。北朝鮮は海軍ミサイル運用、核物質生産能力拡大、弾道ミサイル発射、資金獲得型サイバーを並行し、「軍事・核・資金」の接続がより鮮明になった。…

2026/04/17の中露朝 軍事・サイバー動向 リード 2026/04/17時点の中露朝は、いずれも単発事象よりも「圧力の持続」と「領域横断」を強めた。中国は台湾周辺の軍事常態化に加え、台湾社会内部の言説を利用する認知戦を前面化。ロシアは欧州・ベラルーシ方向の威嚇とAPT28系の継続侵害を並行し、北朝鮮は核・ミサイル能力の増勢と暗号資産／IT就業偽装型の資金獲得を同時進行させている。防御側は境界監視だけでなく、メール、ID、ルータ、認知戦シグナル、採用・委託プロセスまで含めた横断監視が必要だ。 主要トレンド 1. 中国は「台湾周辺の軍事圧力」と「台湾内部の認知戦」を同時運用 何が変化したか …

デイリー 2026/04/17のセキュリティ動向 ActiveMQ実悪用、Windows権限昇格、Marimo武器化、Roundcube経由の対ウクライナ諜報 リード 4月17日の論点は、公開アプリの実悪用がそのまま運用優先度に直結していることと、侵入後の権限昇格・認証情報奪取の効率化がさらに進んでいることだ。米国時間4月16日にKEV入りしたApache ActiveMQは、日本時間では4月17日の即応案件になった。加えて、Windowsでは既知の権限昇格脆弱性に加えてリーク済みゼロデイの実戦投入が確認され、開発基盤ではMarimoの脆弱性がAI/ML環境への侵入口として現実化している。国家…

こんにちは。クロスイノベーション本部 サイバーセキュリティテクノロジーセンターの耿です。 2025年から特にJavaScriptライブラリを対象としたサプライチェーンへのマルウェア混入が目立つようになってきました。多くの開発者にとって、なんとなくOSSを暗黙的に信頼して使っていた意識を変えなければならないときが来たと感じています。とはいえ、多くの依存関係を利用することを前提として成り立っているOSSのエコシステムは、すぐに劇的に変わるわけではありません。今後もサプライチェーンへの攻撃が続くことを前提とし、OSSの利用者として実施できる対策を観点別に整理しました。JavaScriptエコシステム…