Security

2026/05/12の日本関連セキュリティ動向 リード 2026/05/12は、国内では委託先ランサムウェア、GitHub不正アクセス、会員アプリ不正アクセス、Web改ざん、教育分野の委託先被害が重なり、個人情報と業務データの保管場所が改めて問われる日となった。技術面では、JVNがエレコム製無線LANルーター・アクセスポイントの複数脆弱性を公開し、認証なし操作やOSコマンド実行に至る可能性のある家庭・小規模拠点向けネットワーク機器が焦点となった。防御側は、委託先・SaaS・GitHub・ネットワーク機器・Web公開面を分けず、認証情報、外部公開、ログ、二次被害通知を横断して確認する必要がある。…

2026/05/11の中露朝 軍事・サイバー動向 リード 2026/05/11は、中国が台湾周辺で中間線越えを継続しつつ、WHO総会への台湾参加拒否と米中首脳会談での台湾武器売却議題化を通じ、台湾問題を軍事・外交・国際機関の複合圧力として扱った日だった。ロシア・ウクライナでは、米国仲介の3日間停戦が最終日に入ったが、双方の停戦違反非難と前線戦闘は続き、停戦は実効的な緩和よりも情報戦の材料になっている。北朝鮮は当日の大規模ミサイル発射は確認できない一方、対ロ軍事協力、ソウルを射程に入れる砲兵火力、Lazarus/BlueNoroff系の暗号資産・macOS標的化が継続監視対象である。 主要トレン…

2026/05/11 セキュリティ動向分析 Checkmarx Jenkins供給網侵害、AI生成ゼロデイ、cPanel Filemanager、Dirty Frag実悪用疑い リード 2026年5月11日（JST）のセキュリティ動向は、CI/CD供給網、AI支援型攻撃、ホスティング管理基盤、Linux権限昇格、教育SaaSが同時に焦点となった。最優先は、Checkmarx Jenkins AST Pluginの悪性版公開と、cPanel CVE-2026-41940を悪用したFilemanagerバックドア展開である。Googleは、AIがゼロデイ2FA回避の発見・武器化に使われた可能性が高…

2026/05/11の日本関連セキュリティ動向 リード 2026/05/11は、週明けに委託先・SaaS・メールアカウント起点の国内影響が相次いで確認された日である。東京海上日動は業務委託先のランサムウェア被害に伴う情報漏えいのおそれを公表し、大東建託リーシングは「いえらぶ CLOUD」不正アクセスによる情報不正読み出しを公表した。あわせて、エスペックのメールアカウント侵害、PAN-OSの悪用確認済み脆弱性、Apache HTTP Server 2.4系の複数脆弱性が継続して重要であり、防御側は委託先管理、認証防御、公開面パッチ、二次フィッシング監視を同時に進める必要がある。 主要トレンド 1…

2026/05/09の日本関連セキュリティ動向 リード 2026/05/09は土曜日であり、日本国内の新規一次公表は限定的だった一方、5/8までに相次いだ国内の情報漏えい・委託先侵害・境界機器脆弱性への対応を週末中に進めるべき日となった。特にPAN-OSの未認証RCE、Apache HTTP Server 2.4系の複数脆弱性、住宅・転職・不動産・エネルギー領域の個人情報漏えい可能性は、週明けまで放置すべきではない。防御側は「新規ニュースが少ない日」を安全と見なさず、5/7〜5/9の公開面、委託先SaaS、Webサーバ、GitHub、顧客問い合わせをまとめて確認する必要がある。 主要トレンド …

2026/05/10 セキュリティ動向分析 Ollama情報漏えい、cPanel継続修正、Canvas恐喝期限前、Ivanti期限日、macOS AI便乗マルウェア リード 2026年5月10日（JST）のセキュリティ動向は、AI推論基盤、ホスティング管理基盤、教育SaaS、MDM、macOS端末という「管理・認証・データ集約点」を狙う流れが継続した。OllamaのBleeding Llamaは、公開AI推論サーバからプロンプト、環境変数、APIキーが漏えいし得る重大な情報漏えいであり、AI基盤の外部公開リスクを改めて示した。cPanel & WHMでは5月8日修正の3件が週末に広く報じられ、…

2026/05/09 セキュリティ動向分析 cPanel追加修正、Canvas教育SaaS恐喝、macOS ClickFix、クラウド/AI/開発者資格情報リスク リード 2026年5月9日（JST）のセキュリティ動向は、前週から続く「管理基盤・SaaS・開発環境・資格情報」を狙う流れがさらに明確になった一日だった。cPanel & WHMでは、CVE-2026-41940の大規模悪用直後に、追加で3件の脆弱性修正が公開され、ホスティング基盤の継続的なパッチ管理が焦点になった。教育SaaSではCanvas/Instructure侵害が大きく報じられ、ShinyHunters名義の恐喝、学校ポー…