セキュリティ

NAS / 暗号化**

• I-O DATA HDL-TA/HDL-TA2 の暗号化アーキテクチャ解析 - データ復旧・RAID復元なら自社ラボ完備のデータサルベージ｜重度障害も全国対応

AWS / クラウドセキュリティ**

• AWSにおけるアウトバウンドセキュリティの基礎 - 電通総研 テックブログ
• AWSセキュリティトレーニングコンテンツ : flAWSのWrite-up: NECセキュリティブログ | NEC
• AWS で発生したら最悪なセキュリティインシデントを考えてみよう - サーバーワークスエンジニアブログ

ScanNetSecurity / 業界動向**

• GMOサイバーセキュリティ byイエラエ「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」に対応する包括的支援を開始 | ScanNetSecurity
• 個人情報漏えいが発生したら「企業の対応を見て判断」が 50.5 ％、求めたい取り組み最多は「迅速で誠実な対応」66.1 ％ | ScanNetSecurity
• ガートナー、2026 年のサイバーセキュリティ トップ・トレンド発表 | ScanNetSecurity
• 人間にパッチをあてることはできないが行動変容は促せる ～ プルーフポイント フィッシングメール対策カンファレンス | ScanNetSecurity
• 復号できない。作った本人ですら ～ ランサムウェア組織 壮大なオウンゴール | ScanNetSecurity
• エレコムの一部ネットワーク製品に新たな脆弱性、使用を中止し代替製品への切り替えを検討するよう呼びかけ | ScanNetSecurity
• HENNGE が EDR/MDR サービス開始 ～ VPN機器等の管理不備を指摘する診断機能も | ScanNetSecurity
• 日本プルーフポイントと NTTセキュリティ・ジャパンが共同で経営層向けセキュリティ情報サイトを開設 | ScanNetSecurity
• 三菱小容量 UPS 用シャットダウンソフトウェア FREQSHIP-mini for Windows にインストール時の不適切なファイルアクセス権設定の脆弱性 | ScanNetSecurity
• GMOサイバー攻撃 ネットde診断 ASM が「FortiSIEM」に存在する深刻な脆弱性「CVE-2025-64155」の検知に対応 | ScanNetSecurity
• 総理大臣が多要素認証ほかを呼びかけ | ScanNetSecurity
• 長年使っていない Facebook アカウントが乗っ取り→パスワード変更しようとするも WhatsApp 認証に変わっていて→自分に認証コードが届かない | ScanNetSecurity
• ゼロデイ脆弱性 3 件発見、160 万円獲得 ～ GMOサイバーセキュリティ byイエラエ 古川和祈氏「Pwn2Own Automotive 2026」出場 | ScanNetSecurity
• マイクロソフト、世界的サイバー犯罪型サブスクリプションサービス RedVDS のマーケットプレイスを停止 | ScanNetSecurity
• Okta Japan、国内の Auth0 開発者コミュニティ支援プログラム「Auth0 Heroes Program」開始 | ScanNetSecurity
• 正しいメールなのに正しく届かない！ 当たり前のようで知られていないその理由とは？ JPAAWG 8th General Meeting レポート #03 | ScanNetSecurity
• 「GMOサイバーセキュリティ WAFエイド」に脆弱性診断機能を組み込んだ「スタンダードプラン」提供開始 | ScanNetSecurity
• サポート終了の NETGEAR 製品にマニュアルにはない「TelnetEnable」機能 | ScanNetSecurity
• Apache Tomcat の RewriteValve での処理の不備に起因するパストラバーサルの脆弱性（Scan Tech Report） | ScanNetSecurity
• “我々はもはやサイバーセキュリティの仕事をしているのではない” | ScanNetSecurity

JPCERT / 公的機関**

• Windowsのイベントログ分析トレーニング用コンテンツの公開 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• React2Shellを悪用する複数の攻撃アクターによる侵害事例 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• それ詐欺かも！そのお金戻ってこないかもしれません [ニセ警察、SNS型投資・ロマンス詐欺の注意喚起] | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
• 総務省｜報道資料｜大洋州島しょ国・地域向けサイバーセキュリティ能力構築演習 （令和7年度第2回）の実施
• 情報セキュリティ10大脅威 2026 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• 「そのお金戻ってこないかもしれません」、SNSで横行する詐欺の啓発資料を警察庁・LINEヤフー・JC3が公開 - INTERNET Watch

脆弱性 / マルウェア / インシデント**

• 複数のインテル製品に脆弱性 ～QuickAssistテクノロジーやTDXモジュールなどに影響 - 窓の杜
• 【セキュリティ ニュース】「GitLab」にアップデート - 脆弱性15件を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】沖電気製プリンタや複合機のWindows向けユーティリティに脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Django」にセキュリティ更新 - SQLiやDoSなど脆弱性6件を解消（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Cisco、アドバイザリ5件を公開 - コラボアプリにDoSやRCE脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ（1ページ目 / 全1ページ）：Security NEXT
• PDFファイルを開くとマルウェア感染の恐れ、新たな攻撃に注意 | TECH+（テックプラス）
• 3800超のWordPressサイトを改ざん　大規模マルウェア配布基盤が82カ国で暗躍：セキュリティニュースアラート - ITmedia エンタープライズ
• アドイン経由で「Outlook」から機密メールを盗む「Exfil Out&Look」攻撃 - 窓の杜
• 【セキュリティ ニュース】NVIDIAのGPUディスプレイドライバに複数脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】JavaScriptサンドボックスのnpmライブラリ「SandboxJS」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】脆弱性管理ツール「Rapid7 InsightVM」に脆弱性 - 認証回避のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Apache Hadoop HDFS」に脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「SolarWinds WHD」に複数の深刻な脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「NVIDIA runx」に脆弱性 - サポート終了により修正予定なし（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】相次ぐ脆弱性の悪用、ゼロデイ攻撃も - 悪用リスト登録が週明け以降7件（1ページ目 / 全2ページ）：Security NEXT
• 正規ドメインを装い、内部メールに見せかけるフィッシングが急増　Microsoftが警鐘：人事やパスワード切れの連絡に注意 - ＠IT
• 7-Zipの偽Webサイトに注意　PCをプロキシノード化するマルウェア拡散：セキュリティニュースアラート - ITmedia エンタープライズ
• 「NICTER観測レポート2025」公開。ダークネットの観測パケット数は過去最多、“Miraiの特徴を持たない”IoTマルウェアが増加 - INTERNET Watch
• アスクル、ランサム攻撃で66億円の赤字に　30日から復活セール - Impress Watch

解説 / 教育 / 考察**

• わずか45秒で巨大電力会社の中枢が乗っ取られる…「セキュリティがガバガバ」すぎる日本企業の根本問題（プレジデントオンライン） - Yahoo!ニュース
• 「セキュリティリスク＝影響度☓発生確率」をやめよう #Security - Qiita
• Webのしないといけないセキュリティ対策 #Python - Qiita
• Microsoft Teams を悪用したCEO詐欺（ビジネスチャット詐欺）について #Security - Qiita
• そのバックアップでは会社を守れない　「3-2-1ルール」を過去にする“新常識”：ランサムウェア時代の新基準「3-2-1-1-0」とは - TechTargetジャパン システム運用管理
• グーグルがパスキーを「最も簡単で安全」と言い切る根拠、パスワードとの差 | 日経クロステック（xTECH）
• AIが脆弱性を96%見つける時代に、僕らがセキュリティを学ぶ意味はあるのか
• 一気読み推奨　セキュリティの専門家が推す信頼の公開資料2選：半径300メートルのIT - ITmedia エンタープライズ
• 「ダークWebで個人情報を検出しました」　アカウント“流出”の原因と、その予防策：ESETが解説 - ＠IT
• セキュリティを大幅強化、驚きを隠せない次期「Ubuntu 26.04」の全容 - ZDNET Japan
• 自分のコードをAIに攻撃させたら"守り"が全部ザルだった
• 2025年、話題となったセキュリティ事故12社の事例に見る「致命的なミス」とは？：キーマンズネット　まとめ読みeBook - ITmedia エンタープライズ
• 許可を得て裁判所にピッキングを行い逮捕されたセキュリティ専門家が9000万円の和解金を勝ち取る - GIGAZINE
• ランサムウェア対策としてのリスク分析アプローチ
• IPAが10大脅威2026年版を発表　行間から見えた“日本企業の弱点”：半径300メートルのIT - ITmedia エンタープライズ
• 米CISAの「分野横断サイバーセキュリティパフォーマンス目標 2.0」では“ガバナンス”に着目。新たに追加された項目を読む【海の向こうの“セキュリティ”】 - INTERNET Watch
• タダより高いものはない。「不正ツール」が招く被害の拡大と沈黙する被害者たち【読めば身に付くネットリテラシー】 - INTERNET Watch
• 「情報セキュリティ10大脅威 2026」公開　新たに登場した"ある脅威"とは？：セキュリティニュースアラート - ITmedia エンタープライズ
• オープンソースＬＬＭのコンピューターは悪用が容易、研究者が警鐘 | ロイター
• セキュリティカンファレンス「JSAC2026」に登壇してきた話 - NTT docomo Business Engineers' Blog
• 音声によるフィッシング攻撃者の台本に合わせて進化するフィッシングキットの台頭 | Okta
• 2026年開催、LAC特別技能CTFチャレンジ！セキュリティに興味がある、若き才能の挑戦をお待ちしています | LAC WATCH
• 日本の選挙介入の拠点の一部となっていた中華ボットネット群、Googleさんに潰される | 山本一郎（やまもといちろう） / マイノート by 夜間飛行

• 「第３回フィッシングサイト撲滅チャレンジカップ」大会結果発表 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）

【表彰団体・表彰者】
（1）団体部門
1位　愛知県警察 チーム名「アピっと」
2位　京都府警察　チーム名「京都府警察ネット安心アドバイザー」
3位　和歌山県警察　チーム名「Phish Hunter Duck」
（2）個人部門
1位　愛知県警察　「アピっと」　user#257f24 様
2位　京都府警察　「京都府警察ネット安心アドバイザー」　user#96ad321 様
3位　和歌山県警察　「Phish Hunter Duck」　user#1400ef 様
（3）新人部門
1位　愛知県警察　「アピっと」　user#257f24 様
2位　和歌山県警察　「Phish Hunter Duck」　user#1400ef 様
3位　愛知県警察　「アピっと」　Karotte-23 様

• 「Google Chrome 145」安定版が公開 ～「分割ビュー」をサポート - 窓の杜
• 【セキュリティ ニュース】Google、「Chrome 145」をリリース - 複数脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」に2件の脆弱性、「libvpx」「V8」の欠陥を修正 - 窓の杜
• 【セキュリティ ニュース】「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome 145」安定版が公開 ～「分割ビュー」をサポート - 窓の杜

• February 2026 Security Update | Ivanti
• 【セキュリティ ニュース】「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消（1ページ目 / 全1ページ）：Security NEXT
• January 2026 EPMM Security Update | Ivanti
• 【セキュリティ ニュース】「Ivanti EPMM」にゼロデイ脆弱性、悪用確認 - パッチ適用や侵害調査を（1ページ目 / 全2ページ）：Security NEXT
• アサヒグループHD ビールや飲料などの物流正常化を発表 | NHKニュース | 企業・経営、物流、サイバー攻撃

• 人気の無償マインドマップツール「XMind」にゼロデイ脆弱性 ～報告後も対処されず - 窓の杜
  • ZDI-26-069 | Zero Day Initiative

• Movable Typeに複数の脆弱性 | ScanNetSecurity
• 【セキュリティ ニュース】「Movable Type」にXSSや数式インジェクションなど複数の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• MovableType.org – News:[Security Update] Movable Type 9.0.6, 8.8.2 and 8.0.9 Released
• JVN#45405689: Movable Typeにおける複数の脆弱性
• ［重要］ Movable Type 9.1.0 / 9.0.6 / 8.8.2 / 8.0.9、Movable Type Premium 9.1.0 / 9.0.6 / 2.14 の提供を開始（セキュリティアップデート） | Movable Type ニュース

• 【セキュリティ ニュース】ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ（1ページ目 / 全2ページ）：Security NEXT

• 【セキュリティ ニュース】「ServiceNow」に深刻な脆弱性 - 2025年10月更新で修正済み（1ページ目 / 全1ページ）：Security NEXT
  • ［Security Advisory］ CVE-2025-12420 - Privilege Escalation in ServiceNow AI Platform - Security

• 「OpenSSL」にリモートコード実行などの恐れ ～修正版がリリース - 窓の杜
• OpenSSLに複数の脆弱性　悪用によって任意コード実行が可能に：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「OpenSSL」に重要度「高」含む12件の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT

• Third-Party Package Update in Splunk Enterprise - MongoDB CVE-2025-14847：SVD-2026-0101 | Splunk Vulnerability Disclosure
• Third-Party Package Updates in Splunk SOAR - February 2026：SVD-2026-0201 | Splunk Vulnerability Disclosure

• [Medium]Cisco Secure Web Appliance Real-Time Scanning Archive File Bypass Vulnerability : Cisco Security Advisory
• [Critical]Cisco Unified Communications Products Remote Code Execution Vulnerability : Cisco Security Advisory
• [High]Cisco Meeting Management Arbitrary File Upload Vulnerability : Cisco Security Advisory
• [Medium]Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure Open Redirect Vulnerability : Cisco Security Advisory
• [Medium]Cisco Prime Infrastructure Stored Cross-Site Scripting Vulnerability : Cisco Security Advisory
• [High]Cisco TelePresence Collaboration Endpoint Software and RoomOS Software Denial of Service Vulnerability : Cisco Security Advisory

• Login Disable - Less critical - Access bypass - SA-CONTRIB-2026-008 | Drupal.org
• Quick Edit - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-009 | Drupal.org
• UI Icons - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-010 | Drupal.org

Paloalto

• PAN-SA-2026-0002 Chromium: Monthly Vulnerability Update (February 2026)
• CVE-2026-0228 PAN-OS: Improper Validation of Terminal Server Agent Certificate
• CVE-2026-0229 PAN-OS: Denial of Service in Advanced DNS Security Feature

Microsoft

• Microsoft、年内期限切れになるWindowsの「セキュアブート」証明書を2月の月例パッチで更新 - ITmedia NEWS
• Microsoft Patch Tuesday - February 2026 - SANS ISC
• Microsoft、2026年2月の「Windows Update」を実施 ～Word、Windows シェル、IEコンポで攻撃を確認 - 窓の杜
• 2026年6月に迫る「Windows 11起動不能リスク」対策への準備も　2月の月例更新「KB5077181」リリース：Tech News - ＠IT
• 【セキュリティ ニュース】米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加（1ページ目 / 全1ページ）：Security NEXT
• Microsoft、年内期限切れになるWindowsの「セキュアブート」証明書を2月の月例パッチで更新 - ITmedia NEWS
• 【セキュリティ ニュース】2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処（1ページ目 / 全2ページ）：Security NEXT
• Windowsの「メモ帳」にまさかの脆弱性。定例パッチ適用を - PC Watch
• なぜ？　Windows標準の「メモ帳」に脆弱性が見つかる #エキスパートトピ（山口健太） - エキスパート - Yahoo!ニュース
• Windowsのセキュアブート証明書、2026年6月に更新期日　未対応環境は将来リスクも | マイナビニュース
• Microsoft、2026年2月の「Windows Update」を実施 ～Word、Windows シェル、IEコンポで攻撃を確認 - 窓の杜
• 【セキュリティ ニュース】「MS Edge」にアップデート - 脆弱性2件を解消（1ページ目 / 全1ページ）：Security NEXT
• Microsoft、年内期限切れになるWindowsの「セキュアブート」証明書を2月の月例パッチで更新 - ITmedia NEWS
• Microsoft Patch Tuesday - February 2026 - SANS ISC
• Microsoft、2026年2月の「Windows Update」を実施 ～Word、Windows シェル、IEコンポで攻撃を確認 - 窓の杜
• 2026年6月に迫る「Windows 11起動不能リスク」対策への準備も　2月の月例更新「KB5077181」リリース：Tech News - ＠IT
• 【セキュリティ ニュース】米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加（1ページ目 / 全1ページ）：Security NEXT
• Microsoft、年内期限切れになるWindowsの「セキュアブート」証明書を2月の月例パッチで更新 - ITmedia NEWS
• 【セキュリティ ニュース】2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処（1ページ目 / 全2ページ）：Security NEXT
• Windowsの「メモ帳」にまさかの脆弱性。定例パッチ適用を - PC Watch
• なぜ？　Windows標準の「メモ帳」に脆弱性が見つかる #エキスパートトピ（山口健太） - エキスパート - Yahoo!ニュース
• Windowsのセキュアブート証明書、2026年6月に更新期日　未対応環境は将来リスクも | マイナビニュース
• Microsoft、2026年2月の「Windows Update」を実施 ～Word、Windows シェル、IEコンポで攻撃を確認 - 窓の杜
• 【セキュリティ ニュース】「MS Edge」にアップデート - 脆弱性2件を解消（1ページ目 / 全1ページ）：Security NEXT
• 複数の Microsoft Office 製品に信頼できない検索パスの脆弱性 | ScanNetSecurity
• 「NTLM」は既定で無効に ～Microsoftが3ステップにわたる移行フェイズを開始 - 窓の杜
• 「Microsoft Edge」にもセキュリティ更新、v144.0.3719.104が安定チャネルでリリース - 窓の杜
• 「Microsoft Edge」にセキュリティ更新 ～デスクトップ版に加え、Android版にも - 窓の杜

Apple

• Apple Patches Everything: February 2026 - SANS ISC
• 「iOS 26.3」に追加された新機能や変更を確認 - こぼねみ
• 【セキュリティ ニュース】「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Apple、「macOS」向けにセキュリティアップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• Apple、Mac向けに悪意のあるアプリにroot権限を取得される/HIDデバイスによりプロセスがクラッシュさせられるなどの脆弱性を修正した「macOS 15.7.4 Sequoia」と「macOS 14.8.4 Sonoma」、「Safari 26.3」をリリース。 | AAPL Ch.
• 「iOS 26.3」「iPadOS 26.3」が公開 ～攻撃が確認されているゼロデイ脆弱性に対処 - 窓の杜
• Apple、iPhone XS/XRやiPad (第7世代)向けにバグ修正とセキュリティアップデートを含んだ「iOS/iPadOS 18.7.5」をリリース。 | AAPL Ch.
• About the security content of iOS 26.3 and iPadOS 26.3 - Apple Support
• About the security content of iOS 18.7.5 and iPadOS 18.7.5 - Apple Support
• About the security content of macOS Tahoe 26.3 - Apple Support
• About the security content of macOS Sequoia 15.7.4 - Apple Support
• About the security content of macOS Sonoma 14.8.4 - Apple Support
• About the security content of tvOS 26.3 - Apple Support
• About the security content of watchOS 26.3 - Apple Support
• About the security content of visionOS 26.3 - Apple Support
• About the security content of Safari 26.3 - Apple Support

Fortinet

• Fortinet Releases Guidance to Address Ongoing Exploitation of Authentication Bypass Vulnerability CVE-2026-24858 | CISA
• 【セキュリティ ニュース】「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】クライアント管理製品「FortiClientEMS」に深刻なSQLi脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】米当局、Fortinet製品のゼロデイ攻撃に対する侵害調査などを呼びかけ（1ページ目 / 全2ページ）：Security NEXT
• XSS via back button：PSIRT | FortiGuard Labs
• SSL-VPN Symlink Persistence Patch Bypass：PSIRT | FortiGuard Labs
• Request smuggling attack in FortiOS GUI：PSIRT | FortiGuard Labs
• Missing authorization on CSV user import：PSIRT | FortiGuard Labs
• LDAP authentication bypass in Agentless VPN and FSSO：PSIRT | FortiGuard Labs
• Format String Vulnerability in CAPWAP fast-failover mode：PSIRT | FortiGuard Labs
• Firewall policy bypass in FSSO Terminal Services Agent：PSIRT | FortiGuard Labs
• Arbitrary XML file write in FCConfig：PSIRT | FortiGuard Labs
• PSIRT | FortiGuard Labs

Adobe

• 「After Effects」「Lightroom Classic」などに致命的な脆弱性 ～2026年2月のAdobeセキュリティ情報 - 窓の杜
• 【セキュリティ ニュース】Adobe、InDesignやLightroomなど9製品にアップデート（1ページ目 / 全1ページ）：Security NEXT
• Security update available for Adobe DNG Software Development Kit (SDK) | APSB26-23：Adobe Security Bulletin
• Security Updates Available for Adobe Audition | APSB26-14：Adobe Security Bulletin
• Security Updates Available for Adobe After Effects | APSB26-15：Adobe Security Bulletin
• Security Update Available for Adobe InDesign | APSB26-17：Adobe Security Bulletin
• Security updates available for Substance 3D Designer | APSB26-19：Adobe Security Bulletin
• Security updates available for Substance 3D Stager | APSB26-20：Adobe Security Bulletin
• Security Updates Available for Adobe Bridge | APSB26-21：Adobe Security Bulletin
• Security updates available for Substance 3D Modeler | APSB26-22：Adobe Security Bulletin
• Security Updates Available for Adobe Lightroom Classic | APSB26-06：Adobe Security Bulletin

Notepad++

• Notepad++ Official Update Mechanism Hijacked to Deliver Malware to Select Users
• Notepad++ Hijacked by State-Sponsored Hackers | Notepad++
• 「Notepad++」の自動更新で不正ファイルがDLされる問題、開発チームが調査結果を公表 - 窓の杜
• テキストエディタ「Notepad++」のアップデートツールが乗っ取り被害　バックドアの配信に悪用　中国APT集団が関与か：この頃、セキュリティ界隈で - ITmedia NEWS
• Notepad++ supply chain attack breakdown | Securelist
• Notepad++が国家支援ハッカーにハイジャックされマルウェア入りインストーラーを配布していたことが判明 - GIGAZINE

イベント等

• Security-JAWS【第41回】~Day2~ 2026年05月17日(日) - connpass
• Security-JAWS【第41回】~Day1~ 2026年05月16日(土) - connpass
• M365セキュリティ&ゼロトラスト勉強会 35 - connpass
• M365セキュリティ&ゼロトラスト勉強会 34 - connpass
• 「8割解けるCTF」をSECCON14で開催! - connpass
• Active Directory 勉強会 第 7 回目 - connpass
• mini Security-JAWS[第41回]アップデートチェック会 2026年3月14日(土) - connpass
• mini Security-JAWS[第40回]ゆる～くハンズオン会 2026年2月28日(土) - connpass
• 総関西サイバーセキュリティＬＴ大会（第53回） - connpass
• 2026年2月6日開催『セキュリティフォーラム2026』 | JSSEC
• 【現地orオンライン】第 10 回 JAZUG for Women - connpass
• Monthly Microsoft Intune Briefing Call Japan #13 - connpass
• ひよこまめ教習所 #特別回 - SECCON電脳会議 - connpass
• [ランチ] TOKUSHIMA Security ｰ 脅威モデリングワークショップ - connpass
• meetup app osaka@10 - connpass
• mini Security-JAWS[第39回]もくもく会 2026年2月14日(土) - connpass
• Security.any #09 卒業したいセキュリティLT - connpass
• OWASP Nagoya Chapter ミーティング 第42回 - connpass
• 第54回CITPコミュニティ定例会 - CITP×JISTA 合同交流イベント - - connpass
• 情報セキュリティをテーマに多様な競技等を開催する情報セキュリティイベント「SECCON 14」電脳会議／SECCON CTF 14 決勝見学の事前登録受付中 | 特定非営利活動法人日本ネットワークセキュリティ協会のプレスリリース
• 総務省｜北海道総合通信局｜「HAISLサイバーセキュリティセミナー」を開催
• Tech Challenge Party
• 【事前登録受付中！】ITトレンドEXPO2026 Spring│法人向けオンライン展示会
• Cyber-sec+ Meetup vol.8 - connpass

宇宙

• アルテミスIIの打ち上げ延期、理由は2022年のアルテミスIと同じ水素漏れ | ギズモード・ジャパン
• 火星まだムリ！ SpaceXが方針転換、月の都市開発に注力 | ギズモード・ジャパン
• アルテミスII、リハで水素漏れ発生。50年以上ぶりの有人月飛行は早くて3月 | ギズモード・ジャパン
• 巨大で活発な黒点群「4366」が注目される理由　すでに複数のXクラス太陽フレア　NICT「1週間程度は注意が必要」 - ITmedia NEWS
• AI｢まだ見ぬ天体あります｣。ハッブル望遠鏡のアーカイブを全探索した結果 | ギズモード・ジャパン
• 建設中の「ハイパーカミオカンデ」内部が見学できる　無料の3Dバーチャルツアー公開 - ITmedia NEWS
• 塵も積もれば星となる。卵星雲のズーム画像が神々しすぎる | ギズモード・ジャパン

鉄

• JR東の喜勢社長、相次ぐ「運行トラブル」巡り謝罪　ドローン点検や技術人材の採用強化で対策へ - ITmedia NEWS

IT

• ChatGPTに「生成AIが広まったけど、結局 言語化能力がある人が得してるだけじゃない？」と問いかけてみた #GPT-5.2 - Qiita
• 爆安VPS + OpenClawにより月額2ドルでパーソナルアシスタントを召喚する | パソコンのブログ
• PayPayがVisaと提携、米国進出へ　「世界中でPayPayエコシステム構築」 - ITmedia NEWS
• ドコモ、衛星とスマホ直接通信サービスを2026年度初頭に開始へ　auに続き - ITmedia NEWS
• JANOG57 NOCのbackboneチームでスクラムマスター的な役割をしてきた - 実はhokkai7go

ソフトウェア / OS / ブラウザ**

• 「WinRAR 7.20」「RAR 7.20」がリリース ～“ソリッドな”書庫の部分削除が高速化 - 窓の杜
• Mozilla、「Firefox 147.0.3」を公開 ～CSSアンカーやナビゲーションのAPI互換性を改善 - 窓の杜
• 無料メールソフト「Thunderbird 147.0.1」が公開 ～検索でクラッシュする不具合を修正 - 窓の杜
• WordPress 6.9.1 Maintenance Release – WordPress News

AI / デジタル社会**

• OpenClawのビジネス向け環境構築で考える、AIエージェントの倫理とセキュリティ。そしてクローズドループへ | DevelopersIO
• 悪意持つAI集団が“人間のふり”で大量に会話→偽世論で情報操作　次世代プロパガンダの脅威、国際チームが警告：Innovative Tech（AI+） - ITmedia AI＋
• Ollama 17万台が（あぶねーすね）だそうな #初心者 - Qiita
• C# 難読化２０２６年版

その他

• 最近の傘は骨がグラスファイバーでできているものがあるが、これが折れたりすると「目には見えないのにすっごく痛い！」になるという注意喚起 - Togetter
• 夢洲の大屋根リングの近くに「ＥＸＰＯ２０２５記念館」、大阪府・市が整備へ（読売新聞オンライン） - Yahoo!ニュース
• 中学校の調理実習でピザを食べた6人が体調不良で病院へ搬送、前のクラスが作ったピザの生地に規定量以上の食塩が含まれていたらしく「イタズラで多く入れたのでは？」 - Togetter
• スマホ撮影はもっと楽しくなる。3COINSのレンズフィルターを装着すればね | ギズモード・ジャパン
• 探査船「ちきゅう」、レアアース泥の採取に成功　国産レアアースの産業化にまた一歩 - ITmedia NEWS
• マンガや絵を描いている人向けにDMで親しげに話しかけてきて最終的に高額サービスを売りつけようとする怪しい業者が増えてきているので要注意 - Togetter
• Discordの年齢制限を回避する3Dモデルツールが登場し、海外で波紋【やじうまWatch】 - INTERNET Watch
• 羊羹は空港の保安検査でプラスチック爆弾と間違われることがあるらしい...共通点を比較したらあまりにも似過ぎていて「信じてくれなかったのでその場で食べたことある」 - Togetter
• 仏当局が中国人2人をスパイ容疑で逮捕　民泊にパラボラ設置、軍事情報を本国に送信か - 産経ニュース
• 三年以上粘着質なストーカーの被害に遭っているが、どこから個人情報が第三者に流れているのか不明→ついに原因が判明、あまりの恐ろしさに震える人々「ふつうに怖すぎ」 - Togetter
• 相次ぐモバイルバッテリの発火、主な原因が明らかに - PC Watch
• エルメスはバーキンを買いたい顧客をGoogle検索・SNSチェックして格式を審査しているという噂「これは有名な話」らしいけど… - Togetter

セキュリティ

• ハッカー視点で語る「Initial Access（初期侵入）」 〜 派手なExploitより、地味なパスワードが最強 〜 #Security - Qiita
• vCenter が BRICKSTORM Backdoor の被害に遭っていないか調べてみた - VMUGer
• 【解説】相次ぐ“暴行動画”拡散　生徒らに「情報モラル教育」実施へ　撮影自体が“いじめ”、「大人が拡散」の指摘も｜FNNプライムオンライン
• 2025年日本で出版された情報セキュリティ、サイバーセキュリティ関連書籍 #書籍 - Qiita
• ChatGPTに絶対に共有してはいけない5つの情報を、専門家が警告。すでにしてしまった場合の対処法も紹介 | ハフポスト LIFE
• モバイル 4 社が呼びかけ フィッシングメールは DMARC だけではなくならない 今だからこそ見直したい SPF の設定不備 ～ JPAAWG 8th General Meeting レポート #02 | ScanNetSecurity
• AI感情分析を悪用したオンライン詐欺拡大 | ScanNetSecurity
• アサヒGHD、システム障害で手入力対応 | 日経
• 通信インフラへのサイバー攻撃を想定 ～ ICT-ISAC「2025年度サイバー攻撃対応演習（CAE2025）」実施 | ScanNetSecurity
• 静岡県のセキュリティサービス提供事業者に不正アクセス | ScanNetSecurity
• シスコのスパムメール隔離サーバの未知の脆弱性悪用 ～ 慶應義塾大学に不正アクセス | ScanNetSecurity
• VMware ESXiを狙う高度なエスケープ攻撃を解明　中国系脅威アクターの関与が浮上：セキュリティニュースアラート - ITmedia エンタープライズ
• 「Google Workspace」規約改定　日本の公的機関利用時は「日本法準拠」「管轄は東京地裁」明記 - ITmedia NEWS
• JR九州のグループ会社にサイバー攻撃、従業員など1万4000人以上の情報流出か - ITmedia NEWS
• 偽の「当選のご案内」DMに注意　アース製薬、X偽アカウントへの警戒呼び掛け - ITmedia NEWS
• 【セキュリティ ニュース】「OpenStack」の認証ミドルウェアに脆弱性 - 権限昇格やなりすましのおそれ（1ページ目 / 全1ページ）：Security NEXT

Cisco

• [Medium]Multiple Cisco Products Snort 3 Distributed Computing Environment/Remote Procedure Call Vulnerabilities : Cisco Security Advisory
• [Medium]Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure Stored Cross-Site Scripting Vulnerability : Cisco Security Advisory
• [Medium]Cisco Identity Services Engine Cross-Site Scripting Vulnerability : Cisco Security Advisory
• [Critical]Reports About Cyberattacks Against Cisco Secure Email Gateway And Cisco Secure Email and Web Manager : Cisco Security Advisory
• [Medium]Cisco Identity Services Engine XML External Entity Processing Information Disclosure Vulnerability : Cisco Security Advisory

Node.js

• 【セキュリティ ニュース】「Node.js」アップデート公開、当初予定を上回る脆弱性8件に対応（1ページ目 / 全2ページ）：Security NEXT
• Node.js — Mitigating Denial-of-Service Vulnerability from Unrecoverable Stack Space Exhaustion for React, Next.js, and APM Users
• 「Node.js」のセキュリティリリースが年をまたいでようやく公開 - 窓の杜
• 【セキュリティ ニュース】「Node.js」のセキュリティ更新、現地時間1月13日にリリース予定（1ページ目 / 全1ページ）：Security NEXT
• 「Node.js」のセキュリティリリースがまた延期、新たな目標リリース日は1月13日 - 窓の杜
• 【セキュリティ ニュース】Node.js環境向けPDF生成ライブラリに脆弱性 - 情報漏洩のおそれ（1ページ目 / 全1ページ）：Security NEXT

• 【2025年総括】Microsoft脆弱性3500件の衝撃。企業のIT部門が直面する「パッチ適用のジレンマ」：Tech Report - ＠IT
• いかにして「Active Directory」が侵害されるのか、Microsoftがまとめた攻撃パターン：6つの脅威と対策を解説 - ＠IT

• Copilotは果たしてセキュアなのか～管理者目線・ユーザー目線からまとめてみた～ #生成AI - Qiita
• MicrosoftのAI「Copilot」にURLを1回クリックするだけでさまざまな機密データが盗まれる脆弱性があると判明 - GIGAZINE

• ChatGPTの会話を盗む悪質Chrome拡張機能　約90万人がダウンロード済み：セキュリティニュースアラート - ITmedia エンタープライズ
• チャットAIとの会話内容を盗む「Chrome」拡張機能が発見 ～しかもGoogleのお墨付き - 窓の杜

• ICT-ISAC、NOTICE 取り組み拡大のため ISP 向け説明会 1 / 29 オンライン開催 | ScanNetSecurity
• 攻撃元の無害化措置10月開始　政府の能動的サイバー防御 - 日本経済新聞

• Trend Micro Apex Centralに重大な脆弱性　修正パッチを公開のため急ぎ適用を：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】「Trend Micro Apex Central」にクリティカル脆弱性 - アップデートを公開（1ページ目 / 全1ページ）：Security NEXT

• 【セキュリティ ニュース】「n8n」に今月2件目の「クリティカル」脆弱性 - 旧版に影響（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み（1ページ目 / 全1ページ）：Security NEXT

Fortinet

• FortiSIEMなどFortinetの複数製品に重大な脆弱性　急ぎアップデート推奨：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】Fortinet製IP電話「FortiFone」に深刻な脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• PSIRT | FortiGuard Labs
• 【セキュリティ ニュース】「FortiOS」にバッファオーバーフローの脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ（1ページ目 / 全1ページ）：Security NEXT
• Unauthenticated remote command injection：PSIRT | FortiGuard Labs
• Unauthenticated access to local configuration：PSIRT | FortiGuard Labs
• SSRF in GUI console：PSIRT | FortiGuard Labs
• Heap-based buffer overflow in cw_acd daemon：PSIRT | FortiGuard Labs
• Authenticated SQL injection in API endpoint：PSIRT | FortiGuard Labs
• Arbitrary file deletion in administrative interface：PSIRT | FortiGuard Labs
• 5年半放置されたFortinetの脆弱性が悪用進行中　1万台以上のFWがパッチ未適用：セキュリティニュースアラート - ITmedia エンタープライズ
• 複数の Fortinet 製品に暗号署名の不適切な検証の脆弱性 | ScanNetSecurity

Paloalto

• 【セキュリティ ニュース】Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性（1ページ目 / 全1ページ）：Security NEXT
• CVE-2026-0227 PAN-OS: Firewall Denial of Service (DoS) in GlobalProtect Gateway and Portal
• PAN-SA-2026-0001 Chromium: Monthly Vulnerability Update (January 2026)
• PAN-OSにDoS攻撃を可能とする脆弱性　回避策や緩和策はなし：セキュリティニュースアラート - ITmedia エンタープライズ

Firefox/Thunderbird

• 「Firefox 147」が正式版に ～Apple Silicon搭載MacでWebGPUが有効化、AMD GPUの動画再生もIntel/NVIDIA並みに - 窓の杜
• 【セキュリティ ニュース】「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
• リリースされたばかりの「Firefox 147」で「ChatGPT」などが動作しない問題、修正版が公開 - 窓の杜
• 無料のメーラー「Thunderbird」v147.0がリリース ～コンパクトビューの利便性を向上 - 窓の杜

EmEditor

• 【重要】EmEditor ホームページに関する不正リンク（マルウェア）について（続報） – EmEditor (テキストエディタ)
• 「EmEditor」公式サイトに再びセキュリティインシデント、偽インストーラーが配信される - 窓の杜
• テキストエディタ「EmEditor」日本語版サイト改ざん、偽インストーラーからマルウェア感染の可能性 - ITmedia NEWS
• EmEditorの公式サイトがまたしても改ざんの被害を受ける - GIGAZINE
• EmEditor「公式サイトからダウンロードしたお客様が被害に遭われた点に重い責任を感じて」いる | ScanNetSecurity
• 「攻撃者の高い執念が感じられ」る 日本語版 EmEditor Web サイトのリンク改変 | ScanNetSecurity
• 「EmEditor」のMSIインストーラーが「Microsoft Store」で公開、2度のセキュリティインシデントを踏まえた改善 - 窓の杜

Drupal

• Group invite - Moderately critical - Access bypass - SA-CONTRIB-2026-001 | Drupal.org
• Role Delegation - Moderately critical - Access bypass - SA-CONTRIB-2026-002 | Drupal.org
• AT Internet SmartTag - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-003 | Drupal.org
• AT Internet Piano Analytics - Moderately critical - Cross-site Scripting - SA-CONTRIB-2026-004 | Drupal.org
• Microsoft Entra ID SSO Login - Critical - Access bypass - SA-CONTRIB-2026-005 | Drupal.org

セミナー等

• オープンセミナー2026@広島 − 事業を進めるコーポレートIT - connpass
• mini Security-JAWS[第38回]もくもく会 2026年1月31日(土) - connpass
• せきゅぽろ SNR vol.5 no.1 - connpass
• SOC2ゆるミートアップ#2 - SOC2取得対応経験者LT会 - - connpass
• 【ハンズオン】立命館大学IoTセキュリティ研究センター x OWASP Kansai - OWASP Kansai | Doorkeeper
• dev_night Tokyo #4 - connpass
• Security-JAWS【第40回】 勉強会 2026年2月12日(木) - connpass
• M365セキュリティ&ゼロトラスト勉強会 34 - connpass
• お嬢シスLT会:(株)出前館/(株)zooba/bgrass(株)(WAKE Career) - connpass
• 2025年度「関東サイバーセキュリティセミナー」のご案内 | 一般社団法人テレコムサービス協会
• M365セキュリティ&ゼロトラスト勉強会 33 - connpass
• OWASP Saitama MTG #30 - connpass
• Monthly Microsoft Intune Briefing Call Japan #12 - connpass
• 総関西サイバーセキュリティＬＴ大会（第53回） - connpass
• 「2025年度関東サイバーセキュリティセミナー」1 / 29 開催、テーマは「多角的視点で考える中小企業のセキュリティ対策」 | ScanNetSecurity

React Router

• React Routerに「緊急」の脆弱性　悪用の難易度も低いため要注意：セキュリティニュースアラート - ITmedia エンタープライズ
• React Routerに緊急脆弱性 | ITmedia
  • Critical React Router Vulnerability

• ASCII.jp：Androidに重大な脆弱性
• Android OSの2026年1月のセキュリティ情報が公開　～DD+に関する重大な問題を修正 - 窓の杜

Adobe

• 【セキュリティ ニュース】「Adobe ColdFusion」に緊急性高いRCE脆弱性 - 依存関係に起因（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正（1ページ目 / 全1ページ）：Security NEXT
• 「Illustrator」などに致命的な脆弱性、2026年1月のAdobeセキュリティ情報 - 窓の杜
• Security update available for Adobe Dreamweaver | APSB26-01：Adobe Security Bulletin
• Security Update Available for Adobe InDesign | APSB26-02：Adobe Security Bulletin
• Security Updates Available for Adobe Illustrator | APSB26-03：Adobe Security Bulletin
• Security Update Available for Adobe InCopy | APSB26-04：Adobe Security Bulletin
• Security Updates Available for Adobe Bridge | APSB26-07：Adobe Security Bulletin
• Security updates available for Substance 3D Modeler | APSB26-08：Adobe Security Bulletin
• Security updates available for Substance 3D Stager | APSB26-09：Adobe Security Bulletin
• Security updates available for Substance 3D Painter | APSB26-10：Adobe Security Bulletin
• Security updates available for Substance 3D Sampler | APSB25-78：Adobe Security Bulletin
• Security updates available for Adobe ColdFusion | APSB26-12：Adobe Security Bulletin
• Security updates available for Substance 3D Designer | APSB26-13：Adobe Security Bulletin

Microsoft

• 【セキュリティ ニュース】2026年最初のMS月例パッチが公開 - ゼロデイ含む脆弱性114件に対応（1ページ目 / 全2ページ）：Security NEXT
• Microsoft、2026年最初の「Windows Update」を実施 ～OS、Word、Excelなどに致命的な脆弱性 - 窓の杜
• Windows 11最新更新「KB5074109」公開。114件の脆弱性を修正、NPU搭載PCの電力問題も解消：Tech News - ＠IT
• 2026年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起
• 2026 年 1 月のセキュリティ更新プログラム (月例)
• Windowsに「帯域外更新」　Microsoft純正仮想デスクトップにサインインできない不具合などを解消 - ITmedia PC USER
• 悪用の事実を確認済みの脆弱性が 1 件 ～ マイクロソフト 1 月のセキュリティ情報公開 | ScanNetSecurity
• Microsoft Copilot Personalに脆弱性　1クリックで機密情報窃取が可能：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起（1ページ目 / 全1ページ）：Security NEXT

Chrome/Edge

• 【セキュリティ ニュース】Google、「Chrome 144」をリリース - 脆弱性10件を解消（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome 144」安定版が公開 ～「プライバシー サンドボックス」の削除を開始 - 窓の杜
• 「Microsoft Edge」にも今年初めてのセキュリティアップデート - 窓の杜
• 【セキュリティ ニュース】「Chrome」にセキュリティアップデート - 脆弱性1件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」に今年初めてのセキュリティアップデート - 窓の杜
• 【セキュリティ ニュース】「MS Edge」にアップデート、脆弱性11件を解消 - 独自修正も（1ページ目 / 全2ページ）：Security NEXT
• 「Microsoft Edge 144」が公開、WebGLの処理を刷新し、GPU無しでの性能が向上、「Copilot」アイコンも隠せるように - 窓の杜

• イラン政府、インターネットを遮断か　対抗してイーロン・マスク氏がスターリンクを無料開放？ - ITmedia NEWS
• 「史上初の事態」、インターネット遮断のイランが、Starlinkの通信も妨害か【やじうまWatch】 - INTERNET Watch
• イラン、ネット不要の連絡アプリ利用15倍に急増　デモを組織化 - 日本経済新聞
• イラン、史上初の衛星インターネット遮断　スターリンクに「キルスイッチ」発動 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

• iptablesを入れてもIPv6で直接アクセスされていた話
• Cloudflare導入後も素通り攻撃が多かった話
• Cloudflare、イタリア規制当局から制裁金の可能性 | GIGAZINE
• Cloudflareが政府認定クラウド入り | ITmedia

• Let’s Encrypt、IPアドレス証明書を開始
• Let’s Encrypt IP証明書を試す
• Let's Encrypt、IPアドレス証明書を一般公開　有効期間は約6日：セキュリティニュースアラート - ITmedia エンタープライズ

政府・制度・政策

• 自主的な「ソフトウェアセキュリティ実施基準」で示された14の原則とは。英国政府が策定【海の向こうの“セキュリティ”】【INTERNET Watch】
• 「サプライチェーン強化に向けたセキュリティ対策評価制度に関する制度構築方針（案）」を公表、意見募集 | ScanNetSecurity
• 内閣府、サイバー対処能力強化法の施行等に関する有識者会議 第4回会合資料を公開 | ScanNetSecurity

• 2 / 6 まで受付「サイバーセキュリティに関する総務大臣奨励賞」募集開始 | ScanNetSecurity
• 「サイバーセキュリティに関する総務大臣奨励賞」の募集開始 | 総務省

• 東京都、中小企業向けにサイバーセキュリティ対策ガイドブック最新版を無料配布中 | INTERNET Watch
• 国家サイバー統括室「サイバーセキュリティ関係法令Q&Aハンドブック」Ver2.0公開 | ScanNetSecurity

脆弱性・アドバイザリ

• 「Apache Struts」にXXE脆弱性 | Security NEXT
• 家庭用Wi-Fi中継機に深刻な脆弱性（CVSS 9.8） | ITmedia
• 「Gogs」の脆弱性悪用に注意喚起 | Security NEXT
• Fujitsu AuthConductor Clientに脆弱性 | ScanNetSecurity
• 富士通製PC同梱認証ソフトに脆弱性 | Security NEXT
• D-Link製ルータに緊急脆弱性 | TECH+
• Linuxを狙う高度マルウェアの仕組み | ASCII
• zlib「untgz」に深刻な脆弱性 | Security NEXT
• HPE OneView／PowerPoint脆弱性悪用に注意 | Security NEXT
• GitLab セキュリティアップデート | Security NEXT
• IoTゲートウェイ「OpenBlocks」に脆弱性 | Security NEXT
• Veeamバックアップ製品に深刻な脆弱性 | Security NEXT
• MongoBleed悪用被害に要警戒 | Security NEXT
• net-snmpに深刻な脆弱性 | Security NEXT
• RustFSに認証回避の深刻な脆弱性 | Security NEXT
• 英当局、情報漏えい企業に巨額制裁金 | ScanNetSecurity
• SAP、クリティカル含むアドバイザリ17件公開 | Security NEXT
• Hikvisionアクセス制御製品に重要な脆弱性 | ITmedia

サイバー犯罪・攻撃動向

• 社長を装う詐欺メール被害が全国で相次ぐ | 読売新聞
• 警視庁捜査二課を名乗る詐欺電話の体験談 | Togetter
• Instagramから1750万人分の個人情報流出 | GIGAZINE
• 偽ブルースクリーン型マルウェアに注意 | ZDNET
• ベネズエラ停電とBGP異常 | GIGAZINE
• 台湾、中国から1日263万回のサイバー攻撃 | GIGAZINE
• 「LINEグループに招待して」詐欺急増 | PC Watch
• Instagram偽パスワードリセットメール流通 | ITmedia

OWASP・標準・啓発

• OWASP Top 10: 2025
• Secure by Design 原則 日本語訳
• ファイルアップロードのセキュリティリスク | Speaker Deck
• セキュリティエンジニアにおすすめの本（2026）

宇宙

• ｢宇宙人いるの?｣にガチで答える望遠鏡計画。NASAがテック企業7社選定、3年で技術開発へ | ギズモード・ジャパン
• 衛星汚染への解決策？｢壊れない｣ように作るという発想 | ギズモード・ジャパン
• 日本の企業が世界初の快挙。宇宙ごみを捕獲して除去するプロジェクト | ギズモード・ジャパン
• ハッブル宇宙望遠鏡があと数年で終わるかもしれない | ギズモード・ジャパン
• 宇宙実験、当たり前にしちゃお。ミニミニ無重力実験衛星｢NARRAVITY｣ | ギズモード・ジャパン
• 実はカビだらけ？ 知らなかった国際宇宙ステーションのアレコレ | ギズモード・ジャパン
• 2026年、Starlinkは地球にもっと近くなる。数千基を低軌道へ移動 | ギズモード・ジャパン
• NASA、ISSで初の医療帰還対応 | ギズモード

鉄

IT

• Windows 11のNVMe隠し機能 | ＠IT
• シャープのIT戦略転換 | ITmedia
• Belkin無線HDMIドングル発表 | ITmedia
• iPhone日付変更で容量確保は危険 | ITmedia
• 中国のAI規制案 | ギズモード
• Instagram責任者、AI生成画像対策を語る
• 「男塾」チャンネル収益化停止問題、YouTubeが調査へ　「貴殿の対応に感謝する!!」 - ITmedia NEWS
• 第６５回　紅白歌合戦　WLマイク運用報告：特定ラジオマイク運用調整機構
• 雑誌「Mac Fan」定期刊行を終了へ　1993年の創刊から32年、「新しい形」に - ITmedia NEWS
• ISMSの文書管理をGitHubに移行したお話 - カミナシ エンジニアブログ

その他

• 雲の上部構造の新発見 | ギズモード
• 帝国ホテル京都オープン | 京都新聞
• SNSと参院選への影響 | 読売新聞
• 万博グッズ、公式オンラインストア「終了」→運営元変更で春に再開へ「ぜひご期待ください」（オリコン） - Yahoo!ニュース
• 「残クレアルファード」を笑えない日が来る？　スマホに住宅、今後も残クレが広がっていきそうな納得の理由（1/3 ページ） - ITmedia ビジネスオンライン
• 娘がインスタで時々顔出ししてるらしく『親しい友達限定だから大丈夫』って言うけど、その親しい友達が流出させるんだぞと何度伝えても通じない→様々な意見が挙がる - Togetter
• やっぱり古のネット民は正しかったんや…ネットに自分の写真上げたら何されるか分からんから絶対に姿を晒したらいかんのや - Togetter
• 「年末に空き巣にあい、かなりの時計を盗まれました」しっかりとしたドアなのに空き巣被害...身近な人から情報が漏れるケースがあり、SNSでのアピールも危ない - Togetter
• 8mmフィルムカメラ風の「チェキ」登場　動画を撮って“手渡せる” - ITmedia NEWS
• これはチェキです。動画を撮って渡せる｢instax mini EVO Cinema™︎｣ | ギズモード・ジャパン

• Ankerの充電式スピーカーで発火事故　異物混入で自主回収中の製品　消費者庁「直ちに使用を中止して」 - ITmedia NEWS
• Ankerの充電式スピーカーで発火事故　異物混入で自主回収中の製品　消費者庁「直ちに使用を中止して」 - ITmedia NEWS

• 1970年代から好きなアーティストへ約50年「推し活」を続けている親戚のおばさんが当時の話をしてくれたが、今じゃ無理だ - Togetter
• 近隣で屋根が破損していると住民に虚偽の報告し、修理費をとる詐欺が横行していたが、ついに我が家にも瓦詐欺が来訪… 家に人間がいるアピールに努めるためある方法を取った話 - Togetter
• 中国「スーパー大使館」に隠し部屋設計 | GIGAZINE

セキュリティ

• 【セキュリティ ニュース】「Microsoft Edge」にセキュリティアップデート - 脆弱性2件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Microsoft Edge」にセキュリティアップデート、「WebGPU」と「V8」の脆弱性が修正 - 窓の杜
• 【セキュリティ ニュース】「Firefox」に複数脆弱性、アップデート公開 - 「クリティカル」との評価も（1ページ目 / 全1ページ）：Security NEXT
• 「Firefox 146.0.1」が公開 ～フィンガープリント対策でフォント描画が壊れる問題などに対策 - 窓の杜
• Chrome Releases: Stable Channel Update for Desktop
• Chrome Releases: Stable Channel Update for Desktop
• 「Google Chrome」に脆弱性、「WebGPU」の解放後メモリ利用と「V8」の境界外読み書き - 窓の杜
• 【セキュリティ ニュース】「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 「Thunderbird」v146.0.1が公開 ～特殊フォルダー名がローカライズされる問題を修正 - 窓の杜
• 「Chromium」「WebKit」のゼロデイ脆弱性は描画ライブラリ「ANGLE」に起因 - 窓の杜
• 【セキュリティ ニュース】「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」へのセキュリティ攻撃を確認、すぐに修正版へのアップデートを - 窓の杜
• ChromeとEdgeの拡張機能、数年間潜伏後にマルウェアに変身 - 430万人に影響か | TECH+（テックプラス）
• ChromeとEdgeで430万人が感染、“Google正規の拡張機能”がマルウェアだった：悪意あるアップデートを配布 - ＠IT
• 無料メーラー「Thunderbird」v146.0が公開 ～ログイン情報にAES暗号を利用するように - 窓の杜
• 【セキュリティ ニュース】「Firefox 146」がリリース - 権限昇格やUAFなど脆弱性13件を解消（1ページ目 / 全1ページ）：Security NEXT
• 「Firefox 146」が正式版に ～Windows 10環境に定期バックアップ機能が導入 - 窓の杜
• ブラウザの安全性を高めるための XSLT の削除 | Web Platform | Chrome for Developers
• 【セキュリティ ニュース】WatchGuard製UTM「Firebox」のVPN脆弱性悪用に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を（1ページ目 / 全1ページ）：Security NEXT
• 複数のFortinet製品に深刻な脆弱性　ログイン認証をバイパスされるリスク：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】「PHP」に複数脆弱性 - 修正版「同8.5.1」など公開（1ページ目 / 全1ページ）：Security NEXT
• drupal 10.6.0 | Drupal.org
• drupal 11.3.0 | Drupal.org
• drupal 10.6.1 | Drupal.org
• drupal 11.3.1 | Drupal.org
• HTTP Client Manager - Less critical - Information disclosure - SA-CONTRIB-2025-126 | Drupal.org
• Firefox拡張機能の闇──無料VPNや翻訳ツールに偽装したGhostPosterマルウェアが5万回感染
• アマゾン警告、AWS利用者による「設定の不備」を標的にロシアが5年に及ぶサイバー攻撃 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
• Amazonに北朝鮮のリモートワーカーが潜入するも「キーボードの入力遅延」で正体がバレる - GIGAZINE
• North Korean infiltrator caught working in Amazon IT department thanks to lag — 110ms keystroke input raises red flags over true location | Tom's Hardware
• 米Amazonで働く米国内リモート社員の正体が、わずか110ミリ秒超のキー入力遅延から北朝鮮関係者と判明「キー入力の秒数なんて記録できるんだ…」 - Togetter
• FBIが6億3000万件のパスワード漏えいを発表。｢自分は大丈夫｣とは言えない | ギズモード・ジャパン
• 実環境での大規模リスク予測：マルウェア攻撃を先読みする新技術 | トレンドマイクロ (JP)
• セキュリティ意識の向上を支援する「Cyber Risk Exposure Management」 | トレンドマイクロ (JP)
• ISC2、2025年版「サイバーセキュリティ人材調査」の結果を発表 | ISC2, Inc.のプレスリリース
• 「人手不足」は終わったが「スキル不足」が企業を壊す？　ISC2が突き付ける2025年の残酷な現実 - ITmedia エンタープライズ
• 製品選びは丸投げ気味？　AIは形骸化？　2つの調査で見えたセキュリティの不安 - ITmedia エンタープライズ
• もはやセキュリティに「社内」と「社外」の境界はない。CSIRTとPSIRTを統合してひとつのチームへ - freee Developers Hub
• [地獄] OpenAI APIが不正使用された件 #Python - Qiita
• 「カード番号と有効期限」だけで通った時代から10年～決済セキュリティの進化と今すべき対策 #Security - Qiita
• 【OAuth】アクセストークンの検証を誤ると成りすまし攻撃ができます
• 世界一わかりやすいSPF/DKIM/DMARCの仕組み【完全図解】 #初心者 - Qiita
• 余ったPCで検証用のプライベートクラウドを構築してネットワークで遊んでみた - ABEJA Tech Blog
• マザーボードに致命的脆弱性、セキュリティに検知されず侵入可能 - ASUS/Gigabyte/MSI/ASRock IOMMU初期化不備【CVE-2025-11901】 #Security - Qiita
• 脆弱性ツールとコードベースからセキュリティ品質の達成状況を教えてくれる 「私のセキュリティ監査人」を作った話 #Security - Qiita
• なぜVPNが危険だと言われているのか？
• ランサムウェア攻撃から見たActiveDirectory守り方の例｜itnews.jp 中の人
• Windows 11、更新プログラムの影響でメモリリークの不具合か | TECH+（テックプラス）
• CTF for GIRLS発起人の中島明日香さんが Cybersecurity Woman of Japan 2025 Awards に選出されました。 - SECCON14
• ワクチン予約サイトのその後：「使い終わったドメイン名」が第三者に取得され、怪しいサイトになってしまったら……【DNS Summer Day 2025】 - INTERNET Watch
• 住友商事のSCSK完全子会社化、特別委反対でTOB価格6回引き上げ - 日本経済新聞
• セキュリティとビジネススキルを競う実践型イベント”Hardening 2025 Invisible Divide”参加体験記 | IIJ Engineers Blog
• Google Cloud、サイバーセキュリティ大手のPalo Alto Networkと数十億ドル規模の新契約 - ITmedia NEWS
• Docker、1000超のHardened Imagesを無償・オープンソース公開|CodeZine（コードジン）
• GMOサイバーセキュリティ byイエラエと Synspective、「衛星サイバーセキュリティ」に関する共同研究開始 | ScanNetSecurity
• テロ・サイバー攻撃の未然防止へ　佐賀県警が官民2組織との合同会合開く | 日刊警察
• NIST SP800-228から見るAPIのセキュリティ: NECセキュリティブログ | NEC
• クラウド環境におけるランサムウェア対策の考え方 — HACK The Nikkei
• 【速報】さいたま地検検事が捜査情報漏えいか|47NEWS（よんななニュース）
• 徹底解説：iOS 26.2で解禁される「代替ストア・決済・ブラウザ」のメリットと、ユーザーが知っておくべきリスク：本田雅一のクロスオーバーデジタル（1/3 ページ） - ITmedia PC USER
• AI検索が「公式窓口」を偽造する時代へ。「LLM電話番号汚染」が生む、新しい詐欺の入り口【読めば身に付くネットリテラシー】 - INTERNET Watch
• 混雑する地球低軌道、スターリンク衛星と中国の衛星があわや接触事故 | ギズモード・ジャパン
• IPA、年末年始の長期休暇に向けて、「ネットワーク貫通型攻撃」への対策などセキュリティの注意を呼び掛け - INTERNET Watch
• 報道発表資料：鉄道事業者の重要システムにおける情報セキュリティ対策等検討委員会 （第３回）の開催について
  ～鉄道事業者における情報セキュリティ確保に向けた取組強化を促進～ - 国土交通省
• アスクル社長が語ったサイバー攻撃の内幕　ロハコは「1月にも再開」 - 日本経済新聞
• セキュリティAIエージェントによる脆弱性診断を試してみました - ANDPAD Tech Blog
• このChrome「拡張機能」を今すぐ削除せよ、生成AIとの会話を収集し第三者に販売（Forbes JAPAN） - Yahoo!ニュース
• タイ軍がカンボジアにある特殊詐欺拠点を空爆したらしいけど、急激に詐欺メールの受信が減ったのはそのせいなのか？→減ったという報告が続々と集まる - posfie
• ブロードバンドタワーにサイバー攻撃、一部の情報に外部からアクセスされた可能性を示す痕跡 | ScanNetSecurity
• 守ったつもりが、守れていなかった　アスクルのランサム被害報告書の衝撃：半径300メートルのIT - ITmedia エンタープライズ
• アスクル、ランサムウェア攻撃の詳細な調査結果を公開～個人情報など72万件以上の流出確認 - INTERNET Watch
• アスクル、サイバー攻撃の調査結果を報告--攻撃者に身代金は支払っていない - ZDNET Japan
• ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告（ランサムウェア攻撃によるシステム障害関連・第 13 報） | アスクル株式会社のプレスリリース
• アスクル、個人情報74万件漏えい　攻撃手法や初動対応を時系列順にまとめたレポートも公開 - ITmedia NEWS
• アサヒ、全システム停止も売上9割維持の奇跡…脱システム依存で見せた驚異の現場力 | ビジネスジャーナル
• 【セキュリティ ニュース】SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT
• 「GMOサイバー攻撃 ネットde診断 ASM」が Oracle EBS と SAP の深刻な脆弱性に緊急対応 | ScanNetSecurity
• support.sap.com
• Apache Struts 2 にサービス運用妨害（DoS）の脆弱性 | ScanNetSecurity
• Apache HTTP Server 2.4 に複数の脆弱性 | ScanNetSecurity
• 【セキュリティ ニュース】「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 合弁会社 MUFG GMOセキュリティ株式会社 2026年1月 設立 | ScanNetSecurity
• 日本サイバーセキュリティ産業振興コミュニティ（NCPC）設立 | ScanNetSecurity
• 「日本サイバーセキュリティ産業振興コミュニティ」（NCPC）設立、官民連携・海外展開を促進 - INTERNET Watch
• 山梨県警がICT企業に女性警察官派遣　サイバーに関する最新知識の習得へ | 日刊警察
• 2026年、日本のソフトウェア開発を変える5つの潮流 | gihyo.jp
• クラウド環境におけるランサムウェア対策の考え方 — HACK The Nikkei
• n8n – 乱立するAIツール中でPoCを成功させるために考えたこと・実際に取り組んだこと | メルカリエンジニアリング
• 全体像を把握するためのパスキー用語集
• AWS設計ガイドラインを公開しました | フューチャー技術ブログ
• 旧「スラッシュドットジャパン」の偽サイト現る　「絶対ログイン禁止」と関係者が注意喚起 - ITmedia NEWS
• 「スラッシュドット・ジャパン」跡地に2015年のキャッシュを用いた偽サイトが登場【やじうまWatch】 - INTERNET Watch
• 首相官邸ホームページの偽サイト確認、注意喚起 - ITmedia NEWS
• 首相官邸ホームページになりすまし 偽サイトに注意を | NHKニュース
• 【速報】官邸偽サイト、設計コードにロシア語|47NEWS（よんななニュース）
• Twitter歴14年の僕でも引っかかった「最新型フィッシング詐欺」の手口｜コブラ
• VMware ESXi 8.0 Update 3h Release Notes

• 【セキュリティ ニュース】Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害（1ページ目 / 全2ページ）：Security NEXT
• Cisco Secure Email製品にCVSS 10.0の重大な脆弱性　中国系APTによる攻撃か：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を（1ページ目 / 全3ページ）：Security NEXT
• 【セキュリティ ニュース】CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA（1ページ目 / 全2ページ）：Security NEXT
• [Critical]Remote Code Execution Vulnerability in React and Next.js Frameworks: December 2025 : Cisco Security Advisory

• スマホ新法で変わること　“選べる”は競争と使いやすさにつながるのか - Impress Watch
• 「スマホ法」全面施行 内容をわかりやすく アプリ市場の自由競争を促進 SafariやChromeなど選択自由に | NHKニュース | IT・ネット、通信、公正取引委員会
• アプリ手数料減少となる「スマホ新法」が本日18日全面施行。アップル＆グーグルの対応と評価の違い | Business Insider Japan

• 【セキュリティ ニュース】エンドポイント管理製品「Ivanti EPM」に複数脆弱性 - 「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
• December 2025 Security Update | Ivanti

Apple

• 【セキュリティ ニュース】「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正（1ページ目 / 全2ページ）：Security NEXT
• iPhoneなどApple製品にゼロデイ脆弱性　悪用も確認済みのため注意：セキュリティニュースアラート - ITmedia エンタープライズ
• 毎晩Apple Watchを着けて眠る方へ。watchOS 26.2がリリース | ギズモード・ジャパン
• 【セキュリティ ニュース】「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新（1ページ目 / 全1ページ）：Security NEXT
• iOS 26で「Androidで撮影した写真を拡大表示するとなぜか真っ赤になる」というバグの報告が上がる - GIGAZINE
• Apple、「iOS 26.2」「iPadOS 26.2」を公開 ～既定のWebブラウザーを選ぶダイアログを追加 - 窓の杜
• iPhone向けにiOS 26.2がリリース。見逃すと損する小さな改善点はここ | ギズモード・ジャパン
• Safari/WebKitにゼロデイ攻撃、iPhone、iPad、Mac、Apple Watchなど幅広い製品に影響 - 窓の杜
• Apple、古いMac向けにWebKitのゼロデイ脆弱性やIntel Mac固有の脆弱性を修正した「macOS 15.7.3 Sequoia」と「macOS 14.8.3 Sonoma」、「Safari 26.2」をリリース。 | AAPL Ch.
• Apple、古いiPhoneやiPad向けにWebKitのゼロデイ脆弱性などを修正した「iOS/iPadOS 18.7.3」アップデートをリリース。 | AAPL Ch.
• About the security content of Safari 26.2 - Apple Support
• About the security content of iOS 26.2 and iPadOS 26.2 - Apple Support
• About the security content of iOS 18.7.3 and iPadOS 18.7.3 - Apple Support
• About the security content of macOS Tahoe 26.2 - Apple Support
• About the security content of macOS Sequoia 15.7.3 - Apple Support
• About the security content of macOS Sonoma 14.8.3 - Apple Support
• About the security content of tvOS 26.2 - Apple Support
• About the security content of watchOS 26.2 - Apple Support
• About the security content of visionOS 26.2 - Apple Support

Microsoft

• 2025 年 12 月のセキュリティ更新プログラム (月例)
• Microsoft Patch Tuesday December 2025 - SANS ISC
• Microsoft、2025年11月の「Windows Update」を実施 ～Windows 10 ESUに初めてのパッチ - 窓の杜
• マイクロソフト、2025年12月の「Windows Update」を実施 ～「Office」に致命的な脆弱性 - 窓の杜
• 【セキュリティ ニュース】MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処（1ページ目 / 全2ページ）：Security NEXT
• 2025年12月 セキュリティアップデート解説：Microsoft社は70件、Adobe社は139件の脆弱性に対応 | トレンドマイクロ (JP)
• マイクロソフト、2025年12月の「Windows Update」を実施 ～「Office」に致命的な脆弱性 - 窓の杜
• 「Windows PowerShell 5.1」に「IE」要素排除のための仕様変更 - 窓の杜
• マイクロソフト 12 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件 | ScanNetSecurity
• PowerShellにリモートコード実行の脆弱性　Windows広範囲に影響：セキュリティニュースアラート - ITmedia エンタープライズ
• (4) マイクロソフト セキュリティチーム on X: "2025 年 12 月 のマイクロソフト月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている組織向けに、概要をブログで公開しています。ご参照の上、早期に更新の展開をお願いします。 https://t.co/Gy7uBjiSGw #セキュリティ #更新プログラム https://t.co/pIYAdLwVig" / X

Adobe

• 「Acrobat Reader」などに致命的な脆弱性、2025年12月のAdobeセキュリティ情報 - 窓の杜
• 2025年12月 セキュリティアップデート解説：Microsoft社は70件、Adobe社は139件の脆弱性に対応 | トレンドマイクロ (JP)
• Adobe Acrobat および Reader に脆弱性、セキュリティ更新プログラムの適用を呼びかけ | ScanNetSecurity
• Security updates available for Adobe ColdFusion | APSB25-105：Adobe Security Bulletin
• Security updates available for Adobe Experience Manager | APSB25-115：Adobe Security Bulletin
• Security update available for Adobe DNG Software Development Kit (SDK) | APSB25-118：Adobe Security Bulletin
• Security update available for Adobe Acrobat and Reader  | APSB25-119：Adobe Security Bulletin
• Security update available for Adobe Creative Cloud Desktop Application | APSB25-120：Adobe Security Bulletin

Zoom

• 「Zoom」に非認証ユーザーによる権限昇格などの脆弱性 ～最新版への更新を - 窓の杜
• 【セキュリティ ニュース】オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み（1ページ目 / 全1ページ）：Security NEXT
• Zoom Rooms for Windows - Software Downgrade Protection Mechanism Failure：ZSB-25050 | Zoom
• Zoom Rooms for macOS - External Control of File Name or Path：ZSB-25051 | Zoom

React / React Server Components / React2Shell（CVE-2025-55182）

• AeyeScan アップデート、「React Server Components の脆弱性（CVE-2025-55182）」対応スキャンルール追加 | ScanNetSecurity
• 「React2Shell」脆弱性でWebサイトを改竄して未パッチを注意喚起して回る謎の勢力が観測される - やじうまの杜 - 窓の杜
• Remote Code Execution Vulnerability in React and Next.js Frameworks: December 2025
• React Server Componentsの脆弱性 CVE-2025-55182（React2Shell）についてまとめてみた。 - piyolog
• React Server Componentsにおける脆弱性について（CVE-2025-55182） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• 【セキュリティ ニュース】「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック（1ページ目 / 全2ページ）：Security NEXT
• Reactに「CVSS 10.0（最高）」の脆弱性　IPAが注意喚起
• React Server Components に信頼できないデータをデシリアライズする脆弱性 | ScanNetSecurity
• Denial of Service and Source Code Exposure in React Server Components – React
• 「React」に新たな脆弱性 ～「React2Shell」への対策は不十分、最新版への更新を - 窓の杜
• 「React2Shell」（CVE-2025-55182）の攻撃観測と感染するマルウェアを解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社
• 【セキュリティ ニュース】「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】深刻な「React」脆弱性、米当局が悪用に注意呼びかけ（1ページ目 / 全1ページ）：Security NEXT
• Reactの重大脆弱性「React2Shell」悪用拡大　215万件に影響の可能性：セキュリティニュースアラート - ITmedia エンタープライズ
• React2Shell「CVE-2025-55182」の分析、PoCを巡る混乱と悪用の広がり | トレンドマイクロ (JP)
• Astroでreact2shellのような脆弱性が起きない理由、そして脆弱にしないために
• React2Shellを使用して攻撃してみた #TypeScript - Qiita
• Lessons from React2Shell - DEV Community

Next.js

• Next.js狙う大規模攻撃「PCPcat」を確認　48時間で約6万台のサーバを侵害：セキュリティニュースアラート - ITmedia エンタープライズ
• Next.js Security Update: December 11, 2025 | Next.js
• Next.jsの脆弱性を数日放置したら暗号通貨マイナーを仕込まれた話 #CVE-2025-55182 - Qiita
• 【セキュリティ ニュース】「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定（1ページ目 / 全1ページ）：Security NEXT
• 「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年 - 窓の杜
• 【セキュリティ ニュース】「Node.js」のアップデート、公開を延期 - 週内にリリース予定（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Node.js」にセキュリティアップデート - 12月15日に公開予定（1ページ目 / 全1ページ）：Security NEXT
• 「Node.js」に最大深刻度Highの脆弱性 ～v25.x、v24.x、v22.x、v20.x系統に影響 - 窓の杜
• Node.js — Monday, December 15, 2025 Security Releases
• RSC/Next.jsは信頼できないかもだけど、それで良いのかもしれない

Fortinet

• 【セキュリティ ニュース】複数Fortinet製品に認証回避の深刻な脆弱性 - 影響確認と対策を（1ページ目 / 全2ページ）：Security NEXT
• Reflected XSS in HA cluster：PSIRT | FortiGuard Labs
• Read-only admin could obtain admin configuration secrets：PSIRT | FortiGuard Labs
• Private key readable by admin：PSIRT | FortiGuard Labs
• Path traversal vulnerability in administrative interface：PSIRT | FortiGuard Labs
• OS command injection in multiple endpoints：PSIRT | FortiGuard Labs
• OS command injection in GUI backup options：PSIRT | FortiGuard Labs
• Multiple authenticated SQL injection via extraParam：PSIRT | FortiGuard Labs
• Multiple authenticated OS Command Injections via API：PSIRT | FortiGuard Labs
• Multiple Fortinet Products' FortiCloud SSO Login Authentication Bypass：PSIRT | FortiGuard Labs
• Missing authorization on log access：PSIRT | FortiGuard Labs
• Insufficient Session Expiration in SSLVPN：PSIRT | FortiGuard Labs
• Insertion of sensitive information into REST API logs：PSIRT | FortiGuard Labs
• Incorrect authorization in multi-vdom environment：PSIRT | FortiGuard Labs
• Current password requirement bypass for self password change：PSIRT | FortiGuard Labs
• Capacity to use password hashes instead of password for authentication：PSIRT | FortiGuard Labs
• Capacity to forge authentication cookies：PSIRT | FortiGuard Labs
• Broken access control on API endpoints：PSIRT | FortiGuard Labs

イベント等

• TOKUSHIMA Security - ひよこまめ教習所 #8 ｰ 徳島（2026/3/21） - connpass
• セキュリティ “以外” の人を広く募集「セキュリティ・キャンプ 2026 コネクト」3 / 26 ～ 29 開催 | ScanNetSecurity
• ひよこまめ教習所 #8 - 徳島 - connpass
• せきゅぽろ SNR vol.4 no.12 - connpass
• OpenID BizDay #18 ~ AIdentity × Security CollabDay - connpass
• 年末年始アウトプットＬＴ／デジタル名刺作成ハンズオン - connpass
• CITPフォーラム2026 at Lumada Innovation Hub - connpass
• HENNGE、オンラインセミナー「あなたの Microsoft 365 は大丈夫？見落としがちな設定の落とし穴」12 / 24 開催 | ScanNetSecurity
• CO-LAB Tech Night vol.7 - connpass
• TMC Tokyo Local Meetup: 脅威モデリングナイト #14 徳島サテライト - connpass
• mini Security-JAWS[第37回]アップデートチェック会 2026年1月17(土) - connpass
• TMC Tokyo: 脅威モデリングナイト #14 - connpass
• CTF4G - 第25回 CTF for GIRLS (ワークショップ) 開催のご案内
• 国井さんと Microsoft Ignite 2025 を振り返る会 - connpass
• 学生のためのサイバーセキュリティカンファレンス「P3NFEST 2026 Spring」 - connpass

宇宙

• H3ロケット8号機、衛星の軌道投入に失敗　みちびき5号機がロケットから分離したかは「調査中」 - ITmedia NEWS
• H3ロケット8号機、打ち上げ後にトラブルか　第2段エンジンが早めに燃焼終了 - ITmedia NEWS
• 宇宙にそり立つ｢創造の柱｣の3D映像。まるで星雲の中を飛ぶよう | ギズモード・ジャパン
• H3ロケット8号機、打ち上げ直前に緊急停止　「設備系にて異常が発生した」ため - ITmedia NEWS
• NASAの木星探査機ジュノーが捉えた、過去最高の解像度の｢エウロパ表面｣ | ギズモード・ジャパン
• スペースワン、「カイロスロケット3号機」打ち上げに向けクラウドファンディングを実施へ - ITmedia NEWS
• 運用開始して25年間で初めて！ 国際宇宙ステーションのドッキングポート、すべて埋まる | ギズモード・ジャパン
• スカパーJSAT、次期通信衛星3機を27年度から順次打ち上げ　米SpaceXと契約 - ITmedia NEWS

鉄

• スマートICOCA、クイックチャージを26年10月終了　モバイルICOCA移行促進 - Impress Watch
• 「駅で逆上し、列車遅延に」──“撮り鉄”の危険行為に広がる懸念　JR東日本が注意喚起（1/2 ページ） - ITmedia Mobile

IT

• 電子チケット販売「PassMarket」がサービス終了へ　LINEヤフーが発表 - ITmedia NEWS
• 『夜の』をつけてもまったく興奮できない言葉ある？→「システム障害」という答えでテンションがだだ下がりしてしまう人たち「言っていいことと悪いことがある」 - Togetter
• 時刻同期用GNSS受信機に認証機能を追加、ジャミング・スプーフィング対策を大幅強化 : ニュース総合｜ニュース｜FURUNO 古野電気 企業情報サイト
• OpenAI、コーディング特化の「GPT-5.2-Codex」提供　高度AIに限定アクセス - Impress Watch
• 電子チケット販売「PassMarket」がサービス終了へ　LINEヤフーが発表 - ITmedia NEWS
• Apple、日本でのiOSにおける変更を発表 - Apple (日本)
• 「女性は…」という言葉と私｜freee公式note
• 戦闘機「F-35」にはC++の特殊ルール適用版が使われており例外処理や再帰関数が禁止されている - GIGAZINE

その他

• 国家公務員、趣味生かした自営業可能に　26年4月から兼業規制を緩和 - 日本経済新聞
• 「大阪・関西万博 来場者輸送実績報告書」を公表 | EXPO 2025　大阪・関西万博公式Webサイト
• 最近の美容垢について思うこと｜あべし
• 【コラム】大阪関西万博の予約サイトにおける各種問題について - ITコーディネータ京都
• テーマウィーク公式WebサイトのURL変更について | EXPO 2025　大阪・関西万博公式Webサイト
• 「航空券の第三者への譲渡や販売を禁止しております」JAL公式が反応せざるを得ないほど国内線チケットの転売が横行しているらしい - Togetter
• 「JALとANA」どこで違いが生まれたのか？　コロナ禍を乗り越えた空の現在地：【2025年メガヒット記事】（1/7 ページ） - ITmedia ビジネスオンライン
• 電動キックボードに衝突され警察に通報、救急搬送されたが本社に連絡しても応答なし...本社に単独で訪問したところ、電話と丁寧な謝罪が来た - Togetter
• 「S-netがめちゃくちゃ仕事してる」　震災後に作られた海底観測網、青森県の地震で注目を集める - ITmedia NEWS
• “発火しにくい”モバイルバッテリー続々　「脱リチウムイオン」へ動き出したバッテリーの世界：小寺信良のIT大作戦（1/2 ページ） - ITmedia NEWS
• 小学生の流行語　4位「開示だな」、5位「草」……「進研ゼミ」2025年調査 - ITmedia NEWS
• ジェット機が突然急降下して15名が負傷。原因は超新星爆発で発生した宇宙線 | ギズモード・ジャパン
• 半月ほど前から寝室に生臭いような異臭があり、掃除で発見したまさかの原因がコレだった「冬に起きがちなうっかりでもあるので気をつけて」 - Togetter
• Windows ライセンス認証における電話認証手順の変更について | Microsoft Japan Windows Technology Support Blog

セキュリティ

• 【セキュリティ ニュース】SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を（1ページ目 / 全1ページ）：Security NEXT
• 2025年の炎上トレンドと2026年の炎上予測｜ネット炎上レポート総集編 | 株式会社エルテス
• SNSでは自分の情報は秘密に！　サイバー犯罪防止へ敬和学園大学（新発田市）の学生が啓発発表会　　 | 新潟日報
• アサヒGHDにサイバー被害、攻撃前提の備え必要　経営主導で対策を - 日本経済新聞
• JPCERT/CC ベストレポーター賞 2025
• (5) yousukezan on X: "7-Zipの古いバージョンに潜む深刻欠陥が既に攻撃に使われていることが判明し、利用者は即時更新が強く求められている。今回問題となったのはZIP内のシンボリックリンク処理の不備で、細工ファイルにより意図しないディレクトリへ階層移動が発生し得る点で極めて危険である。" / X
• 【2025-2026】セキュリティコミュニティ＆イベント情報をまとめてみた！｜2線の呑ベえ佐藤
• 自民党、サイバーセキュリティー対策を推進へ　戦略本部が初会合 - 日本経済新聞
• 大企業における VPN 時代の終焉ほか ～ Zscaler 2026年サイバーセキュリティトレンド | ScanNetSecurity
• 【セキュリティ ニュース】組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正（1ページ目 / 全2ページ）：Security NEXT
• サイバーセキュリティ、“侵入前提”はもう時代遅れ？　今再び「防御」に注目が集まるワケ（1/4 ページ） - ITmedia NEWS
• 私物PCのマルウェア感染起因とみられる業務利用Slackへの不正ログイン事案についてまとめてみた - piyolog
• Android OSの2025年12月のセキュリティ情報が公開。致命的なもの複数、悪用の兆候も - 窓の杜
• 【セキュリティ ニュース】「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 第1回：顧客と自社ブランドを“なりすまし”から守るDMARCポリシーの段階的引き上げ【DMARCポリシー引き上げガイド】 - INTERNET Watch
• 「PSIRT実践ガイド～企業と顧客を守る戦略的アプローチ⁠～」発売 GMOサイバーセキュリティ byイエラエのエンジニア 3 名が執筆 | ScanNetSecurity
• JavaScriptライブラリ「Forge」に署名検証不備の脆弱性 | ScanNetSecurity
• サトーの海外グループ会社が利用するクラウドサービスに Oracle E-Business Suite に存在するゼロデイ脆弱性を悪用したサイバー攻撃 | ScanNetSecurity
• Amazon S3を狙うランサムウェア、「暗号鍵の悪用」でAWSも復号不能：Trend Microが解説、S3を狙う攻撃手法 - ＠IT
• クラウドストレージ「S3」を狙うランサムウェア攻撃のパターンと対策 | トレンドマイクロ (JP)
• 【セキュリティ ニュース】「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】マルウェア対策製品「Avast Antivirus」に権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Android Framework」のゼロデイ脆弱性に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT
• Android OSの2025年12月のセキュリティ情報が公開。致命的なもの複数、悪用の兆候も - 窓の杜
• AIは「お金と脆弱性を交換できる」世界をもたらす。米内氏に聞く“「つくる」を守るためのセキュリティ” | レバテックラボ（レバテックLAB）
• 【セキュリティ ニュース】「Unbound」のDNSキャッシュ汚染脆弱性 - 追加対策版が公開（1ページ目 / 全1ページ）：Security NEXT
• 詐欺メール、官民で抑止　携帯4社が「通信の秘密」含む情報提供 - 日本経済新聞
• md-to-pdfにCVSSスコア10.0の脆弱性　急ぎアップデートを：セキュリティニュースアラート - ITmedia エンタープライズ
• 大阪・関西万博における独立行政法人情報処理推進機構（IPA）の支援業務報告書が公開 | ScanNetSecurity
• 高市政権に求める経済政策「デジタル・サイバーセキュリティ」48.2％ 帝国データバンク調査 | ScanNetSecurity
• 大賞 NTTテクノクロス ～ 日本セキュリティ大賞2025 全13組の受賞者発表 | ScanNetSecurity
• GMOイエラエが「LINE CTF 2025」で国内 1 位 世界 2 位 | ScanNetSecurity
• 【セキュリティ ニュース】「Azure Bastion」「SharePoint Online」に深刻な脆弱性 - すでに修正済み（1ページ目 / 全1ページ）：Security NEXT
• フリーのパケットキャプチャーツール「Wireshark 4.6.1」が公開 ～2件の脆弱性を修正 - 窓の杜
• 「OpenSSL 3.2」のサポートが終了、今後はセキュリティパッチの提供なし - 窓の杜
• ガチ中国人が解説…中国ではVPNを刺さないとTwitterに繋がらないのでVPNなしの現在地CHINA表記のツイッタラーは100％工作員ということになる？ - Togetter
• 政府機関における耐量子計算機暗号への移行は2035年まで、NCOが中間とりまとめ - INTERNET Watch
• ヤマト運輸も一部で配送遅延、佐川急便に続き　「荷物の増加」で　 - ITmedia NEWS
• 約9割の組織がサイバー被害に遭う時代、調査で分かったリスク拡大の“主要因”：セキュリティニュースアラート - ITmedia エンタープライズ
• SBT「セキュリティポスチャーレポート for Microsoft 365」提供開始、導入後のセキュリティ対策支援 | ScanNetSecurity
• 「Outlook」と「To Do」のURLが「cloud.microsoft」ドメインへ移行 - 窓の杜
• 偽の「Windows Update」画面からマルウェア感染させる手口「JackFix」が流行中 - PC Watch
• 【セキュリティ ニュース】Atlassian、2025年10月の更新で脆弱性39件を修正（1ページ目 / 全1ページ）：Security NEXT
• 自民党、新たなサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針について NCO から説明 | ScanNetSecurity
• ACD（能動的サイバー防御）領域で政府や企業に提案 ～ KDDI と NEC が合弁会社設立 | ScanNetSecurity
• OpenAIでユーザー情報漏えいの可能性　利用するデータ分析ツールの提供元が不正アクセス被害に - ITmedia AI＋
• Active Directory 勉強会 第 6 回目 Active Directory セキュリティについて学ぶ回 - Speaker Deck
• 「スマートロッカーが開かない」──深夜の大阪駅で何が起きた？　通信障害の原因とユーザーが取るべき行動、運営元に聞いた（1/2 ページ） - ITmedia NEWS
• アサヒGHD、サイバー攻撃で個人情報191万4000件流出のおそれ　対応状況を明らかに（1/2 ページ） - ITmedia ビジネスオンライン
• ランサム被害の8割超が復旧失敗　浮き彫りになったバックアップ運用の欠陥：セキュリティニュースアラート - ITmedia エンタープライズ
• アサヒグループへのサイバー攻撃に関する会見で「最後に一言申し上げたい」から社長が現状を語りまくる様子→特に印象に残った発言たちへの反応 - Togetter
• 脆弱性っぽい挙動を見つけたときの倫理的な行動とは？ | ドクセル
• ランサム被害の8割超が復旧失敗　浮き彫りになったバックアップ運用の欠陥：セキュリティニュースアラート - ITmedia エンタープライズ
• 総務省「第12回 不適正利用対策に関するワーキンググループ」配付資料公開、Proofpoint 増田氏スライドも | ScanNetSecurity
• 2025 年 第 3 四半期「GMOサイバー攻撃ネットde診断 ASM 脅威レポート」 | ScanNetSecurity
• 新人「議事録はAIにやらせました」何がダメなのか？　効率化の思わぬ落とし穴：【2025年メガヒット記事】（1/5 ページ） - ITmedia ビジネスオンライン
• 経営・広報・情シスがシームレスに連携し危機対応 ～ 電通PRコンサルティングと電通総研がサイバーセキュリティ総合サービス「CyberCrisis360」開発 | ScanNetSecurity
• 公益財団法人児童育成協会、インターネットに接続されたカメラからの映像流出に注意喚起 | ScanNetSecurity
• PHP研究所、松下幸之助の偽造 AI 合成動画に注意呼びかけ | ScanNetSecurity
• 専門家が解説、調査レポートが導き出す中堅・中小企業におけるサイバー攻撃対策の実態 － 防御の要「人」のリテラシーを効果的に向上させるための方法 | ScanNetSecurity
• 【セキュリティ ニュース】「Oracle Fusion Middleware」の脆弱性悪用に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 外部から「映像が丸見え」カメラ、国内に３０００件…マンションエントランスや医療機関など : 読売新聞
• 「GUやユニクロのセルフレジでお会計するときは商品点数や品名をよく確認して...」→ただの会計ミスかと思っていたら万引き犯の巻き添えでとんでもないことに - Togetter
• 【2030年問題】オーストラリア政府が突きつけた"暗号全取替え"の衝撃 ― LATICEフレームワーク完全解説 #pqc - Qiita
• Windowsの一部環境　10月更新パッチでBitLocker回復を要求：セキュリティニュースアラート - ITmedia エンタープライズ
• 日本製の資産管理ソフトウェアのゼロデイ脆弱性を悪用　中国の脅威アクターの手口：セキュリティニュースアラート - ITmedia エンタープライズ
• Webアプリケーションで最も高いリスクとは？　OWASP Top 10に新項目がランクイン：セキュリティニュースアラート - ITmedia エンタープライズ
• EDRはもう通用しない？　巧妙化した攻撃を迎え撃つ「現実的対策」 - ITmedia エンタープライズ
• Windows RDSに特権昇格の脆弱性　Win10や11、各種Windows Serverに影響：セキュリティニュースアラート - ITmedia エンタープライズ
• Windowsカーネルの脆弱性を攻撃者が悪用中　対象範囲は広いため注意：セキュリティニュースアラート - ITmedia エンタープライズ
• “受け身の防御”はもう限界……　WithSecureが示した先制的セキュリティの道筋：セキュリティソリューション - ITmedia エンタープライズ
• Cisco ISEとCitrix製品に未公開のゼロデイ脆弱性　攻撃者が既に悪用：セキュリティニュースアラート - ITmedia エンタープライズ
• FortiWebに「管理コマンド実行」の重大脆弱性　緊急対応を：セキュリティニュースアラート - ITmedia エンタープライズ
• pgAdmin4にCVSS9.1のRCE脆弱性　緊急更新を推奨：セキュリティニュースアラート - ITmedia エンタープライズ
• 大企業の“6割超”がVPN機器の脆弱性を即時特定できず　調査で明らかに：セキュリティニュースアラート - ITmedia エンタープライズ
• 2025年、最も使われたパスワードトップ10　まだ使用している人は急ぎ変更を：セキュリティニュースアラート - ITmedia エンタープライズ
• 7-Zipに深刻な脆弱性　旧バージョンは早急なアップデートを：セキュリティニュースアラート - ITmedia エンタープライズ
• 痒い所に手が届くアップデート　TaniumがOTにもリアルタイム統制を拡張：「Converge 2025」現地レポート2 - ITmedia エンタープライズ
• 二要素認証の普及を阻む最大の敵「なんかめんどくさい」をどう打破する？：半径300メートルのIT - ITmedia エンタープライズ
• 【告知】コミュニティ「しろおびセキュリティ」を立ち上げます - 2LoD.sec
• クラウドフレアの大規模障害と海賊版訴訟が示す「ネットインフラの責任」【西田宗千佳のイマトミライ】-Impress Watch
• 【セキュリティ ニュース】「SonicWall Email Security」に複数脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• 国立国会図書館、個人情報など4万件超漏えいの可能性　新システム再委託業者への不正アクセスで - ITmedia NEWS
• 偽のBunランタイムでわずか数時間で1000個以上のNPMパッケージと2万7000個以上のGithubリポジトリがマルウェアに感染 - GIGAZINE
• NHS Warns of PoC Exploit for 7-Zip Symbolic Link–Based RCE Vulnerability
• 開発中のシステムに対する不正アクセスの発生について（第2報）｜国立国会図書館―National Diet Library
• KDDIとNEC、合弁会社「UCF」設立　サイバーセキュリティ強化へ - Impress Watch
• 大企業の“6割超”がVPN機器の脆弱性を即時特定できず　調査で明らかに：セキュリティニュースアラート - ITmedia エンタープライズ
• なぜ、物理よりデジタルの方がセキュリティレベルが上がるのに、そう感じない人が多いのか？
• 「据え置き型Wi-Fiルーター」の契約トラブル、70歳以上の相談増　国民生活センターが注意喚起 - ITmedia NEWS
• メルカリ装うフィッシングサイトに注意　本物コピーで「見分けは困難」（ITmedia NEWS） - Yahoo!ニュース
• 【Gmailを使用している要注意】個人情報がAIモデルに学習させられる可能性があるという話。理由は、初期設定ですべてのメッセージと添付ファイルにアクセスすることを自動的に許可されているから - posfie
• 【セキュリティ ニュース】エプソン製プロジェクターに脆弱性 - 310機種に影響（1ページ目 / 全2ページ）：Security NEXT
• ＩＰ電話１回線から「詐欺電話」２００万件、警察などの番号偽装し被害数千万円…設定ミスを悪用か : 読売新聞
• 脆弱なEntra IDの環境構築ツール「EntraGoat」を試してみた: NECセキュリティブログ | NEC
• 情報提供すればペナルティなし　鹿島アントラーズのチケット不正転売対策がネットで話題に - ITmedia NEWS
• 【セキュリティ ニュース】SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数（1ページ目 / 全1ページ）：Security NEXT
• アクセスキーからaws loginへの移行を考える #AWS - Qiita
• Ankerの｢ながら聞き特化｣イヤホン、4,990円は奇跡じゃねーか？ | ギズモード・ジャパン
• メルカリ装うフィッシングサイトに注意　本物コピーで「見分けは困難」 - ITmedia NEWS
• 「Thunderbird」が「Microsoft Exchange」にネイティブ対応 ～EWS経由の接続が可能に - 窓の杜
• ガイアの夜明けで「ランサムウェア特集」こんや放送　台湾のホワイトハッカーにも密着 - ITmedia NEWS
• これは焦るかも！ ある日「あなたのXアカウントを間違えて通報してしまった」とDMが来た。どうすればいい？【読めば身に付くネットリテラシー】 - INTERNET Watch
• この金属感と手触りは…チタン製のSDカード!? | ギズモード・ジャパン
• あなたの｢怒り｣がロシア､中国に利用されている…日本世論を操作しようとする影響力工作の恐ろしい手口 使われるのは｢偽｣の情報だけではない | PRESIDENT Online（プレジデントオンライン）
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• マイホームの裏庭で事件発生!! TP-Linkの屋外対応＆360°首振りセキュリティカメラで犯人特定＆撃退までの顛末 - INTERNET Watch[Sponsored]
• “ニセ警察詐欺”めぐり国内の通信事業者が謝罪　IP電話で通話約200万件、「想定外の使われ方をした」 - ITmedia NEWS
• 最大のギャップはソフトスキル不足 他部門からのセキュリティ人材への転換育成急減 労働力は高齢化 ～ ISACAレポート | ScanNetSecurity
• サイバー攻撃で身代金要求された「関通」達城社長の決断は…パソコンやネットワーク機器全て捨て「一から作る」、「倒産せえへんから」：地域ニュース : 読売新聞
• 【セキュリティ ニュース】米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「FortiOS」に3件の脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
• 「フィッシング啓発強化キャンペーン」の実施について | 消費者庁
• AS視点で見るサイバー攻撃における悩ましい問題 | IIJ Engineers Blog
• システムモニタリングツール「Sysmon」、Windows 11/Windows Server 2025に内蔵へ - 窓の杜
• プレミアムフライデーの偽サイトに経産省が注意喚起　手放したドメイン、第三者が利用か - ITmedia NEWS
• 退職日に作動　勤務先のパソコンに時限式のプログラムを仕掛けデータ損壊か　ＬＥＤ大手の元社員逮捕
• 早朝に「事件の容疑がかかっているので愛知県警まで出頭しろ」という警視庁を名乗る電話が→つい口走った嘘で相手がガチャ切り - Togetter
• Chromeへの実攻撃を確認、グーグルが20億ユーザーに緊急アップデートを配信（Forbes JAPAN） - Yahoo!ニュース
• 一度OFFにしたら、もうONにできないWindows 11のセキュリティ機能にテコ入れ、ON/OFFが可能に - 窓の杜
• 犯罪インフラとして継続悪用されるスマートフォンが存在 ～ JC3、生成 AI により巧妙化する偽 SMS への注意を呼びかけ | ScanNetSecurity
• 公開サーバのファイルと同じ ～ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿 | ScanNetSecurity
• ネットワーク機器・VPN機器の脆弱性や設定不備を悪用したネットワーク貫通型攻撃にIPAが注意喚起 - INTERNET Watch
• 【セキュリティ ニュース】「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Appleの動画エンコーダ「Compressor」に脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• すぐに「Google Chrome」の更新を、スクリプトエンジン「V8」にゼロデイ脆弱性 - 窓の杜
• イラレなどAdobe製品が起動しない不具合、「解決に向けて調査中」 - ITmedia NEWS
• 【障害解消】「Illustrator」「Premiere」「InDesign」などが起動できない、複数のアドビアプリに問題が発生 - 窓の杜
• 6割超の企業でVPN機器の脆弱性を「即時特定できない」、yamory調査 - INTERNET Watch
• 株式会社小松製作所（コマツ）様 OTセキュリティ訓練事例 | LAC WATCH
• 電力会社の従業員、約9年間電気を不正利用　社内システム操作し隠蔽　中電パワーグリッド - ITmedia NEWS
• Adobeの大規模障害、依然復旧せず　被害範囲は“Macのみ”か　「ネットを切ってアプリを再起動して」 - ITmedia NEWS
• 【libxml2】libxml2プロジェクトは放棄されました #Security - Qiita
• 「侵入前提」だけではやられる理由――真因究明、優先順位付けは大丈夫？　アタックサーフェス管理が無駄になるポイント：守るべきもの、本当に守れていますか？ - ＠IT
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• ASCII.jp：Microsoft Azure、15.7TbpsのDDoS攻撃を受ける
• GMOサイバーセキュリティ byイエラエが陸上自衛隊高等工科学校 システム・サイバー専修コースの生徒にサイバーセキュリティ教育を実施 | ScanNetSecurity
• 【セキュリティ ニュース】「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「MS Edge」にアップデート - ゼロデイ脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 企業のサイバー防犯強化へ　自主対策促す「サバ活応援プロジェクト」を実施 | 日刊警察
• 今すぐ更新を ～「V8」のゼロデイ脆弱性、「Microsoft Edge」でも即日対処 - 窓の杜
• なんかカバンの底が異様に熱いなと思ったら、ハイチュウが直列に並んで乾電池とくっついてショートしてた「米軍のサバイバルテクニックで草」 - Togetter
• 第３回フィッシングサイト撲滅チャレンジカップ開催 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
• 「日本のカード情報が世界最高額で売買」とNordVPNがダークウェブの調査結果を発表。その理由は？ - INTERNET Watch
• 父が消費電力1200Wの電気ヒーターに延長コードを使っていたが、コンセントが焦げた… 火事にならなくて本当に良かった「知らなかった…」「血の気が引きました」 - Togetter
• 米クラウドフレアに5億円賠償命令　漫画海賊版の著作権侵害をほう助（毎日新聞） - Yahoo!ニュース
• JPCERT/CC、新しいリアルタイム脅威検出ツール「YAMAGoya」をリリース - 窓の杜
• ［速報］マイクロソフト、あらゆるAIエージェントを包括的に管理する「Microsoft Agent 365」発表。Ignite 2025 － Publickey
• ついに始まった「AIが自律的に攻撃する日」　調査で判明した衝撃のClaude Code悪用事例：セキュリティニュースアラート - ITmedia エンタープライズ
• インシデント対応のためのLinuxログ入門 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
• SigmaおよびYARAルールを活用したリアルタイムクライアント監視ツールYAMAGoya - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 突然PCやスマホが壊れたら！？　今年のうちにバックアップ戦略を見直そう　 - INTERNET Watch
• 自分のiPhoneも家族のスマホもまるっとバックアップ!! UGREENのエントリー向けNASで自分クラウドを作る方法 - INTERNET Watch[Sponsored]
• やってる“つもり”のスマホやPCのバックアップ、いつのまにか忘れていませんか？ 【編集部コラム】 - INTERNET Watch
• 【セキュリティ ニュース】米当局、「FortiWeb」の脆弱性悪用に注意喚起（1ページ目 / 全1ページ）：Security NEXT

Cloudflare

• インターネットが壊れた？　XもChatGPTも使えない　原因の「クラウドフレア」とは - ITmedia NEWS
• ChatGPTやXを巻き込んだCloudflareの障害が解決　原因は「バグが引き起こしたクラッシュ」 - ITmedia NEWS
• Zoomで障害　Web会議つながりにくく【追記あり】 - ITmedia NEWS
• 「Adobe製品が起動しない」大規模障害、ようやく復旧　発生から約1日 - ITmedia NEWS
• Cloudflareの大規模障害、“迂回”が不正アクセスの引き金に？　「ネットワーク侵入テスト」になったとの指摘も：この頃、セキュリティ界隈で - ITmedia NEWS
• 「X」や「ChatGPT」などが止まった――サービス停止の背後にある「CDN」の障害　ローカルアプリでも用心が必要（1/3 ページ） - ITmedia PC USER
• 「業務用のツールでやっていい設計ではない」Adobeのアプリが障害等でサーバとの通信が上手くいかないと基本的な動作すらできなくなるのは問題では？ - Togetter
• 【障害解消】「Cloudflare」のグローバルネットワークに障害 ～Google、X、AWS、OpenAIなど影響多数 - 窓の杜
• 「Adobe製品が起動しない」大規模障害、ようやく復旧　発生から約1日 - ITmedia NEWS
• 「2019年以来で最悪の障害」──クラウドフレアのCEOが原因と経緯を説明 - ITmedia NEWS
• Xが使えない18日の大規模障害、原因はデータベース設定ミス。Cloudflareが謝罪 - PC Watch
• 2025年11月18日のCloudflareの障害

イベント等

• ITmedia Security Week 2025
• GMOインターネットグループ、アジア初開催「INCYBER FORUM JAPAN」に特別協賛として出展 | GMOインターネットグループのプレスリリース
• 第12回 FIDO東京セミナー 　～パスワードのいらない世界へ～ | FIDO Alliance
• シンポジウム「ドメイン名紛争の解決 - JP-DRP制定25年：ブランド・商標とインターネットの交錯」開催のお知らせ - JPNIC
• dev_night Tokyo #4 - connpass
• [忘年会] TOKUSHIMA Security 年末LT（2025/12/20） - connpass
• オフラインイベント｜情報セキ交流会 セキュリティを語り尽くさNight（12/17）
• - ビジネスを加速させる情シスのためのカンファレンス - Business Technology Conference Japan 2025
• SOC2ゆるミートアップ#2 - SOC2取得対応経験者LT会 - - connpass
• Security.any #08 目指しているセキュリティLT - connpass
• M365セキュリティ&ゼロトラスト勉強会 32 - connpass
• Monthly Microsoft Intune Briefing Call Japan #11 - connpass
• サイボウズ脆弱性報奨金制度 10周年記念 Meetup - connpass
• 2026/01/27 (火) 開催「AI Security Conference」
• Kyoto.js 24 - connpass
• 2025年研究大会 – 情報ネットワーク法学会ホームページ
• 【セミナー】11/28(金) セキュアな工場DXの進め方　～サイバーセキュリティの課題と対策～ | 公益財団法人名古屋産業振興公社のプレスリリース
• mini Security-JAWS[第36回]アップデートチェック会 2025年12月13日(土) - connpass
• FortiGateにおけるSSL-VPN機能の廃止について - connpass
• Windows Cloud Community Meetup #04 - connpass
• OWASP Saitama MTG #29 - connpass

Splunk

• Third-Party Package Updates in Splunk SOAR - November 2025：SVD-2025-1104 | Splunk Vulnerability Disclosure
• Sensitive Information Disclosure in “_internal“ index through Splunk Add-On for Palo Alto Networks：SVD-2025-1105 | Splunk Vulnerability Disclosure

Fortinet

• XSS in default error page：PSIRT | FortiGuard Labs
• Use of hardcoded password for the redis service：PSIRT | FortiGuard Labs
• Trusted hosts bypass via SSH：PSIRT | FortiGuard Labs
• Stack buffer overflow in CAPWAP daemon：PSIRT | FortiGuard Labs
• Stack buffer overflow in CAPWAP daemon：PSIRT | FortiGuard Labs
• SQL injections in voice and administrative interface：PSIRT | FortiGuard Labs
• Out-of-bounds write in multiple endpoints：PSIRT | FortiGuard Labs
• Multiple OS command injection in API and CLI：PSIRT | FortiGuard Labs
• Invocation of Process Using Visible Sensitive Information in FortiADC：PSIRT | FortiGuard Labs
• Information disclosure through debug features：PSIRT | FortiGuard Labs
• File scan result bypass：PSIRT | FortiGuard Labs
• Credential leakage through debug commands：PSIRT | FortiGuard Labs
• Cleartext credentials in diagnose output：PSIRT | FortiGuard Labs
• CRLF Header Injection in webmail user GUI：PSIRT | FortiGuard Labs
• Buffer Overflow via fortips driver：PSIRT | FortiGuard Labs
• Authenticated CLI Commands Buffer Overflow：PSIRT | FortiGuard Labs
• Arbitrary memory write via FortIPS driver：PSIRT | FortiGuard Labs

宇宙

• 土から宇宙へ。りんご、トマト、梨、みかんがISSに到着 | ギズモード・ジャパン
• 機能停止で音信不通だった人工衛星、57年ぶりに信号発信 | ギズモード・ジャパン

鉄

• モバイルSuica、新コード決済「テッペイ」登場　26年秋から　PASMOにも拡大予定 - ITmedia NEWS
• JR東、オペレーターの「不適切投稿」で謝罪　問い合わせ客の電話番号を検索→口コミ欄に290件書き込み - ITmedia NEWS

IT

• 【100均ガジェット分解】(74)ダイソーの「ボイスコントロールライト」｜tomorrow56 (ThousanDIY)
• Microsoft、とうとう「WINS」を廃止 ～「Windows Server 2025」が最後のサポートOS - 窓の杜
• WordPress 6.9 “Gene” – WordPress News
• Version 6.9 – Documentation – WordPress.org
• ロシアのYouTuberに流出したiPad Pro（M5）をAppleが無効化 - iPhone Mania
• 「iPhone 17 Pro」と「iPhone Air」のアウトカメラを撮り比べ　話題の「光学品質8倍ズーム」もチェック：荻窪圭の携帯カメラでこう遊べ（1/3 ページ） - ITmedia Mobile
• X、「アカウント所在地」表示を開始　接続元の国・地域を確認 - Impress Watch

その他

• 新建築 2025年12月号 – 2025年大阪・関西万博 | 新建築 | 株式会社新建築社
• (2) ニコニコニュース on X: "【新語・流行語大賞】「ミャクミャク」 がトップテン入り ミャクミャク、日本国際博覧会協会 髙科淳副事務総長が登壇。「前評判がいま一つであった大阪・関西万博もふたを開けてみれば入場者数は右肩上がり。」「実際に子供が泣くこともあった」「これからももっとみんなと会いたいと思ってるよ」 https://t.co/fTdvplxhRn" / X
• サンリオ×黒ミャクミャクぬいぐるみ、大丸梅田店でふたたび抽選販売。応募方法をチェック！
• 京都市下京区の老舗中華料理店が「数十年ぶり」一時休業へ　築100年の名物ビルで改修工事｜京都新聞デジタル　京都・滋賀のニュースサイト
• 【完全保存版】熱狂の184日間！見逃したパビリオンから知られざるドラマまで…万博で世界は変わったのか？総力取材 - YouTube
• 𝕏の接続元国の強制開示とその余波まとめ｜✨わん🐶にゃん😺癒し動画✨

XのPostまとめ

• まっちゃ１３９勉強会（2025/11）のPostまとめ ( #matcha139 ) - posfie

感想Blogとか

• まっちゃ１３９勉強会（2025/11） - やっつけ不定記

セキュリティ

• ニュートン・コンサルティング「自動車産業サイバーセキュリティガイドライン準拠支援サービス」提供 | ScanNetSecurity
• 経済産業省と JNSA、共同で「国産セキュリティ推進フォーラム2025」開催 | ScanNetSecurity
• EY、SQLデータベース4TB超 公開状態に ～ クラウドバケット設定ミス | ScanNetSecurity
• 【セキュリティ ニュース】「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ：Security NEXT
• 「Windows Update」の各パッチの名前が大幅簡素化、Microsoftが方針を見直す - 窓の杜
• 「KB5067036」に問題、「タスク マネージャー」ウィンドウを閉じてもプロセスが残る - 窓の杜
• TP-Link製ルーター、米国で「禁止」案が有力に--国家安全保障リスクを懸念 - CNET Japan
• 習氏、手土産の中国製スマホに「バックドア確認を」 中韓首脳会談で冗談（ＡＦＰ＝時事） - Yahoo!ニュース
• 【セキュリティ ニュース】Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正：Security NEXT
• 「Microsoft Edge 142」が正式リリース ～タブグループやセキュリティを改善 - 窓の杜
• 【収録後コメント】情報セキュリティワークショップ湯沢に参加した話をしました｜敬和キャンパスレポ
• 総務省｜サイバーセキュリティタスクフォース｜AIセキュリティ分科会（第4回）
• OpenAIのエージェント型セキュリティ研究者「Aardvark」のご紹介 | OpenAI
• 防犯カメラ映像、500件が海外サイト流出…設定に不備「犯罪悪用の恐れ」 : 読売新聞
• VPN機器等に対するORB（Operational Relay Box）化を伴うネットワーク貫通型攻撃のおそれについて | IPA
• Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開 | トレンドマイクロ (JP)
• PAN-SA-2025-0017 Informational Bulletin: Impact of OSS CVEs in Prisma SD-WAN ION
• ルーブル美術館の監視カメラのパスワードは「ルーブル」だった - GIGAZINE
• 【セキュリティ ニュース】WP向けプラグイン「Contact Form CFDB7」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行 - 窓の杜
• Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行（窓の杜） - Yahoo!ニュース
• Suicaの脆弱性を指摘したセキュリティ企業トップが「暗号領域の情報が読み取れるSuicaビューア」公開で物議　目的を聞いた - ITmedia NEWS
• 「その再起動、絶対NG」金融庁が警鐘、サイバー攻撃を受けた時の“初動の鉄則”とは ｜FinTech Journal
• BRONZE BUTLER、日本の資産管理ソフトウェアの脆弱性を悪用 – Sophos News
• サブドメインテイクオーバー事例紹介と対策について - Speaker Deck
• 【セキュリティ ニュース】「SonicWall SMA 100」シリーズに脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• サイバーを"体感"できるショールーム「LAC Vision Room」オープン（2025年11月 5日）| 株式会社ラック
• 宮崎県警が中小企業等対象にサイバー関連のシンポジウム開 | 日刊警察

イベント等

• オワスプナイトカンサイ 〜卓球＆セキュリティボードゲーム 2025.12〜 - OWASP Kansai

Drupal

• Normal Drupal core security window rescheduled for November 12, 2025 due to DrupalCon - PSA-2025-11-03 | Drupal.org
• Email TFA - Moderately critical - Access bypass - SA-CONTRIB-2025-115 | Drupal.org
• Simple multi step form - Moderately critical - Cross-site Scripting - SA-CONTRIB-2025-116 | Drupal.org

日経新聞

• 日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因 - ITmedia NEWS
• 本社に不正ログイン、個人情報流出か　外部から「Slack」に - 日本経済新聞
• 日本経済新聞社で利用のSlackに不正ログイン、情報流出の疑い - INTERNET Watch
• Slackで発見されたHTTPリクエスト・スマグリング - Shikata Ga Nai

Apple

• Apple、Mac向けに複数の脆弱性を修正した「macOS 15.7.2 Sequoia」と「macOS 14.8.2 Sonoma」をリリース。 | AAPL Ch.
• Apple、iOS/iPadOS 26.1で50件以上、macOS 26.1 Tahoeでは100件以上の脆弱性を修正したと発表。 | AAPL Ch.
• Apple、macOS 26.1 TahoeやiOS/iPadOS 26.1でSafariやシステムライブラリなどに対する小規模なセキュリティリリースを導入。 | AAPL Ch.
• iPadOS 26.1、正式リリース。「Slide Over」が待望の復活 | ゴリミー
• 一部のAirPodsで使える｢ライブ翻訳｣が日本語対応。iOS 26.1が配信開始 | ギズモード・ジャパン
• 【セキュリティ ニュース】Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• About the security content of iOS 26.1 and iPadOS 26.1 - Apple Support
• About the security content of macOS Tahoe 26.1 - Apple Support
• About the security content of macOS Sequoia 15.7.2 - Apple Support
• About the security content of macOS Sonoma 14.8.2 - Apple Support
• About the security content of tvOS 26.1 - Apple Support
• About the security content of watchOS 26.1 - Apple Support
• About the security content of visionOS 26.1 - Apple Support
• About the security content of Safari 26.1 - Apple Support
• About the security content of Xcode 26.1 - Apple Support

Cisco

• [Medium]Multiple Cisco Contact Center Products Vulnerabilities : Cisco Security Advisory
• [Critical]Cisco Unified Contact Center Express Remote Code Execution Vulnerabilities : Cisco Security Advisory
• [Medium]Cisco Identity Services Engine Reflected Cross-Site Scripting and Information Disclosure Vulnerabilities : Cisco Security Advisory

宇宙

• 情報漏えいは“宇宙からも”──衛星通信を傍受、個人情報や軍事・企業データを取得：ITmedia NEWS
• 天文学の常識を破り続ける。未知の伴星ベテルバディ | ギズモード・ジャパン
• 環ができる瞬間。太陽系の果てで起きていること | ギズモード・ジャパン

鉄

• 日立・東武が見いだした生体認証の出口戦略 - ITmedia ビジネスオンライン

IT

• 古いボディに新しい息吹。M5 MacBook Pro（14インチ）レビュー | ギズモード・ジャパン

Windows / Microsoft

• 定番ウイルス対策ソフト「ウイルスバスター クラウド」がARM64に対応 - 窓の杜
• AI時代におけるWindowsのセキュリティ管理　AIでAIのサイバー攻撃に対抗する：ITmedia PC USER

• ブラウザストレージ比較：localStorage、Cookie、IndexedDBの選び方
• Docker以外のコンテナエンジン完全ガイド：初心者から実践まで #インフラ - Qiita
• 隣の部署から「AIにアップロードしたら誤字脱字を指摘してくれる」との声 - Togetter
• TypeCになってからコネクタ発熱・炎上が増加？Lightningが正解だった説 - Togetter
• IT人材は東京のどこに住んでいる？ 首都圏の“知られざるテックエリア”を地図で見る - ITmedia ビジネスオンライン
• NHK「新プロジェクトX」の舞台裏　NEC「顔認証世界一」挑戦者たちの再発見: NEC Stories | NEC
• ニコニコ、「プレミアム会員」が強制解約される不具合 - ITmedia NEWS
• ソフトバンクGとOpenAI、合弁会社「SB OAI Japan」設立　法人向けAIソリューションを展開 - ITmedia NEWS

その他

• GREEN×EXPO 2027　日本政府出展起工式を開催しました - 国土交通省
• 秋篠宮皇嗣殿下の名誉総裁御就任について - 国土交通省
• 六義園で夜間特別開園＆紅葉のライトアップ　プロジェクション投影も駆使して幻想的な空間を創出 | OVO [オーヴォ]
• ヤマト運輸、「宅急便当日配送サービス」提供へ　最短で当日午後2時以降に配送 - ITmedia NEWS
• “MATCHA戦争”勃発　世界を席巻する「緑の商戦」の裏側：スピン経済の歩き方（1/8 ページ） - ITmedia ビジネスオンライン

セキュリティ

• LANSCOPE エンドポイントマネージャー オンプレミス版における通信チャネルの送信元検証不備の脆弱性（CVE-2025-61932）について
  • 【セキュリティ ニュース】「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測（1ページ目 / 全2ページ）：Security NEXT
• LANSCOPE エンドポイントマネージャー オンプレミス版に通信チャネルの送信元検証不備の脆弱性 | ScanNetSecurity
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• 【セキュリティ ニュース】端末管理製品「LANSCOPE」の脆弱性狙う攻撃に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT

• Microsoft Windows 11 10月のアップデートにより、ローカルホスト (127.0.0.1) の接続が中断される
• Windows 11の最新アップデートで「localhost」が沈黙。回避策はアンインストールだけ？ | ソフトアンテナ
• Windows 11 24H2/25H2パッチに問題、「WinRE」でUSBキーボード・マウスが操作不能に - 窓の杜
• 【セキュリティ ニュース】「MS Edge」にアップデート - セーフブラウジング関連の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】プロキシサーバ「Squid」に認証情報が漏洩する深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 韓国の“政府オンラインストレージ焼失”火災、当時の監視カメラ映像が公開に　現地報道 - ITmedia NEWS
• 「Microsoft Edge」にセキュリティアップデート ～1件の脆弱性を修正 - 窓の杜
• Microsoftが警鐘、AI時代のサイバー脅威｜フィッシング効果が4.5倍に
• トレンドマイクロ、Zscalerとの新しい連携を発表：リアルタイムでのリスクベースゼロトラストアクセスを実現 | トレンドマイクロ (JP)
• desknet's NEO に複数の脆弱性 | ScanNetSecurity
• メルカリ、悪質な転売への対策発表　しかし「手放し歓迎ムード」にならないワケとは（1/4 ページ） - ITmedia ビジネスオンライン
• アダルトサイト閲覧中のユーザー盗撮　カメラ乗っ取るマルウエア出現 - 日本経済新聞
• 警視庁の防犯アプリ「デジポリス」、国際電話番号からの着信通知を遮断する新機能 - ケータイ Watch
• 【セキュリティ ニュース】米当局、脆弱性悪用リストに「Oracle EBS」など5件追加（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「WatchGuard Firebox」の深刻な脆弱性、PoC公開で悪用リスク上昇（1ページ目 / 全1ページ）：Security NEXT
• WatchGuard 製ファイアウォール「Firebox」の VPN 接続を処理するサービスに境界外書込みの脆弱性 | ScanNetSecurity
• 攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」 ｜ビジネス+IT
• 【セキュリティ ニュース】Ivantiの複数製品に脆弱性 - 「EPM」の更新は11月以降（1ページ目 / 全3ページ）：Security NEXT
• アップルのiOS 26デフォルト設定の誤り——すべてのiPhoneユーザーは設定をチェック | Forbes JAPAN 公式サイト（フォーブス ジャパン）
• 『バトルフィールド6』の“チート購入者ら”から「BANされた」との悲鳴が相次ぐ。アンチチート機能強化の影響ありか、検知アンド即追放のコンボ - AUTOMATON
• NTT西日本グループ「伴走型セキュリティ対策支援サービス」提供 | ScanNetSecurity
• 2段階認証のQRコードから認証キーをWindowsで抽出してTOTPのワンタイムパスワードを振り出す簡単な方法 - GIGAZINE
• 最新Windowsパッチで「エクスプローラー」ファイルプレビューに制限、NTLM脆弱性対策 - 窓の杜
• そんなに飛ばして大丈夫？ Starlinkの衛星が1万機を突破 | ギズモード・ジャパン
• 「NEC製の海底ケーブルをロシアが軍事転用」と報道→NECが声明　「民生用途との説明受けた」 - ITmedia NEWS
• 「個人情報入りUSBメモリを拾った」──医療機関に郵便が届く→情報漏えい発覚　しかし紛失の形跡なく - ITmedia NEWS
• 【特集】Windows 10から11にしたくない皆さんへ。話題になった不具合はほとんど解決済みです - PC Watch
• 核兵器工場にハッカーが侵入、SharePointの脆弱性を利用 - GIGAZINE
• 【セキュリティ ニュース】「BIND 9」にキャッシュポイズニングなど複数脆弱性（1ページ目 / 全2ページ）：Security NEXT
• New BIND releases are available: 9.18.41, 9.20.15, 9.21.14
• 「OneDrive」のバックアップ機能を切ったらファイルがなくなった……を防止する改善 - 窓の杜
• アサヒビール停止で痛感：ランサムウェアは「工場」ではなく「業務フロー」を止める #Security - Qiita
• 【セキュリティ ニュース】GitLab、アップデートを公開 - 脆弱性7件を解消（1ページ目 / 全1ページ）：Security NEXT
• Windows回復環境でUSB機器が動作しない不具合を修正。MS、KB5070773を緊急リリース。アップデート後、USBマウスやUSBキーボードが動作するように。Windows11 25H2 / 24H2 / Windows Server 2025にて | ニッチなPCゲーマーの環境構築Z
• 【セキュリティ ニュース】「Chrome」にアップデート - スクリプトエンジンの脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Oracle、定例パッチを公開 - 脆弱性のべ374件を修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】ZohoのAD管理支援ツールに脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• Oracle、今年最後の定例セキュリティ更新を実施 ～Java、MySQLなどで374件の脆弱性を修正 - 窓の杜
• モンハンワイルズ、Steam版でまた不具合　オトモ装備にカーソル合わせると強制終了　「カーソル合わせるの控えて」 - ITmedia NEWS
• ATMで10万入り封筒の落とし物に気付いた人が警察に届けたら、落とし主のおばあちゃんが「もっと沢山入ってたはず」と言いだして警察に出頭の上半日取り調べを受けたという話 - posfie
• AWS、長時間に及ぶ大規模障害の全貌：DNS問題が招いた混乱の連鎖 | XenoSpectrum
• MovableType.org – News:Movable Type 9 Released
• MovableType.org – News:[Security Update] Movable Type 8.8.0, 8.4.4, 8.0.8 and 7 r.5510 (v7.906.5) released
• アスクル、ランサム被害で注文キャンセル開始　「復旧に向け全社を挙げ対応中」 - ITmedia NEWS
• 「盗んだイラストを生成AIに学習させるぞ」と脅すハッカー集団あらわる　アートサイトへの攻撃例も - ITmedia NEWS
• スパコン「さくらONE」に「NVIDIA B200 GPU」を追加　社会を支える「計算のインフラ」を整備（1/2 ページ） - ITmedia PC USER
• macOS 26 Tahoeでは、macOSセットアップ時にAppleアカウントにサインインすると自動的にFileVaultがONになるので注意を。 | AAPL Ch.
• アスクルのランサム被害、対応にLINEヤフーなども協力　対策本部は100人規模　物流システムへの影響大 - ITmedia NEWS
• アスクル、サイバー被害は物流部門に集中　システム複雑化で復旧困難 - 日本経済新聞
• 核融合って見たことある？ 核融合炉の中のプラズマの様子をカラー映像で | ギズモード・ジャパン
• NHK ONE | 日本放送協会
• CivicTheme Design System - Moderately critical - Information disclosure - SA-CONTRIB-2025-112 | Drupal.org
• CivicTheme Design System - Moderately critical - Cross-site Scripting - SA-CONTRIB-2025-113 | Drupal.org
• 「Microsoft Edge」v141.0.3537.99が安定チャネルでリリース ～「V8」脆弱性を修正か - 窓の杜
• 取引先企業のセキュリティ対策は大丈夫？ どうやって判断すれば…… サプライチェーンの「評価制度」など、経産省がサイバー政策を推進【Security Days Fall 2025】 - INTERNET Watch
• 現代のTelnetは暗号化できる - ロシアンブルー飼育日記
• Hackers Can Access Microsoft Teams Chat and Emails by Retrieving Access Tokens
• サイバーセキュリティ情報インプット集 2025年版 #Security - Qiita
• 繰り返されるランサムウェア攻撃――『情報セキュリティの敗北史』からその本質を読み解く｜じんぶん堂
• MovableType.org – News:Movable Type 9.0.5 and 8.8.1 Released
• 韓国で「臓器を抜き取られた下半身だけの遺体150体」は見つかってないのでは - 電脳塵芥
• フォーティネットがSSL-VPNを2026年5月に廃止、テレワーク環境の見直し急務 | 日経クロステック（xTECH）
• 【独自】ロシア企業、サイバー部隊と接点　NECと取引、軍事回線転用疑い（共同通信） - Yahoo!ニュース

• エクスプローラーのプレビュー機能を一部制限。ダウンロードしたファイルが対象 - PC Watch
• Windows 11の「エクスプローラー」が仕様変更　インターネット経由で入手したファイルのプレビューを無効化　セキュリティ強化のため：回避策あり - ITmedia PC USER
• 最新Windowsパッチで「エクスプローラー」ファイルプレビューに制限、NTLM脆弱性対策 - 窓の杜

• 京都の私立中高一貫校にサイバー攻撃、サーバー内に犯行声明か　個人情報漏洩の恐れも - 産経ニュース
• 「国家情報局」創設、インテリジェンス強化へ…高市首相が官房長官に検討指示 : 読売新聞
• 【セキュリティ ニュース】シークレット管理ツール「HashiCorp Vault」に複数の脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】アイ・オー製NAS管理アプリに権限昇格の脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian（1ページ目 / 全1ページ）：Security NEXT
• 日本企業への相次ぐサイバー攻撃、AIやリモートワークでリスク高まる - Bloomberg
• サイバーセキュリティ情報インプット集 2025年版 #Security - Qiita

• Critical Lanscope Endpoint Manager Bug Exploited in Ongoing Cyberattacks, CISA Confirms

• 被害相次ぐ… サイバー攻撃への対策は【The追跡】｜テレ東BIZ

Fortinet

• ZTNA Server Improper Certificate Validation：PSIRT | FortiGuard Labs
• Weak authentication in WAD/GUI：PSIRT | FortiGuard Labs
• Stored XSS in parser tester：PSIRT | FortiGuard Labs
• Stack-based buffer overflow on fortitoken import feature：PSIRT | FortiGuard Labs
• Restricted CLI command bypass：PSIRT | FortiGuard Labs
• Race condion in FortiCloud SSO SAML authentication：PSIRT | FortiGuard Labs
• Privilege escalation in shell：PSIRT | FortiGuard Labs
• Private Personal Information Collection by Debug Bundle：PSIRT | FortiGuard Labs
• Path Traversal in agent leads to Privilege Escalation：PSIRT | FortiGuard Labs

• FAQ on F5 Security Incident - Blog | Tenable®

What is the F5 Security Incident?

Starting August 9, 2025, F5 learned that a nation-state threat actor gained and maintained access to certain systems within their environment.
This included access to F5’s BIG-IP product development systems and “engineering knowledge management platforms.”
On October 15, F5 released knowledge base (KB) article K000154696 providing current details on the known impacts of the breach, including an acknowledgement that they have not observed further unauthorized activity and believe they have successfully contained the breach.

What data was stolen in this breach?

According to F5, files from their BIG-IP engineering knowledge management systems and product development environments were accessed by the threat actor.
The stolen data included details on undisclosed security vulnerabilities that were currently being investigated by F5 as well as source code for its BIG-IP product.

FAQ on F5 Security Incident - Blog | Tenable®

イベント等

• オープニングデイ – JAPANSecuritySummit 2025
• OWASP Nagoya Chapterミーティング第41回 / OWASP 758 Day - connpass
• サイバーエージェント＆サイボウズと語る、事業会社が取り組むAI×セキュリティ - connpass
• 無線LANセキュリティ - connpass
• 過去最多 177 金融機関参加 ～ 金融業界横断サイバーセキュリティ演習（Delta Wall 2025）開催 | ScanNetSecurity
• 公式サイト - JAIPA Cloud Conference 2025
• KobeSec_02 年明けCTF - connpass
• 成長期スタートアップに潜む盲点と、今求められる実践的セキュリティアプローチ(録画ウェビナー) - connpass

ASKUL

• アスクル ランサムウエア被害 受注や出荷停止 復旧めど立たず | NHKニュース | サイバー攻撃、IT・ネット
• 【速報】通販大手アスクル、ウイルス感染で出荷停止|47NEWS（よんななニュース）
• 【ASKUL】お知らせ詳細 - オフィス用品の通販 アスクル
• アスクル、ランサムウエアでシステム障害　復旧見通し立たず - 日本経済新聞
• 無印良品、ネットストアを停止　アスクルのランサム被害が影響　再開未定 - ITmedia NEWS
• 無印良品、ECサイト停止　アスクルのシステム障害が影響 - 日本経済新聞
• 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ | 2025年 | 最新情報 | ローレルバンクマシン株式会社
• アクスルでシステム障害 無印良品・ロフトも通販停止 ランサムウエア被害相次ぐ | NHKニュース | サイバー攻撃、IT・ネット、小売業
• 無印良品、ネットストアを停止　アスクルのランサム被害が影響　再開未定 - ITmedia NEWS
• ロフトもECサイト停止、購入できない状態に　物流障害の影響で　「再開の予定は未定」 - ITmedia NEWS
• アスクル、ランサムウェア被害でアスコナイどころかイツクル？になる : 市況かぶ全力２階建
• ネットストアの物流障害によるサービス影響のお知らせ - よくある質問 | 無印良品
• LOHACO - ランサムウェア感染によるシステム障害発生のお知らせとお詫び
• アスクル、ランサムウェアによるシステム障害発生 復旧のめど立たず：朝日新聞
• アスクルの通販サイトがランサム被害で受注と出荷を停止　注文はキャンセルに - ITmedia NEWS
• ロフトもECサイト停止、購入できない状態に　物流障害の影響で　「再開の予定は未定」 - ITmedia NEWS
• アスクル障害、長期化の懸念も　「当たり前ができないリスク」に衝撃：朝日新聞
• 無印良品のECサイトが受注停止、アスクルの障害が影響　無印良品週間は店舗のみで開催 - ケータイ Watch
• サイバー被害、アスクル問題でリスク認識　物流委託で飛び火しやすく - 日本経済新聞
• ネットストアの物流障害によるサービス影響のお知らせ【10月20日（月）17時更新】 - よくある質問 | 無印良品
• 「無印良品週間」ECサイトは対象外　店舗のみで開催　委託先ランサム被害の影響 - ITmedia NEWS
• アスクル、ランサム被害で注文キャンセル開始　「復旧に向け全社を挙げ対応中」 - ITmedia NEWS
• アスクル、LINEヤフーなどからエンジニア30人　障害の全容解明急ぐ - 日本経済新聞
• アスクルが受けたランサムウェア攻撃 ―物流を止めたサイバー攻撃の脅威― | サイバーセキュリティ総研

WSUS

• Windows Serverのセキュリティパッチが緊急公開、「WSUS」にリモートコード実行の脆弱性 - 窓の杜
• CISA Adds Two Known Exploited Vulnerabilities to Catalog | CISA
• Microsoft Releases Out-of-Band Security Update to Mitigate Windows Server Update Service Vulnerability, CVE-2025-59287 | CISA
• Newly Patched Critical Microsoft WSUS Flaw Comes Under Active Exploitation
• Windows Serverのセキュリティパッチが緊急公開、「WSUS」にリモートコード実行の脆弱性 - 窓の杜

AWS

• AWS outage crashes Amazon, Prime Video, Fortnite, Perplexity and more
• AWSで一時障害 世界各社に影響 - Yahoo!ニュース
• AWSで障害　米国東部リージョンで20サービスが停止・遅延　Zoomや任天堂のサービスなどに影響か - ITmedia NEWS
• AWSで障害　米国東部リージョンで20サービスが停止・遅延　Zoomや任天堂のサービスなどに影響か - ITmedia NEWS
• AWSで障害--PerplexityやSlackなどグローバルサービスに支障 - CNET Japan
• アスクル、ランサムウェア被害で受注/出荷停止。LOHACOにも影響 - PC Watch
• アスクル・LOHACO、ランサムウェア感染で受注・出荷停止 - Impress Watch
• AWS障害、原因特定も日本時間の21日午前6時時点では完全復旧に至らず - ITmedia NEWS
• AWSが完全復旧　障害発生のきっかけは？ - ITmedia NEWS
• d払いで障害発生中　一部機能利用しづらく　ランチタイム直撃、利用者は困惑【復旧済み】 - ITmedia NEWS
• アマゾンのクラウドサービス、大規模障害から「復旧」　SNSや銀行アプリなどに影響 - BBCニュース
• アマゾンのクラウドサービス、大規模障害から「復旧」　SNSや銀行アプリなどに影響（BBC News） - Yahoo!ニュース
• AWS、19日からの大規模障害について謝罪し、再発防止策を発表 - ITmedia NEWS
• [障害情報]Trend Vision One障害のお知らせ(2025年10月20日)：サポート情報 : トレンドマイクロ
  • ■原因
    AWS のサービスダウンによって発生しております。
• [障害情報]Trend Cloud One障害のお知らせ(2025年10月20日)：サポート情報 : トレンドマイクロ
• [障害情報]Trend Micro Email Security障害のお知らせ(2025年10月20日)：サポート情報 : トレンドマイクロ
• [障害情報]Trend Vision One Email and Collaboration Security障害のお知らせ(2025年10月20日)：サポート情報 : トレンドマイクロ

NIST

• NIST SP 800-63B-4：パスワードセキュリティの新基準を読み解く – @_Nat Zone
• パスワードは、特殊文字などの「複雑さ」ではなく「長さ」を求めることを推奨 〜NISTがガイドライン更新【やじうまWatch】 - INTERNET Watch

宇宙

• 「地球シミュレータ」はベクトル型を継承しつつ生成AIも取り込んで進化する：AIとの融合で進化するスパコンの現在地（7）（1/4 ページ） - MONOist
• 銀河の中心にある｢超巨大ブラックホール｣、それほど大きくなかったかもしれない説 | ギズモード・ジャパン
• 日本初の宇宙サイバーセキュリティ専門組織「Japan Space ISAC」、会員を募集（UchuBiz） - Yahoo!ニュース

鉄

• 【追記あり】電車内の広告からQRコードを読み取ったらよくわからんPDFに飛ばされた「フィッシング詐欺のこともあるから安易に読み込まないほうがいい」 - Togetter
• 京王線の車内広告に“不審なQRコード”　電通大が注意喚起 - ITmedia NEWS
• 電気通信大学、京王線の車内広告に「QR添えていない。読み取らないで」 - ケータイ Watch
• 京王線の車内広告に“不審なQRコード”　電通大が注意喚起（ITmedia NEWS） - Yahoo!ニュース
• JR東が駅の顔認証カメラを停止　指名手配者の検知が目的、反発も（共同通信） - Yahoo!ニュース
• スマホの電池切れ、改札通過に支障？　「駅に充電器を置いて」に「求めすぎ」の声　最終手段は“あの原点回帰策” - ITmedia Mobile

IT

• M5モデルは買わずに来年のM6 MacBook Proを待つべき！Mac史上最大の刷新となる6つの新特長を確認 - こぼねみ
• 「iOS 26.1」から「iOS 26.4」で追加される複数の新機能を確認 - こぼねみ
• スシローの注文用ディスプレイ「デジロー」は何がすごい？　大画面に盛り込まれた数々の仕掛け：グッドパッチとUXの話をしようか（番外編） - ITmedia ビジネスオンライン
• 「料理ポストは不要」と指摘してきたSNSマーケターの話、「これ私のアカウントなんだ〜」と友人に嘘を言って回って自己顕示欲を満たす不届き者の可能性も - Togetter
• macOS 26 TahoeのMacでGPU使用率を上昇させ、システム全体の遅延やバッテリー消費を引き起こす問題のあるElectronアプリを検出できるスクリプトが公開。 | AAPL Ch.
• gooポータル、11月に終了へ　1997年から続く老舗の退場に「ピーガガガ」懐かしむ声 - ITmedia NEWS

その他

• 日本の母子手帳をフランスに持っていったら、子の担当医が「ヒャッホー！」とテンション爆上げになっていた - Togetter
• 2ページ目 【万博】大屋根リングどうなる？解体寸前の『太陽の塔』救った切なる想い　“レガシー”に託す未来へのバトン「共に次の時代へ」（2025年10月19日掲載）｜YTV NEWS NNN
• 国土地理院の地図で、万博会場を拡大して見てみたら……　「ここまで再現されているんだ」まさかの光景に「再現度引くほど高くてワロタ」（ねとらぼ） - Yahoo!ニュース
• 「並ばない万博」は不発 教訓は - Yahoo!ニュース
• ASCII.jp：富士通がノートPC型の駅弁「FMVentoU（エフエムベントウ）」を限定発売＝重いパソコンを持ち込めば300円で購入可能だ!!
• あの激戦をもう一度……万博パビリオン予約のジョークサイトが話題、「ソビエト館」「ナウル館」の名前も - ITmedia NEWS
• アンカー、モバイルバッテリーやBluetooth会議用スピーカーなど4製品を自主回収　製造元の不備が判明、事故防止で - ITmedia Mobile
• Ankerのバッテリー、スピーカーが自主回収。早めにチェックを | ギズモード・ジャパン
• 航空自衛隊 F‐15戦闘機4機が訓練「タッチアンドゴー」 南紀白浜空港 和歌山県（テレビ和歌山） - Yahoo!ニュース
• 災害時の通信対策は非効率だった？　4キャリアが連携強化で無駄を解消、「事業者間ローミング」実現へ加速：石野純也のMobile Eye（1/2 ページ） - ITmedia Mobile

セキュリティ

• アサヒグループホールディングスへのサイバー攻撃についてまとめてみた - piyolog
• アサヒグループHD 新商品発売を延期 サイバー攻撃によるシステム障害の影響で | NHKニュース | 小売業、サイバー攻撃、IT・ネット
• サイバー攻撃によるシステム障害発生について（第2報）｜ニュースルーム｜アサヒグループホールディングス
• アサヒ、ランサムウェア被害を公表　情報漏えいの可能性も　「手作業で受注業務を進めている」 - ITmedia NEWS
• アサヒグループHD 茨城工場に併設の見学施設 10月10日まで休止 サイバー攻撃影響で | NHKニュース | 茨城県、サイバー攻撃、IT・ネット
• アサヒグループHDにサイバー攻撃で出荷ストップし新製品発表会中止に…ランサムウェアか？生産停止で週に100億円損失のケースも｜FNNプライムオンライン
• アサヒGHDのサイバー被害、複数部署で同時障害　DX推進に死角 - 日本経済新聞
• ランサムウェア被害のアサヒグループ、復旧の目処立たず生ビールの欠品祭り始まる : 市況かぶ全力２階建
• アサヒグループホールディングスにサイバー攻撃、現時点で復旧の目処立たず | ScanNetSecurity
• アサヒGHDシステム障害、ランサムウエア攻撃か　新製品発売は延期 - 日本経済新聞
• アサヒグループHDにサイバー攻撃　ビールなどグループ各社の出荷業務が停止　復旧時期は未定 - ITmedia NEWS
• 「アサヒグループHD」サイバー攻撃でシステム障害発生と発表 | NHK | サイバー攻撃
• サイバー攻撃によるシステム障害発生について｜ニュースルーム｜アサヒグループホールディングス

• Unity製ゲームで「任意コード実行」可能な脆弱性が報告される。PCゲーマーはいますぐSteamクライアント更新で対策を - AUTOMATON
  • CVE-2025-59489: Arbitrary Code Execution in Unity Runtime - GMO Flatt Security Research
  • Unity セキュリティの脆弱性: 開発者向け修正ガイド
• 日本語２バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」 | ScanNetSecurity
• Ruby on Rails 6から7に上げただけで情報漏洩？Hash→JSON 変換の挙動変更で実際に生まれた脆弱性 - GMO Flatt Security Blog
• メール設計ガイドライン | フューチャー株式会社
  • メール設計ガイドラインを公開しました | フューチャー技術ブログ
• ランサムウェア「LockBit 5.0」の3つの新亜種（Windows・Linux・ESXi版）の分析結果を解説 | トレンドマイクロ (JP)
• ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表 | ScanNetSecurity
• 気づいたら不正コマンド実行 警察庁が ClickFix 注意喚起 | ScanNetSecurity
• EGセキュアソリューションズ、生成 AI や大規模言語モデル活用サービスの脆弱性診断「LLM脆弱性診断サービス」提供 | ScanNetSecurity
• 「数ヶ月の実務経験を数日に凝縮」DEF CON 三連覇企業が明かす、CTF がセキュリティエンジニアの技術力を爆上げする理由 | ScanNetSecurity
• 【セキュリティ ニュース】米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Firefox」に複数脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Django」に複数の脆弱性 - 修正アップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• ISC2 SECURE Japan 2025 参加記: NECセキュリティブログ | NEC
• SNSの「不自然な拡散」、総裁選でも？　セキュリティー会社が発見 [自民党総裁選　自由民主党総裁選挙]：朝日新聞
• 「Google Chrome 141」では21件の脆弱性修正も ～最大深刻度は「High」 - 窓の杜
• 偽ショッピングサイト・詐欺サイトにご注意ください | EXPO 2025　大阪・関西万博公式Webサイト
• 総務省｜報道資料｜大洋州島しょ国・地域向けサイバーセキュリティ能力構築演習 （令和7年度第1回）の実施
• 【セキュリティ ニュース】「Termix」のDockerイメージにSSH認証情報が流出するおそれ（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「MS Edge 141」がリリース - 12件の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• iOS 26の電話新機能「保留アシスト」と「着信スクリーニング」は何ができる？　設定方法は？ - ITmedia Mobile
• ビーマップ、Wi-Fiセンシングで隠しカメラを検知する機能を2025年末から提供開始 - INTERNET Watch
• 生成 AI からセキュリティまで！数年ぶりのオフライン開催 Tech-Night イベントレポート - NTT docomo Business Engineers' Blog
• macOS 26 Tahoeでは「OpenSSH 10.0p2」が同梱され、FileVaultでロックされたデータボリュームをSSH経由でリモートから解除することが可能に。 | AAPL Ch.
• Windows 11、Microsoft 365支援のミニアプリを強制インストール。さらに自動起動も設定？【やじうまWatch】 - INTERNET Watch
• 「証明写真をAIで生成できた、これは金脈」これでは証明写真の信頼性がなくなってしまうのでは→加工も含め、どこまで許容されるのか話題に - Togetter [トゥギャッター]
• 楽天証券、10月26日から全チャンネル「パスキー認証」導入 - Impress Watch
• G7サイバー・エキスパート・グループが「AI 及びサイバーセキュリティに関するステートメント」公表 | ScanNetSecurity
• 【セキュリティ ニュース】「OpenSSL」に複数の脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
• サイバーディフェンス研究所のエンジニアによって報告された脆弱性がJVNで公開されました。（JVN#23423519）｜サイバーディフェンス研究所
• サイバーセキュリティアワード2026 募集開始 | 一般財団法人デジタル政策財団のプレスリリース
• 【完全復元】データが消えてしまったけど、どうする？【メトポリ】 - YouTube
• Support Content Notification - Support Portal - Broadcom support portal
• Support Content Notification - Support Portal - Broadcom support portal
• WordPress 6.8.3 Release – WordPress News
• 国内VMwareクラウド事業者を大量切り捨て　残るのは数社のみ - ＠IT
• 【セキュリティ ニュース】「Google Chrome 141」を公開 - 21件のセキュリティ修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Cisco IOS」や「sudo」など脆弱性5件の悪用に注意喚起 - 米当局（1ページ目 / 全2ページ）：Security NEXT
• 「NVIDIA アプリ」に特権昇格の脆弱性 ～セキュリティアドバイザリが公開 - 窓の杜
• 「Google Chrome 141」では21件の脆弱性修正も ～最大深刻度は「High」 - 窓の杜
• 「NHK ONE」移行エラーは「Gmailにスパム認定されていた可能性」　徐々に解消か - ITmedia NEWS
• 「NHK ONE」登録不具合が解消　原因は「新規ドメインからの大量送信」 - ITmedia NEWS
• 〈衝撃体験〉ロシア入国時に私を待っていた10時間の取り調べ！丸裸にされるスマホ、パソコン、持ち物…保安局係官は何を念入りに調べたか？ 　Wedge ONLINE(ウェッジ・オンライン)
• 「OpenSSL 3.6」がリリース ～旧バージョンにはセキュリティ修正も - 窓の杜
• Appleのクラウドストレージに対するバックドア作成をイギリス内務省が再び命じていたことが判明 - GIGAZINE
• 「Microsoft 365」の新プラン「Microsoft 365 Premium」が登場 ～「Copilot Pro」の販売は終了 - 窓の杜
• ロケットより地味だけど超重要。宇宙産業を支える“黒子”たち | ギズモード・ジャパン
• DDoS攻撃、ランサムウェア被害のインシデント報告様式を統一し、被害組織の報告負担軽減へ。国家サイバー統括室 - INTERNET Watch
• 新学期開始 教育や研究分野へのサイバー攻撃がグローバルで急増 推奨対策とは | ScanNetSecurity
• 「金融分野におけるサイバーセキュリティに関するガイドライン」踏まえたグループ会社の対応 | ScanNetSecurity
• 特殊詐欺被害額は過去最悪の 2024 年上回るペース ～ 2025年上半期 警察庁「サイバー空間をめぐる脅威情勢」 | ScanNetSecurity
• 日本語２バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」 | ScanNetSecurity
• 【セキュリティ ニュース】「WordPress」にアップデート、複数脆弱性を解消 - 旧版利用者は注意（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Western DigitalのNAS製品「My Cloud」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Acronis True Image」に脆弱性、アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• うっかりミス？ iPhone 16eの電気回路図、誤って公開状態に。ユーザーへの影響は？【やじうまWatch】 - INTERNET Watch
• 今最も欲されているセキュリティ人材が判明　ISACAが年次調査を発表：セキュリティニュースアラート - ITmedia エンタープライズ
• ドメイン名の解約はちょっと待って。悪用リスクと解約の際の注意点  | さくらのホームページ教室
• 日本の企業が世界初の快挙。宇宙ごみを捕獲して除去するプロジェクト | ギズモード・ジャパン
• Googleドライブに新ランサムウェア対策　AIで攻撃検知・同期停止 - Impress Watch
• 「Firefox 143.0.3」がリリース ～多くの不具合と2件の脆弱性を修正 - 窓の杜
• ASCII.jp：サムスン製スマートリング、バッテリーふくらみ救急搬送　YouTuberが報告
• SVD-2025-1001 | Splunk Vulnerability Disclosure
• SVD-2025-1002 | Splunk Vulnerability Disclosure
• SVD-2025-1003 | Splunk Vulnerability Disclosure
• SVD-2025-1004 | Splunk Vulnerability Disclosure
• SVD-2025-1005 | Splunk Vulnerability Disclosure
• SVD-2025-1006 | Splunk Vulnerability Disclosure
• SVD-2025-1007 | Splunk Vulnerability Disclosure
• Cisco Unified Communications Manager Stored Cross-Site Scripting Vulnerability
• WordPress 6.8.3 Release – WordPress News
• 【セキュリティ ニュース】「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開（1ページ目 / 全2ページ）：Security NEXT
• 「OS標準の無料アンチウイルス機能で十分」には条件がある（ITmedia エンタープライズ） - Yahoo!ニュース
• 使い方は守ろうね。スマートリングの膨張で指から抜けない事故発生 | ギズモード・ジャパン
• NTTが固定電話の「光・モバイル回線」移行促進策を発表　初期費用無料、2035年度までに完了目指す - ITmedia Mobile
• CISA and UK NCSC Release Joint Guidance for Securing OT Systems | CISA
• 「技術負債にならない・間違えない」 権限管理の設計と実装 - Speaker Deck
• Threat Insights: Active Exploitation of Cisco ASA Zero Days
• 宇宙に1カ月でも滞在すると、寿命が縮む？ | ギズモード・ジャパン
• ロシア・中国発の情報工作、日米欧を自滅へ誘導 - 日本経済新聞
• PayPay、「身に覚えのないパスワードリセット通知」に注意喚起　「受け取っても操作不要」 - ITmedia NEWS
• シスコの無料講座「サイバーセキュリティ入門」で学ぶ、AIコーディング時代のセキュリティ必須スキル (1/3)|CodeZine（コードジン）
• 家庭のテレビ受信機から経由して証券口座を乗っ取る事件が発生「FireTVみたいなIoT機器はリスクがある」 - Togetter [トゥギャッター]
• 弊社社内VPNをSoftEtherからWireguardに置き換えた話。 - スプーキーズのちょっとTech。
• 宮崎県警察本部|ひなたシンポジウム2025の開催について
• 警察官ですら存在を知らない？　影のような国の機関、情報通信部とは [栃木県]：朝日新聞
• 京都市上京区の小学校を米IT大手「アップル」トップが訪問　iPad授業を視察した理由とは｜京都新聞デジタル　京都・滋賀のニュースサイト
• 金融庁と警察庁、預貯金口座の不正利用等の防止に向けた対策を全銀協ほかに要請 | ScanNetSecurity
• 【セキュリティ ニュース】仮想化基盤「vCenter Server」「NSX」に脆弱性 - アップデートが公開（1ページ目 / 全2ページ）：Security NEXT
• 「脆弱性を見つけたらどうする？」　FeliCa問題が投げかけた情報開示のあるべき姿 - ITmedia エンタープライズ
• 「OS標準の無料アンチウイルス機能で十分」には条件がある：半径300メートルのIT - ITmedia エンタープライズ
• Apple、セキュリティ更新を実施 ～フォントパーサーに問題、iOSやmacOS、visionOSなどに影響 - 窓の杜
• IPA「ひろげよう情報セキュリティコンクール」2025 年度募集要項発表、10 / 6 から 11 / 5 まで受付 | ScanNetSecurity
• 約 4 割が代替ソリューションへの移行を「進行中 / 検討中」～ Broadcom による VMware 買収とライセンス改定 | ScanNetSecurity
• マクニカ、企業のセキュリティ担当者対象のコミュニティ「Taneva」スタート | ScanNetSecurity
• 「対策 → 被害 → インシデントレスポンス」のループを生きるキャリア ～ エムオーテックスの現役フォレンジッカーが提案する「今起こっていることの大半は防ぐ」3 つのアクションプラン | ScanNetSecurity
• Telegramを使ったサイバー犯罪グループの調査分析に挑戦！（インターンシップ体験記） - NTT docomo Business Engineers' Blog
• 佐賀県警が大学生ら対象のサイバーセキュリティセミナー開く | 日刊警察
• 敷地に不審者が入ってきたときに「警察を呼びますよ！」とかじゃなくて「110番したから早く逃げなさい」と言った人の話を聞いたがすごく合理的だった - Togetter [トゥギャッター]
• なぜ人は引っ掛かるのか？　社会心理学観点で見るフィッシングのメカニズム - ITmedia エンタープライズ

Apple

• iPhone XSや古いiPadの全ユーザに推奨、iOS/iPadOS 18.7.1公開 | TECH+（テックプラス）
• iPhone向けに「iOS 26.0.1」公開--携帯回線につながらない問題など修正（変更一覧） - CNET Japan
• Apple、古いMacやiPhone/iPad向けに1件の脆弱性を修正した「macOS Sequoia 15.7.1」、「macOS Sonoma 14.8.1」、「iOS/iPadOS 18.7.1」アップデートをリリース。 | AAPL Ch.
• 「iOS 26.0.1」「iPadOS 26.0.1」が公開 ～ネットワークの問題や脆弱性に対処、iPhone 17の複数の問題にも対処 - 窓の杜
• Apple Patches Single Vulnerability CVE-2025-43400 - SANS ISC
• 【セキュリティ ニュース】「iOS」「iPadOS」のフォント処理に脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】macOSにアップデート - 脆弱性1件を修正（1ページ目 / 全1ページ）：Security NEXT
• Apple、セキュリティ更新を実施 ～フォントパーサーに問題、iOSやmacOS、visionOSなどに影響 - 窓の杜
• About the security content of iOS 26.0.1 and iPadOS 26.0.1 - Apple Support
• About the security content of iOS 18.7.1 and iPadOS 18.7.1 - Apple Support
• About the security content of macOS Tahoe 26.0.1 - Apple Support
• About the security content of macOS Sequoia 15.7.1 - Apple Support
• About the security content of macOS Sonoma 14.8.1 - Apple Support
• About the security content of visionOS 26.0.1 - Apple Support
• watchOS 26.0.2：Apple security releases - Apple Support
• tvOS 26.0.1：Apple security releases - Apple Support

イベント等

• 2025年世界の「ビックリ」セキュリティ事件を総まとめ - connpass
• 成長期スタートアップに潜む盲点と、今求められる実践的セキュリティアプローチ(録画ウェビナー) - connpass
• 2nd AJCCA Conference 2025 in Tokyo | ASEAN JAPAN CYBERSECURITY COMMUNITY ALLIANCE (AJCCA) | NPO日本ネットワークセキュリティ協会
• 脅威モデリングナイト スペシャルセッション - connpass
• Windows Cloud Community Meetup #03 - connpass
• 2025 IoTセキュリティ研究センター 講演会
• MEETUP#3 -【KYUSEC】九州サイバーセキュリティシンポジウム
• 総務省｜報道資料｜「全国型CTFコンテスト」の開催

宇宙

• 1年で火星まで往復可能になる…原子力エンジンの新ロケット開発中 | ギズモード・ジャパン
• 地球から見えているのは片側のみ。月のこっち側とあっち側ってどう違う？ | ギズモード・ジャパン

鉄

• 人気の「万博ICOCA」完売発表、転売価格さらに高騰 - ITmedia NEWS

IT

• Gmail、POPのサポートを2026年1月に終了へ。海外のGmailユーザーへ順次案内中【やじうまWatch】 - INTERNET Watch
• 「長距離無線LAN」は日本国内でも活躍していた。いったいどんな場所で使われているのか？　バッファローに聞いた ～黒部ダムにも導入事例 - INTERNET Watch
• 万博IDの新規登録および代理登録の終了について | EXPO 2025　大阪・関西万博公式Webサイト
• KDDI、万博の通信対策を強化　来場者急増受け5Gミリ波中継器を設置 - ITmedia NEWS
• kintoneを使ってもらうことはあきらめた　でも、年間1500時間も業務時間は減った - 週刊アスキー
• 楽天Gのネットスーパー、大阪・兵庫から撤退　7～9月期に270億円の減損損失計上見込み - ITmedia NEWS
• 12台の56Kモデムを束ねることでダイヤルアップ接続で恐らく世界最速の下り668.8Kbpsという通信速度を実現 - GIGAZINE
  • いにしえの56Kモデム12台を連結してブロードバンド化、YouTube再生に成功した動画が大人気【やじうまWatch】 - INTERNET Watch
• 中高生と社会人のための東大AI教育とは？AI時代で学歴は消えるか【豊島晋作のテレ東経済ニュースアカデミー】 - YouTube
• NTT東西、加入電話の基本料を値上げ　メタル設備の維持費増大で - ITmedia NEWS
• デジタル庁、アクセンチュアを4カ月間指名停止　業務を無断で再委託 - ITmedia NEWS
• Wi-Fi 5の多くはすでにサポート終了、Wi-Fi 6も徐々に…。「セキュリティを意識した更新」が求められるWi-Fiルーターのライフサイクル新常識　 - INTERNET Watch

その他

• 「フランスとのやりとりで現地の人に大量の養生テープを持ってくるように頼まれた」あちらでのテープ事情が極端で困ってる！という意外な需要 (2ページ目) - Togetter [トゥギャッター]
• 「想像以上に面白い」と話題のバーチャル万博、最後のリアルイベント開催中 | Lmaga.jp
• 9月28日から「バーチャル万博まるわかり展」（第3回）を開催！限定缶バッジもプレゼント！バーチャル万博アプリの世界観を知って最後まで遊び尽くそう！ | EXPO 2025　大阪・関西万博公式Webサイト