https://ripjyr.hatenablog.jp/entry/2026/02/02/152650

セキュリティ

Security Bulletin - January 20 2026 | Atlassian Support | Atlassian Documentation

【セキュリティニュース】Atlassian、前月のアップデートで脆弱性のべ34件に対処（1ページ目 / 全1ページ）：Security NEXT

「不正決済に気を付けて」──PayPayが注意喚起　SIMを乗っ取りSMS認証突破 - ITmedia Mobile

PayPayが「SIMスワップ」に注意喚起、スマホが突然通信できなくなったら要注意 - ケータイ Watch

無料のブータブルUSB作成ツール「Rufus」に脆弱性、管理者権限で任意コード実行のおそれ - 窓の杜

USB作成ツール「Rufus」に重大な脆弱性　ローカルで管理者権限を実行可能に：セキュリティニュースアラート - ITmedia エンタープライズ

「My SoftBank」で他人の氏名や住所見えた　MMS送信元入れ替わりも……プロキシサーバソフトの不具合 - ITmedia NEWS

ソフトバンク “個人情報最大8000件余が漏えいの可能性”発表 | NHKニュース | 通信、IT・ネット

プロキシーサーバーの不具合による事象の発生について | 企業・IR | ソフトバンク

ソフトバンクで個人情報誤表示　プロキシ不具合で他人の契約内容が閲覧可能に：セキュリティニュースアラート - ITmedia エンタープライズ

Fortinet

【セキュリティニュース】複数Fortinet製品に脆弱性、すでに悪用も - 更新や侵害有無の確認を（1ページ目 / 全3ページ）：Security NEXT

Administrative FortiCloud SSO authentication bypass：PSIRT | FortiGuard Labs

vCenter

【セキュリティニュース】「VMware vCenter Server」既知脆弱性の悪用を確認 - 米当局も注意喚起（1ページ目 / 全2ページ）：Security NEXT

VMSA-2024-0012:VMware vCenter Server updates address heap-overflow and privilege escalation vulnerabilities (CVE-2024-37079, CVE-2024-37080, CVE-2024-37081)：Support Content Notification - Support Portal - Broadcom support portal

2026-01-23 VMSA-2024-0012.1

Updated security advisory to add notes for 3a "Broadcom has information to suggest that exploitation of CVE-2024-37079 has occurred in the wild."

SNS型ロマンス詐欺に注意を　宮崎県警の依頼で大学生が啓発動画を制作 | 日刊警察

宮崎公立大学生制作「SNS型ロマンス詐欺に注意！（基本バージョン）」 - YouTube

宮崎公立大学生制作「SNS型ロマンス詐欺に注意！（病院バージョン）」 - YouTube

MAFF

農水省職員や家族など4500人余の個人情報外部漏えい正式発表 | NHKニュース | 農林水産省、マイナンバー、IT・ネット

BIND

（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2025-13878） - フルリゾルバー（キャッシュDNSサーバー）／権威DNSサーバーの双方が対象、バージョンアップを強く推奨 -

【セキュリティニュース】「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響（1ページ目 / 全2ページ）：Security NEXT

ISC BIND にサービス運用妨害（DoS）につながる脆弱性 | ScanNetSecurity

Oracle

Oracle Critical Patch Update Advisory - January 2026

Oracle、2026年最初の定例セキュリティ更新を実施～Java、MySQLなどで337件の脆弱性を修正 - 窓の杜

【セキュリティニュース】Oracle、四半期パッチで脆弱性337件を修正 - CVSS 9以上が27件（1ページ目 / 全2ページ）：Security NEXT

【セキュリティニュース】「Java SE」にアップデート - 脆弱性11件に対処（1ページ目 / 全1ページ）：Security NEXT

【速報】日本国内でロシア人“スパイ”に機密情報渡したか　日本人元社員を書類送検　「道聞くふり」で接触→親密に　警視庁公安部（2026年1月20日掲載）｜日テレNEWS NNN

「道を教えてほしい」日本人会社員の男がスパイに機密情報を渡し書類送検された事件、接近したロシア人はウクライナ人と偽ってターゲットと会っていた - Togetter

Zoom

【セキュリティニュース】ビデオ会議「Zoom」のオンプレミス製品に「クリティカル」脆弱性（1ページ目 / 全1ページ）：Security NEXT

Zoom Node Deployments - Command Injection：ZSB-26001 | Zoom

第22回情報セキュリティ文化賞実施要領: ニュース 2026.01.20 | 情報セキュリティ大学院大学

6. 第22回情報セキュリティ文化賞受賞者　5名（五十音順）

伊東寛（いとうひろし）氏

［国立研究開発法人情報通信研究機構（NICT）主席研究員］

垣内由梨香（かきうちゆりか）氏

［日本マイクロソフト株式会社カスタマープロテクションチームリスクマネージャー］

古川佳和（ふるかわよしかず）氏

［大阪商工会議所経営情報センター次長（所内情報化担当兼経営情報担当）］

古田朋司（ふるたともじ）氏

［一般社団法人　日本自動車工業会総合政策委員会 ICT部会サイバーセキュリティ分科会長 / トヨタ自動車株式会社　情報セキュリティ・トラスト部主査　セキュリティエバンジェリスト］

森達哉（もりたつや）氏

［早稲田大学理工学術院教授］

第22回記念「情報セキュリティ文化賞特別賞」受賞者

村井純（むらいじゅん）氏

［慶應義塾大学特別特区特任教授／慶應義塾大学名誉教授］

Cisco

【セキュリティニュース】Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要（1ページ目 / 全2ページ）：Security NEXT

【セキュリティニュース】米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起（1ページ目 / 全2ページ）：Security NEXT

【セキュリティニュース】「Cisco Unified Communications」に深刻なRCE脆弱性 - 攻撃試行も確認（1ページ目 / 全2ページ）：Security NEXT

[Critical]Reports About Cyberattacks Against Cisco Secure Email Gateway And Cisco Secure Email and Web Manager : Cisco Security Advisory

[Medium]Cisco Packaged Contact Center Enterprise and Cisco Unified Contact Center Enterprise Cross-Site Scripting Vulnerabilities : Cisco Security Advisory

[Medium]Cisco Intersight Virtual Appliance Privilege Escalation Vulnerability : Cisco Security Advisory

[Medium]Cisco IEC6400 Wireless Backhaul Edge Compute Software SSH Denial of Service Vulnerability : Cisco Security Advisory

[Medium]Cisco Identity Services Engine Stored Cross-Site Scripting Vulnerability : Cisco Security Advisory

LAC / 情報リテラシー**

新たな時代のネットトラブルに備え、「情報リテラシー啓発のための羅針盤」第3.0版を公開 | LAC WATCH

LAC Security & AI Day 2026｜株式会社ラック

ラック、生成AIの活用を追加した「情報リテラシー啓発のための羅針盤（コンパス）」第3.0版を公開（2026年1月26日）| 株式会社ラック

OpenSSL**

OpenSSL Security Advisory [27th January 2026] Improper validation of PBMAC1 parameters in PKCS#12 MAC verification (CVE-2025-11187)

「OpenSSL」にリモートコード実行などの恐れ～修正版がリリース - 窓の杜

Microsoft / Windows / Office**

Microsoft Office Zero-Day (CVE-2026-21509) - Emergency Patch Issued

「MS Office」にゼロデイ脆弱性、すでに悪用も

CVE-2026-21509 - Microsoft Office のセキュリティ機能のバイパス

Microsoft Edgeにセキュリティ更新

Windows 11 KB5074109で起動不能

修正プログラム適用はわずか　放置されるWindowsの深刻な脆弱性に注意：セキュリティニュースアラート - ITmedia エンタープライズ

悪用を確認～Microsoft、「Office」のセキュリティ機能バイパスに緊急パッチ - 窓の杜

CVE-2026-21509 - セキュリティ更新プログラムガイド - Microsoft - Microsoft Office のセキュリティ機能のバイパスの脆弱性

Windows 11 KB5074109で起動不可能になる不具合が発生中。修復方法を解説 - ギャズログ | GAZ:Log

悪用を確認～Microsoft、「Office」のセキュリティ機能バイパスに緊急パッチ - 窓の杜

【セキュリティニュース】「MS Office」にゼロデイ脆弱性、すでに悪用も - アップデートを公開（1ページ目 / 全1ページ）：Security NEXT

Microsoft Office Zero-Day (CVE-2026-21509) - Emergency Patch Issued for Active Exploitation

7-Zip**

「7-Zip」の非公式サイトに注意喚起

「7-Zip」非公式サイトに偽インストーラ

圧縮解凍ソフト「7-Zip」の、検索で見つかる非公式サイトにIIJが注意喚起。悪意あるファイルを配布か - INTERNET Watch

非公式7-Zip Webサイトにて公開されているインストーラによる不審なファイルの展開 – wizSafe Security Signal -安心・安全への道標- IIJ

「7-Zip」を非公式サイトからダウンロードするな！　危険だぞ～IIJが注意喚起 - やじうまの杜 - 窓の杜

非公式 7-Zip のインストーラによる不審なファイルの展開について解説 | ScanNetSecurity

ブラウザ

「Firefox 147.0.2」が公開～「Safe Browsing」の誤検知に対処、2件の脆弱性修正 - 窓の杜

「Google Chrome」のBackground Fetch APIに脆弱性、修正更新が展開中 - 窓の杜

OSSの公式Webサイトを見分けるのは難しい（PuTTY例）

【セキュリティニュース】ブラウザ「Chrome」のスクリプト処理に脆弱性 - 更新版を公開（1ページ目 / 全1ページ）：Security NEXT

「Google Chrome」にセキュリティアップデート、スクリプトエンジン「V8」に欠陥 - 窓の杜

「Microsoft Edge」にセキュリティ更新、スクリプトエンジン「V8」の競合問題に対処 - 窓の杜

ChromeとSafariに警告、iPhoneやAndroidで「これ」を見たらハッキングされる（Forbes JAPAN） - Yahoo!ニュース

【セキュリティニュース】セキュリティアップデート「Firefox 147.0.2」が公開（1ページ目 / 全1ページ）：Security NEXT

【セキュリティニュース】「Chrome」にアップデート - 実装不備の脆弱性1件を修正（1ページ目 / 全1ページ）：Security NEXT

インシデント / 攻撃動向**

ランサム被害のアスクル、特損52億円

Pwn2Ownで76件のゼロデイ

2025年に最も読まれたセキュリティ事件ベスト10

ランサムウェアの侵入経路はVPNだけではない、LockBit流出データから攻撃・交渉の手口が明らかに | TECH+（テックプラス）

EmEditorのユーザを狙って情報窃取型マルウェアを送り込む「水飲み場型攻撃」を分析 | トレンドマイクロ (JP)

認証・ID**

認証・認可・SSO・OAuth/OIDC/SAMLの地図

パスワード不要「マジックリンク認証」に潜む危険　“業者側の不備”でアカウント乗っ取りの恐れも：この頃、セキュリティ界隈で - ITmedia NEWS

Apple**

iOS 12.5.8をiPhone 5sなどに配布

Apple security releases - Apple Support

「AirTag 2」に対応したiOS 26.2.1公開

iPhone 5sなど13年前モデル延命

Appleの｢AirTag｣が“第2世代”に進化、50%見つけやすく。ロストバゲージ対策の新機能も | ギズモード・ジャパン

アップル、新しい「AirTag」第2世代を発表 - ケータイ Watch

Apple、重要なバグを修正した「iPadOS 15.8.6」を配布開始 - エキサイトニュース

ASCII.jp：アップル「iPhone 5s」などにアップデート提供　13年前のモデルが異例の延命

「AirTag 2」に対応した「iOS 26.2.1」など、AppleがOSを一斉アップデート - 窓の杜

イベント等

Fin-JAWS 第42回 re:Invent2025 〜re:Cap〜 - connpass

第12回ばりかた文系専門セキュリティ勉強会参加申込

OpenID BizDay #19 ~ KYCWG活動報告会 - connpass

【同時通訳とお弁当付き】分散データ時代の金融データ準備と設計（フィンテック養成勉強会#62） - connpass

Privacy by Design Conference 2026 | Peatix

Developers Summit 2026・Dev x PM Day（2026.02.18-20）

せきゅぽろ SNR vol.5 no.2 - connpass

AWS で実践するAI・セキュリティ・o11y - connpass

DFIR Training (using HTB) (2026/02/22) ｰ Lunch LT - connpass

DFIR Training (using HTB) (2026/02/22) - connpass

NTTデータグループセキュリティ DAY 2026

『ハッカーズ・ナイト in 大阪～作家2人が語る「愉しいハッキングの世界」スペシャルトーク』 - LOFT PROJECT

BOXIL EXPO（ボクシルエキスポ）情シス・セキュリティ展 2026 春｜オンライン展示会｜

DMM×freee登壇、開発主導のセキュリティ対策とセキュリティ業務におけるAI活用業務効率化 - connpass

Microsoft Japan Security Forum 2026 Online Series

AI とサイバーセキュリティをテーマに「第3回 GMO大会議・春・サイバーセキュリティ2026」を 3 / 5 開催 | ScanNetSecurity

宇宙

鉄

IT

IIJmio:NTTドコモ 3G（FOMA）サービス終了に伴う一部Apple社製端末への影響について

NTTドコモの3G停波でiPhoneの通信に影響が出る可能性。IIJ発表 - PC Watch

AI / 開発**

Qwen3-TTS音声クローン解説

【Python】クラス全員を救うために「実験レポート爆速生成ツール」を作って配布した話 #個人開発 - Qiita

Qwen3-TTSってなんだ？〜3秒の音声でボイスクローンできる最新AIを日本語環境で完全攻略〜 #Python - Qiita

サービス**

「@niftyニュース」サービス終了

LINEの日本語フォントをGoogle Fontsで公開

興味を持った記事(2026年02月02日)

セキュリティ

Fortinet

vCenter

MAFF

BIND

Oracle

Zoom

6. 第22回情報セキュリティ文化賞受賞者　5名（五十音順）

第22回記念「情報セキュリティ文化賞特別賞」受賞者

Cisco

LAC / 情報リテラシー**

OpenSSL**

Microsoft / Windows / Office**

7-Zip**

ブラウザ

インシデント / 攻撃動向**

認証・ID**

Apple**

イベント等

宇宙

鉄

IT

AI / 開発**

サービス**

その他

セキュリティ

Fortinet

vCenter

MAFF

BIND

Oracle

Zoom

6. 第22回情報セキュリティ文化賞受賞者 5名（五十音順）

第22回記念「情報セキュリティ文化賞特別賞」受賞者

Cisco

LAC / 情報リテラシー**

OpenSSL**

Microsoft / Windows / Office**

7-Zip**

ブラウザ

インシデント / 攻撃動向**

認証・ID**

Apple**

イベント等

宇宙

鉄

IT

AI / 開発**

サービス**

その他

6. 第22回情報セキュリティ文化賞受賞者　5名（五十音順）