https://news.mynavi.jp/top/techplus/enterprise/security/ 「マイナビニュース」は、ニュースと読み物を中心とした総合専門サイトです。「知りたい！を刺激する総合専門サイト」をキャッチコピーに、経営関連、IT関連などのビジネス情報から映画などのエンタメ情報まで幅広く提供しています。 ja Copyright(C) Mynavi Corporation All rights reserved. 掲載記事の無断転載を禁じます. 2026-10-21T22:47:02+09:00 株式会社マイナビ マイナビニュース編集部<mj-reader@mynavi.jp> マイナビニュース 企業IT セキュリティ 情報処理推進機構(IPA)は10月21日、PHPのセキュリティリリース公開に先立ち、Webサイト運営者や開発者に対して事前準備を呼びかけた。 https://news.mynavi.jp/techplus/article/20261021-5168892/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261021-5168892/ 2026-10-21T18:57:29+09:00 Google Cloudは10月20日に「Security Summit’26」を開催した。Google Threat Intelligence グループ/チーフアナリストのジョン・ハルトキスト氏による「AIを悪用する脅威、その実態から見えてくるものとは？」をテーマにした講演を紹介する。 https://news.mynavi.jp/techplus/article/20261021-5168257/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261021-5168257/ 2026-10-21T17:00:00+09:00 ダークパターン対策協会は10月20日、WebサイトのNDD認定取得を支援する専門人材向けの「NDD認定コンサルタント」資格と、法人向けの「NDD認定コンサルティングパートナー」制度を開始すると発表した。企業によるダークパターン対策の実施や認定取得に向けた準備を支援する。 https://news.mynavi.jp/article/20261020-5162940/index_images/index.jpg https://news.mynavi.jp/article/20261020-5162940/ 2026-10-20T18:57:34+09:00 Cisco Talosは、中央アジアなど9カ国の政府関連組織を標的とするサイバー攻撃について調査結果を公開した。攻撃を実行したのは「Silent Lynx」と呼ばれる脅威グループで、WinRARの脆弱性「CVE-2025-8088」を悪用し、感染端末を遠隔操作するマルウェアを配信していた。攻撃活動は2025年6月から2026年8月にかけて確認されており、同グループは感染手法を変化させながら活動を続けているという。 https://news.mynavi.jp/techplus/article/20261020-5138712/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261020-5138712/ 2026-10-20T18:55:40+09:00 セキュリティ研究者のQuentin Kaiser氏は10月16日(現地時間)、BroadcomのWi-Fi関連ソフトウェアに未修正の脆弱性が存在すると報告した。Wi-Fiのネットワークキーを知らなくても遠隔から攻撃でき、情報漏えいや任意のコード実行につながる恐れがある。複数メーカーのルータなどに影響する可能性がある。 https://news.mynavi.jp/techplus/article/20261020-5161810/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261020-5161810/ 2026-10-20T18:01:31+09:00 アルプス システム インテグレーション（ALSI）は10月20日、クラウド型ASMサービス「InterSafe Cybersecurity Rating」を11月2日から提供開始すると発表した。 https://news.mynavi.jp/techplus/article/20261020-5161897/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261020-5161897/ 2026-10-20T15:15:00+09:00 日本サイバーセキュリティは10月20日、WebサイトやWebアプリケーション向けの脆弱性診断サービス「SHIELD SCANNER AI」の提供を開始したと発表した。 https://news.mynavi.jp/techplus/article/20261020-5161257/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261020-5161257/ 2026-10-20T12:45:00+09:00 キヤノンマーケティングジャパンとキヤノンシステムアンドサポートは10月19日、中小企業向けSASE(Secure Access Service Edge)サービスを11月下旬以降順次販売開始すると発表した。 https://news.mynavi.jp/techplus/article/20261020-5161043/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261020-5161043/ 2026-10-20T11:36:57+09:00 トレンドマイクロは2026年10月19日、緊急の記者説明会を開き、日本社会全体のサイバー耐性を高める「日本向けサイバーレジリエンス支援策」を発表した。個人向けの詐欺対策アプリの無償提供に加え、法人向けには最大100億円分の製品利用ライセンスを用意するという。同社は、AIを悪用した攻撃が国内で急速に広がっているとして、官民を挙げた対応を呼びかけた。 https://news.mynavi.jp/techplus/article/20261020-5157141/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261020-5157141/ 2026-10-20T09:20:00+09:00 レトリバは10月19日、AIエージェントを活用したサイバーセキュリティ運用支援サービスの提供を開始すると発表した。情報収集やリスクの把握、対応の優先順位付け、運用管理などを一貫して支援する仕組みの実現を目指す。 https://news.mynavi.jp/techplus/article/20261019-5157177/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5157177/ 2026-10-19T20:00:00+09:00 サイバートラストは10月19日、クラウド事業者向けの鍵管理サービス「サイバートラスト Key Management Service」（サイバートラスト KMS）を11月に提供開始すると発表した。国内の複数拠点で暗号鍵を管理し、クラウドストレージの運用管理者から分離した環境で、ユーザーが鍵を制御できる基盤を提供する。 https://news.mynavi.jp/techplus/article/20261019-5157053/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5157053/ 2026-10-19T19:30:00+09:00 KPMGジャパンは10月19日、国内企業のサイバーセキュリティへの取り組みを調査した「サイバーセキュリティサーベイ2026/27」の速報版を発表した。調査によると、サイバーインシデントで業務上の影響があった企業のうち、41.4％で経済的損失が発生したという。 https://news.mynavi.jp/techplus/article/20261019-5156316/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5156316/ 2026-10-19T17:00:00+09:00 Microsoftは10月14日(米国時間)、エンドポイントセキュリティ製品「Microsoft Defender」のLinuxデスクトップ対応を発表した。脅威の検知・防御や脆弱性管理、端末隔離などの機能を提供する。Linuxサーバ向けの既存エージェントを利用でき、開発者端末を含む企業内のLinux環境を一元的に管理できる。現在はパブリックプレビューとして提供している。 https://news.mynavi.jp/techplus/article/20261019-5155840/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5155840/ 2026-10-19T16:39:47+09:00 アクティヴァーチ・コンサルティングは10月19日、「最適化予測サービス」と「耐量子暗号セキュリティサービス」の提供を10月16日に開始したと発表した。AIや量子関連技術を用いた企業の意思決定と、将来の量子コンピュータを想定したセキュリティ対策を支援する。 https://news.mynavi.jp/techplus/article/20261019-5155529/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5155529/ 2026-10-19T13:30:00+09:00 帝国データバンクは10月19日、情報漏えいに関する企業アンケートの結果を発表した。情報漏えいや情報漏えいの可能性がある事案について、16.2％の企業が「発生したことがある」と回答した。大企業では30.2％に達した。一方、発生したかどうか「分からない」とした企業も14.8％に上った。 https://news.mynavi.jp/techplus/article/20261019-5154980/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5154980/ 2026-10-19T12:00:00+09:00 Chromium系ブラウザで、正規サイトに似せた偽ドメインが保護機能をすり抜ける可能性があることがわかった。研究者によると、特定のUnicode文字を使うことで、Google Chromeなどで偽ドメインがそのまま表示される場合がある。フィッシング攻撃への悪用が懸念されている。 https://news.mynavi.jp/techplus/article/20261019-5138114/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5138114/ 2026-10-19T11:31:57+09:00 Incertoは10月16日、医療機関向けの「院内ローカルAI基盤」の提供を開始したと発表した。院内に設置した専用ハードウェア上でローカルLLM（大規模言語モデル）を動作させることで、患者データなどの機密情報を院外に送信せずに生成AIを利用できるという。 https://news.mynavi.jp/techplus/article/20261019-5154961/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5154961/ 2026-10-19T11:15:00+09:00 Microsoftは10月14日（米国時間）、世界150か国以上の7万5000以上の組織を標的としたサイバー犯罪基盤の解体に向けた取り組みを発表した。警察庁との共同調査により、中国語圏の地下市場「YAM Store」やフィッシングキット「CoGUI」「Haozi」「Iron Man System」などの関連性を特定。Microsoftは関連するアカウント2万件以上を無効化し、不正利用されたドメイン10万件を遮断した。 https://news.mynavi.jp/techplus/article/20261019-5132955/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5132955/ 2026-10-19T10:35:39+09:00 パロアルトネットワークスは10月15日、年次イベント「Ignite on Tour Tokyo」を開催した。基調講演では、フロンティアAIによってサイバー攻撃が高度化する一方、企業でAIエージェントの活用が進むことで、新たなセキュリティリスクが生まれていることが指摘された。同社は、AIによる防御の高度化に加え、AIモデルやAIエージェントを統合管理する「AIゲートウェイ」の重要性を訴えた。 https://news.mynavi.jp/techplus/article/20261019-5154402/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261019-5154402/ 2026-10-19T08:37:28+09:00 キヤノンITソリューションズ(キヤノンITS)は10月16日、「セキュリティ対策診断サービス セキュリティ対策評価制度対応版」の新メニューとして「実装支援」の提供を開始した。 https://news.mynavi.jp/techplus/article/20261016-5138987/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261016-5138987/ 2026-10-16T17:02:15+09:00 オプティムは10月16日、MDM（モバイルデバイス管理）・PC管理サービス「OPTiM Biz」を10月18日にバージョン10.7へ更新すると発表した。Windows端末のファイル操作ログ取得に対応し、機密情報の不正な持ち出しの兆候把握や、情報漏えい・データ消失が起きた際の原因追跡を支援する。 https://news.mynavi.jp/techplus/article/20261016-5139198/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261016-5139198/ 2026-10-16T16:22:27+09:00 JPCERT/CCは10月15日、国内で相次いで公表された不正アクセスによる情報漏えい事案について、攻撃者が利用したとみられるインフラの調査結果を公表した。 https://news.mynavi.jp/techplus/article/20261016-5138901/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261016-5138901/ 2026-10-16T14:39:05+09:00 https://news.mynavi.jp/techplus/article/20261016-5137733/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261016-5137733/ 2026-10-16T10:15:00+09:00 PDFファイルの処理に使われるソフトウェア「Ghostscript」に、深刻な脆弱性が発見された。細工したPDFファイルを処理させることで、リモートコード実行（RCE）が可能になる恐れがある。脆弱性の深刻度は「緊急（Critical）」で、WordPressをはじめ、Ghostscriptを利用するオンラインシステムに影響する可能性がある。Bleeping Computerが10月13日（米国時間）に報じた。 https://news.mynavi.jp/techplus/article/20261016-5134337/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261016-5134337/ 2026-10-16T09:46:59+09:00 BetaNewsは10月13日（米国時間）、フランス国内のスーパーマーケット350店超で、冷蔵・冷凍設備がサイバー攻撃を受けたと報じた。一部の店舗では冷蔵庫内の温度が50度に達し、大量の食品廃棄が発生したという。攻撃対象には、サポートが終了したDanfoss製の制御装置などが含まれていた。フランスの国家情報システムセキュリティ庁（ANSSI）が調査を進めている。 https://news.mynavi.jp/techplus/article/20261015-5132905/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261015-5132905/ 2026-10-15T17:55:38+09:00 個人情報の流出が相次いでいるが、Webシェル侵害など公開サーバを起点とする攻撃被害が増加していることをトレンドマイクロがレポートしている。 https://news.mynavi.jp/techplus/article/20261015-5132900/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261015-5132900/ 2026-10-15T13:44:09+09:00 9月9日に開催されたオンラインセミナー「TECH+セミナー セキュリティ 2026 Sep. 変化するリスク環境への解 統合セキュリティの再設計」に立命館大学 情報理工学部 教授/京都大学博士（工学）の上原哲太郎氏が登壇。AIの急発達によって激変するサイバー攻撃の脅威と、日本企業の構造的な課題、そして経営層が取るべき具体的なアプローチについて解説した。 https://news.mynavi.jp/techplus/article/20261015-4967781/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261015-4967781/ 2026-10-15T09:00:00+09:00 S2Wは10月14日、2026年上半期の国家支援型APTとランサムウェアの動向をまとめた2本のレポートの日本語版を公開した。 https://news.mynavi.jp/techplus/article/20261014-5127563/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261014-5127563/ 2026-10-14T15:20:00+09:00 10月8～9日に開催された「NTT docomo Business Forum'26」では、東芝テック 執行役員 プロダクト・プランニング＆クリエーションセンター長の平井修氏が登壇。セキュリティ強化を「事業への投資」と捉える理由を説明するとともに、NTTドコモビジネスとの協業による次世代IT基盤の構築について紹介した。 https://news.mynavi.jp/techplus/article/20261014-5127340/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261014-5127340/ 2026-10-14T15:00:00+09:00 全国の自治体で、防災メールなどの情報配信サービスに登録された個人情報が漏えいした可能性が相次いで公表されている。情報配信システムを提供するアルカディアへの不正アクセスによるもので、各自治体ではメール配信サービスの停止などの対応を進めている。本記事では、10月14日時点で公式発表や報道から影響を確認できた自治体・県の状況をまとめる。 https://news.mynavi.jp/techplus/article/20261014-5127481/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261014-5127481/ 2026-10-14T14:53:10+09:00 ガートナージャパンは10月13日、国内企業で不正アクセスや個人情報漏えいが相次いでいることを受け、企業が早急に実施すべきセキュリティ対策について緊急提言を発表した。同社が2026年7月に実施した調査では、日本の大手企業のうち、脆弱性管理を十分に実施できている企業は30%にとどまったという。AIを悪用したサイバー攻撃の高速化が懸念される中、経営者主導での対策強化を求めている。 https://news.mynavi.jp/techplus/article/20261014-5126494/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261014-5126494/ 2026-10-14T11:05:47+09:00 情報通信研究機構（NICT）は10月13日、脅威情報分析チームLETTICEが国内で相次ぐ情報漏えい事案の原因の一つとして、公開Androidアプリを解析し、接続先のサーバを攻撃する「A2B攻撃（App-to-Backend Attack）」を特定したと発表した。アプリから得られるAPIなどの情報を悪用し、サーバの脆弱性を狙う手法で、iOSアプリやWebサービスにも同様のリスクがあるという。NICTは、AIによる攻撃の高度化にも警鐘を鳴らし、事業者に対策を呼びかけている。 https://news.mynavi.jp/techplus/article/20261014-5126008/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261014-5126008/ 2026-10-14T08:28:12+09:00 無料のSSL/TLS証明書を提供するLet’s Encryptは10月7日、2027年2月10日から証明書の標準有効期間を現在の90日から64日へ短縮すると発表した。10月14日から試験環境で64日証明書の発行を開始する予定としており、利用者に更新設定の確認を推奨している。2028年には有効期間をさらに45日へ短縮する計画だ。 https://news.mynavi.jp/techplus/article/20261014-5117641/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261014-5117641/ 2026-10-14T07:45:46+09:00 日本IBMは10月13日、「フロンティアAI時代のサイバーセキュリティーに関する記者説明会」を開催した。 https://news.mynavi.jp/techplus/article/20261014-5123314/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261014-5123314/ 2026-10-14T06:00:00+09:00 キヤノンは10月13日、複合機やプリンター向けにEDR(Endpoint Detection and Response)の考え方を適用した「プリンターEDR」技術を展開すると発表した。 https://news.mynavi.jp/techplus/article/20261013-5122248/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261013-5122248/ 2026-10-13T15:47:39+09:00 「NTT docomo Business Forum'26」で行われた対談では、フリューが約30年にわたって培った顧客理解の方法から、新技術への向き合い方、企画・開発の自由度を守るセキュリティまで、フリュー三輪哲也氏と、NTTドコモビジネス奥田智行氏が語った。 https://news.mynavi.jp/techplus/article/20261013-5121513/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261013-5121513/ 2026-10-13T15:00:00+09:00 https://news.mynavi.jp/techplus/article/20261009-5101115/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261009-5101115/ 2026-10-09T17:15:00+09:00 HENNGEは10月9日、クラウドセキュリティサービス「HENNGE One」において、自社ドメインを悪用したなりすましメールを検出し対策するサービス「HENNGE Domain Protection」の提供を開始する。 https://news.mynavi.jp/techplus/article/20261009-5100773/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261009-5100773/ 2026-10-09T15:49:26+09:00 Islandは10月6日（米国時間）、ChatGPTやClaude、GeminiなどのAIブランドを悪用したフィッシング攻撃に関する調査結果を公開した。攻撃者は偽のAI広告サービスを通じてGoogleのログイン画面を模倣した偽画面に誘導し、認証情報を窃取する。広告アカウントが主な標的となっており、支払い情報や複数の顧客アカウントへのアクセス権限が狙われている。 https://news.mynavi.jp/techplus/article/20261009-5095220/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261009-5095220/ 2026-10-09T12:29:35+09:00 https://news.mynavi.jp/techplus/article/20261009-5099630/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261009-5099630/ 2026-10-09T11:03:00+09:00 タイムズカーや東京メトロ、デジタル庁などへの不正アクセスが相次ぎ、日本企業のサイバーセキュリティに対する危機感が高まっている。こうした状況をどう捉えるべきなのか。Zscaler創業者兼CEOのJay Chaudhry氏は、AIエージェント時代にはセキュリティの前提そのものが変わると指摘する。 https://news.mynavi.jp/techplus/article/20261009-5096417/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261009-5096417/ 2026-10-09T07:00:00+09:00 ユサコは10月8日、オンプレミス型生成AIアプライアンス「Sovereign GaiXer（ソブリン ガイザー）」の取り扱いを10月7日に開始したと発表した。 https://news.mynavi.jp/techplus/article/20261008-5095952/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261008-5095952/ 2026-10-08T19:10:00+09:00 IDCフロンティアは10月7日、クラウドサービス「IDCFクラウド」の一部システムに対して第三者による不正アクセスが発生し、サービスの一部で障害が発生していることを明らかにした。 https://news.mynavi.jp/techplus/article/20261008-5095937/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261008-5095937/ 2026-10-08T18:39:43+09:00 JPCERTコーディネーションセンター（JPCERT/CC）は10月8日、国内の企業や組織で不正アクセスによる個人情報などの漏えい被害が相次いでいるとして、注意喚起を公開した。2026年9月前後から被害が相次いでおり、既知の脆弱性の悪用やAPIを経由した不正操作、BIツールの脆弱性を狙った攻撃などを紹介。企業や組織に対し、システムの点検やアクセス制御の強化などを呼びかけている。 https://news.mynavi.jp/techplus/article/20261008-5094531/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261008-5094531/ 2026-10-08T12:37:18+09:00 シンガポールの689Cloudは10月8日、医療機関向けクラウドサービス「SecureMail-M」の提供開始を発表した。同サービスは、企業の機密情報や個人情報の送信に利用されてきた「SecureMail」を基に、DICOM医療画像への対応や国内データセンターの利用など、医療機関向けの機能を追加したもの。 https://news.mynavi.jp/techplus/article/20261008-5093899/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261008-5093899/ 2026-10-08T10:30:00+09:00 https://news.mynavi.jp/techplus/kikaku/20261008-4934654/index_images/index.png https://news.mynavi.jp/techplus/kikaku/20261008-4934654/ 2026-10-08T10:00:00+09:00 Dell Technologiesは10月1日、企業向けソフトウェア「Dell System Update（DSU）」と「Dell Container Storage Modules（CSM）」に存在する複数の脆弱性について、セキュリティアドバイザリを公開した。DSUでは、認証されていないリモートの攻撃者がroot権限で任意のコードを実行できる恐れがある脆弱性が確認された。CSMでも、深刻度を示すCVSSスコアが最大値の10.0となる脆弱性が2件確認されており、Dellは修正版への更新を推奨している。 https://news.mynavi.jp/techplus/article/20261008-5088963/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261008-5088963/ 2026-10-08T08:41:32+09:00 日本コムシンクは10月6日、企業のセキュリティリスクを継続的に可視化・管理するサービス「Security Shield」の提供開始を発表したと発表した。 https://news.mynavi.jp/techplus/article/20261007-5088729/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261007-5088729/ 2026-10-07T11:30:00+09:00 サイバーセキュリティクラウドは10月6日、国内企業を狙うサイバー攻撃の増加やランサムウェア被害の発生を受け、「緊急セキュリティ相談窓口」を開設した。 https://news.mynavi.jp/techplus/article/20261007-5088731/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261007-5088731/ 2026-10-07T11:16:24+09:00 9月9日に開催されたオンラインセミナー「TECH+セミナー セキュリティ 2026 Sep. 変化するリスク環境への解 統合セキュリティの再設計」に、YKK AP TRI統括部 テクノロジー＆イノベーション部 部長 齋藤充宏氏が登壇。同社が全社横断で取り組んでいる大規模なインシデント対応訓練の具体的な手法や、そこから得られた教訓について語った。 https://news.mynavi.jp/techplus/article/20261007-5024258/index_images/index.jpg https://news.mynavi.jp/techplus/article/20261007-5024258/ 2026-10-07T09:00:00+09:00