サイバーセキュリティの最新ニュース・脆弱性情報を、背景解説と実務上の初動判断まで整理してお届けします。https://cyber-security-lens.com/jahttps://cyber-security-lens.com/news/cloud-storage-public-exposure-first-response/https://cyber-security-lens.com/news/cloud-storage-public-exposure-first-response/S3、Azure Blob、Google Cloud Storageのバケットやコンテナを誤って公開したときの初動対応を解説。情シス・開発者・クラウド管理者向けに、公開停止、ログ保全、影響範囲、署名付きURL、エスカレーションを確認する実務チェックリストです。Sun, 19 Jul 2026 00:00:00 GMTクラウドストレージS3Azure BlobGoogle Cloud Storage誤公開情報漏えいIAMインシデント対応https://cyber-security-lens.com/news/fortisandbox-cve-2026-25089-39808-kev/https://cyber-security-lens.com/news/fortisandbox-cve-2026-25089-39808-kev/CISA KEVに追加されたFortiSandboxのCVE-2026-25089とCVE-2026-39808について、製品別の影響バージョン、修正版、GUI・APIの公開範囲、ログ保全、更新後確認を公式情報に基づき整理します。管理基盤の初動チェックリスト付きです。Sat, 18 Jul 2026 00:00:00 GMTFortiSandboxCVE-2026-25089CVE-2026-39808CISA KEVFortinet管理プレーンhttps://cyber-security-lens.com/news/malware-infection-first-response/https://cyber-security-lens.com/news/malware-infection-first-response/マルウェア感染が疑われるときの初動対応を、端末隔離、証拠保全、影響確認、エスカレーション、復旧判断の順で解説。個人・情シス・開発者・SaaS管理者が最初の10分で確認するチェックリストと、電源を切る条件、避けるべき対応を公式資料に基づき整理します。Sat, 18 Jul 2026 00:00:00 GMTマルウェアウイルス感染端末隔離EDR証拠保全インシデント対応https://cyber-security-lens.com/news/session-hijacking-first-response/https://cyber-security-lens.com/news/session-hijacking-first-response/セッションハイジャックやCookie・アクセストークン漏えいが疑われるときに、利用者・情シス・開発者・SaaS管理者が確認するログ、セッション失効、端末隔離、証跡保全、エスカレーション条件と対応の優先順位を、実務チェックリストで解説します。Sat, 18 Jul 2026 00:00:00 GMTセッションハイジャックPass-the-CookieCookieアクセストークンSaaSアカウント乗っ取り初動対応https://cyber-security-lens.com/news/sharepoint-cve-2026-58644-56164-kev/https://cyber-security-lens.com/news/sharepoint-cve-2026-58644-56164-kev/CISA KEVに追加されたSharePoint ServerのCVE-2026-58644とCVE-2026-56164について、影響バージョン、更新確認、IIS・ULSログ保全、公開範囲、エスカレーション条件を公式情報に基づき整理します。情シスが初動で使えるチェックリスト付きです。Sat, 18 Jul 2026 00:00:00 GMTSharePoint ServerCVE-2026-58644CVE-2026-56164CISA KEVMicrosoftパッチ管理https://cyber-security-lens.com/news/aws-access-key-leak-first-response/https://cyber-security-lens.com/news/aws-access-key-leak-first-response/AWSアクセスキーが漏えいした疑いがある時の初動対応を解説。無効化と削除の違い、CloudTrail・GuardDuty・IAM権限・全リージョン・課金の確認方法、発行済み一時認証情報の扱いを、情シス・開発者向けチェックリストで整理します。Thu, 16 Jul 2026 00:00:00 GMTAWSアクセスキーIAMCloudTrailGuardDuty認証情報漏えいインシデント対応https://cyber-security-lens.com/news/email-misdelivery-first-response/https://cyber-security-lens.com/news/email-misdelivery-first-response/メール誤送信に気づいた直後の初動対応を、宛先間違い、CC/BCC、添付ファイル、共有リンク別に解説。送信取消の限界、証拠保全、受信者連絡、個人情報保護委員会への報告要否、エスカレーション基準、記録テンプレートを情シス・SaaS管理者向けに整理します。Wed, 15 Jul 2026 00:00:00 GMTメール誤送信情報漏えい初動対応CCBCC添付ファイル個人情報DLPSaaS情シスhttps://cyber-security-lens.com/news/service-account-key-leak-first-response/https://cyber-security-lens.com/news/service-account-key-leak-first-response/Google Cloudなどのサービスアカウントキーが漏えいした疑いがある時の初動対応を解説。無効化と削除の違い、監査ログ、付与権限、利用先、ローテーション、影響範囲の確認方法を、情シス・開発者・SaaS管理者向けチェックリストと判断基準で整理します。Wed, 15 Jul 2026 00:00:00 GMTサービスアカウントGoogle CloudIAM認証情報漏えい秘密鍵Workload Identity Federationインシデント対応https://cyber-security-lens.com/news/file-browser-cve-2026-54088-54089-authentication-response/https://cyber-security-lens.com/news/file-browser-cve-2026-54088-54089-authentication-response/セルフホスト型File Browserの認証関連脆弱性2件を解説します。Hook認証の修正版、Proxy認証の影響条件、直接公開の確認、リバースプロキシ制限、ログ・アカウント点検、エスカレーション判断を実務向けに、確認手順と記録例まで整理します。Tue, 14 Jul 2026 00:00:00 GMTFile BrowserCVE-2026-54088CVE-2026-54089認証リバースプロキシセルフホスト脆弱性対応https://cyber-security-lens.com/news/github-repository-accidental-public-first-response/https://cyber-security-lens.com/news/github-repository-accidental-public-first-response/GitHubの非公開リポジトリを誤ってPublicにした、または公開範囲の設定ミスに気づいた時の初動対応を解説。非公開化、シークレット失効、履歴・フォーク・Actions・監査ログの確認、影響評価、社内報告、再発防止を、開発者・情シス・SaaS管理者向けチェックリストで整理します。Tue, 14 Jul 2026 00:00:00 GMTGitHubリポジトリ誤公開情報漏えいSecret Scanningシークレットインシデント対応開発者https://cyber-security-lens.com/news/joomla-balbooa-icagenda-cve-2026-56291-48939-kev/https://cyber-security-lens.com/news/joomla-balbooa-icagenda-cve-2026-56291-48939-kev/Joomla拡張機能Balbooa FormsとiCagendaの脆弱性がCISA KEVに追加されました。影響バージョン、修正版、対象サイトの確認方法、更新前後のログ確認、証跡保全とエスカレーション条件を実務チェックリスト形式で整理します。Tue, 14 Jul 2026 00:00:00 GMTJoomlaBalbooa FormsiCagendaCVE-2026-56291CVE-2026-48939CISA KEVCMS脆弱性対応https://cyber-security-lens.com/news/mfa-method-change-alert-first-response/https://cyber-security-lens.com/news/mfa-method-change-alert-first-response/身に覚えのないMFA・2段階認証の追加、変更、解除通知が届いたときに、通知の真偽、認証方法、回復先、サインイン履歴、既存セッション、管理者監査ログを安全に確認する手順を解説。個人・情シス・SaaS管理者向けに、優先度判断と記録テンプレートまで整理します。Tue, 14 Jul 2026 00:00:00 GMTMFA2段階認証認証方法アカウント乗っ取りアカウント回復SaaS初動対応初心者https://cyber-security-lens.com/news/unrecognized-login-alert-first-response/https://cyber-security-lens.com/news/unrecognized-login-alert-first-response/身に覚えのないログイン通知が届いたとき、メール内リンクを押さずに本物か確認し、ログイン履歴、端末、セッション、MFA、連携アプリを安全に点検する手順を解説。個人・情シス・開発者・SaaS管理者向けに、優先度判断、記録項目、エスカレーション条件まで実務チェックリストで整理します。Sun, 12 Jul 2026 00:00:00 GMT不審なログインアカウント乗っ取りログイン履歴MFASaaS初動対応初心者https://cyber-security-lens.com/news/dns-record-change-first-response/https://cyber-security-lens.com/news/dns-record-change-first-response/DNSレコードが意図せず変更された時に、NS/MX/TXT/CNAME、ドメイン管理者、DNSSEC、証明書、メール認証、ログ保全をどう確認するか。ドメイン乗っ取り・なりすまし疑いの初動対応を整理します。Thu, 09 Jul 2026 00:00:00 GMTDNSレコードDNSドメイン管理DNSSECメール認証初動対応証拠保全SaaShttps://cyber-security-lens.com/news/adobe-coldfusion-cve-2026-48282-kev/https://cyber-security-lens.com/news/adobe-coldfusion-cve-2026-48282-kev/Adobe ColdFusion CVE-2026-48282は限定的な実悪用が公表されたKEV対象脆弱性です。影響バージョン、更新、公開範囲、ログ保全、報告判断を整理します。Wed, 08 Jul 2026 00:00:00 GMTAdobe ColdFusionCVE-2026-48282KEVPath TraversalWebアプリサーバーパッチ管理https://cyber-security-lens.com/news/langflow-cve-2026-55255-kev-authorization-bypass/https://cyber-security-lens.com/news/langflow-cve-2026-55255-kev-authorization-bypass/Langflow CVE-2026-55255はAIワークフロー基盤の認可境界に関係するKEV対象脆弱性です。影響確認、更新、ログ保全、APIキー確認を実務手順で整理します。Wed, 08 Jul 2026 00:00:00 GMTLangflowCVE-2026-55255KEVAIセキュリティ認可APIキーhttps://cyber-security-lens.com/news/incident-evidence-preservation-first-response/https://cyber-security-lens.com/news/incident-evidence-preservation-first-response/インシデント対応で証拠保全・ログ保全をどう進めるか。端末、SaaS、クラウド、メール、監査ログを失わない初動確認、やってはいけないこと、記録テンプレート、エスカレーション基準を整理します。Tue, 07 Jul 2026 00:00:00 GMT証拠保全ログ保全インシデント対応フォレンジックChain of Custody監査ログCSIRTSaaShttps://cyber-security-lens.com/news/cisco-unified-cm-cve-2026-20230-kev/https://cyber-security-lens.com/news/cisco-unified-cm-cve-2026-20230-kev/Cisco Unified CM / Unified CM SMEのCVE-2026-20230について、WebDialer有効有無、修正版、暫定緩和、ログ保全、初動判断を整理します。Mon, 06 Jul 2026 00:00:00 GMTCisco Unified CMCVE-2026-20230CISA KEVSSRFWebDialerVoIP脆弱性管理https://cyber-security-lens.com/news/ptc-windchill-flexplm-cve-2026-12569-kev/https://cyber-security-lens.com/news/ptc-windchill-flexplm-cve-2026-12569-kev/CISA KEVに追加されたPTC Windchill / FlexPLM CVE-2026-12569について、対象製品、公開範囲、PLM権限、ログ保全、更新判断を整理します。Mon, 06 Jul 2026 00:00:00 GMTPTC WindchillFlexPLMCVE-2026-12569CISA KEVPLM脆弱性管理Patch Managementhttps://cyber-security-lens.com/news/dns-log-triage-guide/https://cyber-security-lens.com/news/dns-log-triage-guide/DNSログで不審なドメイン通信を見つけた時に、問い合わせ元、時刻、応答、NXDOMAIN、Proxy/EDRログとの突合、報告記録までを整理。情シス・SOC・開発者が初動判断に使える確認方法をチェックリスト形式で解説します。Sun, 05 Jul 2026 00:00:00 GMTDNSログDNS不審通信ログ分析SIEMSOCIOC初動対応https://cyber-security-lens.com/news/email-header-analysis-first-response/https://cyber-security-lens.com/news/email-header-analysis-first-response/メールヘッダーとは何か、Gmail・Outlookでの表示方法、From・Reply-To・Received・SPF/DKIM/DMARCの見方を解説。不審メールを受け取った直後の保存・報告・エスカレーション判断をチェックリストで整理します。Fri, 03 Jul 2026 00:00:00 GMTメールヘッダーフィッシングSPFDKIMDMARCAuthentication-Results初動対応https://cyber-security-lens.com/news/sharepoint-server-cve-2026-45659-kev/https://cyber-security-lens.com/news/sharepoint-server-cve-2026-45659-kev/CISA KEVに追加されたSharePoint Server CVE-2026-45659について、影響バージョン、更新判断、公開範囲、ログ保全、初動対応を整理します。Thu, 02 Jul 2026 00:00:00 GMTSharePoint ServerCVE-2026-45659CISA KEVMicrosoftパッチ管理管理画面https://cyber-security-lens.com/news/simplehelp-cve-2026-48558-kev-remote-support/https://cyber-security-lens.com/news/simplehelp-cve-2026-48558-kev-remote-support/SimpleHelpのOIDC認証回避CVE-2026-48558について、影響条件、更新先、Technicianアカウント確認、ログ保全、初動対応を整理します。Thu, 02 Jul 2026 00:00:00 GMTSimpleHelpCVE-2026-48558CISA KEVRMMリモートサポートOIDCMFAhttps://cyber-security-lens.com/news/data-classification-dlp-first-step/https://cyber-security-lens.com/news/data-classification-dlp-first-step/データ分類とは何か、DLP・AI利用・SaaS外部共有で迷わない分類軸、確認手順、初動対応、判断基準を情シス・開発者・SaaS管理者向けに整理します。Wed, 01 Jul 2026 00:00:00 GMTデータ分類DLPData ClassificationData DiscoverySaaSAIセキュリティ情報漏えい機密情報情シスhttps://cyber-security-lens.com/news/software-inventory-vulnerability-response/https://cyber-security-lens.com/news/software-inventory-vulnerability-response/ソフトウェア資産台帳とは何か、CVE対応・SBOM・SaaS棚卸しで集める情報、優先度判断、初動対応、更新サイクルを整理。情シス・開発者が脆弱性ニュースを見た直後に使えるチェックリスト付き。Wed, 01 Jul 2026 00:00:00 GMTソフトウェア資産台帳SBOMCVEKEV脆弱性管理パッチ管理SaaS開発者セキュリティ情シスhttps://cyber-security-lens.com/news/pnpm-multiple-advisories-package-manager-response/https://cyber-security-lens.com/news/pnpm-multiple-advisories-package-manager-response/pnpmの複数アドバイザリを受け、開発端末、CI、lockfile、リポジトリ設定、トークンをどう確認するかを解説。公式情報に基づき、対象バージョン確認、更新判断、証跡保全、再ビルド範囲、監査ログ確認まで、情シスと開発者向けに初動対応を整理します。Mon, 29 Jun 2026 00:00:00 GMTpnpmサプライチェーンパッケージマネージャーCVE-2026-55698CVE-2026-55700GitHub Advisory開発者セキュリティhttps://cyber-security-lens.com/news/snipe-it-asset-management-cve-2026-permission-review/https://cyber-security-lens.com/news/snipe-it-asset-management-cve-2026-permission-review/Snipe-ITの複数CVEについて、影響バージョン、修正版、権限、MFA、資産台帳、公開範囲、ログ確認を情シス向けに整理。自社ホスト型IT資産管理の更新前後の証跡保全、エスカレーション条件、現場での初動判断に使える実務チェックリスト付き。Sun, 28 Jun 2026 00:00:00 GMTSnipe-ITCVE-2026-54329CVE-2026-48507CVE-2026-48493CVE-2026-49870IT資産管理認可MFA情シスhttps://cyber-security-lens.com/news/suspicious-mail-forwarding-rule-first-response/https://cyber-security-lens.com/news/suspicious-mail-forwarding-rule-first-response/Microsoft 365などで不審なメール転送ルールや受信トレイルールを見つけた時、アカウント侵害・BECの可能性、ログ保全、セッション失効、MFA、OAuth確認、影響範囲、削除前の判断基準、報告までをSaaS管理者向けの実務手順として整理します。Sun, 28 Jun 2026 00:00:00 GMTメール転送Microsoft 365Exchange Online受信トレイルールBECフィッシングSaaS初動対応ログ確認https://cyber-security-lens.com/news/mcp-server-permission-token-review/https://cyber-security-lens.com/news/mcp-server-permission-token-review/MCPサーバーを社内AIや開発環境へ接続する前に、OAuth、トークン、ツール権限、監査ログ、停止手順、初動対応を実務向けに整理します。Fri, 26 Jun 2026 00:00:00 GMTMCPModel Context ProtocolAIエージェントOAuthAPIキー最小権限監査ログAIセキュリティhttps://cyber-security-lens.com/news/webhook-signature-secret-first-response/https://cyber-security-lens.com/news/webhook-signature-secret-first-response/Webhook署名シークレットの漏えい疑いがあるとき、受信エンドポイント、署名検証、再送、ログ、ローテーションをどう確認するか。開発者・SaaS管理者向けの初動チェックリスト。Fri, 26 Jun 2026 00:00:00 GMTWebhookWebhook Secret署名検証シークレット管理ローテーションAPIセキュリティSaaS開発者セキュリティhttps://cyber-security-lens.com/news/ubiquiti-unifi-os-cve-2026-34908-34909-34910-kev/https://cyber-security-lens.com/news/ubiquiti-unifi-os-cve-2026-34908-34909-34910-kev/CISA KEVに追加されたUbiquiti UniFi OSの3件の脆弱性について、影響製品、更新目安、管理画面の到達範囲、初動確認、証跡保全を整理します。Thu, 25 Jun 2026 00:00:00 GMTUbiquitiUniFi OSCVE-2026-34908CVE-2026-34909CVE-2026-34910CISA KEV管理プレーンネットワーク機器https://cyber-security-lens.com/news/chrome-v8-cve-2026-11645-kev-browser-update/https://cyber-security-lens.com/news/chrome-v8-cve-2026-11645-kev-browser-update/CISA KEVに追加されたChrome V8 CVE-2026-11645について、影響バージョン、修正版、端末台帳、再起動待ち、未更新端末、SaaS利用まで確認する手順を整理します。Mon, 22 Jun 2026 00:00:00 GMTChromeChromiumV8CVE-2026-11645CISA KEVブラウザ更新https://cyber-security-lens.com/news/oidc-client-secret-rotation-checklist/https://cyber-security-lens.com/news/oidc-client-secret-rotation-checklist/OIDC/OAuthクライアントシークレットの期限切れ・漏えい時に、停止を避けて安全に更新する実務手順。新旧secret併用、設定反映、ログ確認、旧secret無効化、PKCEや証明書・フェデレーション資格情報への移行判断、台帳整備まで整理します。Mon, 22 Jun 2026 00:00:00 GMTOIDCOAuthクライアントシークレットシークレット管理SaaS認証開発者セキュリティSecret RotationPKCEhttps://cyber-security-lens.com/news/splunk-enterprise-cve-2026-20253-kev/https://cyber-security-lens.com/news/splunk-enterprise-cve-2026-20253-kev/CISA KEVに追加されたSplunk Enterprise CVE-2026-20253について、影響バージョン、修正版、SIEM管理基盤の到達範囲、ログ保全、更新判断を整理します。Mon, 22 Jun 2026 00:00:00 GMTSplunkSIEMCVE-2026-20253CISA KEVパッチ管理SOChttps://cyber-security-lens.com/news/saml-sso-certificate-renewal-checklist/https://cyber-security-lens.com/news/saml-sso-certificate-renewal-checklist/SAML証明書やSSO証明書の期限切れでSaaSログイン停止を起こさないための実務手順。IdPとSaaSの証明書更新、事前通知、切替順序、ロールバック、ログ確認、監査証跡、緊急時の代替ログインまで情シス・SaaS管理者向けに整理します。Sun, 21 Jun 2026 00:00:00 GMTSAMLSSO証明書更新IdPSaaS認証ログイン障害変更管理アクセスレビューhttps://cyber-security-lens.com/news/scim-provisioning-drift-checklist/https://cyber-security-lens.com/news/scim-provisioning-drift-checklist/SCIM連携や自動プロビジョニングで退職者アカウントがSaaSに残る原因を整理。同期対象、グループ、手動招待、provisioning logs、active=false、証跡確認、エスカレーション条件まで情シス・SaaS管理者向けに解説します。Sat, 20 Jun 2026 00:00:00 GMTSCIMプロビジョニングデプロビジョニング退職者対応SaaSIdPSSOIAMアクセスレビューGitHubhttps://cyber-security-lens.com/news/jit-access-pim-operation-guide/https://cyber-security-lens.com/news/jit-access-pim-operation-guide/JIT Access / PIM導入時に決めるべき対象ロール、承認者、MFA、理由入力、期限、監査ログ、break glassとの違いを整理。情シス・SaaS管理者が一時権限を安全に運用するための実務チェックリスト。導入前確認、初動設計、エスカレーション判断まで解説。Fri, 19 Jun 2026 00:00:00 GMTJIT AccessPIMPAM管理者権限Zero Standing PrivilegeMicrosoft EntraGoogle Cloud監査ログSaaShttps://cyber-security-lens.com/news/admin-role-assignment-first-response/https://cyber-security-lens.com/news/admin-role-assignment-first-response/Microsoft Entra、Google Workspace、GitHubで管理者権限が急に付与された時の確認方法を、監査ログ、付与理由、影響範囲、失効、記録テンプレートまで整理する。Thu, 18 Jun 2026 00:00:00 GMT管理者権限PAMIAMSaaSMicrosoft EntraGoogle WorkspaceGitHub監査ログAccess Reviewhttps://cyber-security-lens.com/news/github-secret-scanning-alert-first-response/https://cyber-security-lens.com/news/github-secret-scanning-alert-first-response/GitHub Secret Scanningアラートを受け取った時の初動対応を、secret種別、validity、公開範囲、失効、ログ確認、再発防止まで実務チェックリストで整理する。Wed, 17 Jun 2026 00:00:00 GMTGitHubSecret ScanningPush Protectionトークン漏えいPATCI/CDシークレット管理開発者セキュリティhttps://cyber-security-lens.com/news/litellm-mcp-command-injection-cve-2026-42271/https://cyber-security-lens.com/news/litellm-mcp-command-injection-cve-2026-42271/CISA KEVに追加されたLiteLLM CVE-2026-42271について、MCP接続テスト機能、低権限キー、AI Gatewayの公開範囲、APIキー、ログ、更新判断を防御側の初動として整理する。Tue, 16 Jun 2026 00:00:00 GMTLiteLLMCVE-2026-42271AI GatewayMCPCommand InjectionAPIキーCISA KEV脆弱性管理https://cyber-security-lens.com/news/litespeed-cpanel-plugin-cve-2026-54420-kev/https://cyber-security-lens.com/news/litespeed-cpanel-plugin-cve-2026-54420-kev/CISA KEVに追加されたLiteSpeed cPanel Plugin CVE-2026-54420について、共有ホスティング、CloudLinux/CageFS、cPanel利用環境でまず確認すべき更新、ログ、顧客影響、委託先連絡を整理する。Tue, 16 Jun 2026 00:00:00 GMTLiteSpeedcPanelCVE-2026-54420CISA KEV共有ホスティング権限昇格脆弱性管理https://cyber-security-lens.com/news/internet-facing-management-plane-first-response/https://cyber-security-lens.com/news/internet-facing-management-plane-first-response/公開管理画面や認証ポータルがインターネットから到達できると分かった時に、外部露出、MFA、IP制限、ログ、委託先アクセスをどう確認し、封じ込めと記録へ進めるかを整理する。Mon, 15 Jun 2026 00:00:00 GMT管理画面管理プレーン外部露出初動対応ゼロトラスト脆弱性管理情シスhttps://cyber-security-lens.com/news/conditional-access-exception-review/https://cyber-security-lens.com/news/conditional-access-exception-review/条件付きアクセスのMFA除外、場所例外、端末条件、break glassを安全に棚卸しする実務手順。例外の理由、期限、ログ、初動対応、判断基準を整理します。Sat, 13 Jun 2026 00:00:00 GMT条件付きアクセスMFA例外管理SaaSIdPゼロトラスト情シス初動対応https://cyber-security-lens.com/news/emergency-admin-account-review/https://cyber-security-lens.com/news/emergency-admin-account-review/緊急用管理者アカウント（break glass）を、IdP障害やロックアウトに備えて安全に運用する確認手順。保管、監査ログ、権限、訓練、誤用時の初動を整理します。Fri, 12 Jun 2026 00:00:00 GMT緊急用管理者アカウントBreak GlassIdPPAM条件付きアクセス管理者権限情シス初動対応https://cyber-security-lens.com/news/helpdesk-account-recovery-social-engineering/https://cyber-security-lens.com/news/helpdesk-account-recovery-social-engineering/ヘルプデスクへのMFAリセット、パスワード再発行、端末登録依頼を受けたときの本人確認、ログ確認、セッション失効、エスカレーション条件を実務向けに整理する。Wed, 10 Jun 2026 00:00:00 GMTヘルプデスクMFAアカウント復旧本人確認ソーシャルエンジニアリングSaaSIdP初動対応https://cyber-security-lens.com/news/third-party-access-review/https://cyber-security-lens.com/news/third-party-access-review/委託先・取引先・外部パートナーのSaaS、GitHub、Slack、Microsoft 365権限を棚卸しする手順を整理。確認項目、初動対応、エスカレーション条件を実務向けに解説します。Mon, 08 Jun 2026 00:00:00 GMTSaaS委託先管理外部ユーザーサードパーティリスクアクセスレビューGitHubSlackMicrosoft Entrahttps://cyber-security-lens.com/news/saas-external-sharing-review/https://cyber-security-lens.com/news/saas-external-sharing-review/Google Drive、OneDrive、SharePoint、Slack Connectなどの外部共有リンクを棚卸しする手順を整理。確認項目、初動対応、判断基準を情シス・SaaS管理者向けに解説します。Sun, 07 Jun 2026 00:00:00 GMTSaaS外部共有Google DriveOneDriveSharePointSlack ConnectDLPSSPM情シスhttps://cyber-security-lens.com/news/browser-extension-permission-review/https://cyber-security-lens.com/news/browser-extension-permission-review/ブラウザ拡張機能は閲覧データやSaaS情報に触れる権限を持つことがあります。Chrome/Edgeの拡張機能を棚卸しし、許可範囲、サイトアクセス、初動対応、記録、エスカレーション条件を整理します。Fri, 05 Jun 2026 00:00:00 GMTブラウザ拡張機能ChromeEdgeSaaS権限棚卸しOAuth初動対応情シスhttps://cyber-security-lens.com/news/offboarding-account-leftover-response/https://cyber-security-lens.com/news/offboarding-account-leftover-response/退職者アカウントや委託終了者のSaaS権限が残っていた時に、まず何を止め、どのログを確認し、どこまで記録するかを実務手順で整理します。Wed, 03 Jun 2026 00:00:00 GMT退職者対応アカウント管理SaaSGitHubメール転送SCIMアクセスレビューhttps://cyber-security-lens.com/news/pan-os-cve-2026-0257-globalprotect-kev/https://cyber-security-lens.com/news/pan-os-cve-2026-0257-globalprotect-kev/CISA KEVに追加されたPAN-OS CVE-2026-0257について、GlobalProtect VPNの利用有無、対象バージョン、緩和策、ログ確認、エスカレーション判断を実務向けに整理します。Mon, 01 Jun 2026 00:00:00 GMTPAN-OSPalo Alto NetworksCVE-2026-0257CISA KEVGlobalProtectVPN脆弱性管理https://cyber-security-lens.com/news/microsoft-defender-kev-cve-2026-41091-45498/https://cyber-security-lens.com/news/microsoft-defender-kev-cve-2026-41091-45498/CISA KEVに追加されたMicrosoft Defender関連のCVE-2026-41091とCVE-2026-45498について、影響端末、エンジン更新、ログ確認、例外端末の扱いを実務向けに整理する。Sun, 31 May 2026 00:00:00 GMTMicrosoft DefenderCVE-2026-41091CVE-2026-45498CISA KEVエンドポイント脆弱性対応https://cyber-security-lens.com/news/nx-console-tanstack-supply-chain-cve-2026/https://cyber-security-lens.com/news/nx-console-tanstack-supply-chain-cve-2026/CISA KEVに追加されたNx Console CVE-2026-48027とTanStack CVE-2026-45321をもとに、拡張機能、npmパッケージ、開発端末、トークンの確認手順を整理する。Sun, 31 May 2026 00:00:00 GMTサプライチェーンNx ConsoleTanStackCVE-2026-48027CVE-2026-45321開発者セキュリティhttps://cyber-security-lens.com/news/mfa-fatigue-first-response/https://cyber-security-lens.com/news/mfa-fatigue-first-response/MFAプッシュ通知を誤って承認したかもしれない時に、本人確認、サインインログ、セッション失効、MFA再登録、番号一致・パスキー移行までを確認する実務手順を整理する。Sat, 30 May 2026 00:00:00 GMTMFAMFA Fatigueフィッシング認証初動対応パスキーhttps://cyber-security-lens.com/news/dmarc-report-triage-guide/https://cyber-security-lens.com/news/dmarc-report-triage-guide/DMARCレポートで自社ドメインのなりすまし疑いを見つけたとき、SPF/DKIMのアライメント、正規送信元、DNS設定、エスカレーション条件を確認する手順を整理する。Wed, 27 May 2026 00:00:00 GMTDMARCSPFDKIMメールセキュリティフィッシング初動対応https://cyber-security-lens.com/news/langflow-cve-2025-34291-kev-cors-session/https://cyber-security-lens.com/news/langflow-cve-2025-34291-kev-cors-session/CISA KEVに追加されたLangflow CVE-2025-34291について、公開範囲、CORS、SameSite Cookie、refresh token、更新、ログ確認を防御側の初動手順として整理する。Tue, 26 May 2026 00:00:00 GMTLangflowCVE-2025-34291KEVCORSセッション管理AIセキュリティhttps://cyber-security-lens.com/news/drupal-core-cve-2026-9082-kev/https://cyber-security-lens.com/news/drupal-core-cve-2026-9082-kev/CISA KEVに追加されたDrupal CoreのSQL Injection脆弱性について、対象バージョン、PostgreSQL利用、公開サイト、更新判断、ログ確認を実務向けに整理する。Sat, 23 May 2026 00:00:00 GMTDrupalCVE-2026-9082KEVSQL InjectionCMS脆弱性対応https://cyber-security-lens.com/news/trend-micro-apex-one-cve-2026-34926-kev/https://cyber-security-lens.com/news/trend-micro-apex-one-cve-2026-34926-kev/CISA KEVに追加されたTrend Micro Apex Oneの脆弱性について、オンプレ管理サーバー、エージェントbuild、管理者権限、更新、ログ確認を整理する。Sat, 23 May 2026 00:00:00 GMTTrend MicroApex OneCVE-2026-34926KEVEDRエンドポイントセキュリティhttps://cyber-security-lens.com/news/backup-restore-test-guide/https://cyber-security-lens.com/news/backup-restore-test-guide/バックアップ復旧テストの進め方を初心者向けに整理。RTO/RPO、復旧手順、記録、エスカレーション条件を確認し、ランサムウェア時に慌てない準備へつなげます。Fri, 22 May 2026 00:00:00 GMTバックアップランサムウェア復旧テストRTORPOBCPhttps://cyber-security-lens.com/news/cisco-catalyst-sdwan-cve-2026-20182-kev/https://cyber-security-lens.com/news/cisco-catalyst-sdwan-cve-2026-20182-kev/CISA KEVに追加されたCisco Catalyst SD-WAN Controller/Managerの認証回避脆弱性について、対象製品、外部公開、ログ保全、更新、エスカレーションの初動確認を整理する。Thu, 21 May 2026 00:00:00 GMTCiscoCatalyst SD-WANCVE-2026-20182KEV管理プレーン認証回避https://cyber-security-lens.com/news/microsoft-exchange-cve-2026-42897-kev/https://cyber-security-lens.com/news/microsoft-exchange-cve-2026-42897-kev/CISA KEVに追加されたMicrosoft Exchange ServerのXSS脆弱性について、OWA、EEMS緩和策、対象サーバー、ユーザー報告、ログ確認、初動対応を整理する。Thu, 21 May 2026 00:00:00 GMTMicrosoft ExchangeCVE-2026-42897KEVXSSOWAメール基盤https://cyber-security-lens.com/news/unexpected-password-reset-email-response/https://cyber-security-lens.com/news/unexpected-password-reset-email-response/心当たりのないパスワードリセットメールが届いたとき、本物か不審かをどう確認し、リンクを押さずにアカウント・SaaS・ログを守るかを実務チェックリストで整理する。Thu, 21 May 2026 00:00:00 GMTパスワードリセットフィッシングアカウント保護SaaSMFA初動対応初心者https://cyber-security-lens.com/news/edr-alert-first-response-2026/https://cyber-security-lens.com/news/edr-alert-first-response-2026/EDRアラートを受けたとき、端末、ユーザー、プロセス、通信、隔離要否、記録の残し方をどう確認するか。初心者でも初動で迷わない判断基準とチェックリストを整理する。Tue, 19 May 2026 00:00:00 GMTEDRSOCインシデント対応ログ分析封じ込め初動対応初心者https://cyber-security-lens.com/news/audit-log-retention-guide-2026/https://cyber-security-lens.com/news/audit-log-retention-guide-2026/監査ログの保管期間を、インシデント初動、SaaS棚卸し、内部統制、証拠保全から逆算して決める実務ガイド。残すログ、残しすぎない情報、見直し周期を整理する。Mon, 18 May 2026 00:00:00 GMT監査ログログ保管インシデント対応SaaS内部統制証拠保全SIEMhttps://cyber-security-lens.com/news/security-log-reading-basics-2026/https://cyber-security-lens.com/news/security-log-reading-basics-2026/サインインログ、Webアクセスログ、EDR、SaaS監査ログ、DNS/プロキシログをどう読むか。初心者が初動で見るべき順番と記録の残し方を整理する。Sun, 17 May 2026 00:00:00 GMTログ分析SIEMSOCインシデント対応監査ログSaaSEDR初心者https://cyber-security-lens.com/news/security-exception-request-template/https://cyber-security-lens.com/news/security-exception-request-template/パッチ延期、SaaS権限、認証例外を期限付きで扱うためのセキュリティ例外申請テンプレート。理由、暫定策、承認者、再評価条件の残し方を整理する。Sat, 16 May 2026 00:00:00 GMT例外管理リスク管理変更管理脆弱性管理パッチ管理SaaS認証情シスhttps://cyber-security-lens.com/news/litellm-sql-injection-cve-2026-42208/https://cyber-security-lens.com/news/litellm-sql-injection-cve-2026-42208/CISA KEVに追加されたLiteLLMのSQL Injection脆弱性について、対象バージョン、影響範囲、APIキー確認、更新・ローテーションの初動を整理する。Thu, 14 May 2026 00:00:00 GMTLiteLLMCVE-2026-42208AI GatewayAPIキーKEV脆弱性管理https://cyber-security-lens.com/news/windows-shell-spoofing-cve-2026-32202/https://cyber-security-lens.com/news/windows-shell-spoofing-cve-2026-32202/CISA KEVに追加されたWindows Shellのspoofing系脆弱性について、更新状況、端末影響、ユーザー周知、ログ確認の初動を整理する。Thu, 14 May 2026 00:00:00 GMTWindowsCVE-2026-32202MicrosoftKEVPatch Tuesdayspoofinghttps://cyber-security-lens.com/news/linux-copy-fail-cve-2026-31431/https://cyber-security-lens.com/news/linux-copy-fail-cve-2026-31431/CISA KEVに追加されたLinux KernelのCVE-2026-31431 Copy Failについて、対象サーバー、Kubernetes、CI/CDランナーで最初に確認すべき影響範囲、パッチ判断、暫定緩和、記録の残し方を整理する。Wed, 13 May 2026 00:00:00 GMTLinuxCVE-2026-31431Copy FailKEV権限昇格Kubernetesパッチ管理https://cyber-security-lens.com/news/cpanel-whm-cve-2026-41940-auth-bypass/https://cyber-security-lens.com/news/cpanel-whm-cve-2026-41940-auth-bypass/CISA KEVに追加されたcPanel & WHM / WP2のCVE-2026-41940について、公開管理画面、更新状況、ログ確認、顧客影響、初動対応を防御側の観点で整理します。Tue, 12 May 2026 00:00:00 GMTcPanelWHMWP2CVE-2026-41940CISA KEV認証回避ランサムウェアhttps://cyber-security-lens.com/news/device-code-phishing-2026/https://cyber-security-lens.com/news/device-code-phishing-2026/デバイスコードフィッシングは、正規のログイン画面を使って攻撃者のセッションを承認させる。Microsoft 365で見るべきログ、初動、条件付きアクセスの考え方を整理する。Tue, 12 May 2026 00:00:00 GMTデバイスコードフィッシングOAuthMicrosoft 365MFA条件付きアクセスフィッシング2026https://cyber-security-lens.com/news/pan-os-cve-2026-0300-user-id-portal/https://cyber-security-lens.com/news/pan-os-cve-2026-0300-user-id-portal/CISA KEVに追加されたPAN-OS CVE-2026-0300について、User-ID Authentication Portalの公開状況、信頼ゾーン制限、無効化判断、初動確認を防御側の実務観点で整理します。Tue, 12 May 2026 00:00:00 GMTPAN-OSPalo Alto NetworksCVE-2026-0300CISA KEV管理プレーン脆弱性管理https://cyber-security-lens.com/news/ssvc-vulnerability-triage/https://cyber-security-lens.com/news/ssvc-vulnerability-triage/SSVCは、CVSSやEPSSだけでは決めきれない脆弱性対応を、Track・Attend・Actの判断へ落とす考え方。情シスやSOCが使える優先度付けの手順を解説する。Sun, 10 May 2026 00:00:00 GMTSSVCCVECVSSEPSSKEV脆弱性管理パッチ管理情シスhttps://cyber-security-lens.com/news/ai-agent-security-policy-2026/https://cyber-security-lens.com/news/ai-agent-security-policy-2026/AIエージェントを社内導入する前に、権限、データ持ち出し、ツール実行、ログ、承認、停止手順をどう決めるか。情シス・CSIRT向けに実務ルールを整理する。Sat, 09 May 2026 00:00:00 GMTAIエージェント生成AI権限管理データ保護ゼロトラスト情シス2026https://cyber-security-lens.com/news/ransomware-first-hour-response/https://cyber-security-lens.com/news/ransomware-first-hour-response/ランサムウェア感染が疑われる最初の1時間に、端末隔離、共有領域保護、証跡保全、バックアップ確認、社内報告をどう進めるかを実務目線で整理する。Fri, 08 May 2026 00:00:00 GMTランサムウェアインシデント対応初動対応バックアップEDRCSIRThttps://cyber-security-lens.com/news/kev-vulnerability-prioritization-guide/https://cyber-security-lens.com/news/kev-vulnerability-prioritization-guide/CISA KEV、CVSS、EPSS、インターネット露出、自社資産の重要度を組み合わせ、CVE対応の優先順位を決める実務手順を解説する。Thu, 07 May 2026 00:00:00 GMTKEVCVECVSS脆弱性管理パッチ管理情シスhttps://cyber-security-lens.com/news/saas-access-review-guide/https://cyber-security-lens.com/news/saas-access-review-guide/SaaS権限棚卸しを、管理者ロール、退職者アカウント、OAuth同意、外部共有、APIトークンの観点で整理。初回30日の進め方と優先順位を解説する。Wed, 06 May 2026 00:00:00 GMTSaaS権限管理OAuth退職者対応ゼロトラスト情シスhttps://cyber-security-lens.com/news/phishing-email-checklist-2026/https://cyber-security-lens.com/news/phishing-email-checklist-2026/フィッシングメールを開く前に確認すべき送信元、URL、添付ファイル、ログイン画面、AI生成文面の違和感を整理。個人と企業で使える実践チェックリストを紹介する。Mon, 04 May 2026 00:00:00 GMTフィッシングメールセキュリティ見分け方チェックリスト個人セキュリティ2026https://cyber-security-lens.com/news/cybersecurity-learning-roadmap-2026/https://cyber-security-lens.com/news/cybersecurity-learning-roadmap-2026/サイバーセキュリティを何から勉強すればよいか迷う初心者向けに、基礎、用語、攻撃手法、防御、ハンズオンまでの順番を整理。情シス、開発者、SOC志望など目的別の進め方も紹介する。Sun, 03 May 2026 00:00:00 GMT勉強方法初心者ロードマップ用語学習ハンズオン2026https://cyber-security-lens.com/news/money-forward-github-breach-2026/https://cyber-security-lens.com/news/money-forward-github-breach-2026/2026年5月に公表されたマネーフォワードのGitHub不正アクセスを、公式発表をもとに整理。認証情報漏えい、リポジトリコピー、鍵ローテーション、銀行口座連携停止から、開発組織が確認すべき実務対応を解説する。Sat, 02 May 2026 00:00:00 GMTマネーフォワードGitHub認証情報漏洩インシデント対応サプライチェーン開発者セキュリティ2026https://cyber-security-lens.com/news/oauth-consent-phishing/https://cyber-security-lens.com/news/oauth-consent-phishing/OAuth同意フィッシングは、MFAを破らずSaaSアプリ連携の権限を奪う。危険な同意画面、管理者同意、監査ログ、アプリ制御の実務対応を整理する。Fri, 01 May 2026 00:00:00 GMTフィッシングMFA認証ゼロトラストクラウドセキュリティ2026https://cyber-security-lens.com/news/passkey-rollout-pitfalls/https://cyber-security-lens.com/news/passkey-rollout-pitfalls/パスキーはフィッシングに強い認証だが、復旧導線、共有端末、例外運用を誤ると導入後に形骸化する。FIDO2/WebAuthnを組織へ広げる前に決めるべき設計と、段階導入の実務ポイントを整理する。Tue, 28 Apr 2026 00:00:00 GMTパスキーMFA認証フィッシングゼロトラスト2026https://cyber-security-lens.com/news/marimo-rce-cve-2026-39987-kev/https://cyber-security-lens.com/news/marimo-rce-cve-2026-39987-kev/MarimoのCVE-2026-39987は、未認証でターミナルWebSocketからシェルに到達できる重大なRCE脆弱性だ。CISA KEV追加、公開後9時間41分での悪用観測、影響環境、更新・露出遮断・資格情報ローテーションまで実務対応を整理する。Mon, 27 Apr 2026 00:00:00 GMTAIセキュリティRCE脆弱性管理ゼロデイCVEKEV管理プレーンhttps://cyber-security-lens.com/news/forticlient-ems-cve-2026-35616-kev/https://cyber-security-lens.com/news/forticlient-ems-cve-2026-35616-kev/Fortinet FortiClient EMS の管理API認証・認可バイパス脆弱性 CVE-2026-35616 がCISA KEVへ追加された。影響バージョン、ホットフィックス、管理プレーン露出の危険性、侵害確認と封じ込めの実務手順を整理する。Sun, 26 Apr 2026 00:00:00 GMTFortinetFortiClient EMSCVEKEVゼロデイ管理API管理プレーンパッチ管理https://cyber-security-lens.com/news/apache-activemq-cve-2026-34197-kev-active-exploitation/https://cyber-security-lens.com/news/apache-activemq-cve-2026-34197-kev-active-exploitation/Apache ActiveMQ Classic のコード実行脆弱性 CVE-2026-34197 が2026年4月16日にCISA KEVへ追加され、実際の悪用が確認された。影響バージョン、Jolokia管理APIが危険な理由、6.0.0〜6.1.1でさらに深刻になる背景、管理者が直ちに取るべき対策を整理する。Thu, 23 Apr 2026 00:00:00 GMTApache ActiveMQCVERCEJolokiaJavaKEVパッチ管理https://cyber-security-lens.com/news/clickfix-fake-captcha-attack-2026/https://cyber-security-lens.com/news/clickfix-fake-captcha-attack-2026/「人間か確認します」と表示される偽のCAPTCHA画面に従うと、知らぬ間にPowerShellでマルウェアが実行される──。2024年から急拡大したClickFix（クリックフィックス）攻撃は、2026年にはフィッシングと並ぶ主要な配送経路になりました。仕組みと、個人・組織の両方でできる対策をやさしく解説します。Sat, 18 Apr 2026 00:00:00 GMTclickfixsocial-engineeringphishinginfostealerpowershellbrowser-attackuser-awarenesshttps://cyber-security-lens.com/news/adobe-acrobat-cve-2026-34621-zero-day/https://cyber-security-lens.com/news/adobe-acrobat-cve-2026-34621-zero-day/2026年4月12日、Adobe Acrobat Readerに2025年11月から悪用されていたゼロデイCVE-2026-34621（CVSS 8.6）の緊急パッチが公開された。プロトタイプ汚染を利用した手法で悪意あるPDFを開くだけでローカルファイル窃取や任意コード実行が可能。初期VirusTotal検出率は13/64と極めて低く、パッチ未適用環境への警戒が求められる。Tue, 14 Apr 2026 00:00:00 GMTAdobe AcrobatゼロデイPDFプロトタイプ汚染CVEJavaScript緊急パッチhttps://cyber-security-lens.com/news/cpuid-hwmonitor-stx-rat-supply-chain-2026/https://cyber-security-lens.com/news/cpuid-hwmonitor-stx-rat-supply-chain-2026/2026年4月9〜10日、PC診断ツールメーカーCPUIDの公式サイトが約6時間改ざんされ、CPU-Z・HWMonitorのダウンロードリンクがSTX RAT配布ファイルに差し替えられた。DLLサイドローディングと5段階インメモリ感染チェーンを使う高度な攻撃の全容を解説する。Tue, 14 Apr 2026 00:00:00 GMTウォータリングホールサプライチェーンDLLサイドローディングRATマルウェアCPU-ZHWMonitorhttps://cyber-security-lens.com/news/ivanti-epmm-cve-2026-1340-cisa-kev/https://cyber-security-lens.com/news/ivanti-epmm-cve-2026-1340-cisa-kev/IvantiのMDMソリューション「EPMM」に深刻な脆弱性CVE-2026-1340/1281（CVSS 9.8）が見つかり、4,400超のインスタンスが危険にさらされています。CISAはKEVカタログに登録し連邦機関へ4/11までのパッチを命令。実際の攻撃手法と緊急対策を解説します。Fri, 10 Apr 2026 00:00:00 GMT脆弱性IvantiMDMRCECISACVEエンタープライズhttps://cyber-security-lens.com/news/north-korea-contagious-interview-1700-packages-2026/https://cyber-security-lens.com/news/north-korea-contagious-interview-1700-packages-2026/北朝鮮連動のAPTグループ「Contagious Interview（UNC1069）」が5つのパッケージエコシステムに1,700本以上の悪意あるパッケージを展開。開発者のクレデンシャルや暗号資産ウォレットを狙うクロスエコシステム・サプライチェーン攻撃の全貌を解説します。Fri, 10 Apr 2026 00:00:00 GMTサプライチェーン北朝鮮npmPyPI開発者マルウェアOSShttps://cyber-security-lens.com/news/axios-npm-supply-chain-unc1069-2026/https://cyber-security-lens.com/news/axios-npm-supply-chain-unc1069-2026/2026年3月31日、北朝鮮系のUNC1069が人気JavaScriptライブラリaxiosのnpmアカウントを侵害し、WAVESHAPER.V2バックドアを仕込んだ悪意あるバージョンを公開しました。80%のクラウド環境が影響を受け得るこのサプライチェーン攻撃の全貌を解説します。Fri, 03 Apr 2026 00:00:00 GMTサプライチェーンnpm北朝鮮UNC1069JavaScriptバックドアOSShttps://cyber-security-lens.com/news/chrome-webgpu-cve-2026-5281/https://cyber-security-lens.com/news/chrome-webgpu-cve-2026-5281/CVE-2026-5281はChromeのWebGPU実装「Dawn」に存在するuse-after-free脆弱性で、野生での悪用が確認されCISAのKEVカタログに追加されました。2026年に入り4度目のChromeゼロデイが示すWebGPUという新たな攻撃面の拡大を解説します。Fri, 03 Apr 2026 00:00:00 GMTChromeWebGPUCVEゼロデイブラウザUAFサンドボックスhttps://cyber-security-lens.com/news/cisco-fmc-cve-2026-20131-interlock/https://cyber-security-lens.com/news/cisco-fmc-cve-2026-20131-interlock/Cisco Secure Firewall Management CenterのCVE-2026-20131は、CISA KEVにも追加された重大な管理基盤RCEです。公式情報とAmazonの公開分析をもとに、FMC管理者が確認すべき初動を整理します。Fri, 03 Apr 2026 00:00:00 GMTCiscoFMCCVEランサムウェアInterlockKEVJavaデシリアライゼーションhttps://cyber-security-lens.com/news/citrix-netscaler-cve-2026-3055/https://cyber-security-lens.com/news/citrix-netscaler-cve-2026-3055/CVSS 9.3のCitrix NetScalerメモリ読み取り脆弱性が2026年3月27日から積極的に悪用されています。SAMLログインに細工したリクエストを送るだけで、認証済み管理者のセッションIDがCookieに乗って返ってくる──この攻撃の仕組みと即時対応を解説します。Mon, 30 Mar 2026 00:00:00 GMTCitrixNetScalerCVEメモリ脆弱性SAMLネットワーク機器https://cyber-security-lens.com/news/handala-fbi-director-email-breach-2026/https://cyber-security-lens.com/news/handala-fbi-director-email-breach-2026/2026年3月27日、イラン系ハッカー集団HandalaがFBI長官カッシュ・パテル氏の個人メールを侵害し、300通以上のメールと私的写真を公開しました。FBIが同集団のドメインを押収した翌週という「報復」の構図、そして高位職にある人物のデジタルセキュリティが持つ意味を解説します。Mon, 30 Mar 2026 00:00:00 GMTイランHandala国家ハッカーハクティビズム標的型攻撃個人セキュリティhttps://cyber-security-lens.com/news/infostealer-agentic-ai-credential-crisis-2026/https://cyber-security-lens.com/news/infostealer-agentic-ai-credential-crisis-2026/2025年に世界で1,100万台のマシンに感染したインフォスティーラーが33億件の認証情報を生産し、エージェンティックAIがそれを自動的にテスト・悪用する時代が来ています。「脆弱性を突く」から「正規のIDで入る」へという攻撃パラダイムの転換と、組織が取るべき対策を解説します。Mon, 30 Mar 2026 00:00:00 GMTインフォスティーラーエージェンティックAI認証情報漏洩クレデンシャルスタッフィング脅威トレンドhttps://cyber-security-lens.com/news/langflow-rce-20hours-exploit-2026/https://cyber-security-lens.com/news/langflow-rce-20hours-exploit-2026/AIワークフロー構築ツールLangflowの重大なリモートコード実行脆弱性CVE-2026-33017が、公開からわずか20時間で実際の攻撃に悪用された。概念実証コードがない状態でも攻撃が成立した衝撃の事例から、AI時代のセキュリティ対応の新しい常識を解説します。Sat, 28 Mar 2026 00:00:00 GMTLangflowAIセキュリティRCE脆弱性管理ゼロデイhttps://cyber-security-lens.com/news/lazarus-crypto-theft-2026/https://cyber-security-lens.com/news/lazarus-crypto-theft-2026/北朝鮮のハッカー集団Lazarusが2026年3月にBitrefillを侵害し、18,500件の購入記録と暗号資産を奪いました。2025年だけで2,020億円を盗んだ彼らの最新手口と、個人・企業が今すぐできる防衛策を解説します。Sat, 28 Mar 2026 00:00:00 GMT北朝鮮Lazarus暗号資産国家ハッカーインサイダー脅威https://cyber-security-lens.com/news/oracle-cloud-sso-breach-2026/https://cyber-security-lens.com/news/oracle-cloud-sso-breach-2026/2026年3月、Oracle Cloudのシングルサインオン基盤から約600万件の認証情報が流出したとされる事件が発覚。Oracleは侵害を否定し続けたが、複数の企業が漏洩データの真正性を確認。クラウドセキュリティの盲点と今すぐできる対策を解説します。Sat, 28 Mar 2026 00:00:00 GMTOracleクラウドセキュリティ認証情報漏洩SSOCVEhttps://cyber-security-lens.com/news/ai-supply-chain-litellm-2026/https://cyber-security-lens.com/news/ai-supply-chain-litellm-2026/2026年3月、AI開発で広く使われるPythonライブラリ「LiteLLM」のPyPI配布版に悪意あるコードが混入しました。確認済みの事実、影響確認、CI/CDとAPIキーの守り方を整理します。Wed, 25 Mar 2026 00:00:00 GMTsupply-chainPyPILiteLLMCI/CDKubernetescredential-theftAI-securityhttps://cyber-security-lens.com/news/telus-digital-shinyhunters-breach/https://cyber-security-lens.com/news/telus-digital-shinyhunters-breach/2026年3月、ShinyHuntersがTELUS Digitalから最大1ペタバイトのデータを盗み、6500万ドルで脅迫しました。入口はまったく別の企業の侵害で得た1つの認証情報。「クレデンシャルチェーン」の恐怖を解説します。Wed, 25 Mar 2026 00:00:00 GMTdata-breachShinyHunterscredential-theftcloud-securityGCPthird-party-riskhttps://cyber-security-lens.com/news/tycoon-2fa-takedown-2026/https://cyber-security-lens.com/news/tycoon-2fa-takedown-2026/2026年3月、Microsoft・Europol・Cloudflareらの国際連携が、MFAを突き破るフィッシングサービス「Tycoon 2FA」の基盤を壊滅させました。64,000件以上の攻撃を可能にしたインフラとその崩壊の全貌を解説します。Wed, 25 Mar 2026 00:00:00 GMTphishingMFA-bypassTycoon-2FAAiTMMicrosoftEuropoltakedownhttps://cyber-security-lens.com/news/cvss-critical-vulnerability-management/https://cyber-security-lens.com/news/cvss-critical-vulnerability-management/2026年3月、Quest KACE SMAにCVSS満点（10.0）の脆弱性が発見されました。スコア10.0とは何を意味するのか、なぜ即座にパッチ適用が必要なのかを詳しく解説します。Sun, 22 Mar 2026 00:00:00 GMTvulnerabilityCVSSpatch-managementCVEzero-dayQuest-KACEhttps://cyber-security-lens.com/news/dragonforce-scattered-spider-retail-attacks/https://cyber-security-lens.com/news/dragonforce-scattered-spider-retail-attacks/M&S、Co-op、Harrods を立て続けに攻撃した DragonForce と Scattered Spider。なぜ彼らは成功したのか？「犯罪カルテル化」が意味するものを解説します。Fri, 20 Mar 2026 00:00:00 GMTransomwareDragonForceScattered-Spidersocial-engineeringUKretailhttps://cyber-security-lens.com/news/ai-phishing-2026/https://cyber-security-lens.com/news/ai-phishing-2026/AI生成文、AiTM、マルチチャネル化でフィッシング対策は「怪しいメールを見分ける」だけでは足りなくなった。公式情報をもとに、2026年に優先すべき防御策を整理します。Wed, 18 Mar 2026 00:00:00 GMTphishingAIsocial-engineeringthreat-intel2026