2026年7月のWindows更新、悪用確認済み2件をIPAが緊急注意
IPAは2026年7月15日、CVE-2026-56155とCVE-2026-56164について悪用確認済みとして至急の更新を呼びかけました。
ARTICLES
記事
デジタルを使う毎日のための、背景や変化を読み解く記事です。
-
-
NSAなどが2026年7月にルーター対策を共同注意喚起、古い・管理不十分な機器を攻撃者が悪用
NSAなどは2026年7月13日、ロシア系攻撃者が脆弱・設定不備のあるルーターを悪用しているとして、更新・設定点検・不要機器の交換などを呼びかけました。
-
ChatGPTのペアレンタルコントロール、Study Modeと安全通知を2026年7月に拡充
OpenAIは2026年7月、リンクしたティーンアカウントへの安全通知対象を拡張し、保護者がStudy Modeを既定で有効にできる機能も追加しました。
-
Windows 10個人向けESUが2027年10月まで延長、ただし移行が根本対策
IPAは2026年6月26日、Windows 10の個人向け拡張セキュリティ更新が2027年10月12日まで提供されるとの情報を追記しました。
-
Windows 10の個人向けESU、2027年10月まで延長 移行までの猶予が1年増える
Microsoftは2026年6月、個人向けWindows 10 Extended Security Updates（ESU）の提供期間をさらに1年延長し、2027年10月12日まで保護を受けられると案内しました。
-
WindowsのSecure Boot証明書が2026年に順次期限切れ、古いPCは更新状態を確認
Microsoftが2011年に発行したSecure Boot証明書は2026年6月以降に順次期限切れを迎えます。多くのPCはWindows Updateで新証明書へ更新されますが、一部は追加対応が必要です。
-
Check Point製品で認証回避の脆弱性、実際の攻撃を確認
IPAは2026年6月10日、Check Point製UTM製品のCVE-2026-50751について悪用確認済みとしてホットフィックス適用とログ確認を呼びかけました。
-
Adobe Acrobat・Readerに2026年6月のセキュリティ更新、IPAが早期適用を推奨
IPAは2026年6月10日、Adobe Acrobat／Readerの脆弱性対策としてセキュリティ更新の適用を呼びかけました。
-
Appleが次世代Apple IntelligenceとSiri AIを発表、個人文脈とプライバシーを両立へ
Appleは2026年6月、個人文脈や画面内容を活用する新しいSiri AIと、オンデバイス処理・Private Cloud Computeを組み合わせた設計を発表しました。
-
ニセ警察詐欺でビデオ通話や金地金要求、警察庁が特異な手口を注意喚起
警察庁は2026年6月、ニセ警察詐欺で身体確認を名目にしたビデオ通話や、金地金を提出させる手口が確認されていると公表しました。
-
2025年の特殊詐欺被害額は約1423億円、ニセ警察詐欺が大きな要因
警察庁が2026年6月に公表した2025年確定値では、特殊詐欺の被害額は約1423.1億円。ニセ警察詐欺だけで1005.0億円に達しました。
-
GUARDIANWALL MailSuiteで緊急脆弱性、オンプレミス版では悪用確認
IPAは2026年5月13日、GUARDIANWALL MailSuiteのCVE-2026-32661についてCVSS 9.8、オンプレミス版で悪用確認済みとしてパッチ適用を呼びかけました。
-
2026年5月のMicrosoftセキュリティ更新、IPAが早期適用を案内
IPAは2026年5月13日、Microsoft製品の月例セキュリティ更新について、影響が大きいとして早急な適用を呼びかけました。
-
iPhoneのRCSにエンドツーエンド暗号化、AppleがiOS 26.5でベータ提供開始
Appleは2026年5月11日、iOS 26.5のRCSチャットでエンドツーエンド暗号化のベータ提供を開始しました。
-
PAN-OSで悪用確認済み脆弱性、外部公開する認証ポータルの設定確認を
IPAは2026年5月8日、PAN-OSのCVE-2026-0300について実際の攻撃が確認されているとして、影響確認と緩和策を呼びかけました。
-
OpenAIがChatGPTのプライバシー保護を解説、学習利用とData Controlsを整理
OpenAIは2026年5月、ChatGPTの学習データとプライバシー保護、利用者が選べるData Controlsを平易に説明するガイドを公開しました。
-
Linuxカーネルの「Copy Fail」脆弱性、共有サーバーやコンテナ環境は更新確認を
IPAは2026年5月1日、Linuxカーネルの権限昇格脆弱性CVE-2026-31431を注意喚起。検証コードも公開され、各ディストリビューションの更新確認が必要です。
-
OpenAIがAdvanced Account Securityを発表、ChatGPTアカウント保護をまとめて強化
OpenAIは2026年4月30日、アカウント乗っ取りリスクを抑えるためのAdvanced Account Securityを発表しました。
-
OpenAIが「Privacy Filter」を公開、個人情報をローカルで検出・マスキング
OpenAIは2026年4月22日、文章中の個人識別情報を検出してマスキングするオープンウェイトモデル「Privacy Filter」を公開しました。
-
IPAの脆弱性届出、2026年1〜3月は208件 累計2万件を超える
IPAの2026年第1四半期まとめでは、ソフトウェアとWebサイトの脆弱性届出が計208件、制度開始からの累計は20,065件になりました。