Adobe Acrobat・Readerの脆弱性、悪用確認済みとしてIPAが緊急更新を案内
2026年4月、Adobe Acrobat／Readerの脆弱性CVE-2026-34621について悪用確認済みとされ、早急な更新が求められました。
ARTICLES
記事
デジタルを使う毎日のための、背景や変化を読み解く記事です。
-
-
Movable Typeにコード・SQLインジェクションの脆弱性、IPAが更新を呼びかけ
IPAは2026年4月、Movable Typeの複数脆弱性を注意喚起。最新版へのアップデートが推奨されました。
-
個人情報保護法の改正案が閣議決定、課徴金制度や生体情報の保護強化を盛り込む
政府は2026年4月7日、個人情報保護法等の改正案を閣議決定。生体情報に関する利用停止請求や、違法な取扱いで利益を得た場合の課徴金制度などを盛り込みました。
-
ChatGPTに任意の位置情報共有、便利さとプライバシー設定を確認
OpenAIは2026年3月、ローカル検索などに使う端末位置情報共有を追加。初期状態はオフで、Data Controlsから変更できると案内しました。
-
OpenAI Japanが未成年向け安全ブループリント、年齢配慮・保護者支援を強化
OpenAI Japanは2026年3月17日、日本の未成年が生成AIを安全に使うための枠組みを発表。年齢に応じた保護、ペアレンタルコントロール、ウェルビーイング重視などを柱としています。
-
ChromeのCVE-2026-3909、Googleが実悪用を確認 3月の緊急更新を振り返る
Googleは2026年3月13日、SkiaのCVE-2026-3909について実際の悪用コードが存在すると公表し、Chrome 146の更新を公開しました。
-
2026年3月のWindowsセキュリティ更新、家庭でも再起動待ちを確認
IPAは2026年3月11日、Microsoft製品の月例セキュリティ更新を案内し、早急な適用を推奨しました。
-
警察庁と個人情報保護委員会、詐欺被害を防ぐため個人情報保護を共同啓発
警察庁は2026年3月4日、個人情報保護委員会と連携し、ニセ警察詐欺・不審な訪問・フィッシングを題材に個人情報保護の注意喚起を公表しました。
-
LANSCOPEオンプレミス版に緊急の脆弱性、任意コード実行につながる可能性
IPAは2026年2月25日、LANSCOPE エンドポイントマネージャー オンプレミス版の脆弱性CVE-2026-25785を公表し、対策版への更新を呼びかけました。
-
FileZenでOSコマンド実行の脆弱性、実際の悪用も確認
IPAは2026年2月13日、FileZenのOSコマンドインジェクション脆弱性について、開発者が実際の悪用を確認しているとして更新を呼びかけました。
-
ChatGPTにLockdown Mode、外部接続を伴う機能のリスクを抑える選択肢
OpenAIは2026年2月、サイバー攻撃リスクが高い組織向けにLockdown Modeを発表。6月には個人アカウントにも展開しました。
-
2026年2月のWindows更新、悪用確認済み6件をIPAが緊急注意
IPAは2026年2月のMicrosoft製品更新で、6件の脆弱性について悪用確認済みとして早急な更新を呼びかけました。
-
IPA「情報セキュリティ10大脅威 2026」、組織向け3位に「AIの利用をめぐるサイバーリスク」
IPAが2026年版の10大脅威を公表。ランサム攻撃が1位を維持し、AI利用をめぐるサイバーリスクが組織向けで初選出されました。
-
AIエージェントがリンクを開くときの「URL経由の情報流出」、OpenAIが対策を解説
OpenAIは、AIエージェントがWeb上のURLを取得する際、URL文字列へ利用者固有の情報を埋め込ませるデータ流出攻撃と、その防御策を解説しました。
-
BIND 9にサービス停止の脆弱性、DNSサーバー管理者は更新を
IPAは2026年1月23日、BIND 9のCVE-2025-13878について、遠隔から異常終了させられる可能性があるとして更新を呼びかけました。
-
Oracle Javaに2026年1月のセキュリティ更新、利用PCはバージョン確認を
IPAは2026年1月21日、Oracle Javaの脆弱性対策として最新版への更新を呼びかけました。
-
ChatGPTが年齢予測を導入、18歳未満と推定した利用者には追加の安全対策
OpenAIは2026年1月、ChatGPT個人向けプランで年齢予測の導入を開始。18歳未満の可能性が高いアカウントには、年齢に応じた追加の安全対策を適用します。
-
Cisco Secure Email Gatewayで悪用確認済み脆弱性、IPAが緊急更新を要請
IPAは2026年1月19日、Cisco Secure Email Gateway等の脆弱性CVE-2025-20393について、悪用確認済みとして早急な更新を呼びかけました。
-
2026年1月のWindows更新、悪用確認済み脆弱性をIPAが注意喚起
IPAは2026年1月のMicrosoft製品更新で、悪用確認済みのCVE-2026-20805について早急な更新を呼びかけました。