研究・論文 ランサムウェアの低エントロピー化｜検知回避の研究
ランサムウェアの検知は「大量・高速・高エントロピー」を前提にしてきました。遺伝的アルゴリズムでその前提を崩す研究がSSBSE 2026で発表。実在ファミリの部分暗号化と併せ、情シスがログ保持と復元テストで備えるべき理由を解説します。
研究・論文 研究・論文 AIエージェントのスキル悪用検知、誤検知62%の壁
AIエージェントの「スキル」がマルウェア配布路に。査読前研究MaliciousSkillBenchは、未知ソースに対し最良の検知器でも良性の62.4%を誤検知し、静かなスキャナは悪性の2.5%しか捕まえないと報告。情シスが今すべき線引きを解説します。
研究・論文 Sigma検知ルールの56%は改訂される｜研究解説
SigmaとSplunk Security Contentの6,859件のルール履歴を分析した査読前研究を解説。約56%が検知ロジックを改訂され、条件の追加と削除を往復する非単調な変化が判明。検知ルール運用に持ち帰るべき論点を実務目線で整理します。
脆弱性・脅威情報 Cisco Secure Workloadに脆弱性、CVSS10が2件
Ciscoが2026年8月19日、ワークロード保護製品「Cisco Secure Workload」の脆弱性5件を公表。うち2件はCVSS10.0で回避策なし。SaaS版でもエージェントとコネクタは自社更新です。該当判定と更新の勘所を整理します。
研究・論文 ディープフェイク音声、IT技術者でも見抜けず｜研究解説
2024年世代の音声合成で作った偽音声を、IT技術者82人でもF1スコア48%しか見抜けなかったとする研究（SPSC 2026採択）を解説。一文だけすり替える部分改ざんでは正答率9%。本人確認を「聞き分け」から「手続き」へ移す必要性を整理します。
脆弱性・脅威情報 Oracle 8月CSPU、943件修正と月例化の影響
Oracleが2026年8月18日に公開した月例CSPUでのべ943件を修正。約467件が認証不要でリモート悪用可能です。Fusion MiddlewareとHyperionが半数超を占め、四半期前提のパッチ運用は見直しが必要になります。
研究・論文 プロンプトインジェクション防御｜忘れない継続学習
プロンプトインジェクション対策は作り置きできません。防御を学習し直しつつ過去の攻撃も忘れない枠組み「COPA」の査読前論文を、情シス視点で解説します。ベンダー選定で聞くべき点も整理しました。
脆弱性・脅威情報 pipに脆弱性、閉域網へのパッケージ持込が直撃
Pythonのpipに絶対パストラバーサルの脆弱性CVE-2026-13346。修正版は26.2です。悪意あるインデックスが前提ですが、実質の影響はpip downloadの--only-binaryに集中し、閉域網への持ち込み手順が該当します。
脆弱性・脅威情報 pgvector脆弱性2件、社内RAG基盤の点検ポイント
PostgreSQLのベクトル検索拡張pgvectorに脆弱性2件（CVE-2026-3172／CVE-2026-18022）。社内RAG基盤の裏側で動いていることが多く、資産台帳では気づけません。確認SQLと点検の勘所を解説します。
研究・論文 AIエージェント、拒否しても機密は漏れる｜研究解説
AIエージェントが「開示できません」と正しく拒否しても、無害に見える出力の統計的な偏りから機密が復元されうる——商用8モデルを検証した査読前論文の指摘を情シス視点で解説します。受け入れテストの見直し方と、コンテキスト最小化の考え方まで。
脆弱性・脅威情報 Zimbra脆弱性が悪用中、SNMP有効なら未認証RCE
ZimbraのSNMP監視コンポーネントに、未認証でOSコマンドを実行できる脆弱性CVE-2026-73570が見つかり、実際の攻撃での悪用が確認されました。修正版10.1.20は7月20日に公開済みです。該当条件の見分け方と侵害確認の手順を整理します。
脆弱性・脅威情報 Windows IKE脆弱性が悪用中、4月更新の確認を
WindowsのIKE拡張の脆弱性CVE-2026-33824（CVSS 9.8）の悪用が確認され、CISAがKEVに追加。修正は2026年4月の月例更新で提供済みです。UDP 500/4500を開けたWindowsサーバーの適用状況を確認してください。
脆弱性・脅威情報 VOCALOID6に脆弱性2件 最新版6.13.1も対象
ヤマハのVOCALOID6 Editorに脆弱性2件が公表されました。JVNの影響範囲は「6.13.1およびそれ以前」ですが、公式サイトの最新版もその6.13.1です。法人・教育機関向けライセンスもあり、まず資産の棚卸しが要ります。
脆弱性・脅威情報 Cisco Crossworkに脆弱性4件、CVSS10が3件
Ciscoがネットワーク運用自動化基盤Crossworkの脆弱性4件を公開。3件はCVSS10.0で認証不要・ネットワーク経由、回避策はありません。対象4製品と修正版、台帳外になりやすい製品をどう棚卸しするかを解説します。
研究・論文 画像CAPTCHAはAIが突破｜防御設計の要点を解説
画像を選ばせる型のCAPTCHAは、市販のマルチモーダルLLMに人間並みのコストと時間で突破されます。USENIX Security 2026採択の研究をもとに、破られた課題と耐えた課題、設計変更の効果と限界、情シスの打ち手を解説します。