インシデント対応 ウェブライフ侵害、OEM提供のHP作成で7425人
ウェブライフがOEM提供するホームページ作成サービスが不正アクセスを受け、最大7,425名の情報が漏えいした可能性。OEMは他社ブランド名で売られるため自社が対象か気づきにくく、該当判定の手順を解説します。
インシデント対応 
脆弱性・脅威情報 VMware Workstation/Fusionに脆弱性、ホスト侵害の恐れ
Broadcomが2026年9月3日にVMSA-2026-0007を公表。VMware Workstation/Fusionの25H2・26H1にVM脱出につながる脆弱性2件（CVSS 9.3／8.1）があり回避策はなし。商用無償化で台帳に載らない点と、該当判定の具体手順を解説します。
インシデント対応 鳥取県の放射線監視システムがランサム被害｜分離網でも侵入
鳥取県は2026年9月3日、環境放射線モニタリングシステムの主サーバがランサムウェア攻撃を受け停止したと公表しました。庁内の行政ネットワークから分離された専用網でも被害は起きます。遠隔地の副サーバが監視を継続した点も含め、情シスが学ぶべき論点を整理します。
脆弱性・脅威情報 リコー複合機50製品に脆弱性2件、他社機も対象
リコー製Web Image Monitorに反射型XSSとオープンリダイレクトの2件（CVE-2026-56809／CVE-2026-41226）。2026年8月31日の更新で対象は50製品に拡大し、コニカミノルタ1422Wも対象です。確認手順を整理します。
脆弱性・脅威情報 Langflowに深刻なRCE3件、緩和設定も回避
AIエージェント開発ツールLangflowに深刻なRCE脆弱性が3件。1.0.0～1.11.1が対象で修正版は1.11.2です。1件は認証不要、2件はカスタムコンポーネント無効化の緩和設定を回避します。確認手順と対応の要点を解説。
脆弱性・脅威情報 Miraiはサーバにも感染｜cPanel悪用で23/TCP急増
JPCERT/CCの定点観測TSUBAMEが2026年5月初旬に捉えたMirai系23/TCP宛パケットの急増は、IoT機器ではなくcPanelが動くサーバが発生源とみられます。日本発の通信も約15倍に増加。自社が加害者側に回るリスクを解説します。
脆弱性・脅威情報 三菱電機FA・CNCに脆弱性、対象機種が更新
三菱電機のFA製品とCNCのDoS脆弱性（CVE-2025-3511／CVE-2025-2399）について、2026年8月27日に対象製品と対策済みバージョンの一覧が更新されました。過去に「非該当」と判定した組織ほど再点検が必要な理由を整理します。
脆弱性・脅威情報 Dell Cloud DRに脆弱性5件、最大CVSS9.1
Dellの災害復旧製品Cloud Disaster Recovery 20.2以前に脆弱性5件。最大はCVSS9.1のOSコマンドインジェクションで修正版は20.3。PowerProtect Data Managerに統合され、導入の記憶がなくても該当しえます。
脆弱性・脅威情報 n8nに脆弱性34件 認証情報の窃取が可能
ワークフロー自動化基盤n8nで2026年8月に34件の脆弱性が公表。ワークフローを編集できる一般ユーザーが共有された認証情報を盗み、ホスト上でコマンドを実行できるものが並びます。自前ホスト中の情シスがすべき更新と点検を整理しました。
研究・論文 悪性MCPツールが文脈を丸ごと盗む｜ContextLeak
AIエージェントにツールを1つ繋がせるだけで、指示文・会話履歴・導入済みツール一覧が丸ごと流出する。査読前研究ContextLeakを情シス視点で解説します。悪意ある命令を書かないため既存の検知器はほぼ全て見逃しました。何を点検すべきか。
脆弱性・脅威情報 SOY CMSに未認証RCE、CVSS9.8の脆弱性
国産CMS「SOY CMS」に認証不要で任意コード実行が可能なCVE-2026-78032（CVSS 9.8）が公表。対象は齋藤毅氏が提供するver 3.24.0以前で、Brassica提供版は影響を受けません。該当判定の手順を解説します。
脆弱性・脅威情報 CISA KEV追加9件、過半が旧CVEの悪用
米CISAが2026年8月26日・27日に、悪用確認済みの脆弱性9件をKEVカタログへ追加。うち6件は2015〜2023年公表の旧CVEで、RHEL 6/7標準搭載のlibuser・ABRTやサポート終了製品を含みます。
脆弱性・脅威情報 Nettyに脆弱性、SOCKS通信でドメイン偽装の恐れ
NettyのSOCKSクライアントに検証漏れ（CVE-2026-62380、CVSS7.5）。接続先ドメインの偽装や認証情報の注入が起こりえます。Elasticsearch等に組み込まれており、自社が該当するかの判定手順とスコアの読み方を整理します。
脆弱性・脅威情報 NVIDIA NemoClaw/OpenShellに脆弱性18件
NVIDIAがAIエージェント実行基盤NemoClaw・OpenShellの脆弱性18件を公表しました。最大はCVSS9.9のサンドボックス脱出。資産台帳に載らないワンライナー導入という情シス泣かせの実態と、自社での確認手順を解説します。
脆弱性・脅威情報 GROWIに脆弱性2件、非公開ページ名が漏れる
国産OSSの社内Wiki「GROWI」に認可不備の脆弱性2件（CVE-2026-53620ほか）。v8.0.0以前が対象で、閲覧権限のないページのパスとタイトルが取得され得ます。ゲスト閲覧許可なら未認証でも成立。確認手順と優先度の判断材料を整理します。