研究・論文 スマホアプリDBの個人情報をAIが探索｜研究解説
スマホアプリのSQLiteデータベースに散らばる個人情報を、生成AIが仮説駆動で探し当てる研究が公開されました。F1値94.5%・探索範囲79.9%削減。情シスの端末棚卸しと漏えい時の影響特定にどう効くか、限界とあわせて解説します。
2026-08
研究・論文 
インシデント対応 改ざんサイトで偽認証画面 ClickFixの手口と対策
日本ブラインドサッカー協会のサイトが改ざんされ、Cloudflareを装った偽の認証画面が表示されました。訪問者自身にコマンドを実行させるClickFixの仕組み、本物との見分け方、感染痕跡の確認方法を情シス目線で整理します。
インシデント対応 WordPress78サイトに不正アクセス｜学研メディカル
学研メディカルサポートのWeb制作事業部が管理する78サイトのWordPressが不正アクセスを受け、不正アカウント生成とパスワード書き換えが確認されました。委託先経由で一斉に侵害される構造と、自社サイトで今日確認すべき点を情シス目線で整理します。
脆弱性・脅威情報 Zscaler Client Connectorに脆弱性5件、未認証RCEも
Zscaler Client Connectorに脆弱性5件が公表されました。最も深刻な未認証リモートコード実行と認証バイパスはCVSS9.1。修正版は既に配布済みで、情シスの本題は全端末のバージョン棚卸しです。OS別の影響範囲と確認手順を解説します。
脆弱性・脅威情報 OAuth2 Proxyに認証回避の脆弱性、修正版なし
認証プロキシOAuth2 Proxyに認証回避の脆弱性CVE-2026-76835（CVSS9.3）。X-Forwarded-Uriヘッダの詐称で認証スキップ判定を欺けます。7.15.2〜7.15.4が対象で修正版は未提供。当面の緩和策を解説します。
脆弱性・脅威情報 古野電気FA-50に脆弱性2件 生産終了で修正なし
古野電気の簡易型AIS「FA-50」全バージョンに、ハードコードされた認証情報（CVE-2026-59769）と認証欠如の脆弱性。2020年10月に生産終了済みで修正版は出ません。パッチの来ないEOL機器を情シスがどう扱うかを整理します。
研究・論文 従業員モニタリングの法的限界｜内部不正対策
内部不正を防ぐ従業員モニタリングは、行き過ぎると法令違反とプライバシー侵害になります。査読前の研究論文をもとに、過剰監視の制裁事例・アラート過多という落とし穴・個人情報保護委員会が示す4つの留意点を情シス目線で整理します。
研究・論文 サプライチェーンの信頼が高コスト化｜査読前研究
ソフトウェアサプライチェーンへの信頼はどう変わったか。実務者38人へのインタビュー調査（査読前）は、統制が積み上がり撤去されない実態と、自動化やガーディアンへの「信頼の移転」を描きます。情シスが依存管理を見直す観点を解説します。
研究・論文 AIエージェントのツール呼び出しで機密流出｜査読前研究
AIエージェントは読める情報を外部ツールの引数として送ってしまう。業務上必要そうに見せるだけで機密が混ざり、開示率は最大75%。査読前研究の指摘を情シス視点で解説し、社内のAI連携で点検すべき箇所と、ツール選定基準まで示します。
脆弱性・脅威情報 サクラエディタに脆弱性、v2.4.3で8件を修正
サクラエディタにOSコマンドインジェクションの脆弱性（CVE-2026-59561）。修正版v2.4.3は3年8か月ぶりの更新で、直したセキュリティ問題は8項目あるのにJVNに載ったのは1件だけです。確認手順まで解説します。
インシデント対応 メール送信サービスのキー悪用、11万通の踏み台に
TENTIALのメール送信サービスのアクセスキーが不正利用され、正規ドメインから約11万通のフィッシングメールが送信されました。SPF・DKIM・DMARCが全て通る理由と、自社ドメインの委任先をSPFで洗い出す手順を情シス向けに解説します。
脆弱性・脅威情報 NetExtender Linux版に脆弱性2件 最大8.8
SonicWallのSSL-VPNクライアントNetExtenderのLinux版に脆弱性2件。最大CVSS8.8でroot権限の任意ファイル書き込みにつながります。修正版10.3.6・回避策なし・Windows版は非該当。該当判定の手順を整理します。
脆弱性・脅威情報 Apache Tomcatに脆弱性11件、認可バイパス多数
Apache Tomcatに11件の脆弱性が公表されました。深刻度Importantは4件で、いずれもアクセス制御をすり抜ける系統です。修正版は11.0.25/10.1.59/9.0.121。同梱型製品の該当判定と優先順位を実務目線で整理します。
研究・論文 ランサムウェアの低エントロピー化｜検知回避の研究
ランサムウェアの検知は「大量・高速・高エントロピー」を前提にしてきました。遺伝的アルゴリズムでその前提を崩す研究がSSBSE 2026で発表。実在ファミリの部分暗号化と併せ、情シスがログ保持と復元テストで備えるべき理由を解説します。
研究・論文 AIエージェントのスキル悪用検知、誤検知62%の壁
AIエージェントの「スキル」がマルウェア配布路に。査読前研究MaliciousSkillBenchは、未知ソースに対し最良の検知器でも良性の62.4%を誤検知し、静かなスキャナは悪性の2.5%しか捕まえないと報告。情シスが今すべき線引きを解説します。