脆弱性・脅威情報 WordPressプラグインにCSRF脆弱性 Zoho Mail更新を
WordPress用プラグイン「Zoho Mail for WordPress」にCSRF脆弱性（CVE-2026-8174）。影響は1.6.2より前の全バージョン。管理者がログイン中に設定を改ざんされる恐れがあり、更新と自社サイトのプラグイン棚卸しが必要です。
脆弱性管理
脆弱性・脅威情報 
セキュリティ対策・運用 ゼロデイの無断公開、パッチ待ちの空白に情シスは何をすべきか
研究者「Nightmare Eclipse」が複数のWindowsゼロデイのPoCを協調的脆弱性開示を経ずに公開。パッチ提供前の「空白期間」に情シスが取るべき暫定対応（資産把握・緩和策・監視・優先度付け）を、確認できている事実と未確認情報を分けて実務目線で整理します。
研究・論文 LLMサプライチェーンの脆弱性529件を分析｜研究を解説
LLM基盤を支えるOSSの脆弱性529件を実証分析した研究を解説。公開LLMサービスの45.6%が悪用可能な脆弱性の影響下に。被害が偏るOllama・Open-WebUI・Difyの実態と、情シスがまず取り組むべき棚卸しの勘所を実務目線で整理します。
セキュリティ対策・運用 ブラウザ拡張の脆弱性7件 Securlyに学ぶ情シスの盲点
米CERT/CCが学校向けフィルタリング拡張「Securly」に7件の脆弱性を公表しました。HTTP通信やハードコードされた鍵など、ブラウザ拡張が抱えがちな弱点が凝縮された事例です。自社の拡張機能管理を見直すための教訓を情シス視点で整理します。
脆弱性・脅威情報 ImageMagickの脆弱性 見えない依存をどう棚卸すか
画像処理ライブラリImageMagickに新たな脆弱性CVE-2026-42326（CVSS5.1）が公表されました。深刻度は高くありませんが、多くのWebアプリに組み込まれた「見えない依存」をどう棚卸し・管理するかを、情シスの実務目線で整理します。
用語解説 権限昇格とは？攻撃の仕組みと情シスの対策を解説
権限昇格とは、攻撃者が本来持つはずのない上位の権限を不正に得ることです。垂直・水平の2タイプ、代表的な手口、そして情シスが押さえるべき最小権限と脆弱性管理の勘所をわかりやすく解説します。
用語解説 CVSSとは？脆弱性の深刻度を評価する仕組みと使い方
CVSS（共通脆弱性評価システム）とは、脆弱性の深刻度を0.0〜10.0で数値化する国際標準の評価手法です。スコアの読み方、深刻度レーティング、基本・脅威・環境の評価基準、最新v4.0の変更点、「9.8だから即対応」を鵜呑みにしない実務の勘所を整理します。
用語解説 CVEとは？共通脆弱性識別子の仕組みと実務での使い方
CVE（共通脆弱性識別子）とは、公表された脆弱性一つひとつに世界共通の番号を付ける仕組みです。CVE-IDの読み方、誰がどう採番するのか、JVNやNVDとの関係、情シスが日々の脆弱性対応でどう使うかを、一次情報をもとに実務者向けにやさしく整理します。
用語解説 ゼロデイ攻撃とは？仕組み・なぜ防げないかと情シスの備え
ゼロデイ攻撃とは、修正パッチが提供される前の脆弱性を悪用する攻撃です。なぜパターン検知では防げないのか、Nデイ攻撃との違い、情シスが取るべき多層防御の考え方を一次情報を交えて解説します。
研究・論文 Goモジュール悪用、削除後もプロキシに残る脅威
正規のGoモジュールを複製して悪性コードを仕込む大規模キャンペーンを計測した研究。GitHubから削除しても99.4%がモジュールプロキシ経由で取得可能なまま残るという指摘を、情シス実務の視点で解説します（査読前）。
インシデント対応 Webサイト改ざんで外部誘導、情シスの初動と対策
コーポレートサイトが改ざんされ、利用者が不適切なページへ誘導される事象が報じられました。Webサイト改ざんの仕組みと、情シスが取るべき初動・検知・再発防止のポイントを実務目線で整理します。
脆弱性・脅威情報 Microsoft月例パッチ2026年6月、過去最多と悪用脆弱性
Microsoftが2026年6月に公開した月例パッチは、Patch Tuesday史上最多級となる約200件超の脆弱性を修正しました。すでに悪用が確認されたExchange ServerのCVE-2026-42897を含みます。情シスが今すぐ優先すべき対応を実務目線で整理します。
研究・論文 依存ライブラリの脆弱性更新、研究が示す実態
OSSの依存ライブラリに潜む脆弱性。開発チームはどれだけ早く更新できているのか。npm・PyPI・Cargoの16万パッケージを分析した査読前研究を、情シス目線で読み解きます。
研究・論文 AIエージェントで脆弱性対応はどこまで自動化できるか
脆弱性の分析から修正・検証までを役割分担したAIエージェントで自動化する研究（査読前）を実務者目線で解説。検出44%・修正19%という数字が示す、情シスが「今は何を任せ、何を任せないか」の判断材料を整理します。
脆弱性・脅威情報 Apache CXFに多数の脆弱性、OAuth2機能に集中
JavaのWebサービス基盤「Apache CXF」に、OAuth2機能の認証回避やJNDIインジェクションなど多数の脆弱性が公表され、修正版4.2.2／4.1.7が公開。製品に組み込まれ間接的に影響することも。情シスが確認すべき要点を整理します。