解説
EDR・XDR・MDR の違い完全ガイド ― 何を守り、どう選ぶか【2026年版】
EDR・XDR・MDRの違いを『どこまで見るか(E→X)』と『誰が運用するか(M)』の二軸で整理。横並びの択一ではなく組み合わせるもの。自社に合う選び方と、AI検知・アラート選別との関係まで解説。
脆弱性・事例
【緊急】Balbooa Forms に未認証RCE脆弱性（CVE-2026-56291）―危険なファイルの無制限アップロードが可能
Balbooa Forms（Joomla向けフォームプラグイン）の未認証RCE脆弱性CVE-2026-56291を解説。認証不要のファイルアップロードからWebサーバー完全掌握に至る脅威と、更新・無効化・痕跡調査の対応手順。CISA KEV掲載。
解説
サプライチェーン攻撃 完全ガイド ― ソフトウェアの「部品汚染」はどこから来て、どう防ぐか
ソフトウェアのサプライチェーン攻撃とは何か。正規ライブラリ乗っ取り・偽パッケージ・CI改ざん・更新配信汚染の4経路を解説し、SBOMによる見える化とバージョン固定・署名検証を軸にした現実的な防御を整理。
脆弱性・事例 すべて見る →
脆弱性・事例
【緊急】Balbooa Forms に未認証RCE脆弱性（CVE-2026-56291）―危険なファイルの無制限アップロードが可能
Balbooa Forms（Joomla向けフォームプラグイン）の未認証RCE脆弱性CVE-2026-56291を解説。認証不要のファイルアップロードからWebサーバー完全掌握に至る脅威と、更新・無効化・痕跡調査の対応手順。CISA KEV掲載。
脆弱性・事例
【要確認】Adobe Acrobat / Reader の脆弱性 APSB26-63 ― 対象バージョンと修正版、今すぐ更新を
Adobe は PDF 閲覧・編集ソフトウェア Acrobat および Reader に存在する脆弱性を修正するセキュリ…
脆弱性・事例
【要確認】Fortinet製品の認証情報漏えい（FortiBleed）― FortiGateの資格情報リセットとMFA有効化を
Fortinet製品（FortiGate）の設定情報および認証情報が外部に漏えいした事案（通称：FortiBleed）に…
脆弱性・事例
【要確認】LiteSpeed cPanelプラグインのシンボリックリンク脆弱性 CVE-2026-54420（CVSS 8.5）― 共有ホスティングでの権限昇格、実際に悪用
LiteSpeed cPanelプラグインに、共有ホスティング環境での権限昇格につながるシンボリックリンク（symlin…
解説 すべて見る →
解説
サプライチェーン攻撃 完全ガイド ― ソフトウェアの「部品汚染」はどこから来て、どう防ぐか
ソフトウェアのサプライチェーン攻撃とは何か。正規ライブラリ乗っ取り・偽パッケージ・CI改ざん・更新配信汚染の4経路を解説し、SBOMによる見える化とバージョン固定・署名検証を軸にした現実的な防御を整理。
解説
パスキーとFIDO2 完全ガイド ― パスワードを卒業する認証が、AI時代のフィッシングをどう無力化するか
パスキー（FIDO2/WebAuthn）は秘密鍵が端末外に出ず登録ドメインに紐づくため、AI時代に高度化するフィッシングと流出パスワードの再利用を構造的に無効化する。仕組みと、特権アカウントから始める段階移行の勘どころを解説。
解説
Project Glasswing 初の進捗報告 ── Mythosが1万件超の重大脆弱性、だが『修正が追いつかない』
2026年5月26日、AnthropicはAIによる重要ソフトウェアの脆弱性発見プログラム「Project Glassw…
解説
なぜ国防総省はAnthropicを警戒し、NSAはMythosを使ったと報じられたのか ── 確執を整理する
米国防総省（DoD）が同じ時期にAnthropicを「サプライチェーン・リスク」に指定したと報じられた一方、NSAはAn…
コラム すべて見る →
コラム
セキュリティ人材が採れないなら、AIエージェントは答えになるか ― SOC自動化で残る仕事、消える仕事
セキュリティ人材不足にAIエージェントは答えになるか。一次トリアージは自動化できるが、グレーゾーンの最終判断と攻撃者の意図の推測は人間に残る。人員削減ではなく『同じ人数での底上げ』として捉えるSOC設計論。
コラム
「Mythosは騒ぎすぎ」か ── 専門家が指摘する『脅威は前からそこにあった』の真意
2026年5月8日、CNBCは「Claude Mythosが引き起こした騒ぎは一種の『ヒステリー』とも言える」と報じる一…
コラム
「数日から数秒へ」── Mythosが突きつけるAIサイバー・ドクトリンと、攻守の非対称性
2026年5月、国防次官補（サイバー政策担当）のケイティ・サットンは公開の場で「脆弱性への対応を数日・数週間から数分・数…
コラム
能力は同じ、違いはガードレールだけ ― Fable 5 / Mythos 5 が突きつけるデュアルユース統制
2026年6月9日、AnthropicはClaude Fable 5 一般公開のニュースを発表した。一般向けの「Fabl…
実務ガイド すべて見る →
実務ガイド
MCPサーバーを社内導入する前のセキュリティ設計 ― AIとツールをつなぐ9つの統制チェック
MCP（Model Context Protocol）でAIを社内ツールに接続する前に押さえる9つのセキュリティ統制。過剰権限・間接プロンプトインジェクション・監査不能の三大リスクを、最小権限と判断トレースの観点から整理。
実務ガイド
「見つける」より「直す」が詰まる ── 6〜12か月の猶予に企業がやるべき脆弱性対応
Anthropic CEO ダリオ・アモデイは2026年5月5日のイベントで、AIによる脆弱性発見が急加速する中、パッチ…
実務ガイド
自律的に脆弱性を悪用するAIに、企業はどう備えるか ── 実行時防御とパッチ短縮の打ち手
Anthropicのフロンティアモデル「Claude Mythos Preview」は、公開済み脆弱性（n-day）から…
実務ガイド
1Mコンテキスト・長時間自律実行のモデルを業務導入する前のセキュリティ統制7項目
Anthropicが2026年6月9日に公開したClaude Fable 5 の一般公開は、100万トークンのコンテキス…
規制・法令 すべて見る →
規制・法令
金融当局が動いた ── FSB会合・銀行テスト延期、Mythosが突きつけた金融安定リスク
2026年5月、Anthropic製フロンティアモデル「Claude Mythos Preview」が大量の脆弱性を自律…
規制・法令
米商務省、Mythos 5 と Fable 5 に輸出管理 ── 外国籍ユーザー遮断でモデルが全面停止した経緯
2026年6月12日、米商務省産業安全保障局（BIS）はAnthropicに対し、フロンティアモデル「Fable 5」と…
規制・法令
国家情報会議設置法 成立（5/27） — 付帯決議の最終文言と、AI 利用ルール・情報協力体制への具体的影響
2026年5月27日、「国家情報会議設置法」が参議院本会議で可決・成立しました。先週公開した前稿（成立見込みの解説）の続…
規制・法令
国家情報会議設置法が5/27成立へ — AIモデル時代に「束ねる」体制が問うもの、企業実務への影響を整理
「国家情報会議設置法」が 2026年5月27日に成立する見込みです。首相を議長とする「国家情報会議」と、その事務局である…