サイバー攻撃よりシンプルな脅威 北大で起きた“アナログ侵入”の教訓［セキュリティ］
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥‥・・
【ITmedia エンタープライズ メールマガジン 2025.12.10】
＜水曜版：＞
━━━━━━━━━━━━━━━━━━━━━
ITmedia エンタープライズ＆ニュースメール水曜日版では、サイバー攻撃などの脅威
に関する最新動向や情報セキュリティ対策に役立つコンテンツをお届けしています。
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋担当者より
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
「React」と「Next.js」にリモートコード実行の脆弱（ぜいじゃく）性が発見されま
した。恐らく多くの影響がある組み合わせではないかと思います。影響を受けるバー
ジョンのチェックをした後、不審な動きが社内システムにないかどうか、チェックす
ることをお勧めします。今後はセキュリティベンダー各社によるチェック指針が出て
くるものと思われます。発表したベンダーからはSBOMをチェックせよという表記もあ
りました。SBOMの運用は非常に難しいものですが、この仕組みもしばらくすると運用
の常識になるのでしょうか。
■CVSSは「10.0」 ReactとNext.jsにリモートコード実行の脆弱性
https://rd.itmedia.co.jp/8VQK
そして「年末年始」や「2026年予想」という文字も目立ち始めました。予想に関して
は多くのセキュリティベンダーの腕の見せどころといったもので、個人的には毎年楽
しみにしています。予想には目を引く、あり得なさそうなトピックもたくさん出てき
ます。しかし、その影にひっそりと記載されているような、基本的な部分こそが重要
です。個人的にはやっぱり、認証認可部分の強化こそ、注目すべきだと思っていま
す。これは個人なら「二要素認証」を知ることや「フィッシング手法」を知ること。
2025年もあとわずか。しっかり自分と組織を守っていきましょう。
（編集部 宮田）
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋エンタープライズセキュリティの注目記事（2025/12/3〜2025/12/9）
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
■サイバー攻撃よりシンプルな脅威 北大で起きた“アナログ侵入”の教訓
https://rd.itmedia.co.jp/8VQO
■「フリーWi-Fiは使うな」 一見真実に思える“安全神話”はもう時代遅れ
https://rd.itmedia.co.jp/8VQD
■Reactの重大脆弱性「React2Shell」悪用拡大 215万件に影響の可能性
https://rd.itmedia.co.jp/8VQz
■AI、量子、Web 4.0の融合が招くリスクとは？ チェック・ポイントが2026年の
セキュリティ予測
https://rd.itmedia.co.jp/8VQQ
■企業の半数以上がインシデントを経験 年末年始に潜むサプライチェーン攻撃の脅
威
https://rd.itmedia.co.jp/8VQF
■CVSSは「10.0」 ReactとNext.jsにリモートコード実行の脆弱性
https://rd.itmedia.co.jp/8VQS
■10万超のWebサイトに影響 WordPress人気プラグインに深刻なRCE脆弱性
https://rd.itmedia.co.jp/8VQN
■“AIエージェント暴走時代”が始まる？ 企業がいま直視すべきリスク
https://rd.itmedia.co.jp/8VQM
■Let's Encrypt、証明書有効期間を90日から45日へと短縮 2028年までに
https://rd.itmedia.co.jp/8VQC
■フィッシングフレームワークで多要素認証を回避 DNS分析で分かった攻撃の詳細
https://rd.itmedia.co.jp/8VQH
■サイバー戦争は認知空間が主戦場に？ 「詐欺被害額が1年で倍増」を招いた
裏事情
https://rd.itmedia.co.jp/8VQE
■企業の約9割が「燃え尽き症候群」 その悪影響をソフォスが調査
https://rd.itmedia.co.jp/8VQG
■三菱UFJ銀行もサイバーセキュリティの合弁会社を設立へ GMOイエラエらと
https://rd.itmedia.co.jp/8VQJ
■Outlookに「保護されたビュー」を回避する重大欠陥 PoC公開済み
https://rd.itmedia.co.jp/8VQR
■ID管理の格差が深刻に SailPointが指摘する“進む企業・停滞する企業”
https://rd.itmedia.co.jp/8VQI
---------------------------------------------------------------------------
■中川政七商店、コープさっぽろなど登壇：変わる情シス 2025 秋
---------------------------------------------------------------------------
中堅・中小企業がAIを定着させるための現実的な手法、セキュリティ強化をはじめと
する環境整備、さらには足元の業務改善やIT資産管理まで、先進企業の事例や専門家
の実践的なアドバイスをお届けします。12月9〜12日開催。視聴条件を満たした方
全員にAmazonギフトカード500円分を進呈。
＞＞＞＞中堅・中小企業のIT課題を解決する無料セミナー
https://rd.itmedia.co.jp/8VQP
---------------------------------------------------------------------------
■抽選でAmazonギフトカード（500円分）が当たるアンケート実施中！
---------------------------------------------------------------------------
現在、「データ活用の現状とExcelの利用状況に関するアンケート（2025年）」と
題したアンケート企画を実施中です！ データ分析の状況や、分析業務における「
Microsoft Excel」や「Google スプレッドシート」、各種BIツールの利用状況につい
て、ぜひお教えください。お答えいただいた方の中から抽選で3名様に500円分の
Amazonギフトカードをプレゼントいたします！
＞＞＞＞データ活用の現状とExcelの利用状況に関するアンケート（2025年）
https://rd.itmedia.co.jp/8VQA
---------------------------------------------------------------------------
■注目のIT資格は？ IT資格の取得状況に関するアンケートを実施中！
---------------------------------------------------------------------------
現在、IT関連の資格をお持ちですか。IT資格の取得状況や取得に向けての学習状況、
貴社におけるIT資格取得支援制度についてお聞かせください（本アンケートは、
ITmedia エンタープライズで実施していたIT資格のアンケートとは内容が異なりま
す）。
＞＞＞＞IT資格の取得に関するアンケート（2025年）
https://rd.itmedia.co.jp/8VQB
---------------------------------------------------------------------------
■抽選でAmazonギフトカード（5000円分）が当たるアンケート実施中！
---------------------------------------------------------------------------
現在、「IT活用状況に関するアンケート 〜2026年を占う『7つのITトピックス』
〜」と題した年末アンケート企画を実施中です！ 2025年のIT活用や投資状況を踏ま
えて、お勤め先では2026年はどのような課題解決に注力されるご予定ですか。また、
2026年に対応すべき課題は何ですか。ご状況をお聞かせください。お答えいただいた
方の中から抽選で10名様に5000円分のAmazonギフトカードを、そして回答いただいた
方全員にキーマンズポイント60ポイントをプレゼントいたします！
＞＞＞＞2026年を占う「7つのITトピックス」
https://rd.itmedia.co.jp/8VQL
== TechTarget info ---------------------------------------------------------
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
★TechTargetジャパンのお薦めセキュリティ記事をピックアップしてお知らせします
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
■ AI侵害の「本当の原因」はモデルの不正操作ではなかった？
https://rd.itmedia.co.jp/8UKJ
■ ChatGPTやXも止まった「大事件」 Cloudflare大規模障害の教訓は
https://rd.itmedia.co.jp/8UKK
■ 感染しても被害なし？ 「ランサム攻撃に強い」ストレージ、日立系が投入
https://rd.itmedia.co.jp/8UKL
■ 新しいデータ保護ツール「Veeam Data Platform v13」 どんな機能があるの？
https://rd.itmedia.co.jp/8UKM
■ セキュリティのプロが業務時間外にまさかのサイバー攻撃
企業が取れる防止策は
https://rd.itmedia.co.jp/8UKN
--------------------------------------------------------------------------==