エラー解消のつもりが自ら攻撃を実行する「ClickFix」が108%増 日本の割合が 最多14%[セキュリティ]


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥‥・・
【ITmedia エンタープライズ メールマガジン 水曜日版:セキュリティ】2026.08.5

https://www.itmedia.co.jp/enterprise/subtop/security/

ITmedia エンタープライズ&ニュースメール水曜日版では、サイバー攻撃などの脅威
に関する最新動向や情報セキュリティ対策に役立つコンテンツをお届けしています。
━━━━━━━━━━━━━━━━━━━━━

==[PR]----------------------------------------------------------------------
【 Amazonギフトカード(4000円分)が当たるアンケート付き 】
◆AI時代のデータはどう変わる? 新時代インフラ技術のキーパーソンに聞く
https://rd.itmedia.co.jp/9E48
◆超高速通信「IOWN」普及でITアーキテクチャはどう変わる?
https://rd.itmedia.co.jp/9E49

[提供:ネットアップ合同会社]
--------------------------------------------------------------------------==
==[PR]----------------------------------------------------------------------
◆国産初ガバメントクラウド採択の舞台裏 カギはSRE発の組織変革
https://rd.itmedia.co.jp/9DKD

◆始まりは大規模障害 再発防止を文化にする「SRE室」を発足
https://rd.itmedia.co.jp/9DKE

[提供:さくらインターネット株式会社]
--------------------------------------------------------------------------==
==[PR]----------------------------------------------------------------------
●ランサムウェア攻撃、全て検知はもう限界 侵入前提で被害を封じ込める現実解
https://rd.itmedia.co.jp/9DKN

「デモ以上、PoC未満」 IIJグローバルソリューションズ発のソリューションラボ
https://rd.itmedia.co.jp/9DKO

[提供:Illumio Japan合同会社]
--------------------------------------------------------------------------==

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋エンタープライズセキュリティの注目記事(2026/7/29〜2026/8/4)
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

■休暇中の自社機器が攻撃に加担する? IPAが夏季休暇前に求める備え
https://rd.itmedia.co.jp/9EwW

■25ドルで見つかったWordPressの脆弱性 生成AIが変えた攻防の時間軸
https://rd.itmedia.co.jp/9EwX

■SBOMの最小要素が5年ぶり改訂 何が必須になるのか
https://rd.itmedia.co.jp/9EwU

■AIが「プロキシを突破する」時代へ OpenAIの評価用AI、ゼロデイ脆弱性を自律悪
用
https://rd.itmedia.co.jp/9EwY

■エラー解消のつもりが自ら攻撃を実行する「ClickFix」が108%増 日本の割合が
最多14%
https://rd.itmedia.co.jp/9EwZ

■フィッシング92%減の裏でTeamsの通話攻撃が10倍に Microsoft分析
https://rd.itmedia.co.jp/9EwV

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋担当者より
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

今回ぜひチェックいただきたいのは、「ClickFix」が108%増、日本の割合が最多
14%という悩ましい数字です。ClickFixとは、マルウェアの感染をあなた自身の手で
行わせるという、文字にしただけでは「そんなバカな」と思うようなことを、現実に
実行できるという、攻撃者に録っては魔法のような、そして我々にとっては悪夢でし
かない手法です。ITmediaでもこれまでさまざまなClickFix関連記事を公開していま
す。もしこのメールで初めてその言葉を知ったという方は、すぐに関連記事もチェッ
クしてみてください。ClickFixは知らなければ、絶対にだまされる強力な手段です。

■エラー解消のつもりが自ら攻撃を実行する「ClickFix」が108%増 日本の割合が
最多14%
https://rd.itmedia.co.jp/9EwP

そして、OpenAIの評価用AIが自立的にHugging Faceを攻撃してしまった事例も、全て
の人に読んでいただきたい“いま、そこにある危機”です。これまで生成AI、特にフ
ロンティアAIと呼ばれる高度なモデルは、「ガードレールを敷設し安全性を確保して
いる」と言われていましたが、そのガードレールを作るのも人間であり、完ぺきでは
ないことが実証されてしまった事例です。この事件をどう評価できるのかは悩まし
く、生成AIモデルを提供する側の情報提供なしに防御ができない実態を表していま
す。私もこれまで、セキュリティと生成AIはある程度距離のあるものだと思っていま
したが、ここ1週間ほどの事件でその評価を改めました。でも、私たちに何ができる
のでしょうか……。

■AIが「プロキシを突破する」時代へ OpenAIの評価用AI、ゼロデイ脆弱性を自律悪
用
https://rd.itmedia.co.jp/9EwS

                              (編集部 宮田)

---------------------------------------------------------------------------
■【本日まで!】AIを利用したシステム開発に関するお困りごと募集【アマギフが
当たる】
---------------------------------------------------------------------------
開発領域におけるAIの躍進には目を見張るものがあります。しかし、開発速度の向上
といったプラス面がある一方半、セキュリティリスクの増大をはじめとする課題も浮
上しています。お勤め先でAIを利用したシステム開発によるお困りごとはあります
か。新技術ならではの課題や従来は起こらなかったトラブルについて、率直な声をお
寄せください。

回答いただいた方全員にキーマンズポイント【30ポイント】をプレゼント、さらに抽
選で3名さまに【Amazonギフトカード500円分】をプレゼントします!(回答時間目安
:8分程度)

>>>>AIを活用した開発に関するアンケートに回答する
https://rd.itmedia.co.jp/9EFt

---------------------------------------------------------------------------
■矢崎総業、パナソニックコネクトなど登壇「Enterprise IT Summit 2026 夏」
---------------------------------------------------------------------------
アイティメディアでは、2026年8月3日(月)〜 6日(木)にオンラインセミナー
「Enterprise IT Summit 2026 夏」を開催します。視聴条件を満たした方全員に
Amazonギフトカード500円分を進呈します。
本イベントでは、パナソニックコネクトによる「AI時代の競争優位を生むデータ基
盤」、矢崎総業による「AI社内活用と外販の両立」、など各社の知見を盛り込んだセ
ッションを予定しています。どうぞ、ご参加ください。

>>>>Enterprise IT Summit 2026 夏
https://rd.itmedia.co.jp/9EwT

---------------------------------------------------------------------------
■セキュリティ対策の“★格付け”、準備は進んでいますか?
---------------------------------------------------------------------------
サプライチェーンを狙った攻撃の深刻化を背景に、経済産業省が「SCS評価制
度」の運用開始を2026年度末に予定しています。企業のセキュリティ対策状況
を★3〜★5で可視化する仕組みですが、その認知度や準備状況は企業によって
大きく異なるようです。

お勤め先での受け止め方や、率直な疑問・不満をお聞かせください。回答いた
だいた方全員にキーマンズポイント【30ポイント】をプレゼント、さらに抽選
で3名さまに【Amazonギフトカード500円分】をプレゼントします!
(回答目安時間:3分程度)

>>>>SCS評価制度に関するアンケートに回答する
https://rd.itmedia.co.jp/9EwQ

---------------------------------------------------------------------------
■情シスの仕事、何を後回しにしていますか Amazonギフトカードが当たるアンケ
ート実施中!
---------------------------------------------------------------------------
現在、キーマンズネットでは「情シスの業務負荷と運用体制」に関するアンケートを
実施しています。お勤め先では、問い合わせ対応や端末管理、セキュリティ対応な
ど、どの業務に負担を感じていますか。「うちの情シス部門のここがダメ」「ここを
こうしたい」といった本音や、ちょっとした愚痴も歓迎します。回答いただいた方全
員にキーマンズポイント【30ポイント】をプレゼント、さらに抽選で3名さまに
【Amazonギフトカード500円分】をプレゼントします!

>>>>「情シスの業務負荷と運用体制」に関するアンケート
https://rd.itmedia.co.jp/9EwR

---------------------------------------------------------------------------
■JR西日本やぐるなびが登壇「Security Week 2026 夏」
---------------------------------------------------------------------------
アイティメディアでは、2026年8月31日(月)〜9月7日(月)にオンラインセミナー
「Security Week 2026 夏」を開催します。視聴条件を満たした方全員にAmazonギフ
トカード500円分を進呈します。
本イベントでは、JR西日本やぐるなびなど各社のセキュリティ知見を盛り込んだセッ
ションを予定しています。どうぞ、ご参加ください。

>>>>Security Week 2026 夏
https://rd.itmedia.co.jp/9EwO

== TechTarget info ---------------------------------------------------------
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
★TechTargetジャパンのお薦めセキュリティ記事をピックアップしてお知らせします
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
■ 「技術屋」で終わるか、部長へ昇格するか 今取りたい「IT×ビジネスの認定
資格」5選
https://rd.itmedia.co.jp/9CQ3

■ ランサムウェア「The Gentlemen」急拡大 21経路の「同時多発的」内部侵略を
試みる
https://rd.itmedia.co.jp/9CQ4

■ “全てAI任せ”はやっぱり失敗する――オンライン決済「Stripe」の審査削減
から学ぶ
https://rd.itmedia.co.jp/9CQ5

■ 壊滅的被害をもたらすAIエージェントの「3大リスク特性」から会社を守る防御策
https://rd.itmedia.co.jp/9CQ6

■ 「GitHubで人気」は信じるな? トレンドマイクロが暴いたMCPサーバの脆弱性
https://rd.itmedia.co.jp/9CQ7
--------------------------------------------------------------------------==