実在のCVEをかたるフィッシングが筆者に届いた 「詳しい人」ほど危ないのはなぜ?[セキュリティ]


━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━……‥‥・・
【ITmedia エンタープライズ メールマガジン 水曜日版:セキュリティ】2026.09.0
2

━━━━━━━━━━━━━━━━━━━━━
https://www.itmedia.co.jp/enterprise/subtop/security/

ITmedia エンタープライズ&ニュースメール水曜日版では、サイバー攻撃などの脅威
に関する最新動向や情報セキュリティ対策に役立つコンテンツをお届けしています。

==[PR]----------------------------------------------------------------------
◆テックを知るなら! ITmediaの動画メディア「TechLIVE」
・サイバー攻撃の真相を暴くセキュリティ番組『攻撃者の目』
・IT業界の出来事を分かりやすく解説『ITmedia ニュース解説』
▽視聴はコチラから
https://rd.itmedia.co.jp/9K8n

[提供:アイティメディア株式会社]
--------------------------------------------------------------------------==
==[PR]----------------------------------------------------------------------
VMware vSphere 8.0のEOSまで猶予なし 移行計画は何から始める?
 https://rd.itmedia.co.jp/9JbT
★アップグレード方式の見極めに不可欠な「事前アセスメント」を解説
★最新「VCF 9.1」の特徴とプロジェクトを成功へ導く支援体制とは
≫詳細、ご相談はこちら≫ https://rd.itmedia.co.jp/9JbU

[提供:SB C&S株式会社]
--------------------------------------------------------------------------==
==[PR]----------------------------------------------------------------------
●コードを書くだけの人はもういらない AI時代に求められるエンジニア像
 https://rd.itmedia.co.jp/9JOv
●「AIを作る」と「AIで作る」の両輪で進化する、パーソルクロステクノロジー
 https://rd.itmedia.co.jp/9JOw
└求人情報一覧もコチラから┘

[提供:パーソルクロステクノロジー株式会社]
--------------------------------------------------------------------------==

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋エンタープライズセキュリティの注目記事(2026/8/26〜2026/9/1)
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

■Microsoft、セキュリティ製品の8月更新を公開 AIエージェント拡大に伴い
DefenderやEntraなど機能拡張
https://rd.itmedia.co.jp/9KAV

■実在のCVEをかたるフィッシングが筆者に届いた 「詳しい人」ほど危ないのはな
ぜ?
https://rd.itmedia.co.jp/9KAW

■EDRを入れても侵入される 405社調査が示す日本企業の「構造的欠陥」
https://rd.itmedia.co.jp/9KAX

■AIシステム侵害の行き着く先 Microsoftが突き止めた攻撃者の「真の目的」
https://rd.itmedia.co.jp/9KB0

■セキュリティチームの明暗を分けたのは“あれ”だった 同じ手口で正反対の結果
に
https://rd.itmedia.co.jp/9KAT

■シルバーウィーク前に見直したい「パスワード運用の"当たり前"」 NIST新要件か
ら管理ソフトの穴まで
https://rd.itmedia.co.jp/9KAY

■AIを"守る"セキュリティ市場が68.7%増加、最も伸びる「4つの分野」は?
https://rd.itmedia.co.jp/9KAS

■パスワードの先へ Microsoft、Googleが変える認証と情報保護の新常識
https://rd.itmedia.co.jp/9KB1

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
╋担当者より
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

9月になりました。“シルバーウイーク”という単語がでてきています。思えば夏休
みには、CMSであるWordPressに「wp2shell」と呼ばれる脆弱性が発見され、個人的に
は大きな脅威だと思っていました。対応、できていますでしょうか。そして個人レベ
ルではやはり認証情報の強化こそがいま行うべき対策です。パスワード運用、知って
いるよという方ほど読んでいただきたい記事です。

また、CISAが2つの重要インフラ組織に対して同時に実施したレッドチーム評価の結
果を、アドバイザリ「A Tale of Two SOCs: Insights From Two Red Team 
Assessments」(AA26-237A)としてまとめた記事もぜひチェックいただければと思い
ます。セキュリティチームの明暗を分けたのは、意外なことだったのかそうでなかっ
たのか。もはや単純に成功/失敗のひと言では表せないのが現代のサイバー脅威で
す。対応と結果に濃淡がある中、皆さんの組織ではどのようなことができるのか、事
例をベースに考えるいい材料になるかと思います。こちらもぜひどうぞ。
                                  (編集部 宮田)

---------------------------------------------------------------------------
■ITmedia Security Week名物鼎談「脆弱性管理に彷徨う、あなたへ」
---------------------------------------------------------------------------

アイティメディアでは、2026年8月31日(月)〜9月7日(月)にオンラインセミナー
「Security Week 2026 夏」を開催。9月3日(木)15:00〜15:30の基調講演4-2では
「脆弱性管理に彷徨う、あなたへ」をテーマに株式会社インターネットイニシアティ
ブ 根岸征史氏×ソフトバンク株式会社 辻 伸弘氏×脅威情報分析チーム LETTICE 
piyokango氏が熱く語ります。その他、東芝やJR西日本、ぐるなびなど各社のセキュ
リティ知見を盛り込んだセッションも。視聴条件を満たした方全員にAmazonギフトカ
ード500円分を進呈します。どうぞ、ご参加ください。

>>>>Security Week 2026 夏
https://rd.itmedia.co.jp/9KAQ

---------------------------------------------------------------------------
■「AIに詳しい人ゼロ」の中小企業が年間2247時間削減した方法 他、注目講演多数
---------------------------------------------------------------------------

中小企業の情シス向けオンラインイベント「変わる情シス 2026 夏」が9月14〜18日
に開催。奈良県の注文住宅・不動産事業者アイニコグループのAI活用事例や関通の情
シス責任者が語るランサムウェア被害の教訓など、注目の講演をラインアップ。視聴
条件を満たした方にAmazonギフトカードをもれなくプレゼント。

>>>>変わる情シス 2026 夏
https://rd.itmedia.co.jp/9KAR

---------------------------------------------------------------------------
■【注目イベント】AI時代にエンジニアは何を学ぶのか Amazonギフトカードプレゼ
ント
---------------------------------------------------------------------------

アイティメディアでは、9月9日〜10日までオンラインイベント「AI Developer 
Live」を開催いたします。デンソーのクラウドサービス開発チームのキーパーソンで
ある佐藤義永氏をはじめとする有識者に、AI駆動開発の実践プロセスと事例、その品
質とセキュリティを確保する仕組みなどを分かりやすく解説します。視聴条件を満た
した方全員にAmazonギフトカード500円分を進呈します。

>>>>AI Developer Live 2026 夏
https://rd.itmedia.co.jp/9KAU

---------------------------------------------------------------------------
ロケスタ長谷川氏、フジテック友岡氏、パナソニック コネクト河野氏らトップCIOが
鼎談
---------------------------------------------------------------------------

アイティメディアは9月17日、3人の武闘派CIOが「情シス起点の変革 中小企業がAI
で成功するには?」について語る鼎談セミナーを配信します。ロケスタの長谷川 秀
樹氏、フジテックの友岡健二氏、パナソニック コネクトの河野昭彦氏がAI時代を勝
ち抜くための「現実解」を語り尽くします。視聴条件を満たした方全員にAmazonギフ
トカード500円分を進呈します。

>>>>【X LOGUE】情シス起点の変革 中小企業がAIで成功するには?
https://rd.itmedia.co.jp/9KAZ

==[PR]----------------------------------------------------------------------
▼△▼△━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
OpenAI日本法人の専門チーム直撃 日本企業に伴走するAI導入支援の裏側
記事を読む▼
https://rd.itmedia.co.jp/9Jj3
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━▼△▼△

取材でひも解く、OpenAI「専門チーム」の役割
日本企業に直接伴走する独自体制を探る
https://rd.itmedia.co.jp/9Jj4

「難解な経営課題こそぶつけて」 OpenAI日本法人が明かすAI導入の独自支援
https://rd.itmedia.co.jp/9Jj5

日本企業が足踏みするAI導入の「壁」とは
https://rd.itmedia.co.jp/9Jj6

[提供:OpenAI Japan合同会社]
--------------------------------------------------------------------------==

== TechTarget info ---------------------------------------------------------
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・
★TechTargetジャパンのお薦めセキュリティ記事をピックアップしてお知らせします
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━…………・・・

■ 多要素認証導入済みでもランサムウェア被害に 復旧費用は平均2億7000万円
https://rd.itmedia.co.jp/9Iu7

■ 身代金支払いは逆効果 情シスのためのランサムウェア対策ガイド2026
https://rd.itmedia.co.jp/9Iu8

■ ランサムウェア「The Gentlemen」急拡大 21経路の「同時多発的」内部侵略を
試みる
https://rd.itmedia.co.jp/9Iu9

■ Microsoft 365の知られざる5つの裏口 パスワードを変えても攻撃者は消えない
https://rd.itmedia.co.jp/9Iua

■ 「技術屋」で終わるか、部長へ昇格するか 今取りたい「IT×ビジネスの認定
資格」5選
https://rd.itmedia.co.jp/9Iub
--------------------------------------------------------------------------==