# セキュリティ情報のタイムライン

Canonical: https://security.qutori.jp/timeline.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本サイト確認日: 2026-10-24

4,261件の脆弱性と記事・分析・動画を同じ時間軸で検索。CVE、製品、期間、CVSS、KEV収録の有無で絞り込み、明示された同じCVEとの関連を確認できます。

## 収録範囲と日付

保存版の確認日：2026-10-24。脆弱性4,261件はCVE IDで重複を除いた件数です。ニュース8件、分析7件、動画208本を加えた全体は4,484件です。

収録条件：CISA KEV全件＋NVD APIのHIGH/CRITICAL条件に一致する過去120日の公表CVE。CISA KEV 1,756件、NVDの条件一致2,529件には重複があるため、単純な合計ではありません。

NVDの公表期間：2026-06-26T00:00:00Z から 2026-10-24T00:00:00Z。CISA KEVカタログ版：2026.10.23。

- CVEがNVDに公開された日時（UTC）。攻撃の発生日ではありません。
- CISA KEVへの追加日。公表日・悪用開始日ではありません。
- NVDレコードの最終変更日時。

ダッシュボードの表示と日付の絞り込みは日本時間（JST）です。「今年」は1月1日から今日まで、「最近」は今日を含む30日間、「今日」は当日の0時から24時まで。初期表示は最近30日です。上部の全期間グラフや日付指定でも範囲を選べます。月単位の情報は28日未満の表示から除きます。

## 探し方

1. CVE ID、製品名、提供元、キーワードで検索する。
2. 期間・脆弱性の分類・CVSS・既知の悪用の有無で絞る。
3. 全期間の分布から範囲を選び、拡大して個別の情報を開く。
4. 記事と脆弱性が同じCVE IDを明示している場合、同期する輪で関連を示す。製品名の類似だけで関連は作らない。

## データの意味と限界

- 1件は1つのCVE。ニュース記事数・被害件数・攻撃件数ではありません。
- KEV未収録は悪用なしを意味しません。
- CWE分類は弱点の種類です。実際の攻撃経路・対象地域は推測していません。
- NVD APIのフィルター結果を収録。全CVEや世界の全脆弱性を網羅するものではありません。
- 日本語は分類ラベルであり、英語記述の全訳ではありません。
- KEVとNVDでは収録期間・選定条件が異なります。期間ごとの攻撃増減の比較には使えません。
- スナップショットです。保存版の再取得は上流ソースのリアルタイム更新ではありません。

日本語の見出し・分類・確認手順は当サイトのCWE対応表から生成。個別記事の全訳やNVD公式訳ではありません。summaryは原文の短い抜粋。製品名・CVE・日付・CVSSは出典から保持。

Primary評価を優先、同順位ならNVD、その後は新しいCVSS版を優先。最も高い評点を自動採用する方式ではありません。

## 一次資料

- [CISA Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
- [NIST National Vulnerability Database](https://nvd.nist.gov/)
- [CVE Program](https://www.cve.org/)

- [データの出典・利用条件](https://security.qutori.jp/timeline-sources.txt)

This product uses data from the NVD API but is not endorsed or certified by the NVD.

## 同じ時間軸で読めるニュース

- [PHPに重大な脆弱性。自社サイトのサーバーも確認を](https://security.qutori.jp/article/php-core-oct2026.html) — CERT-EU / 原文公表 2026-10-20・原文更新 2026-10-23。PHPの2件の脆弱性は、認証なしでサーバー上のコードを実行されるおそれがあります。修正版が公開済み。23日には、特殊な設定に関係する別の脆弱性への暫定対策も追記されました。
- [SafePayへの共同警告。VPNとバックアップを守る](https://security.qutori.jp/article/safepay-oct2026.html) — FBI / CISA / USSS・英独当局 / 原文公表 2026-10-20。米英独の当局がSafePayランサムウェアの手口を公表。盗まれた認証情報やVPNなどの弱点から侵入し、データを持ち出して暗号化。復旧用バックアップも狙います。
- [Windowsの認証を強化。古いVPN・Wi-Fiの接続方式を点検](https://security.qutori.jp/article/windows-ntlm-oct2026.html) — Microsoft / 原文公表 2026-10-14。10月のWindows更新で、対象バージョンのNTLMv1由来の認証情報に制限が加わります。Credential Guardが無効な端末では、MS-CHAPv2を使う一部のVPN・Wi-Fi接続が影響を受けます。
- [FortiGateの流出認証情報が狙われる。管理画面の公開を点検](https://security.qutori.jp/article/fortibleed-oct2026.html) — FBI / USSS / 原文公表 2026-10-06。FortiGateのファイアウォールやVPNを狙う認証情報侵害について、FBIなどが警告。再利用・流出した認証情報を悪用する活動が続き、管理者が締め出される事例も報告されています。
- [メールを開かなくても侵入。Zimbraの修正と痕跡確認を](https://security.qutori.jp/article/zimbra-sep2026.html) — Microsoft Security Research / 原文公表 2026-09-30。MicrosoftはZimbraメールサーバーへの攻撃を確認。追加のSNMPパッケージと通知が有効な環境では、細工されたメールだけで不正な処理が動く可能性があります。
- [Dockerの公開APIが侵入口に。クラウドの設定を見直す](https://security.qutori.jp/article/docker-carbonato-sep2026.html) — Cyber Security Agency of Singapore / 原文公表 2026-09-30。シンガポールCSAが、認証のないDocker Remote APIを狙うCARBONATOへの対策を案内。侵入後は認証情報の窃取や、接続先の別サーバーへの拡大が起こり得ます。
- [採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない](https://security.qutori.jp/article/waterplum-sep2026.html) — FBI・日本警察庁・NCO・豪独当局ほか / 原文公表 2026-09-18。国際共同勧告は、偽の採用担当が技術課題や面接ツールの修正を口実に、不正なコードを実行させる手口を報告。開発者の端末から、勤務先・取引先への影響も懸念されます。
- [npm経由で開発環境へ。依存パッケージと鍵を点検](https://security.qutori.jp/article/npm-shaihulud-aug2026.html) — Cyber Security Agency of Singapore / 原文公表 2026-08-06。CSAはKeyvなどのnpmパッケージの悪意あるバージョンへの注意を呼びかけました。開発者の認証情報を盗み、別のパッケージを介して広がるソフトウェア供給網の攻撃です。

## 海外分析

- [侵入から破壊まで、別の集団へ引き継ぐ](https://security.qutori.jp/analysis/eset-hidden-access-oct2026.html) — ESET Research / 原文公表 2026-10-22。不正な添付ファイルによる侵入が、別集団によるデータ破壊につながった事例。
- [社内AIにも、権限の上限がいる](https://security.qutori.jp/analysis/microsoft-agent-permissions-oct2026.html) — Microsoft / 原文公表 2026-10-19。自社で導入したAIでも、意図しない操作に備えて権限と行動を管理する必要がある。
- [AIへの入力が、情報流出の入口に](https://security.qutori.jp/analysis/checkpoint-ai-data-sep2026.html) — Check Point Research / 原文公表 2026-10-08。生成AIへの業務入力に、機密情報が混ざるリスクを同社が報告した。
- [小さな設備でも、遠隔接続を狙われる](https://security.qutori.jp/analysis/ncc-small-ot-oct2026.html) — NCC Group / 原文公表 2026年10月（日付未確認）。保守用の遠隔接続は便利だが、業務設備への侵入口にもなる。
- [取引先の侵害が、自社の停止に変わる](https://security.qutori.jp/analysis/enisa-dependencies-sep2026.html) — ENISA / 原文公表 2026-09-22。委託先や共通サービスを介し、一つの侵害が複数の組織に広がる。
- [攻撃の自動化で、対応時間が縮む](https://security.qutori.jp/analysis/google-automated-attacks-sep2026.html) — Google Threat Intelligence Group / 原文公表 2026-09-08。AIは文章作成だけでなく、攻撃の準備や実行の自動化にも使われている。
- [放置したカメラも、攻撃の足場になる](https://security.qutori.jp/analysis/csa-iot-landscape-jun2026.html) — Cyber Security Agency of Singapore / 原文公表 2026-06-30。初期パスワードや未更新の機器が、マルウェア感染の広がりに関係している。