# バグマゲドン対策委員会

> 海外の公的機関・研究者の一次情報を、日本の小規模企業向けに独自要約するセキュリティメディア。

このファイルは任意の案内文です。検索エンジンやAIによる収録・引用を保証する仕組みではありません。HTML本文はJavaScriptなしでも取得できます。

## 情報の範囲

- 編集・日本語要約：バグマゲドン対策委員会。原文の発行者・分析者とは別です。
- 日本語記事の公開・確認：2026-10-24。原文の公表日・更新日・観測期間を本文で区別しています。
- ニュース8件、分析7件、動画208本（5ページに100本ずつ、合計500掲載枠）。
- タイムラインの脆弱性4261件：CISA KEV全件＋NVD APIのHIGH/CRITICAL条件に一致する過去120日の公表CVE。保存版であり、全世界の攻撃件数や全脆弱性の一覧ではありません。
- 原文は各記事内の一次資料リンクを参照。要約を公式翻訳として扱わないでください。
- 料金は確認時点の参考条件です。無料・月額換算・年払い総額を区別し、購入前に公式条件を再確認してください。

## コンテンツ

- [海外セキュリティニュースと対策](https://security.qutori.jp/content/index.md): 海外の公的機関・研究者によるセキュリティ情報を日本語で独自要約。ニュース、脆弱性タイムライン、製品比較、無料対策、用語の違いを小規模企業の担当者向けに紹介します。
- [セキュリティニュース・海外分析](https://security.qutori.jp/content/news.md): 海外の一次資料に基づく日本語ニュース8件と分析7件。対象環境、確認する対策、原文の発信元・公表日を分けて読めます。関連する日本語対応動画100本も掲載。
- [セキュリティ情報のタイムライン](https://security.qutori.jp/content/timeline.md): 4,261件の脆弱性と記事・分析・動画を同じ時間軸で検索。CVE、製品、期間、CVSS、KEV収録の有無で絞り込み、明示された同じCVEとの関連を確認できます。
- [攻撃経路からニュースを探す](https://security.qutori.jp/content/paths.md): 認証、メール、端末、公開サーバー・VPN、クラウド、ソフトウェア供給網。6つの攻撃経路から関連ニュースと防御の確認箇所を探せます。
- [セキュリティ製品を比較する](https://security.qutori.jp/content/products.md): Bitwarden、1Password、Microsoft Defender、ESET、Cisco Duo、Cloudflare、yamory、KeePassの用途・機能・契約条件を比較。価格の参照日と公式出典を記載しています。
- [無料でできるセキュリティ対策](https://security.qutori.jp/content/free.md): パスキー・MFA、複雑なパスワードと使い回し禁止、自動更新、送金先の別経路確認、バックアップの復元、不要権限の停止。追加ライセンス費0円で始める6つの対策と確認手順。
- [月額換算1,000円以内のセキュリティ対策](https://security.qutori.jp/content/budget.md): 追加0円の認証対策と、1人あたり月額換算1,000円以内の端末保護の参考例。年払い総額・税・既存契約の条件を分けて確認できます。
- [セキュリティ用語集](https://security.qutori.jp/content/glossary.md): MFAと2FA、パスキーとパスワード、EDRとXDR、SIEMとSOCなど12用語を平易に説明。似た言葉の違い・関係と一次資料を掲載しています。
- [このメディアについて](https://security.qutori.jp/content/about.md): バグマゲドン対策委員会の対象読者、独自要約と出典の扱い、情報の確認日、料金・動画・脆弱性データの範囲、ブラウザ内保存について説明します。
- [PHPに重大な脆弱性。自社サイトのサーバーも確認を](https://security.qutori.jp/content/article/php-core-oct2026.md): PHPの2件の脆弱性は、認証なしでサーバー上のコードを実行されるおそれがあります。修正版が公開済み。23日には、特殊な設定に関係する別の脆弱性への暫定対策も追記されました。
- [SafePayへの共同警告。VPNとバックアップを守る](https://security.qutori.jp/content/article/safepay-oct2026.md): 米英独の当局がSafePayランサムウェアの手口を公表。盗まれた認証情報やVPNなどの弱点から侵入し、データを持ち出して暗号化。復旧用バックアップも狙います。
- [Windowsの認証を強化。古いVPN・Wi-Fiの接続方式を点検](https://security.qutori.jp/content/article/windows-ntlm-oct2026.md): 10月のWindows更新で、対象バージョンのNTLMv1由来の認証情報に制限が加わります。Credential Guardが無効な端末では、MS-CHAPv2を使う一部のVPN・Wi-Fi接続が影響を受けます。
- [FortiGateの流出認証情報が狙われる。管理画面の公開を点検](https://security.qutori.jp/content/article/fortibleed-oct2026.md): FortiGateのファイアウォールやVPNを狙う認証情報侵害について、FBIなどが警告。再利用・流出した認証情報を悪用する活動が続き、管理者が締め出される事例も報告されています。
- [メールを開かなくても侵入。Zimbraの修正と痕跡確認を](https://security.qutori.jp/content/article/zimbra-sep2026.md): MicrosoftはZimbraメールサーバーへの攻撃を確認。追加のSNMPパッケージと通知が有効な環境では、細工されたメールだけで不正な処理が動く可能性があります。
- [Dockerの公開APIが侵入口に。クラウドの設定を見直す](https://security.qutori.jp/content/article/docker-carbonato-sep2026.md): シンガポールCSAが、認証のないDocker Remote APIを狙うCARBONATOへの対策を案内。侵入後は認証情報の窃取や、接続先の別サーバーへの拡大が起こり得ます。
- [採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない](https://security.qutori.jp/content/article/waterplum-sep2026.md): 国際共同勧告は、偽の採用担当が技術課題や面接ツールの修正を口実に、不正なコードを実行させる手口を報告。開発者の端末から、勤務先・取引先への影響も懸念されます。
- [npm経由で開発環境へ。依存パッケージと鍵を点検](https://security.qutori.jp/content/article/npm-shaihulud-aug2026.md): CSAはKeyvなどのnpmパッケージの悪意あるバージョンへの注意を呼びかけました。開発者の認証情報を盗み、別のパッケージを介して広がるソフトウェア供給網の攻撃です。
- [侵入から破壊まで、別の集団へ引き継ぐ](https://security.qutori.jp/content/analysis/eset-hidden-access-oct2026.md): 不正な添付ファイルによる侵入が、別集団によるデータ破壊につながった事例。
- [社内AIにも、権限の上限がいる](https://security.qutori.jp/content/analysis/microsoft-agent-permissions-oct2026.md): 自社で導入したAIでも、意図しない操作に備えて権限と行動を管理する必要がある。
- [AIへの入力が、情報流出の入口に](https://security.qutori.jp/content/analysis/checkpoint-ai-data-sep2026.md): 生成AIへの業務入力に、機密情報が混ざるリスクを同社が報告した。
- [小さな設備でも、遠隔接続を狙われる](https://security.qutori.jp/content/analysis/ncc-small-ot-oct2026.md): 保守用の遠隔接続は便利だが、業務設備への侵入口にもなる。
- [取引先の侵害が、自社の停止に変わる](https://security.qutori.jp/content/analysis/enisa-dependencies-sep2026.md): 委託先や共通サービスを介し、一つの侵害が複数の組織に広がる。
- [攻撃の自動化で、対応時間が縮む](https://security.qutori.jp/content/analysis/google-automated-attacks-sep2026.md): AIは文章作成だけでなく、攻撃の準備や実行の自動化にも使われている。
- [放置したカメラも、攻撃の足場になる](https://security.qutori.jp/content/analysis/csa-iot-landscape-jun2026.md): 初期パスワードや未更新の機器が、マルウェア感染の広がりに関係している。

## 補助形式

- [編集記事・対策集のテキスト](https://security.qutori.jp/llms-full.txt): 生の脆弱性データは含みません。
- [XMLサイトマップ](https://security.qutori.jp/sitemap.xml)
- [RSSフィード](https://security.qutori.jp/feed.xml)
- [出典・権利・編集方針](https://security.qutori.jp/about.html)

## 権利

第三者の記事、商標、動画等の権利は各権利者に帰属します。CISA KEVはCC0 1.0。CVEにはCVE Programの利用条件が適用されます。本サイト独自の編集文に包括的な再利用ライセンスは設定していません。