セキュリティニュース・海外分析
バグマゲドン対策委員会 · 日本語編集版 · 確認 2026-10-24
海外の一次資料に基づく日本語ニュース8件と分析7件。対象環境、確認する対策、原文の発信元・公表日を分けて読めます。関連する日本語対応動画100本も掲載。
海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。
2026年10月24日に確認した選定8件のスナップショットです。最終更新が10月23日の情報を含みます。網羅的な全世界の脅威一覧やリアルタイム監視ではありません。公開日と更新日を分けて表示してください。
海外の勧告・報告を読む
- PHPに重大な脆弱性。自社サイトのサーバーも確認を — CERT-EU / 原文公表 2026-10-20・原文更新 2026-10-23。PHPの2件の脆弱性は、認証なしでサーバー上のコードを実行されるおそれがあります。修正版が公開済み。23日には、特殊な設定に関係する別の脆弱性への暫定対策も追記されました。
- SafePayへの共同警告。VPNとバックアップを守る — FBI / CISA / USSS・英独当局 / 原文公表 2026-10-20。米英独の当局がSafePayランサムウェアの手口を公表。盗まれた認証情報やVPNなどの弱点から侵入し、データを持ち出して暗号化。復旧用バックアップも狙います。
- Windowsの認証を強化。古いVPN・Wi-Fiの接続方式を点検 — Microsoft / 原文公表 2026-10-14。10月のWindows更新で、対象バージョンのNTLMv1由来の認証情報に制限が加わります。Credential Guardが無効な端末では、MS-CHAPv2を使う一部のVPN・Wi-Fi接続が影響を受けます。
- FortiGateの流出認証情報が狙われる。管理画面の公開を点検 — FBI / USSS / 原文公表 2026-10-06。FortiGateのファイアウォールやVPNを狙う認証情報侵害について、FBIなどが警告。再利用・流出した認証情報を悪用する活動が続き、管理者が締め出される事例も報告されています。
- メールを開かなくても侵入。Zimbraの修正と痕跡確認を — Microsoft Security Research / 原文公表 2026-09-30。MicrosoftはZimbraメールサーバーへの攻撃を確認。追加のSNMPパッケージと通知が有効な環境では、細工されたメールだけで不正な処理が動く可能性があります。
- Dockerの公開APIが侵入口に。クラウドの設定を見直す — Cyber Security Agency of Singapore / 原文公表 2026-09-30。シンガポールCSAが、認証のないDocker Remote APIを狙うCARBONATOへの対策を案内。侵入後は認証情報の窃取や、接続先の別サーバーへの拡大が起こり得ます。
- 採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない — FBI・日本警察庁・NCO・豪独当局ほか / 原文公表 2026-09-18。国際共同勧告は、偽の採用担当が技術課題や面接ツールの修正を口実に、不正なコードを実行させる手口を報告。開発者の端末から、勤務先・取引先への影響も懸念されます。
- npm経由で開発環境へ。依存パッケージと鍵を点検 — Cyber Security Agency of Singapore / 原文公表 2026-08-06。CSAはKeyvなどのnpmパッケージの悪意あるバージョンへの注意を呼びかけました。開発者の認証情報を盗み、別のパッケージを介して広がるソフトウェア供給網の攻撃です。
海外アナリストの見解
一次資料の要点を独自の日本語で再編集。全文翻訳・直接引用ではない。「自社で確認」は編集部による一般的な確認案。分析者の見解と確認された事実を分ける。地域は主な発信地域で、攻撃元を示さない。
2026年10月24日に原文を確認した7件。各組織の全発信を網羅した最新一覧ではない。公表日と観測期間を分けて表示する。
- 侵入から破壊まで、別の集団へ引き継ぐ — ESET Research / 原文公表 2026-10-22。不正な添付ファイルによる侵入が、別集団によるデータ破壊につながった事例。
- 社内AIにも、権限の上限がいる — Microsoft / 原文公表 2026-10-19。自社で導入したAIでも、意図しない操作に備えて権限と行動を管理する必要がある。
- AIへの入力が、情報流出の入口に — Check Point Research / 原文公表 2026-10-08。生成AIへの業務入力に、機密情報が混ざるリスクを同社が報告した。
- 小さな設備でも、遠隔接続を狙われる — NCC Group / 原文公表 2026年10月（日付未確認）。保守用の遠隔接続は便利だが、業務設備への侵入口にもなる。
- 取引先の侵害が、自社の停止に変わる — ENISA / 原文公表 2026-09-22。委託先や共通サービスを介し、一つの侵害が複数の組織に広がる。
- 攻撃の自動化で、対応時間が縮む — Google Threat Intelligence Group / 原文公表 2026-09-08。AIは文章作成だけでなく、攻撃の準備や実行の自動化にも使われている。
- 放置したカメラも、攻撃の足場になる — Cyber Security Agency of Singapore / 原文公表 2026-06-30。初期パスワードや未更新の機器が、マルウェア感染の広がりに関係している。
関連動画 100本
日本語字幕の公開メタデータを確認した動画です。自動字幕は誤認識を含む場合があります。全編の音声視聴・全動画の実再生確認を行ったという意味ではありません。
同じ動画を複数のページに掲載しています。サイト全体では208本、5ページで合計500掲載枠です。動画の公表時点と現行の製品・サービス条件は異なる場合があります。
- Earth Kurmaはどう潜伏し、データを持ち出すかJPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- 正規アップデートを悪用する攻撃を追うJPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- TianwuのマルウェアとCobalt Strikeの進化JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- 北朝鮮関連の攻撃で使われるGSRATを分析JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- Ext4・XFSの記録から侵入の経過を復元するJPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- WSUSへの侵入経路と攻撃者の活動を分析JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- Qilinランサムウェア：侵入から暗号化までJPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- RapperBotの指令サーバーとDDoS攻撃を分析JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- 韓国VPNの供給網を狙ったPlushDaemonJPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- MirrorFaceの欧州向け攻撃とANELの再登場JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- 解析環境から消える痕跡を追うJPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- JSAC2025：研究者の短編発表JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- Earth Freybugの潜伏と攻撃活動を分析JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- 侵害の痕跡IoCを集め、使い、廃止するJPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- Lazarusの手掛かりを追跡するJPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- 集中管理システムを狙う攻撃の分析JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- 不正送金のフィッシング集団とみずほの対策JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- 変化するフィッシングとリアルタイム検知JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- ランサムウェア集団によるESXi・NASの悪用JPCERT/CC ·
JPCERT/CCが公開する脅威分析講演。日本語版。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。 JPCERT/CCが日本語版として公開しています。
- 姿を消したサイバー傭兵と新たな攻撃活動JPCERT/CC ·
JSAC2026 Japanese公式再生リストに掲載された分析講演。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 公開サービスを経由する指令通信を追うJPCERT/CC ·
JSAC2026 Japanese公式再生リストに掲載された分析講演。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 複数集団が関わる侵害の活動を特定するJPCERT/CC ·
JSAC2026 Japanese公式再生リストに掲載された分析講演。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- Foxによる悪性メール攻撃の継続的な変化JPCERT/CC ·
JSAC2026 Japanese公式再生リストに掲載された分析講演。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- [制御システムセキュリティカンファレンス2026] 「欧州法規制等の法的対応で関心が高まる脆弱性情報およびCVD関連の活動に関する国際動向」JPCERT/CC ·
JPCERT/CCによる制御システムの脅威・防御・国際動向の講演。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- [制御システムセキュリティカンファレンス2026] 「サイバー攻撃に対応した安全・セキュリティ統合設計の推進」JPCERT/CC ·
JPCERT/CCによる制御システムの脅威・防御・国際動向の講演。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- [制御システムセキュリティカンファレンス2026] 「自動車産業におけるデジタルツインのセキュリティ課題と防御手法」JPCERT/CC ·
JPCERT/CCによる制御システムの脅威・防御・国際動向の講演。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- [制御システムセキュリティカンファレンス2026] 「工場が昔からやっていた『備え』に学ぶ、制御システムインシデント対応」JPCERT/CC ·
JPCERT/CCによる制御システムの脅威・防御・国際動向の講演。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- [制御システムセキュリティカンファレンス2026] 「制御システムセキュリティの現在と展望 ～この1年間を振り返って～」JPCERT/CC ·
JPCERT/CCによる制御システムの脅威・防御・国際動向の講演。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 【最新レポートを解説！】サイバーセキュリティ：2025年グローバル脅威レポートFortinetJapan ·
製品提供者が公開する脅威動向・調査レポートの解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- フィッシング詐欺もここまで進化！AIによる“人間らしい騙し方”とは？FortinetJapan ·
製品提供者が公開する脅威動向・調査レポートの解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 【クラウド環境における脅威と対策】クラウドを標的とするサイバー攻撃とサイバーセキュリティの注意点FortinetJapan ·
製品提供者が公開する脅威動向・調査レポートの解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 【ランサムウェアの高度化と対処法】攻撃手法の変化・求められるセキュリティのあり方とは？FortinetJapan ·
製品提供者が公開する脅威動向・調査レポートの解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 【生成AIとサイバー脅威の新しい関係性】生成AIを「悪用した」サイバー攻撃と「活用した」サイバーセキュリティFortinetJapan ·
製品提供者が公開する脅威動向・調査レポートの解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 【サイバー脅威の最新動向】最新データをもとにサイバー攻撃の実態と対策を解説FortinetJapan ·
製品提供者が公開する脅威動向・調査レポートの解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- LAC Security Day ～セキュリティの最前線で戦う、キーパーソンたちの視点を知るラック公式YouTubeチャンネル ·
国内セキュリティ企業の担当者・専門家による攻撃事例と防御の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 5分でわかるEmotet対策！ラック公式YouTubeチャンネル ·
国内セキュリティ企業の担当者・専門家による攻撃事例と防御の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 目からウロコ！「CIS Controls 大解剖！」～DXを支えるサイバー攻撃対策のベストプラクティス～ラック公式YouTubeチャンネル ·
国内セキュリティ企業の担当者・専門家による攻撃事例と防御の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 【サイバー専門弁護士×ラックCTO 対談セミナー】身代金要求だけじゃない？ランサムウェアが企業経営に与える被害と影響とはラック公式YouTubeチャンネル ·
国内セキュリティ企業の担当者・専門家による攻撃事例と防御の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 医療現場の情報セキュリティ 変化する医療ITとサイバー攻撃への備えラック公式YouTubeチャンネル ·
国内セキュリティ企業の担当者・専門家による攻撃事例と防御の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 【動画解説】深刻な「Log４j」の脆弱性説明と、対策方法のご紹介ラック公式YouTubeチャンネル ·
国内セキュリティ企業の担当者・専門家による攻撃事例と防御の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- ゼロトラスト時代における平時のITオペレーションのあり方とは？ラック公式YouTubeチャンネル ·
国内セキュリティ企業の担当者・専門家による攻撃事例と防御の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 事例で学ぶ開発・運用時に気を付けるポイントと手軽に始めるセキュリティ診断ラック公式YouTubeチャンネル ·
国内セキュリティ企業の担当者・専門家による攻撃事例と防御の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 社会活動部会（パネルディスカッション）「大量パッチ時代の脆弱性対応」～フロンティアAI時代に我々はどう対応すべきか？～＜2026年度JNSA活動報告会＞JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- AIセキュリティワーキンググループ～「AIを利用したシステムに対する脅威モデリング手法の評価とAIセキュリティWGの活動について」＜2026年度JNSA活動報告会＞JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 基調講演「もしもあなたの会社にサイバーセキュリティ攻撃予告があったなら～フロンティアAI脅威と企業の脆弱性対策～」＜2026年度JNSA活動報告会＞JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- インシデント被害調査ワーキンググループ。注目のインシデント損害額調査レポート別紙「被害組織調査」の第2版を紹介！JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- JNSA標準化部会セミナー「デジタルトラストの最新動向と展望」講演4「PKIとトラスト」PKI相互運用技術WGリーダー 伊藤 忠彦 氏（セコム株式会社）JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 標準化部会セミナー「デジタルトラストの最新動向と展望」【講演３】「デジタルアイデンティティとトラスト」デジタルアイデンティティWGリーダー 貞弘 崇行 氏（伊藤忠テクノソリューションズ株式会社）JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- JNSA標準化部会セミナー「デジタルトラストの最新動向と展望」【講演１】「デジタルトラストの概念と動向」松本 泰 氏（JNSAフェロー）JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- JNSA標準化部会セミナー「デジタルトラストの最新動向と展望」【パネルディスカッション】「デジタルトラストの課題及び標準化の展望」JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- JNSA標準化部会セミナー「デジタルトラストの最新動向と展望」【講演２】「電子署名とトラスト」電子署名WGリーダー 宮崎 一哉 氏（三菱電機株式会社）JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- JNSA標準化部会セミナー「デジタルトラストの最新動向と展望」【基調講演】「Digital Trustを取り巻く最近の課題とデジタル庁の取組」 楠 正憲 氏（デジタル庁）JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 「情報セキュリティマネジメント・セミナー2025」講演1：「ISO/IEC 27000ファミリー規格 最新動向」最新のISMS関連国際規格の改訂とそのポイントを分かりやすく解説します。JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 2025年度活動報告会の締めくくり。社会活動部会主催のパネルディスカッション。サイバーセキュリティにおけるAI活用の今後とは。JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 「サイバーセキュリティ インシデント発生時の対応とISMS管理策 ～インシデント対応にISMS管理策は役立つか？～」JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 「SBOM：脆弱性ハンドリングとその課題」JNSAのセミナー「Network Security Forum 2025（NSF2025）」で東京電機大学 寺田真敏先生にご講演いただきました！資料DLも！JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- サイバーセキュリティ「格付け」、日本IT団体連盟「サイバーインデックス企業調査2024」について公表。主任調査官が情報開示調査やアンケート結果の分析結果を紹介しますJNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 省庁Webサイト連続不正アクセスからランサムウェア感染事件、マイナンバーの施行まで、サイバーセキュリティ四半世紀の衝撃事件を当事者達と社会状況と一緒に振り返り。JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 経営者にとっての恐怖の数字！？ランサムウェアや不正アクセス、攻撃を受けたらどれだけお金がかかるの！？を調べるインシデント被害調査WG。セキュリティ対策をしたい担当者と、渋る経営者の心強い仲介者！？JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 企業インシデントはサイバーセキュリティだけじゃない！熱血講師が熱くアツく語る！！企業内部不正対策を研究する「組織で働く人間が引き起こす不正・事故対応WG」働く人が犯罪を起こしにくくする本質的対策とは？JNSA Channel ·
JNSAの公開講演・調査報告。運用、被害、標準化に関する専門家の見解。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- ランサムウェア事案の特性や教訓 備えは、⽌めない！ 未来からの提⾔IPA Channel ·
IPAの公式教材。実際の脅威・手口と組織の対処を理解する。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 今、そこにある脅威～内部不正による情報流出のリスク～IPA Channel ·
IPAの公式教材。実際の脅威・手口と組織の対処を理解する。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 今、そこにある脅威〜組織を狙うランサムウェア攻撃〜IPA Channel ·
IPAの公式教材。実際の脅威・手口と組織の対処を理解する。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- What’s BEC ? 〜ビジネスメール詐欺 手口と対策 〜【日本語字幕版】IPA Channel ·
IPAの公式教材。実際の脅威・手口と組織の対処を理解する。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 妻からのメッセージ 〜 テレワークのセキュリティ 〜IPA Channel ·
IPAの公式教材。実際の脅威・手口と組織の対処を理解する。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- そのメール本当に信用してもいいんですか？ ～標的型サイバー攻撃メールの手口と対策～IPA Channel ·
IPAの公式教材。実際の脅威・手口と組織の対処を理解する。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 見えざるサイバー攻撃 ～標的型サイバー攻撃の組織的な対策～IPA Channel ·
IPAの公式教材。実際の脅威・手口と組織の対処を理解する。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- SSRF攻撃により1億件以上の情報漏洩となったCapital One事件はどうして起こったか?徳丸浩のウェブセキュリティ講座 ·
徳丸浩氏の公開解説。公開済み事例と防御判断を学ぶ。 YouTube公開プレイヤーのメタデータに、投稿者提供の日本語字幕トラック（ja）を確認。音声の全編視聴は行っていません。
- Rails周辺におけるHTTPヘッダインジェクション脆弱性の動向徳丸浩のウェブセキュリティ講座 ·
徳丸浩氏の公開解説。公開済み事例と防御判断を学ぶ。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- CVE-2018-17082に学ぶHTTPキャッシュ汚染攻撃徳丸浩のウェブセキュリティ講座 ·
徳丸浩氏の公開解説。公開済み事例と防御判断を学ぶ。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 脅威分析の手法によりウェブサーバーにウイルス対策ソフトが必要かを検証する徳丸浩のウェブセキュリティ講座 ·
徳丸浩氏の公開解説。公開済み事例と防御判断を学ぶ。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 「情報セキュリティマネジメント・セミナー2025」講演3：「なぜ話が通じない？ ISMS審査・運用の現場で起こる認識のズレ」審査や運用でよくある誤解・ズレを事例で紐解き、理解を深めますJNSA Channel ·
公開された脅威・攻撃事例・管理実務を学ぶ、専門組織の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 「情報セキュリティマネジメント・セミナー2025」講演2：「ISO/IEC 27017 ポイント解説」クラウドセキュリティ規格の要点と管理策の考え方を実務視点で整理します。JNSA Channel ·
公開された脅威・攻撃事例・管理実務を学ぶ、専門組織の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 「情報セキュリティマネジメント・セミナー2025」講演5：「生成AIで進化する、次世代ISMS運用の形」AI活用でISMS運用を効率化・高度化する実例とデモを交えて紹介します。JNSA Channel ·
公開された脅威・攻撃事例・管理実務を学ぶ、専門組織の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 「情報セキュリティマネジメント・セミナー2025」パネルディスカッション テーマ①「形骸化をどう乗り越えるか？」テーマ②「AIはISMS担当者を救うのか？」 専門家が実務と未来像を議論します。JNSA Channel ·
公開された脅威・攻撃事例・管理実務を学ぶ、専門組織の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 「情報セキュリティマネジメント・セミナー2025」講演4：「脱・形骸化！ISMSを動かすための「実効的マネジメントレビュー」実践論」形骸化しがちなレビューを改善し組織力につなげる実践的なヒントを解説！JNSA Channel ·
公開された脅威・攻撃事例・管理実務を学ぶ、専門組織の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 「特権ID管理解説書」著者「デジタルアイデンティティWG」特権ID管理の重要性やの捉え方、インシデント事例から運用方法までを解説。デジタルアイデンティティとは何か？を分かりやすく示しつつ、運用へ導くJNSA Channel ·
公開された脅威・攻撃事例・管理実務を学ぶ、専門組織の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- ISMS担当者必見！実務に役立つ「情報セキュリティマネジメント・セミナー」ISO/IEC JTC1/SC27 WG1土屋直子氏による27000関連規格動向と27002:2022情報セキュリティ管理策JNSA Channel ·
公開された脅威・攻撃事例・管理実務を学ぶ、専門組織の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- OSCAL使ったら泣きたくなるような管理策突合せ作業が省ける！？ISMSとOSCALの関係性や、監査に関する最新動向まで情報発信。ISMS対応に苦慮する参加者からの怒涛の質問にも回答します！JNSA Channel ·
公開された脅威・攻撃事例・管理実務を学ぶ、専門組織の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- スパムとフィッシング：人の心理につけ込むサイバー脅威カスペルスキー 公式 ·
公開された脅威・攻撃事例・管理実務を学ぶ、専門組織の解説。 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 組織で働く人間が引き起こす不正・事故対応ワーキンググループ～「セキュリティの本質と、内部不正を抑制する「働く満足度向上施策」の紹介活動」＜2026年度JNSA活動報告会＞JNSA Channel ·
内部不正・事故対応に関する専門家の活動報告 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 工場を守る：サイバーセキュリティ必須ガイド～工場セキュリティ対策ハンドブック３部作の活用～JNSA Channel ·
工場の防御を判断するための専門家によるガイド解説 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 企業内部不正対策を研究する「組織で働く人間が引き起こす不正・事故対応WG」働く人が犯罪を起こしにくくする本質的対策とは？JNSA Channel ·
内部不正を防ぐ組織の対応について専門家が説明 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 机上の空論じゃない！ランサムウェアに感染？その時CISOとしてどうする？大人気「CISOハンドブック」を執筆したサイバーセキュリティになやむCISOを支援する、CISO支援ワーキンググループ。JNSA Channel ·
ランサムウェア発生時に経営・担当者が判断すべき点を学ぶ YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- DNSリバインディングにどう立ち向かうべきか（対策編）徳丸浩のウェブセキュリティ講座 ·
専門家がDNSリバインディングの対策を解説 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- DNSリバインディング(DNS Rebinding)入門徳丸浩のウェブセキュリティ講座 ·
DNSリバインディングの仕組みを専門家が解説 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 偽Wi-Fiアクセスポイントで本当にパスワードは盗聴できるか試してみた徳丸浩のウェブセキュリティ講座 ·
偽のWi-Fiから情報が盗まれる条件を専門家が検証 YouTube公開プレイヤーのメタデータに、投稿者提供の日本語字幕トラック（ja）を確認。音声の全編視聴は行っていません。
- 常時SSLでもCookieの改ざんはできるワケ徳丸浩のウェブセキュリティ講座 ·
SSLで保護される範囲とCookieの改ざんを専門家が解説 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 超入門：ウェブサイトのパスワード保護～ウェブサイトへのパスワード攻撃の現状～徳丸浩のウェブセキュリティ講座 ·
パスワードへの攻撃の考え方を専門家が解説 YouTube公開プレイヤーのメタデータに、投稿者提供の日本語字幕トラック（ja）を確認。音声の全編視聴は行っていません。
- 大抵の解説記事に存在するファイル名重複チェック時のTOCTOU競合脆弱性徳丸浩のウェブセキュリティ講座 ·
実装例に潜む競合状態の脆弱性を専門家が分析 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- デモで知る！標的型攻撃によるパソコン乗っ取りの脅威と対策IPA Channel ·
標的型攻撃による端末の乗っ取りをIPAが実演・解説 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 情報を漏らしたのは誰だ？ ～内部不正と情報漏えい対策～IPA Channel ·
IPAの事例教材で内部不正と情報漏えいの原因を学ぶ YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 組織の情報資産を守れ！ ～標的型サイバー攻撃に備えたマネジメント～IPA Channel ·
IPAが標的型攻撃への組織的な備えを説明 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- あなたの会社のセキュリティドクター ～中小企業向け情報セキュリティ対策の基本～IPA Channel ·
IPAが小規模企業の対策判断に必要な基本を解説 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- 要(かなめ)はサイバーセキュリティ～守らなければ奪われる～第１話「なりすまし」(一般社員向け)警視庁公式チャンネル ·
警視庁の事例教材でなりすましの被害を学ぶ YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- Counter Cyber Attack～誰もが狙われる時代～ CASE3『制御システムに対する攻撃』警視庁公式チャンネル ·
警視庁の再現教材で制御システムへの攻撃を学ぶ YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- Counter Cyber Attack～誰もが狙われる時代～ CASE2『情報窃取を企図した攻撃』警視庁公式チャンネル ·
警視庁の再現教材で情報窃取を狙う攻撃を学ぶ YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- Counter Cyber Attack～誰もが狙われる時代～ CASE1『大規模イベントを標的にした攻撃』警視庁公式チャンネル ·
警視庁の再現教材で大規模イベントへの攻撃を学ぶ YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- テレワークサイバーセキュリティ対策啓発用映像「そのテレワーク、犯罪者が狙ってる！」警視庁公式チャンネル ·
警視庁がテレワークで起こり得る被害と対処を解説 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。
- スマホ防犯教室 オンライン型講座 フィッシング詐欺編警視庁公式チャンネル ·
警視庁がフィッシング被害の手口を解説 YouTube公開プレイヤーのメタデータに、日本語自動字幕トラック（ja / ASR）を確認。自動字幕には誤認識が含まれます。音声の全編視聴は行っていません。