セキュリティ情報のタイムライン

4,261件の脆弱性と記事・分析・動画を同じ時間軸で検索。CVE、製品、期間、CVSS、KEV収録の有無で絞り込み、明示された同じCVEとの関連を確認できます。

収録範囲と日付

保存版の確認日：2026-10-24。脆弱性4,261件はCVE IDで重複を除いた件数です。ニュース8件、分析7件、動画208本を加えた全体は4,484件です。

収録条件：CISA KEV全件＋NVD APIのHIGH/CRITICAL条件に一致する過去120日の公表CVE。CISA KEV 1,756件、NVDの条件一致2,529件には重複があるため、単純な合計ではありません。

NVDの公表期間：2026-06-26T00:00:00Z から 2026-10-24T00:00:00Z。CISA KEVカタログ版：2026.10.23。

• CVEがNVDに公開された日時（UTC）。攻撃の発生日ではありません。
• CISA KEVへの追加日。公表日・悪用開始日ではありません。
• NVDレコードの最終変更日時。

ダッシュボードの表示と日付の絞り込みは日本時間（JST）です。「今年」は1月1日から今日まで、「最近」は今日を含む30日間、「今日」は当日の0時から24時まで。初期表示は最近30日です。上部の全期間グラフや日付指定でも範囲を選べます。月単位の情報は28日未満の表示から除きます。

探し方

1. CVE ID、製品名、提供元、キーワードで検索する。
2. 期間・脆弱性の分類・CVSS・既知の悪用の有無で絞る。
3. 全期間の分布から範囲を選び、拡大して個別の情報を開く。
4. 記事と脆弱性が同じCVE IDを明示している場合、同期する輪で関連を示す。製品名の類似だけで関連は作らない。

データの意味と限界

• 1件は1つのCVE。ニュース記事数・被害件数・攻撃件数ではありません。
• KEV未収録は悪用なしを意味しません。
• CWE分類は弱点の種類です。実際の攻撃経路・対象地域は推測していません。
• NVD APIのフィルター結果を収録。全CVEや世界の全脆弱性を網羅するものではありません。
• 日本語は分類ラベルであり、英語記述の全訳ではありません。
• KEVとNVDでは収録期間・選定条件が異なります。期間ごとの攻撃増減の比較には使えません。
• スナップショットです。保存版の再取得は上流ソースのリアルタイム更新ではありません。

日本語の見出し・分類・確認手順は当サイトのCWE対応表から生成。個別記事の全訳やNVD公式訳ではありません。summaryは原文の短い抜粋。製品名・CVE・日付・CVSSは出典から保持。

Primary評価を優先、同順位ならNVD、その後は新しいCVSS版を優先。最も高い評点を自動採用する方式ではありません。

一次資料

• CISA Known Exploited Vulnerabilities Catalog
• NIST National Vulnerability Database
• CVE Program

• データの出典・利用条件

This product uses data from the NVD API but is not endorsed or certified by the NVD.

同じ時間軸で読めるニュース

• PHPに重大な脆弱性。自社サイトのサーバーも確認を — CERT-EU / 原文公表 2026-10-20・原文更新 2026-10-23。PHPの2件の脆弱性は、認証なしでサーバー上のコードを実行されるおそれがあります。修正版が公開済み。23日には、特殊な設定に関係する別の脆弱性への暫定対策も追記されました。
• SafePayへの共同警告。VPNとバックアップを守る — FBI / CISA / USSS・英独当局 / 原文公表 2026-10-20。米英独の当局がSafePayランサムウェアの手口を公表。盗まれた認証情報やVPNなどの弱点から侵入し、データを持ち出して暗号化。復旧用バックアップも狙います。
• Windowsの認証を強化。古いVPN・Wi-Fiの接続方式を点検 — Microsoft / 原文公表 2026-10-14。10月のWindows更新で、対象バージョンのNTLMv1由来の認証情報に制限が加わります。Credential Guardが無効な端末では、MS-CHAPv2を使う一部のVPN・Wi-Fi接続が影響を受けます。
• FortiGateの流出認証情報が狙われる。管理画面の公開を点検 — FBI / USSS / 原文公表 2026-10-06。FortiGateのファイアウォールやVPNを狙う認証情報侵害について、FBIなどが警告。再利用・流出した認証情報を悪用する活動が続き、管理者が締め出される事例も報告されています。
• メールを開かなくても侵入。Zimbraの修正と痕跡確認を — Microsoft Security Research / 原文公表 2026-09-30。MicrosoftはZimbraメールサーバーへの攻撃を確認。追加のSNMPパッケージと通知が有効な環境では、細工されたメールだけで不正な処理が動く可能性があります。
• Dockerの公開APIが侵入口に。クラウドの設定を見直す — Cyber Security Agency of Singapore / 原文公表 2026-09-30。シンガポールCSAが、認証のないDocker Remote APIを狙うCARBONATOへの対策を案内。侵入後は認証情報の窃取や、接続先の別サーバーへの拡大が起こり得ます。
• 採用課題に見せかけた感染。仕事用PCで未知のコードを動かさない — FBI・日本警察庁・NCO・豪独当局ほか / 原文公表 2026-09-18。国際共同勧告は、偽の採用担当が技術課題や面接ツールの修正を口実に、不正なコードを実行させる手口を報告。開発者の端末から、勤務先・取引先への影響も懸念されます。
• npm経由で開発環境へ。依存パッケージと鍵を点検 — Cyber Security Agency of Singapore / 原文公表 2026-08-06。CSAはKeyvなどのnpmパッケージの悪意あるバージョンへの注意を呼びかけました。開発者の認証情報を盗み、別のパッケージを介して広がるソフトウェア供給網の攻撃です。

海外分析

• 侵入から破壊まで、別の集団へ引き継ぐ — ESET Research / 原文公表 2026-10-22。不正な添付ファイルによる侵入が、別集団によるデータ破壊につながった事例。
• 社内AIにも、権限の上限がいる — Microsoft / 原文公表 2026-10-19。自社で導入したAIでも、意図しない操作に備えて権限と行動を管理する必要がある。
• AIへの入力が、情報流出の入口に — Check Point Research / 原文公表 2026-10-08。生成AIへの業務入力に、機密情報が混ざるリスクを同社が報告した。
• 小さな設備でも、遠隔接続を狙われる — NCC Group / 原文公表 2026年10月（日付未確認）。保守用の遠隔接続は便利だが、業務設備への侵入口にもなる。
• 取引先の侵害が、自社の停止に変わる — ENISA / 原文公表 2026-09-22。委託先や共通サービスを介し、一つの侵害が複数の組織に広がる。
• 攻撃の自動化で、対応時間が縮む — Google Threat Intelligence Group / 原文公表 2026-09-08。AIは文章作成だけでなく、攻撃の準備や実行の自動化にも使われている。
• 放置したカメラも、攻撃の足場になる — Cyber Security Agency of Singapore / 原文公表 2026-06-30。初期パスワードや未更新の機器が、マルウェア感染の広がりに関係している。