脅威レポート 中国政府関連のサイバー攻撃グループ(Flax Typhoon)と支援企業(ITG)に関するアドバイザリ
2026/10/09に、国家サイバー統括室及び警察庁が米国が作成したアドバイザリ“Chinese G...
脅威レポート 
セキュリティ 情報漏えいのニュースを見たら何をすべき？ 漏れた情報の種類別にわかる対処法（2026年9〜10月の国内被害6件から）
2026年9月下旬から10月上旬にかけて、国内で大規模なサイバー被害の公表が相次ぎました。焼肉きんぐ...
セキュリティ 日本へのサイバー攻撃はなぜ増えている？ AIで変わった攻撃の手口と、今すぐできる対策
2026年8月、日本の組織が受けたサイバー攻撃の数は、前年の同じ月と比べて35%増えました。世界全体...
脅威レポート TENGU ランサムウェアグループについて
TENGU ランサムウェアグループは2025年10から活動している、割と新しいランサムウェアグループです。日本企業を狙った攻撃はまだ観測されていませんが、2026/02/18頃に真言宗智山派の寺院である「成就院」を標的としてリークサイト上で攻撃を主張するなど、日本でも知られてきています。以下では、このTENGUランサムウェアグルプについて簡単にまとめます。
脅威レポート Zbtlink製ルーターにバックドア（VulnCheck社調査）
Zbtlink製ルーター上のバックドア（ENDLESSDOORS）が見つかったというショッキングな話が、2026/08/05にVulnCheck社の調査により判明しました。こちらのニュースが世界的にも話題になっています。さらにZbtlink社も公式にこちらのバックドアについて否定をする見解を出しています。以下では、このZbtlink社製ルーターのバックドアの話について簡単にまとめます。
脅威レポート 月間公開CVE数が10,000件を突破（ただしJST）
筆者はCVE-IDを2015年ごろから追いかけていますが、2026年7月(JST)についに1ヶ月での公開数（公開された数）が10,000件を超えました。一つの大台に乗りましたので、こちらでグラフ等情報を示します。なお、あくまでもJSTなのでUTCでは9808件でした。
脅威レポート 脆弱性公開ポリシーとCVD(Coordinated Vulnerability Disclosure)
色々な脆弱性研究者・組織が「脆弱性を発見してからベンダーに連絡・一般公開するまで」のポリシーを決めています。また、CISAからは「CVD(Coordinated Vulnerability Disclosure)プログラム構築のための共同ガイド」が7/15に出されています。ここでは、いくつかの代表的な脆弱性研究・発見組織のポリシーをまとめています。
Office エクセル会計スペシャリストとは？試験内容・難易度・勉強法を徹底解説！
実際にExcel会計スペシャリストを受験した体験をもとに、試験内容や難易度、出題傾向を詳しく紹介。Excel操作問題や会計知識の問題、時間配分のコツなど、受験前に知っておきたいポイントをまとめました。
セキュリティ 【初心者向け】CVSS（共通脆弱性評価システム）とは？スコアやベクターの見方を分かりやすく解説！
脆弱性の深刻度を表すCVSSについて初心者向けに分かりやすく解説した記事です。この記事では、CVSSの基本から「スコア（数値）」の意味、そして一見暗号のように見える「ベクター値」の読み方まで、どこよりも分かりやすく解説します！
脅威レポート NISTが脆弱性情報について方針転換
04/15/2026に、NISTがCVE数の急増に伴い、ついに「脆弱性取り扱い方法をリスクベースのものに変更する」という発表を行いました。これにより、現時点でのCVE/CVSS/CWEなどによる脆弱性の取り扱いにも変化が生まれる可能性があります。以下では、このNISTの発表と背景について簡単にまとめています。