ドキュメント

2026年第15週（4月6日～12日）では、Fortinet CVE-2026-35616の積極悪用、Chromeの今年4番目のゼロデイ（CVE-2026-5281）、オランダ医療ソフトウェアChipSoftへのランサムウェア攻撃、香港病院管理局の患者5.6万人データ漏洩、Drift Protocolからの2.8億ドル流出など、15件以上の重大セキュリティ事件が確認されました。

本周（4月13日〜19日）は、Microsoft月例パッチで163件の脆弱性が修正され、その中にゼロデイ脆弱性が2件含まれていました。Rockstar GamesがAnodotのサプライチェーン攻撃によりShinyHuntersに侵入されました。スペインのIT大手SeidorがTimcランサムウェアに攻撃されました。EU委員会のデータ侵害で71組織に影響が出ています。Basic-Fitの100万人以上の会員情報が漏洩し、新しいNBLOCKランサムウェアも確認されました。

2026年4月14日から4月20日にかけ、Microsoft月例パッチで163件の脆弱性が修正され、McGraw-Hillでは4500万件超の記録が流出、VercelではOAuthサプライチェーン攻撃が確認されるなど、複数の重大インシデントが発生した。

2026年4月21日〜27日の週次レポート。Microsoftの167件脆弱性修正（ゼロデイ2件）、VercelへのOAuthサプライチェーン攻撃、Chromeの4つ目のゼロデイ脆弱性、Git NTLMハッシュ漏洩、QilinランサムウェアのBYOVD戦術など6件の重大インシデントを解説。

2026年、AIはサイバー防御の道具から攻撃の武器へと変貌した。AI生成マルウェア「Slopoly」や自律型AIによるFortiGate大量突破など重大事例を分析し、セキュリティ専門家とプライバシー保護担当者に今後の対策を提言する。

ブラウザ指紋の仕組みと主要シグナル（Canvas/WebGL、フォント、言語順序など）を確認し、追跡リスクとプライバシ問題を軽減する実践的手順を解説します。指紋识别の仕組みから防御策まで包括的に説明します。IPOKで無料で確認。

ブラウザ指紋の仕組み、技術的原理、代表的な指紋シグナルの浮き彫りと実務的な防御策略わかりやすく解説します。指紋识別の基本から応用まで。IPOK指紋テストで詳しく確認できます。ブラウザ指の免费检测工具もご利用いただけます。

2026年4月14日に公表された新しい分析によると、Google Chromeは指紋認証対策としてほぼ効果がなく、日常的な閲覧動作だけでユーザー情報が外部に流出することが判明しました。30以上の指紋認証ベクトルが特定され、ユーザーの同意なくデバイスの詳細が追跡されます。

2026年のChromeゼロデイ脆弱性：CVE-2026-5281とCVE-2026-2441の詳細解説。対象バージョン、修正手順、企業向けの具体的な防御設定、安全性確認方法を網羅的に説明します。IPOKで詳しく確認。

ClickFixとCrashFix攻撃の手口と防御策を詳細解説。ソーシャルエンジニアリングによるPython RAT配布の攻撃チェーン、检出コマンド、具体的な防御設定の手順をまとめます。IPOKで詳しく確認。