「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中(4/16)
https://www.security-next.com/183510
iPhone の Tap-to-Pay の欠陥が発覚：ロックされた端末から 10,000 米ドルを不正決済させる手口(4/16)
https://biggo.jp/news/202604160225_iPhone-Visa-Express-Transit-Vulnerability-Explained
iPhone のタッチ決済の脆弱性、Android デバイスは影響を受けないことが判明(4/16)
https://helentech.jp/news-android-app-84843/
本日気になった注意喚起情報（4/16）
https://foxsecurity.hatenablog.com/entry/2026/04/16/061007
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も(4/16)
https://www.security-next.com/183493
Claude Code、Gemini CLI、GitHub Copilot Agentに共通のプロンプト注入手法(4/16)
https://www.digitaltoday.co.kr/jp/view/48625/comment-and-control-attack-can-hack-claude-code-gemini-cli-and-github-copilot-at-once
Windows 11の全履歴をAIで遡る「Recall」機能からデータを抽出できるツールをセキュリティ研究者が公開、「金庫は頑丈だが配送トラックは違う」(4/16)
https://gigazine.net/news/20260416-windows-recall-totalrecall-reloaded/
2026年3月 セキュリティインシデントニュースまとめ(4/16)
https://unitis.jp/articles/21335/
サイバー攻撃対策は何から始めるべき？基本の対策を最新の事例付きで解説(4/16)
https://www.lanscope.jp/blogs/cyber_attack_cp_blog/20260416_31699/
マイナビが利用するクラウドサービスへの不正アクセス、一般ユーザー74,224件の個人情報が流出した可能性(4/16)
https://www.excite.co.jp/news/article/Scannetsecurity_55073/
Anthropic、Google、MicrosoftのAIエージェントに認証情報を漏洩させる攻撃を研究者が発見(4/16)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/45301/
マイクロソフト、4月の月例更新でセキュアブートの状態を確認可能に(4/16)
https://japan.zdnet.com/article/35246490/
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」(4/16)
https://www.security-next.com/183495
コタ、ランサム感染判明も出荷継続(4/16)
https://www.logi-today.com/939733
子会社のマムクリエイトがランサムウェア感染で一部社内サーバーが暗号化│システムソフト(4/16)
https://cybersecurity-jp.com/news/113319
Amazon GuardDuty が Amazon CloudWatch に使用状況メトリクスを発行するようになっていました(4/16)
https://dev.classmethod.jp/articles/monitoring-guardduty-usage/
「MySQL」と「PostgreSQL」の各種セキュリティ要件への対応を比較する(4/16)
https://thinkit.co.jp/article/39103
npmで公開直後の危険なパッケージをブロックする方法【min-release-age設定】(4/15)
https://dev.classmethod.jp/articles/npm-min-release-age-setup/
国家AI戦略委員会、「Claude Mythos」巡りセキュリティ特別委員会が始動(4/16)
https://www.digitaltoday.co.kr/jp/view/48607/national-ai-strategy-committee-launches-security-task-force-to-address-claude-mythos
FBI とインドネシア警察がフィッシングプラットフォーム W3LL を解体、2,000 万米ドルの詐欺被害を阻止(4/16)
https://biggo.jp/news/202604160158_FBI-takedown-W3LL-phishing-kit-20-million-fraud
Anthropic、AIデザインツール投入の可能性 GammaやFigmaに対抗(4/16)
https://www.digitaltoday.co.kr/jp/view/48291/anthropic-to-launch-website-presentation-design-tool-targeting-gamma-figma
オムロン製無停電電源装置（UPS）管理アプリケーションにおけるDLL読み込みに関する脆弱性(4/16)
https://jvn.jp/vu/JVNVU94583735/
義務化が進むSBOM作成とサプライチェーン攻撃対策 ——JFrogで実現する「シフトレフト」な脆弱性管理の実践(4/16)
https://codezine.jp/article/detail/23661
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を(4/16)
https://www.security-next.com/183501
セキュリティ七つの正論 by SonicWall(4/16)
https://www.excite.co.jp/news/article/Scannetsecurity_55070/
SDPとは？仕組みやメリット、VPNとの違いを解説(4/16)
https://www.lanscope.jp/blogs/cyber_attack_cpcp_blog/20260416_31872/
ＡＩが世界最高のハッカーになるかも…「ミトスショック」が情報保護体制を揺るがす(4/16)
https://japan.hani.co.kr/arti/PRINT/55939.html
Anthropic の Project Glasswing：バグを発見する功績は謎のまま(4/16)
https://news.aibase.com/ja/news/27173
2026年3月、「日本へのサイバー攻撃」前年同期比42%増加 CPR調査(4/16)
https://ecnomikata.com/ecnews/marketing/50176/
トルコ、新たなデータ対策で人工知能による偽情報に対抗(4/15)
https://www.trtnihongo.com/article/1569449fdfad/amp
S2W、AI時代のセキュリティ戦略を提示 遮断偏重から継続的な脆弱性管理へ(4/16)
https://www.digitaltoday.co.kr/jp/view/48520/s2w-yang-jongheon-says-ai-era-security-must-shift-from-blocking-to-continuous-vulnerability-management
ECBはAI Mythosのリスクを指摘し、欧州銀行は警戒段階に入った(4/16)
https://voi.id/ja/amp/570423
新入社員を狙うビジネスチャット詐欺が流行 “即レス”の圧力を悪用か(4/16)
https://atmarkit.itmedia.co.jp/ait/articles/2604/16/news038.html
Mythosの登場でランサムウェア対策はどう変わるのか：変わること、変わらないこと(4/16)
https://www.halcyon.ai/jp/blog/what-mythos-actually-changes-about-ransomware-and-what-it-doesnt
「二段階認証のSMS」はもう危ない？10億件の個人情報漏洩と、固定電話を詐欺から守る最新の防衛術(4/15)
https://ichioshi.smt.docomo.ne.jp/articles/limited/37426
トランプ氏、銀行にＡＩ安全対策の意向 技術の重要性は評価(4/15)
https://www.newsweekjapan.jp/articles/-/319727?display=b
エヌビディアCEO、AI分野の米中対話を訴え－ミトスなど高度技術を巡り(4/16)
https://news.yahoo.co.jp/articles/8a6f1618cc61e58b2ca5411098659668c97717b1
「Acrobat Reader」に追加の脆弱性修正 ～2026年4月のAdobeセキュリティ情報／「Photoshop」「Illustrator」などにも致命的な問題(4/15)
https://www.excite.co.jp/news/article/forest_watch_n_1417043588504486702/
Arcserve製UDP ConsoleにおけるダミーのURLへリダイレクトされる脆弱性(4/17)
https://jvn.jp/jp/JVN88396700/
GitHub、新たなリポジトリ展開情報とセキュリティ警告強化を発表(4/16)
https://codezine.jp/news/detail/23971
LINEヤフー、韓国NAVERとのシステム分離を完了(4/16)
https://japan.cnet.com/article/35246496/
寄稿：SBI ネオバンキングシステムにおける Amazon EKS Auto Mode の導入事例 ― 移行で実現した運用負荷の軽減(4/16)
https://aws.amazon.com/jp/blogs/news/sbi-amazon-eks-auto-mode-casestudy/
海外で話題：Anthropicが最強モデルを「封印」、AIがサイバー攻撃に悪用──ビジネスパーソン・エンジニア・学生が知っておくべきこと(4/16)
https://note.com/kei_tmt/n/n993a2a15eb15
サイバーセキュリティ警告:東南アジアでウェブ攻撃が増加(4/16)
https://ja.laodong.vn/cong-nghe/canh-bao-an-ninh-mang-tan-cong-web-tang-cao-o-dong-nam-a-1686230.ldo
コジマ、全社70拠点にマイクロセグメンテーションを導入、侵害前提のセキュリティ体制を構築(4/16)
https://it.impress.co.jp/articles/-/29242
ソラナTVLが急速回復、Drift事件後のセキュリティ刷新が奏功か(4/16)
https://crypto-times.jp/news-solana-tvl-is-recovering-rapidly/
グーグルChrome、深刻度"重大"の脆弱性(4/16)
https://ascii.jp/elem/000/004/395/4395630/?rss
コンプライアンスの先へ：デジタルリスクガバナンスで競争優位を築く(4/16)
https://forbesjapan.com/articles/detail/95890
OpenAI、防御用途で制限を緩和した「GPT-5.4-Cyber」発表 サイバーセキュリティ関係者限定で提供(4/16)
https://ledge.ai/articles/openai_gpt_5_4_cyber_tac_release