{
  "_meta": {
    "generatedAt": "2026-10-13T15:45:39.083Z",
    "count": 27,
    "license": "CC BY 4.0（当サイトが作成した要約・分類・突合結果）",
    "attribution": "IncidentLog（incidentlog.jp）, CC BY 4.0",
    "thirdParty": [
      {
        "name": "RansomLook",
        "license": "CC BY 4.0",
        "url": "https://www.ransomlook.io/"
      },
      {
        "name": "MITRE ATT&CK",
        "license": "© 2026 The MITRE Corporation. Reproduced with permission.",
        "url": "https://attack.mitre.org/"
      },
      {
        "name": "MISP Galaxy threat-actor",
        "license": "CC0",
        "url": "https://github.com/MISP/misp-galaxy"
      },
      {
        "name": "CISA KEV",
        "license": "Public",
        "url": "https://www.cisa.gov/known-exploited-vulnerabilities-catalog"
      }
    ],
    "note": "企業の公表文、公的機関の文書、トラッカーの description はそのまま含めていません。リークサイトの所在と IP は無効化表記です。"
  },
  "items": [
    {
      "slug": "fsa-20261009-request",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.fsa.go.jp/news/r8/sonota/20261009/20261009.html",
          "title": "現下の情勢を踏まえたサイバーセキュリティ対策の強化と各種取引申込等における対応について（注意喚起）",
          "publisher": "金融庁",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "issuer": "fsa",
      "issuerName": "金融庁",
      "stage": "reviewed",
      "title": "現下の情勢を踏まえたサイバーセキュリティ対策の強化と各種取引申込等における対応について（注意喚起）",
      "publishedAt": "2026-10-09",
      "kind": "request",
      "actorSlugs": [],
      "waveSlugs": [
        "2026-summer-web-intrusions"
      ],
      "incidentSlugs": [],
      "summary": "インターネット上に公開している顧客向けサービスや業務システムへの不正アクセスが相次ぎ、運転免許証等の本人確認書類の画像を含む顧客情報が漏えいする事案が発生しているとして、金融機関等にサイバーセキュリティ対策の点検と、不十分な点への速やかな措置を求めた。あわせて本人確認書類や容貌画像の確認徹底と、IC チップ読取への早期一本化を要請。",
      "keyPoints": [
        "サイバーセキュリティ対策を点検し、不十分な点はリスクに応じて速やかに措置",
        "本人確認書類の画像や顧客の容貌画像に不自然な点がないか確認を徹底",
        "IC チップ情報の読取への原則一本化を施行日を待たず可及的速やかに",
        "「フロンティアAIによる脅威変化を踏まえた金融機関等の短期的な対応」に係る要請に言及"
      ],
      "documentUrl": "https://www.fsa.go.jp/news/r8/sonota/20261009/20261009.html",
      "reuseTerms": "政府標準利用規約（第2.0版）準拠。出典：金融庁Webサイト（当該ページのURL）"
    },
    {
      "slug": "ipa-20260715-0715-ms-4a76d252",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ipa.go.jp/security/security-alert/2026/0715-ms.html",
          "title": "Microsoft 製品の脆弱性対策について(2026年7月)",
          "publisher": "情報処理推進機構",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ipa",
      "issuerName": "情報処理推進機構",
      "stage": "bulletin",
      "title": "Microsoft 製品の脆弱性対策について(2026年7月)",
      "publishedAt": "2026-07-15",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.ipa.go.jp/security/security-alert/2026/0715-ms.html"
    },
    {
      "slug": "ipa-20260722-0722-jre-4946ca3c",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ipa.go.jp/security/security-alert/2026/0722-jre.html",
          "title": "Oracle Java の脆弱性対策について(2026年7月)",
          "publisher": "情報処理推進機構",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ipa",
      "issuerName": "情報処理推進機構",
      "stage": "bulletin",
      "title": "Oracle Java の脆弱性対策について(2026年7月)",
      "publishedAt": "2026-07-22",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.ipa.go.jp/security/security-alert/2026/0722-jre.html"
    },
    {
      "slug": "ipa-20260722-alert-8efdef18",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ipa.go.jp/security/security-alert/2026/alert20260722.html",
          "title": "WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell)",
          "publisher": "情報処理推進機構",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ipa",
      "issuerName": "情報処理推進機構",
      "stage": "bulletin",
      "title": "WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell)",
      "publishedAt": "2026-07-22",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.ipa.go.jp/security/security-alert/2026/alert20260722.html"
    },
    {
      "slug": "ipa-20260812-0812-ms-28a08d9f",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ipa.go.jp/security/security-alert/2026/0812-ms.html",
          "title": "Microsoft 製品の脆弱性対策について(2026年8月)",
          "publisher": "情報処理推進機構",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ipa",
      "issuerName": "情報処理推進機構",
      "stage": "bulletin",
      "title": "Microsoft 製品の脆弱性対策について(2026年8月)",
      "publishedAt": "2026-08-12",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.ipa.go.jp/security/security-alert/2026/0812-ms.html"
    },
    {
      "slug": "ipa-20260909-0909-adobereader-ff3fca0b",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ipa.go.jp/security/security-alert/2026/0909-adobereader.html",
          "title": "Adobe Acrobat および Reader の脆弱性対策について(2026年9月)",
          "publisher": "情報処理推進機構",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ipa",
      "issuerName": "情報処理推進機構",
      "stage": "bulletin",
      "title": "Adobe Acrobat および Reader の脆弱性対策について(2026年9月)",
      "publishedAt": "2026-09-09",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.ipa.go.jp/security/security-alert/2026/0909-adobereader.html"
    },
    {
      "slug": "ipa-20260909-0909-ms-b09ebadc",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ipa.go.jp/security/security-alert/2026/0909-ms.html",
          "title": "Microsoft 製品の脆弱性対策について(2026年9月)",
          "publisher": "情報処理推進機構",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ipa",
      "issuerName": "情報処理推進機構",
      "stage": "bulletin",
      "title": "Microsoft 製品の脆弱性対策について(2026年9月)",
      "publishedAt": "2026-09-09",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.ipa.go.jp/security/security-alert/2026/0909-ms.html"
    },
    {
      "slug": "ipa-20260928-alert-6270c69c",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ipa.go.jp/security/security-alert/2026/alert20260928.html",
          "title": "NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)",
          "publisher": "情報処理推進機構",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ipa",
      "issuerName": "情報処理推進機構",
      "stage": "bulletin",
      "title": "NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)",
      "publishedAt": "2026-09-28",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.ipa.go.jp/security/security-alert/2026/alert20260928.html"
    },
    {
      "slug": "ipa-20261007-jvn-10da9df0",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ipa.go.jp/security/security-alert/2026/20261007-jvn.html",
          "title": "「Movable Type」における複数の脆弱性について（JVN#91153973）",
          "publisher": "情報処理推進機構",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ipa",
      "issuerName": "情報処理推進機構",
      "stage": "bulletin",
      "title": "「Movable Type」における複数の脆弱性について（JVN#91153973）",
      "publishedAt": "2026-10-07",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.ipa.go.jp/security/security-alert/2026/20261007-jvn.html"
    },
    {
      "slug": "ipa-20261009-alert-022bb771",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html",
          "title": "不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について",
          "publisher": "情報処理推進機構",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ipa",
      "issuerName": "情報処理推進機構",
      "stage": "bulletin",
      "title": "不正アクセスによる漏えい等の事案を踏まえ、速やかに実施すべき対策等について",
      "publishedAt": "2026-10-09",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.ipa.go.jp/security/security-alert/2026/alert20261009.html"
    },
    {
      "slug": "jpcert-20260814-metabase",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.jpcert.or.jp/at/2026/at260023.html",
          "title": "MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起",
          "publisher": "JPCERTコーディネーションセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "引用"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "issuer": "jpcert",
      "issuerName": "JPCERT/CC",
      "stage": "reviewed",
      "title": "MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起",
      "publishedAt": "2026-08-14",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [
        "2026-summer-web-intrusions"
      ],
      "incidentSlugs": [],
      "summary": "Metabase が 2026 年 8 月 6 日（日本時間）に公表した SQL インジェクションの脆弱性。認証なしで細工したリクエストを送られると、アプリケーションデータベースに不正な SQL が実行され、管理者権限を取得される可能性がある。Metabase によると、本脆弱性を悪用したゼロデイ攻撃が確認されている。",
      "keyPoints": [
        "対象: 58 系〜63 系の各系列で修正版より前のバージョン。Metabase Cloud は対策済み",
        "ゼロデイ攻撃が確認されており、海外では 2026-08-02 に悪用されていたとする情報がある",
        "侵害の可能性を示す通信: POST /api/session/reset_password（400）の後に GET /api/user/current（200）",
        "修正を含む最新バージョンの適用を推奨"
      ],
      "documentUrl": "https://www.jpcert.or.jp/at/2026/at260023.html",
      "reuseTerms": "引用の範囲で要約のみ。出典: JPCERTコーディネーションセンター（JPCERT/CC）「文書名」URL"
    },
    {
      "slug": "jpcert-20260909-at260025",
      "createdAt": "2026-10-12T23:30:33+00:00",
      "updatedAt": "2026-10-12T23:30:33+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.jpcert.or.jp/at/2026/at260025.html",
          "title": "2026年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起",
          "publisher": "JPCERTコーディネーションセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T23:30:33+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "jpcert",
      "issuerName": "JPCERTコーディネーションセンター",
      "stage": "bulletin",
      "title": "2026年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起",
      "publishedAt": "2026-09-09",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.jpcert.or.jp/at/2026/at260025.html"
    },
    {
      "slug": "jpcert-20260909-at260026",
      "createdAt": "2026-10-12T23:30:33+00:00",
      "updatedAt": "2026-10-12T23:30:33+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.jpcert.or.jp/at/2026/at260026.html",
          "title": "Adobe AcrobatおよびReaderの脆弱性（APSB26-141）に関する注意喚起",
          "publisher": "JPCERTコーディネーションセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T23:30:33+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "jpcert",
      "issuerName": "JPCERTコーディネーションセンター",
      "stage": "bulletin",
      "title": "Adobe AcrobatおよびReaderの脆弱性（APSB26-141）に関する注意喚起",
      "publishedAt": "2026-09-09",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.jpcert.or.jp/at/2026/at260026.html"
    },
    {
      "slug": "jpcert-20260915-at260027",
      "createdAt": "2026-10-12T23:30:33+00:00",
      "updatedAt": "2026-10-12T23:30:33+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.jpcert.or.jp/at/2026/at260027.html",
          "title": "Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起",
          "publisher": "JPCERTコーディネーションセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T23:30:33+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "jpcert",
      "issuerName": "JPCERTコーディネーションセンター",
      "stage": "bulletin",
      "title": "Cisco Secure Email GatewayにおけるSQLインジェクションの脆弱性（CVE-2026-76461）に関する注意喚起",
      "publishedAt": "2026-09-15",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.jpcert.or.jp/at/2026/at260027.html"
    },
    {
      "slug": "jpcert-20260924-at260028",
      "createdAt": "2026-10-12T23:30:33+00:00",
      "updatedAt": "2026-10-12T23:30:33+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.jpcert.or.jp/at/2026/at260028.html",
          "title": "F5 BIG-IP Access Policy Managerにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-94127）に関する注意喚起",
          "publisher": "JPCERTコーディネーションセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T23:30:33+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "jpcert",
      "issuerName": "JPCERTコーディネーションセンター",
      "stage": "bulletin",
      "title": "F5 BIG-IP Access Policy Managerにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2026-94127）に関する注意喚起",
      "publishedAt": "2026-09-24",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.jpcert.or.jp/at/2026/at260028.html"
    },
    {
      "slug": "jpcert-20261002-at260029",
      "createdAt": "2026-10-12T23:30:33+00:00",
      "updatedAt": "2026-10-12T23:30:33+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.jpcert.or.jp/at/2026/at260029.html",
          "title": "NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起",
          "publisher": "JPCERTコーディネーションセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T23:30:33+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "jpcert",
      "issuerName": "JPCERTコーディネーションセンター",
      "stage": "bulletin",
      "title": "NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起",
      "publishedAt": "2026-10-02",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.jpcert.or.jp/at/2026/at260029.html"
    },
    {
      "slug": "jpcert-20261008-web-intrusions",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.jpcert.or.jp/at/2026/at260030.html",
          "title": "直近で相次いでいる国内組織における不正アクセスに関する注意喚起",
          "publisher": "JPCERTコーディネーションセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "引用"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "issuer": "jpcert",
      "issuerName": "JPCERT/CC",
      "stage": "reviewed",
      "title": "直近で相次いでいる国内組織における不正アクセスに関する注意喚起（JPCERT-AT-2026-0030）",
      "publishedAt": "2026-10-08",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [
        "2026-summer-web-intrusions"
      ],
      "incidentSlugs": [],
      "summary": "2026 年 9 月前後に国内組織で不正アクセスによる個人情報等の漏えいが相次いでいることを受けた注意喚起（初版 10 月 8 日、10 月 9 日更新）。把握できている技術情報は限定的かつ断片的とした上で、大量の情報漏えいにつながる攻撃類型をケース A〜D に整理し、一般利用者向けアプリだけでなく BI ツールや従業員向け管理システムも対象になりうるとする。",
      "keyPoints": [
        "ケースA: 複数ソフトウェアの既知脆弱性を標的ごとにスキャンして攻撃。設定ファイルやバックアップの窃取など管理不備の悪用の可能性",
        "ケースB: 管理用 API への不正リクエスト。公開スマホアプリの解析による API キー特定、権限変更、不正アカウント作成、トークンの細工、NoSQL インジェクション、他所で窃取した API キーの利用",
        "ケースC: Metabase の SQL インジェクション（CVE-2026-72898）の悪用",
        "ケースD（10-09 追記）: アプリケーションサーバーに WAR ファイルを設置し JSP を簡易 Web シェルとして動作",
        "対策: API のレート制限と高リスク機能の個別制限、全エンドポイントのアクセス制御、最小権限、トークンの期限と無効化、既知脆弱性のパッチ、不要な管理機能の非公開化、保存期間を過ぎたデータの削除",
        "本文に AI への言及なし。参考情報としてマクニカの記事を挙げる"
      ],
      "documentUrl": "https://www.jpcert.or.jp/at/2026/at260030.html",
      "reuseTerms": "引用の範囲で要約のみ。出典: JPCERTコーディネーションセンター（JPCERT/CC）「文書名」URL",
      "observations": [
        {
          "kind": "user_agent",
          "value": "curl/7.88.1",
          "sourceId": "s1"
        },
        {
          "kind": "user_agent",
          "value": "python-requests/2.34.2",
          "sourceId": "s1"
        },
        {
          "kind": "user_agent",
          "value": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0 Safari/537.36",
          "sourceId": "s1"
        },
        {
          "kind": "user_agent",
          "value": "python-requests/2.33.1",
          "sourceId": "s1"
        },
        {
          "kind": "user_agent",
          "value": "Metabase-GHSA-vwf4/2.0",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "20.210.128[.]125",
          "caseLabel": "ケースA",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "3.112.252[.]14",
          "caseLabel": "ケースB",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "54.95.112[.]6",
          "caseLabel": "ケースB",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "69.10.51[.]162",
          "caseLabel": "ケースB",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "172.86.91[.]7",
          "caseLabel": "ケースB",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "210.149.87[.]120",
          "caseLabel": "ケースB",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "31.76.91[.]2",
          "caseLabel": "ケースB",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "136.117.40[.]140",
          "caseLabel": "ケースB",
          "period": {
            "from": "2026-08-28",
            "to": "2026-08-28"
          },
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "136.85.58[.]5",
          "caseLabel": "ケースB",
          "period": {
            "from": "2026-08-28",
            "to": "2026-08-28"
          },
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "141.11.187[.]186",
          "caseLabel": "ケースB",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "207.241.172[.]54",
          "caseLabel": "ケースB",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "213.163.202[.]171",
          "caseLabel": "ケースC",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "221.216.140[.]49",
          "caseLabel": "ケースC",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "221.216.140[.]129",
          "caseLabel": "ケースC",
          "caveat": "原文は正規利用の可能性もあると注記",
          "sourceId": "s1"
        },
        {
          "kind": "ip",
          "value": "124.133.237[.]18",
          "caseLabel": "ケースD",
          "sourceId": "s1"
        }
      ]
    },
    {
      "slug": "nco-20260731-north-korean-it-workers",
      "createdAt": "2026-10-12T23:30:33+00:00",
      "updatedAt": "2026-10-12T23:30:33+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.cyber.go.jp/pdf/news/press/20260731_North%20Korean%20IT%20Workers.pdf",
          "title": "「北朝鮮ＩＴ労働者に関する各国・企業等に対する注意喚起」の公表",
          "publisher": "国家サイバー統括室",
          "kind": "gov",
          "retrievedAt": "2026-10-12T23:30:33+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "nco",
      "issuerName": "国家サイバー統括室",
      "stage": "bulletin",
      "title": "「北朝鮮ＩＴ労働者に関する各国・企業等に対する注意喚起」の公表",
      "publishedAt": "2026-07-31",
      "kind": "alert",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.cyber.go.jp/pdf/news/press/20260731_North%20Korean%20IT%20Workers.pdf"
    },
    {
      "slug": "nco-20260918-alert-wp",
      "createdAt": "2026-10-12T23:30:33+00:00",
      "updatedAt": "2026-10-12T23:30:33+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.cyber.go.jp/pdf/press/alert_wp.pdf",
          "title": "北朝鮮サイバー攻撃グループ「WaterPlum（ウォータープラム) 」によるIT技術者を標的としたサイバー攻撃並びに北朝鮮IT労働者の我が国、米国及び欧州における活動実態について",
          "publisher": "国家サイバー統括室",
          "kind": "gov",
          "retrievedAt": "2026-10-12T23:30:33+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "nco",
      "issuerName": "国家サイバー統括室",
      "stage": "bulletin",
      "title": "北朝鮮サイバー攻撃グループ「WaterPlum（ウォータープラム) 」によるIT技術者を標的としたサイバー攻撃並びに北朝鮮IT労働者の我が国、米国及び欧州における活動実態について",
      "publishedAt": "2026-09-18",
      "kind": "attribution",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.cyber.go.jp/pdf/press/alert_wp.pdf"
    },
    {
      "slug": "nco-20261009-taiou",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.cyber.go.jp/pdf/press/taiou.pdf",
          "title": "不正アクセスによる漏えい等の事案を踏まえた対応について",
          "publisher": "内閣官房国家サイバー統括室",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        },
        {
          "id": "s2",
          "url": "https://www.cyber.go.jp/news/press/tyuuikanki.html",
          "title": "注意喚起一覧",
          "publisher": "国家サイバー統括室",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "issuer": "nco",
      "issuerName": "内閣官房国家サイバー統括室",
      "stage": "reviewed",
      "title": "不正アクセスによる漏えい等の事案を踏まえた対応について（注意喚起）",
      "publishedAt": "2026-10-09",
      "kind": "request",
      "actorSlugs": [],
      "waveSlugs": [
        "2026-summer-web-intrusions"
      ],
      "incidentSlugs": [],
      "summary": "ウェブシステムの脆弱性の悪用、サプライチェーンを通じた侵害、堅牢さを欠くデータ管理などにより、大量の個人情報を取り扱う事業者の情報システムが侵入され個人情報を含むデータが窃取される事案を複数確認したとして、ウェブシステムの管理、サプライチェーン対策、データ管理の 3 点で対策の徹底を求めた。AI の悪用を含む攻撃手法の高度化に触れ、経営層に投資と体制整備を要請。",
      "keyPoints": [
        "ウェブシステム等の適切な管理: 脆弱性管理、アカウント管理・認証（MFA）、レジリエンス",
        "サプライチェーンを通じた侵害への対策: 委託先の状況把握、契約での要件明確化、情報共有範囲の適正化",
        "データの適切な管理: 情報資産の把握、保有情報の最小化、アクセス制御、暗号化、ログ取得・監視",
        "「AI の悪用を含むサイバー攻撃の手法が高度化・巧妙化する中」経営課題として対策強化を要請",
        "被害組織には技術的情報の速やかな共有を要請"
      ],
      "documentUrl": "https://www.cyber.go.jp/pdf/press/taiou.pdf",
      "reuseTerms": "政府標準利用規約（第2.0版）準拠。出典：国家サイバー統括室Webサイト（当該ページのURL）"
    },
    {
      "slug": "npa-20210719-apt40",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.npa.go.jp/bureau/cyber/pdf/20210719pr.pdf",
          "title": "中国政府を背景に持つAPT40といわれるサイバー攻撃グループによるサイバー攻撃等について（注意喚起）",
          "publisher": "警察庁",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        },
        {
          "id": "s2",
          "url": "https://www.npa.go.jp/bureau/cyber/koho/caution.html",
          "title": "注意喚起一覧",
          "publisher": "警察庁",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "issuer": "npa",
      "issuerName": "警察庁",
      "stage": "reviewed",
      "title": "中国政府を背景に持つAPT40といわれるサイバー攻撃グループによるサイバー攻撃等について（注意喚起）",
      "publishedAt": "2021-07-19",
      "kind": "attribution",
      "actorSlugs": [
        "apt40"
      ],
      "waveSlugs": [],
      "incidentSlugs": [],
      "summary": "2021年7月19日（現地時間）に英国と米国などが APT40 に関する声明を発表し、日本政府も同日に外務報道官談話で非難した。注意喚起は、この一連の攻撃で日本企業も対象になっていたことを確認したとし、基本的なセキュリティ対策と、不審な動きを検知した際の所管省庁・セキュリティ関係機関・警察への連絡を求めている。",
      "keyPoints": [
        "英米等が APT40 等に関する声明を発表、日本政府は外務報道官談話を発出",
        "我が国企業も対象となっていたことを確認",
        "不審なメールや添付ファイルを開かない、OS やプログラムのパッチを速やかに適用する",
        "不審な動きを検知したら所管省庁・セキュリティ関係機関・警察へ連絡",
        "参考: 米 NSA・CISA・FBI の合同アドバイザリー AA21-200A"
      ],
      "documentUrl": "https://www.npa.go.jp/bureau/cyber/pdf/20210719pr.pdf",
      "reuseTerms": "政府標準利用規約（第2.0版）準拠。出典：警察庁Webサイト（当該ページのURL）"
    },
    {
      "slug": "npa-20221014-lazarus",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.npa.go.jp/bureau/cyber/pdf/R041014_cyber_alert.pdf",
          "title": "北朝鮮当局の下部組織とされるラザルスと呼称されるサイバー攻撃グループによる暗号資産関連事業者等を標的としたサイバー攻撃について（注意喚起）",
          "publisher": "金融庁・警察庁・内閣サイバーセキュリティセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "issuer": "npa",
      "coIssuers": [
        "fsa",
        "nisc"
      ],
      "issuerName": "金融庁・警察庁・内閣サイバーセキュリティセンター",
      "stage": "reviewed",
      "title": "北朝鮮当局の下部組織とされるラザルスと呼称されるサイバー攻撃グループによる暗号資産関連事業者等を標的としたサイバー攻撃について（注意喚起）",
      "publishedAt": "2022-10-14",
      "kind": "alert",
      "actorSlugs": [
        "lazarus"
      ],
      "waveSlugs": [],
      "incidentSlugs": [],
      "summary": "北朝鮮当局の下部組織とされるラザルスが暗号資産関連企業や取引所を標的にしていると国連安保理の専門家パネル中間報告書が指摘し、日本の暗号資産交換業者にも同様の攻撃が行われている。標的企業の幹部を装ったフィッシングメールや、SNS の虚偽アカウントで従業員に接近してマルウェアをダウンロードさせるソーシャルエンジニアリングが確認されている。",
      "keyPoints": [
        "国連安保理北朝鮮制裁委員会専門家パネルの中間報告書（2022-10-07）が暗号資産関連企業・取引所への標的化を指摘",
        "米国では FBI・CISA・財務省が 2022-04-18 に手口と対応策を公表（TraderTraitor）",
        "手口: 幹部を装ったフィッシングメール、SNS の虚偽アカウントによる接近、マルウェアを足がかりにしたネットワーク侵入",
        "対策: ソーシャルエンジニアリングへの意識向上、ダウンロード元の確認、秘密鍵のオフライン保管",
        "一般対策: パッチ管理、端末保護、多要素認証、権限管理、継続的な監視、インシデント対応計画"
      ],
      "documentUrl": "https://www.npa.go.jp/bureau/cyber/pdf/R041014_cyber_alert.pdf",
      "reuseTerms": "政府標準利用規約（第2.0版）準拠。出典：警察庁Webサイト（当該ページのURL）"
    },
    {
      "slug": "npa-20230927-blacktech",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.npa.go.jp/bureau/cyber/koho/caution/caution20230927.html",
          "title": "中国を背景とするサイバー攻撃グループBlackTechによるサイバー攻撃について（注意喚起）",
          "publisher": "警察庁・内閣サイバーセキュリティセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        },
        {
          "id": "s2",
          "url": "https://media.defense.gov/2023/Sep/27/2003309107/-1/-1/0/CSA_BLACKTECH_HIDE_IN_ROUTERS_TLP-CLEAR.PDF",
          "title": "People's Republic of China-Linked Cyber Actors Hide in Router Firmware",
          "publisher": "NSA / FBI / CISA / 警察庁 / NISC",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "issuer": "npa",
      "coIssuers": [
        "nisc",
        "cisa",
        "other"
      ],
      "issuerName": "警察庁・内閣サイバーセキュリティセンター（米 NSA・FBI・CISA と合同）",
      "stage": "reviewed",
      "title": "中国を背景とするサイバー攻撃グループBlackTechによるサイバー攻撃について（注意喚起）",
      "publishedAt": "2023-09-27",
      "kind": "alert",
      "actorSlugs": [
        "blacktech"
      ],
      "waveSlugs": [],
      "incidentSlugs": [],
      "summary": "警察庁と内閣サイバーセキュリティセンターが、米国の NSA・FBI・CISA とともに、中国を背景とするサイバー攻撃グループ BlackTech によるサイバー攻撃について合同の注意喚起を発出した。英語の報告書の題名は「People's Republic of China-Linked Cyber Actors Hide in Router Firmware」。",
      "keyPoints": [
        "日米の 5 機関による合同の注意喚起",
        "対象は中国を背景とするサイバー攻撃グループ BlackTech",
        "英語報告書はルーターのファームウェアへの潜伏を題名に掲げる"
      ],
      "documentUrl": "https://www.npa.go.jp/bureau/cyber/koho/caution/caution20230927.html",
      "reuseTerms": "政府標準利用規約（第2.0版）準拠。出典：警察庁Webサイト（当該ページのURL）"
    },
    {
      "slug": "npa-20250108-mirrorface",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.npa.go.jp/bureau/cyber/koho/caution/caution20250108.html",
          "title": "MirrorFaceによるサイバー攻撃について（注意喚起）",
          "publisher": "警察庁・内閣サイバーセキュリティセンター",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        },
        {
          "id": "s2",
          "url": "https://www.npa.go.jp/bureau/cyber/koho/caution.html",
          "title": "注意喚起一覧",
          "publisher": "警察庁",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "issuer": "npa",
      "coIssuers": [
        "nisc"
      ],
      "issuerName": "警察庁・内閣サイバーセキュリティセンター",
      "stage": "reviewed",
      "title": "MirrorFaceによるサイバー攻撃について（注意喚起）",
      "publishedAt": "2025-01-08",
      "kind": "attribution",
      "actorSlugs": [
        "mirrorface"
      ],
      "waveSlugs": [],
      "incidentSlugs": [],
      "summary": "MirrorFace（別名 Earth Kasha）による 2019 年頃から現在に至る日本国内の組織、事業者、個人を対象としたキャンペーンについて、主に安全保障や先端技術に係る情報窃取を目的とした、中国の関与が疑われる組織的なサイバー攻撃と評価した。手口は別添の「Windows Sandbox を悪用した手口及び痕跡・検知策」「VS Code を悪用した手口及び痕跡・検知策」で公表。",
      "keyPoints": [
        "活動期間は 2019 年頃から現在まで、対象は国内の組織・事業者・個人",
        "安全保障や先端技術に係る情報窃取が主目的と評価",
        "中国の関与が疑われる組織的なサイバー攻撃",
        "別添: Windows Sandbox と VS Code を悪用した手口と痕跡・検知策",
        "捜査は警察庁関東管区警察局サイバー特別捜査部と警視庁ほか道府県警察"
      ],
      "documentUrl": "https://www.npa.go.jp/bureau/cyber/koho/caution/caution20250108.html",
      "reuseTerms": "政府標準利用規約（第2.0版）準拠。出典：警察庁Webサイト（当該ページのURL）"
    },
    {
      "slug": "npa-20260918-waterplum",
      "createdAt": "2026-10-12T22:00:00+09:00",
      "updatedAt": "2026-10-12T22:00:00+09:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.npa.go.jp/bureau/cyber/koho/caution/caution20260918.html",
          "title": "北朝鮮サイバー攻撃グループ「WaterPlum」(ウォータープラム)及び北朝鮮IT労働者に関する我が国、米国、豪州及びドイツによるパブリック・アトリビューションについて",
          "publisher": "警察庁・国家サイバー統括室",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        },
        {
          "id": "s2",
          "url": "https://www.cyber.go.jp/news/press/tyuuikanki.html",
          "title": "注意喚起一覧",
          "publisher": "国家サイバー統括室",
          "kind": "gov",
          "retrievedAt": "2026-10-12T22:00:00+09:00",
          "license": "政府標準利用規約"
        }
      ],
      "reviewedBy": "human",
      "reviewedAt": "2026-10-12T22:00:00+09:00",
      "issuer": "npa",
      "coIssuers": [
        "nco"
      ],
      "issuerName": "警察庁・国家サイバー統括室（米国・豪州・ドイツと合同）",
      "stage": "reviewed",
      "title": "北朝鮮サイバー攻撃グループ「WaterPlum」(ウォータープラム)及び北朝鮮IT労働者に関する我が国、米国、豪州及びドイツによるパブリック・アトリビューションについて",
      "publishedAt": "2026-09-18",
      "kind": "attribution",
      "actorSlugs": [
        "waterplum"
      ],
      "waveSlugs": [],
      "incidentSlugs": [],
      "summary": "日本、米国、豪州、ドイツが、北朝鮮サイバー攻撃グループ WaterPlum（関連名称 Contagious Interview）による IT 技術者を標的としたサイバー攻撃の手口と、北朝鮮 IT 労働者による外貨獲得活動・採用応募活動の実態を公表した。民間事業者からの情報提供と、警察庁関東管区警察局サイバー特別捜査部と都道府県警察の捜査・分析にもとづく。",
      "keyPoints": [
        "4 か国によるパブリック・アトリビューション",
        "標的は IT 技術者と民間事業者",
        "北朝鮮 IT 労働者の外貨獲得活動と採用応募活動の実態を公表",
        "IT 技術者や民間事業者に注意喚起の内容を参考にした対策を要請",
        "別添: 日本語版・英語版 PDF、サイバー警察局便り R8 Vol.17"
      ],
      "documentUrl": "https://www.npa.go.jp/bureau/cyber/koho/caution/caution20260918.html",
      "reuseTerms": "政府標準利用規約（第2.0版）準拠。出典：警察庁Webサイト（当該ページのURL）"
    },
    {
      "slug": "npa-20261009-202610-itg",
      "createdAt": "2026-10-12T23:30:33+00:00",
      "updatedAt": "2026-10-12T23:30:33+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.npa.go.jp/bureau/cyber/koho/caution/caution202610_itg.html",
          "title": "中国政府関連のサイバー攻撃グループを支援する企業に関する国際アドバイザリーへの共同署名について",
          "publisher": "警察庁",
          "kind": "gov",
          "retrievedAt": "2026-10-12T23:30:33+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "npa",
      "issuerName": "警察庁",
      "stage": "bulletin",
      "title": "中国政府関連のサイバー攻撃グループを支援する企業に関する国際アドバイザリーへの共同署名について",
      "publishedAt": "2026-10-09",
      "kind": "attribution",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "documentUrl": "https://www.npa.go.jp/bureau/cyber/koho/caution/caution202610_itg.html"
    },
    {
      "slug": "ppc-20260819-260819-01-houdou-b3005d16",
      "createdAt": "2026-10-13T08:32:50+00:00",
      "updatedAt": "2026-10-13T08:32:50+00:00",
      "sources": [
        {
          "id": "s1",
          "url": "https://www.ppc.go.jp/news/press/2026/260819_01_houdou",
          "title": "「KＤＤＩ株式会社及びインターネットサービスプロバイダに対する個人情報の保護に関する法律に基づく行政上の対応並びにメールサービス利用者に対する注意喚起について」の公表（令和８年８月19日）",
          "publisher": "個人情報保護委員会",
          "kind": "gov",
          "retrievedAt": "2026-10-13T08:32:50+00:00"
        }
      ],
      "reviewedBy": "bot",
      "issuer": "ppc",
      "issuerName": "個人情報保護委員会",
      "stage": "bulletin",
      "title": "「KＤＤＩ株式会社及びインターネットサービスプロバイダに対する個人情報の保護に関する法律に基づく行政上の対応並びにメールサービス利用者に対する注意喚起について」の公表（令和８年８月19日）",
      "publishedAt": "2026-08-19",
      "kind": "report",
      "actorSlugs": [],
      "waveSlugs": [],
      "incidentSlugs": [],
      "organizationNames": [
        "KDDI株式会社"
      ],
      "documentUrl": "https://www.ppc.go.jp/news/press/2026/260819_01_houdou"
    }
  ]
}