本文へ移動

年次のまとめ(公開版)

2026 年のセキュリティ事件の傾向

secubell が 2026 年に取り上げた事件と、CISA の KEV カタログに載った脆弱性の数を、決まった規則で数えました(AI は使っていません)。集計の期間は 2026-01-01 から 2026-11-02 まで(年の途中)です。

件数

取り上げた事件
0
KEV に載った脆弱性に関わる事件
0
委託先・サプライチェーン経由
0
KEV に載った脆弱性
0
うちランサムウェアでの悪用が知られるもの
0

月別の件数

月事件KEV
1 月00
2 月00
3 月00
4 月00
5 月00
6 月00
7 月00
8 月00
9 月00
10 月00
11 月00
12 月—

分類別の件数

分類件数
脆弱性0
委託先経由の漏えい0
ランサムウェア0
サービスの停止0
サプライチェーン0
その他0

委託先の管理で見ておきたい観点

  • 委託先の一覧を持っておく

    どの委託先にどの情報を預けているかが分かると、事件の知らせを受けたときに、照会する先をすぐ選べます。

  • 知らせの窓口を決めておく

    委託先から知らせを受ける窓口と、社内で誰に回すかを決めておくと、知らせが止まりにくくなります。

  • 悪用が確認された脆弱性を見る

    CISA KEV のような公的な一覧は、対応の順番を考える手がかりになります。自社で使っているかは、それぞれの環境で確かめます。

  • 断定する前に原典を確かめる

    報道や SNS の情報は途中で変わることがあります。当事者や公的機関の発表を確かめてから、社内に伝えます。

悪用が確認された脆弱性の一覧はこちら、取り上げた事件は事件の一覧にあります。

会員版は、事件の一覧と委託先に聞くべきことまで。

スタンダード以上の会員ページでは、この年の事件の一覧、分類から選んだ「委託先に聞くべきこと」、自社の対応状況の数を加えて、PDF と Excel で出せます。プランの違いは料金をご覧ください。

無料で登録する