セキュリティ診断、情報提供

セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。

アナウンス一覧表示

JVN脆弱性情報 JVN脆弱性検索トップへ

更新日:2026年7月22日10:00

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	-	-	（複数のベンダ）	（複数の製品）	一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性 New	-	-	2026-07-21 14:05	2026-07-17
2	-	-	（複数のベンダ）	（複数の製品）	CISA ICS Advisory / ICS Medical Advisory（2026年07月16日） New	-	-	2026-07-21 14:05	2026-07-17
3	-	-	LMSYS Org	SGLang	SGLangにおけるPickleのデシリアライゼーションに関する脆弱性 New	-	-	2026-07-21 14:05	2026-07-17
4	6.5	警告ネットワーク	Drupal	AI Agents	Drupalプラグイン「AI Agents」における不正な認証の脆弱性 New	CWE-Other その他	CVE-2026-13236	2026-07-21 12:21	2026-07-21
5	6.8	警告物理	ソニー株式会社	2017年以前に出荷された一部のFeliCa ICチップ	非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性 New	CWE-Other その他	CVE-2026-59776	2026-07-21 12:13	2026-07-21
6	7.8	重要ローカル	マイクロソフト	Microsoft Windows 11 24h2 Microsoft Windows Server 2012 Microsoft Windows 11 25h2 Microsoft Windows Server 2019 Microsoft …	WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性 New	CWE-416 解放済みメモリの使用	CVE-2026-50312	2026-07-21 10:44	2026-07-14
7	7.8	重要ローカル	マイクロソフト	Microsoft Windows 11 24h2 Microsoft Windows Server 2012 Microsoft Windows 11 25h2 Microsoft Windows Server 2019 Microsoft …	Windows NTFS のリモートでコードが実行される脆弱性 New	CWE-122 ヒープオーバーフロー	CVE-2026-50313	2026-07-21 10:44	2026-07-14
8	7.8	重要ローカル	マイクロソフト	Microsoft Office 2021 Long Term Servicing Channel Edition Microsoft Office 2019 Microsoft 365 Apps Microsoft Office 2024 …	Microsoft Office のリモートコードが実行される脆弱性 New	CWE-416 解放済みメモリの使用	CVE-2026-50314	2026-07-21 10:44	2026-07-14
9	7.8	重要ローカル	マイクロソフト	Microsoft Windows Server 2025 Microsoft Windows 11 24h2 Microsoft Windows 11 26h1 Microsoft Windows 11 25h2	Windows Image Acquisition の特権の昇格の脆弱性 New	CWE-476 NULL ポインタデリファレンス	CVE-2026-50315	2026-07-21 10:44	2026-07-14
10	5.5	警告ローカル	マイクロソフト	Microsoft Windows 11 24h2 Microsoft Windows 11 25h2 Microsoft Windows 10 22h2 Microsoft Windows Server 2022 Microsoft Wind…	Windows カーネルの情報漏えいの脆弱性 New	CWE-532 ログファイルからの情報漏えい	CVE-2026-50316	2026-07-21 10:44	2026-07-14

NVD脆弱性情報 NVD脆弱性検索トップへ

更新日":2026年7月22日4:02

No	CVSS	レベル攻撃区分	ベンダー名	プロダクト名	タイトル	CWE	CVE	更新日	公表日
1	7.8	HIGH ローカル	microsoft	windows_subsystem_for_linux	Buffer over-read in Windows Subsystem for Linux allows an authorized attacker to elevate privileges locally. New	CWE-126 バッファオーバーリード	CVE-2026-57968	2026-07-21 03:39	2026-07-15
2	4.7	MEDIUM ローカル	microsoft	windows_subsystem_for_linux	Time-of-check time-of-use (toctou) race condition in Windows Subsystem for Linux allows an authorized attacker to perform tampering locally. New	CWE-367 Time-of-check Time-of-use (TOCTOU) 競合状態	CVE-2026-57973	2026-07-21 03:39	2026-07-15
3	6.5	MEDIUM ネットワーク	microsoft	windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2012 windows_server_2016 windows_server_2019<…	Use of uninitialized resource in Windows RDP allows an authorized attacker to disclose information over a network. New	CWE-908 初期化されていないリソースの使用	CVE-2026-57982	2026-07-21 03:39	2026-07-15
4	7.0	HIGH ローカル	microsoft	windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2022 windows_server_2025	Concurrent execution using shared resource with improper synchronization ('race condition') in Windows Runtime allows an authorized attacker to elevate privileges locally. New	CWE-362 競合状態	CVE-2026-58527	2026-07-21 03:38	2026-07-15
5	4.6	MEDIUM 物理	microsoft	windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2019 windows_server_2022 windows_server_2025	Out-of-bounds read in Windows USB Audio Class driver (usbaudio.sys) allows an unauthorized attacker to disclose information with a physical attack. New	CWE-125 境界外読み取り	CVE-2026-58528	2026-07-21 03:33	2026-07-15
6	7.8	HIGH ローカル	microsoft	windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2016 windows_server_2019 windows_server_2022<…	Heap-based buffer overflow in Windows Resilient File System (ReFS) allows an unauthorized attacker to execute code locally. New	CWE-122 ヒープオーバーフロー	CVE-2026-58530	2026-07-21 03:28	2026-07-15
7	7.5	HIGH ネットワーク	microsoft	windows_10_1607 windows_10_1809 windows_10_21h2 windows_10_22h2 windows_11_24h2 windows_11_25h2 windows_11_26h1 windows_server_2012 windows_server_2016 windows_server_2019<…	Concurrent execution using shared resource with improper synchronization ('race condition') in Windows SMB allows an authorized attacker to elevate privileges over a network. New	CWE-362 CWE-416 競合状態解放済みメモリの使用	CVE-2026-58531	2026-07-21 03:26	2026-07-15
8	9.8	CRITICAL ネットワーク	langflow	langflow	IBM Langflow OSS 1.0.0 through 1.10.0 could allow a remote attacker to gain unauthorized access due to improper authentication in the /api/v1/login/auto_login endpoint. The endpoint issues long-lived superuser bearer tokens without requiring authentication when the AUTO_LOGIN configuration is enabl… New	CWE-306 重要な機能に対する認証の欠如解説	CVE-2026-9103	2026-07-21 03:22	2026-07-18
9	9.9	CRITICAL ネットワーク	langflow	langflow	IBM Langflow OSS 1.0.0 through 1.10.0 Langflow versions up to 1.9.2 (commit 94981c443d4918517b9e8163d70fc598dc33a32d) contain a code injection vulnerability in the Policies component's ToolGuard integration that bypasses the allow_custom_components=false security control. The vulnerability exists b… New	CWE-94 コード・インジェクション	CVE-2026-9135	2026-07-21 03:22	2026-07-18
10	-		-	-	The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow symbolic links outside of the intended privilege boundary. An attacker with low-privilege CLI access can create a symbolic link that references a privileged filesyst… New	CWE-59 リンク解釈の問題	CVE-2026-8170	2026-07-21 03:16	2026-07-21

バージョン更新履歴抜粋 バージョン更新履歴へ

サポート期限 サポート期限情報へ

対象期間 : 2026-06-01 〜 2026-10-31

No	名前	通常サポート	延長サポート
1	MariaDB 10.6	2026-06-30
2	SQL Server 2016 Service Pack 2	2021-07-13	2026-07-14
3	Azul Zulu Builds of OpenJDK 26	2026-09-30
4	Oracle JDK 11 (LTS)	2023-09-30	2026-09-30
5	Python3.10	2026-10-31

過去2日間に更新されたセキュリティ情報サイト抜粋 情報提供サイトへ

2026-7-22 JST

メディア・ニュース

No	名前	URL	変更部分の抜粋	タグ
1	@Police	https://www.npa.go.jp/bureau/cyber/index.html	その他お知らせ「家庭用IoT機器を悪用したサイバー攻撃への官民一体となった対策の推進について」（R8.7.21）	Japanese News 行政情報提供
2	Ars Technica	https://arstechnica.com/	☁️🚗,When your vehicle outlives its cloud: What happens next?,Automakers love connected vehicles, but support isn’t open-ended.,Michael Harley,–,7/21/2026,\|,142,Range Rover answers the question: “What ...	English News 海外ブログサイト情報収集
3	Bleeping Computer®	https://www.bleepingcomputer.com/	Critical wp2shell WordPress flaws exploited to install webshells,Microsoft shares manual fix for WSUS sync delays and timeouts,Windows LegacyHive zero-day flaw gets free, unofficial patches,SonicWall ...	English News 海外情報提供
4	cnet	https://www.cnet.com/	The Human in the Noose: On the Special Hell of Marking an AI’s Homework,Guest column: Author Cory Doctorow explains how your boss's love affair with AI is bad news for you — and your boss.,Samsung Gal ...	English News 海外ブログ
5	Cybersecurity News	https://securityonline.info/	July 21, 2026,Microsoft UEFI CA 2023 Certificate Update Causes Widespread Issues,Do Son,July 21, 2026,0,Technology,Claude Team Plan Now Starts at Just 2 Seats,Do Son,July 21, 2026,0,Technology,White H ...	English News 海外情報提供
6	Engadget	https://www.engadget.com/	Smartphones,The Light Flip is a minimalist flip phone that leaves out all those distracting apps,The new Light Flip is a mashup of the Light Phone III and an old-school flip phone.,By,Nathan Ingraham, ...	English News 海外ブログ
7	Gizmodo	https://gizmodo.com/	Right-Wing Haters Try to Stop the Steal as ‘Woke’ Odyssey Conquers Global Box Office,It might be the dumbest culture war fight of the year.,Politics,Matt Novak,Jul 21,Xteink’s Next Pocket-Sized E-Read ...	English News 海外ブログ
8	HELPNETSECURITY	https://www.helpnetsecurity.com/	AI agents tricked into recommending malicious GitHub repositories,July 21, 2026,JadePuffer returns with ransomware built to target AI models and infrastructure,July 21, 2026,Cisco’s open-weight Antare ...	English News 海外情報提供
9	Japan Security Summit	https://japansecuritysummit.org/	日本の34％が「オンラインで個人情報を共有していない」と...,2026.07.22,編集部,ゼロデイ攻撃とは？仕組みや脅威、企業が取るべき対策をわか...,2026.07.22,ゼロから学ぶサイバーセキュリティ,,,編集部	Japanese News 組織
10	Mashable	https://mashable.com/	Mashable Selects,In My Bag,Jimothy the raccoon is taking over the internet,Seth Meyers shares montage of crowds booing Trump at sport events,Jon Stewart blasts Trump's lingering World Cup final photo, ...	English News 海外ブログ
11	ScanNetSecurity	https://scan.netsecurity.ne.jp/	2026.07.22（水）,2026.7.21 Tue 8:05,患者の氏名・住所情報を利用し別の医療機関の開業案内を郵送,社会福祉法人済生会宇都宮病院は6月30日、職員による患者情報の不適切な取り扱いについて発表した。,停職 30 日の処分～医療従事者が患者の入院の事実と病状を示唆する内容を発言,2026.7.21 Tue 8:05,樋口商会子会社の会計情報漏えい、取引先から「ランサムウェア ...	Japanese News 情報提供
12	Schneier on Security	https://www.schneier.com/	MIT to Become Hotbed of AI Video Surveillance,It’s,a lot,:,According to information obtained by,The Tech,, MIT is spending over $3 million on more than 500 AI surveillance cameras in academic building ...	English News 海外ブログ
13	scmagazine	https://www.scmagazine.com/	(Adobe Stock),Qilin exploits Palo Alto Networks GlobalProtect VPN firewalls,Steve,Zurier,July 21, 2026,Qilin exploited a patched Palo Alto VPN flaw, highlighting the cost of delayed patching.,LegacyHi ...	English News 海外情報提供
14	securityweek	https://www.securityweek.com/	Trump Orders Defense Contractors to Map Software, Suppliers Across Critical Supply Chains,New executive order calls for end-to-end visibility into defense supply chains, including software dependencie ...	English News 海外情報提供
15	TechCrunch	https://techcrunch.com/	OpenAI says Hugging Face was breached by its own pre-release models,Jack Dorsey is taking on Slack with Buzz, a group chat platform for teams and their AI agents,Amanda Silberling,4 hours ago,Media & ...	English News 海外ブログサイト情報収集
16	TechNadu.com	https://www.technadu.com/	Fake Troubleshooting Prompts Trick Online Banking Users in Spain and Portugal into Installing Trojans,By,Vishwa Pandagle,\|,Published,AgentBaiting: Fake AI Skills Trick Claude Code, Gemini, and ChatGPT ...	English News 海外情報提供
17	TechRadar	https://www.techradar.com/	Garmin just accidentally revealed pricing for its own Fitbit Air rival,Pricing and images for the unreleased Garmin Cirqa band have leaked, but not everything appears to be legitimate.,It's official — ...	English News 海外ブログ
18	The Verge	https://www.theverge.com/	Who’s afraid of the big, bad GPU?,How you feel about AI’s energy use might change how you feel about computers entirely.,Justine Calma,10:00 AM UTC,Samsung can’t afford to play it safe with Apple’s fi ...	English News 海外ブログ
19	wired	https://www.wired.com/	Stop Saying Kids Can’t Read,Everyone is talking about the reading crisis. But inside the “Mississippi Miracle,” it’s all about comprehension.,By,Megan Greenwell,Rogue Agents,OpenAI Models Escaped Cont ...	English News ブログ
20	ZDNet Japan セキュリティ	https://japan.zdnet.com/security/	新着PDF：AI導入で減る仕事と増える仕事,「Claude」が認証情報にアクセスせずにログイン可能に--1Passwordの新たな「エージェンティック・モード」,2026-07-22 07:00,「AIは破壊的な技術」「防御は基本に立ち返る時」--チェック・ポイントのCEO,2026-07-22 07:00,AIがHugging Faceにサイバー攻撃--攻撃を検知して分析したのもAI,2026- ...	Japanese News 情報提供
21	サイバーセキュリティ.com	https://cybersecurity-jp.com/	【無料】,メルマガ登録でプレゼント！書籍「セキュリティ対策の基礎知識」,2026/07/21,名古屋医療センター、患者591人分の個人情報を含むUSBメモリを一時紛失,2026/07/21,日産化学、社内システムへの不正アクセスの可能性　外部専門家と影響範囲を調査,データ消去・バックアップ,ゼロトラストセキュリティ	Japanese News 会社ブログ情報提供
22	マルウェア情報局	https://eset-info.canon-its.jp/malware_info/	情報局｜特集（/special/）,2026.7.21,APTグループ「Sednit」が活動を再開ークラウドを活用した高度な攻撃手法が判明,ESET社は、2つのインプラント「BeardShell」と「Covenant」を中心とした「デュアル（二重）インプラント」手法を利用するSednitの高度なインプラントチームが活動を再開したことを発見しました。本記事では、その手法の特徴と攻撃の実態について ...	Japanese News 情報提供

セキュリティ関連企業

No	名前	URL	変更部分の抜粋	タグ
1	Compass Security	https://www.compass-security.com/	The Hidden Privilege of Automation Platforms,21.07.2026,Automation platforms such as n8n are often introduced as productivity tools: connect a few systems, automate repetitive work, maybe add some AI. ...	English Web診断会社 CTF 教育インシデント対応 Forensic E-Learning
2	nVisium LLC	https://www.netspi.com/	Azure VM Command Execution using Third-Party Extensions – Chef,Thomas Byrne,Discover how a privileged principal in Azure can abuse third-party extensions like Chef to achieve arbitrary command executi ...	English Web診断ネットワーク診断ソースコード診断スマフォ診断 IoT診断コンサル教育 Cloudセキュリティ
3	Positive Technologies	https://www.ptsecurity.com/	Зарегистрироваться,Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям,13 августа в 14:00,Зарегистрироваться,Киберустойчивость по шагам: обновления PT X и путь к кибериспытаниям,Влади ...	English News News Web診断ネットワーク診断会社スマフォ診断 WAF Forensic Pentest SIEM 脆弱性管理脆弱性管理 ERP Security ERP Security Infra Security
4	Trustwave	https://www.trustwave.com/ja-jp/	BLACKHAT 2026,Join us at Black Hat and discover how we’re reshaping the cybersecurity landscape	English Web診断 Web診断ネットワーク診断 Tools Tools 会社会社コンサル WAF 教育インシデント対応セキュリティ強化支援要件コンサルティング SIEM 脆弱性管理 SOC メールセキュリティ PCIDSS対応 IDS/IPS管理 DDos対策
5	ソリトンシステムズ	https://www.soliton.co.jp/	2026年07月21日,製品,セキュリティ対策の取引条件化が進行 ― ソリトン、「サプライチェーンセキュリティ実態調査2026」を公開 ―	Japanese Web診断ネットワーク診断 IoT診断教育 Endpoint Detection and Response(EDR) Forensic Pentest 標的型メール訓練脆弱性管理 SOC メールセキュリティデータベース診断 CSIRT構築ファイル転送 DNSセキュリティプライバシーマーク
6	株式会社ステラセキュリティ	https://www.sterrasec.com/	セキュリティチーム代行,2026/07/21: セキュリティチーム代行サービスの,「セキュリティロードマップ策定支援プラン」「セキュリティ業務AI活用支援プラン」,を公開しました。	Japanese Web診断スマフォ診断教育 Androidアプリ Cloudセキュリティ iOS AWS
7	株式会社ブロードバンドセキュリティ	https://www.bbsec.co.jp/	脆弱性診断,セキュリティ対策の有効性を検証する ―ペネトレーションテストの実施ポイントと脆弱性診断との違い―,[開催日時],2026.08.19（水）14:00～15:00,無料ウェビナー,脆弱性診断,AI時代に見直すセキュリティ対策～ASMの考え方で始める攻撃対象領域の可視化とリスク対策～,[開催日時],2026.08.26（水）14:00～15:00,無料ウェビナー	Japanese Web診断ネットワーク診断会社ソースコード診断コンサル教育改ざん検知 Endpoint Detection and Response(EDR) メールインシデント対応メールセキュリティ PCIDSS対応マルウェア・ランサムウェア対応
8	株式会社ラック	https://www.lac.co.jp/	2026年7月21日,ラックピープル,AIエージェントでTerraform importはどこまで楽になる？	Japanese Web診断ネットワーク診断大手会社ソースコード診断スマフォ診断 IoT診断コンサル資格 WAF 教育インシデント対応 Forensic Pentest E-Learning セキュリティ強化支援要件コンサルティング自動診断ツールシステム開発標的型メール訓練改ざん検知ログ管理 SOC ハードウェア診断情報提供 PCIDSS対応 CSIRT構築無線LAN診断 APT攻撃耐性診断 IPアドレス調査マルウェア・ランサムウェア対応

ツール

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		GreyNoise	https://www.greynoise.io/	100,000,July 21, 2026,With the new Intelligence Dashboard,,pin any combination of CVEs, tags, countries, IPs, and GNQL queries into one persistent, always-current view.,‍,Read the blog →,Read the blog ...	Japanese Tools 海外情報提供 OSINT

ブログ

No	名前	URL	変更部分の抜粋	タグ
1	Compass Security Blog	https://blog.compass-security.com/	The Hidden Privilege of Automation Platforms,July 21, 2026,/,Sebastian Malin,/,0 Comments,Automation platforms such as n8n are often introduced as productivity tools: connect a few systems, automate r ...	English 海外会社ブログ情報提供
2	Hacking Articles	https://www.hackingarticles.in/	Privilege Escalation,Windows Privilege Escalation: SeRestorePrivilege,July 21, 2026,by,raj,11 Min Reading,Overview SeRestorePrivilege is a Windows special privilege that allows its holder to restore f ...	English Web診断海外 Hacking 教育ブログ Pentest 情報提供
3	Open Source DFIR	https://osdfir.blogspot.com/	Case study of comparing command line tools,July 21, 2026,Case study of comparing command line tools Background Recently I ran into an issue where one of the tools I was using no longer produced the ou ...	English インシデント対応ブログ Forensic 情報提供
4	Qualys Security Blog	https://blog.qualys.com/	Sanchi Patel,July 21, 2026,- 4 min read,Manual Patching Can’t Outrun AI. Automated Remediation Can.,Posted in,Product and Tech,Saeed Abbasi,July 21, 2026,- 4 min read,CVE-2026-8933: Local Privilege Es ...	English 大手海外ブログ情報提供
5	Whitehat Security ブログ	https://www.blackduck.com:443/blog.html	Countdown to the next EU CRA milestone,Read the blog post,Security News	English 海外ブログ情報提供
6	セキュリティホールメモ	http://www.st.ryukoku.ac.jp/~kjm/security/memo/	Last modified: Tue Jul 21 18:38:09 2026,2026.07.21,》,GPT-5.6がファイルを勝手に削除したという報告多数、OpenAIはサンドボックスなしのフルアクセスモードで発生することが最も多いと指摘,(gigazine, 7/17),》,トランプ政権が外国製オープンソースAIモデルの事実上の禁止措置を再検討、中国の台頭に懸念,(gigazine, 7/ ...	Japanese 著名人著名人ブログブログ情報提供情報提供

組織

No	名前	URL	変更部分の抜粋	タグ
1	Center for Internet Security	https://www.cisecurity.org/	White Paper,07.21.2026,Incident Response Policy Template for the CIS Controls v8.1 (French),Read More,White Paper,White Paper,07.21.2026,Vulnerability Management Policy Template for the CIS Controls v ...	English 海外組織情報提供
2	IPA 情報処理推進機構	https://www.ipa.go.jp/	デジタル,2026年7月21日,【デジタル事例データベース】ダイキン工業株式会社のDX取組事例を掲載しました,デジタル,2026年7月21日,【外部講演情報更新】8月3日～8月6日開催 ITmedia Enterprise IT Summit 2026 summer ～自律するAIとそれを支えるデータ基盤・インフラを構築するために～,デジタル,2026年7月21日,【デジタル事例データベース】富士 ...	Japanese 組織行政資格情報提供
3	JPCERTコーディネーションセンター	https://www.jpcert.or.jp/	2026-07-21 12:00,Drupalプラグイン「AI Agents」における不正な認証の脆弱性,2026-07-21 12:00,非接触型ICカード技術FeliCaの一部のICチップにおける脆弱性,2026-07-17 11:00,CISA ICS Advisory / ICS Medical Advisory（2026年07月16日）,2026-07-17 11:00,一部のHTTP/ ...	Japanese 組織行政インシデント対応
4	National Vulnerability Database	https://nvd.nist.gov/	CVE-2026-35149,- HCL DFXServer is affected by an Authentication Bypass vulnerability via server response manipulation. An unauthorized user without valid credentials can exploit this flaw by intercept ...	English 組織行政
5	NICT 情報通信研究機構	http://www.nict.go.jp/	プレスリリース,家庭用IoT機器を悪用するレジデンシャルプロキシの現状をまとめたファクトシートを公表,2026年,7月21日,国立研究開発法人情報通信研究機構（,NICT,（,エヌアイシーティー,）,、理事長: 大野英男）は、総務省及び警察庁と共同で、家庭用IoT機器を悪用するレジデンシャルプロキシに関する現状、国内における観測・分析結果及び利用者や事業者が留意すべき事項を取りまとめた資料（ファ ...	Japanese 組織行政
6	NPO 日本ネットワークセキュリティ協会	http://www.jnsa.org/	【学生限定】,教育部会「JNSAセキュリティチャレンジスクール 2026 夏期講座 -入門～初級レベル-」＞＞,2026年8月25日（火）8月26日（水）ビジョンセンター東京虎ノ門（東京都港区）にてハイブリッド開催！！,2026.7.21,【学生限定】教育部会「JNSAセキュリティチャレンジスクール 2026 夏期講座 -入門～初級レベル-」の参加受付を開始しました！	Japanese 組織
7	警視庁　サイバー犯罪対策プロジェクト	https://www.npa.go.jp/bureau/cyber/index.html	その他お知らせ「家庭用IoT機器を悪用したサイバー攻撃への官民一体となった対策の推進について」（R8.7.21）	Japanese 組織情報提供

やられサイト

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		PentesterLab	https://pentesterlab.com/	6 days ago,Fastjson @JSONType jar: URL RCE,6 days ago,Research Worth Reading - Week 29, 2026,2 days ago,6 days ago	English Web診断

脆弱性通知サイト

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		脆弱性対策情報データベース	https://jvndb.jvn.jp/index.html	最終更新日：2026/07/21,現在の登録件数：294821件,2026/07/21,JVNDB-2026-024439,一部のHTTP/2サーバーにおけるフロー制御に起因したサービス拒否（DoS）の脆弱性,2026/07/21,JVNDB-2026-024438,CISA ICS Advisory / ICS Medical Advisory（2026年07月16日）,2026/07/21,J ...	Japanese News 組織行政 Windows Linux/Unix Mac OS 情報提供

Firewall

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		攻撃遮断くん	https://www.shadan-kun.com/	2026年7月21日,WordPress Coreの脆弱性「wp2shell」（CVE-2026-63030、CVE-2026-60137）に関する注意喚起と攻撃遮断くんでの対応について,2026年7月21日,クラウド型WAF『攻撃遮断くん』が「ITreview Grid Award 2026 Summer」におけるWAF部門にて17期連続でLeaderを受賞,2026年6月25日,クラウド型WA ...	Japanese 会社 WAF Cloud

2026-7-21 JST

メディア・ニュース

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		securityledger.com	https://securityledger.com/	Monday, July 20, 2026,July 20, 2026,\|,Paul Roberts,Edge Devices Are Your Cyber Underbelly. Here’s Why.,In this episode of the podcast, host Paul Roberts interviews Nishawn Smagh of the firm GreyNoise ...	English News 海外情報提供

セキュリティ関連企業

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Claranet	https://www.claranet.com/us/	Red Teaming Services,Purple Teaming Services,Black Hat USA,Red Teaming Services,Purple Teaming Services,Black Hat USA,Join us at,Black Hat,events Worldwide!,Learn more	English 海外会社
2		RIPS TECH	https://www.ripstech.com/	Sonar Vortex,New,Context before the agent writes. Verification as it writes.,SonarQube Remediation Agent,Fix code issues at scale, on demand.,Sonar Vortex,New,Context before the agent writes. Verifica ...	English Tools 海外会社ソースコード診断ソースコード診断

ツール

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		DefenseCode ThunderScan	https://github.com/marketplace/actions/defensecode-thunderscan-action	Code Quality,Enforce quality at merge	English Tools ソースコード診断自動診断ツール
2		DefenseCode Web Security Scanner	https://github.com/marketplace/actions/defensecode-thunderscan-action	Code Quality,Enforce quality at merge	Japanese Web診断 Tools 自動診断ツール

ブログ

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Rapid7 ブログ	https://www.rapid7.com/blog/	3895,Threat Research,From a Single Alert to 1,000 Files: Inside an Exposed WebDAV Malware Delivery Lab,Anna Širokova, Jan Recinsky	English 大手海外会社ブログ情報提供
2		Sans Blog	https://www.sans.org/blog/	233,102,52,953,20 Jul 2026,When Frontier Models Say No: What the Hugging Face Breach Teaches Us About Local LLMs,Blog,Artificial Intelligence,20 Jul 2026,Mari DeGrazia,AI Can Find Bugs, But Human Know ...	English 大手海外ブログ情報提供

会議

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		Positive Hack Days	https://www.phdays.com/	Документы и правила	Russia 組織

やられサイト

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		easybuggy4django	https://github.com/k-tamura/easybuggy4django/	Code Quality,Enforce quality at merge	Japanese CTF 教育

Firewall

No	イメージ	名前	URL	変更部分の抜粋	タグ
1		ipfire	https://www.ipfire.org/	IPFire,Latest Release: IPFire 2.29 - Core Update 203 from July 20	English Tools Open Source
2		ModSecurity	https://github.com/SpiderLabs/ModSecurity	Code Quality,Enforce quality at merge,258,65	English Tools Tools WAF WAF Open Source