2026/01/26 週 セキュリティニュースメモ

はじめに

• 自身なりに気になったセキュリティ情報の 私のメモ です
• 毎週日曜日起点で作成し、土曜日まで、その週の記事を更新し続けます
  • zennでの公開は、翌週の記事を作成したタイミングで実施します。ただし、GitHub上では常にpublicです。そのため、zenn上で未公開でも、GitHub上では確認 はできます。

事件事故

攻撃、脅威

脆弱性

• CVE-2026-21509 Microsoft Office 2016 と2019 セキュリティ機能のbypass
  • https://www.theregister.com/2026/01/27/office_zeroday_exploited_in_the/
  • https://thehackernews.com/2026/01/microsoft-issues-emergency-patch-for.html
  • https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-actively-exploited-office-zero-day-vulnerability/

KEV

その他

• 1password フィッシングサイトにて警告表示する機能を提供開始(自動有効化)
  • https://1password.com/blog/as-ai-supercharges-phishing-scams-1password-introduces-built-in-protection
  • https://www.bleepingcomputer.com/news/security/1password-adds-pop-up-warnings-for-suspected-phishing-sites/
• IPA 10大脅威2026
  • https://www.ipa.go.jp/security/10threats/10threats2026.html
• 次回のメジャーWindowsServerバージョンから、NTLM認証をデフォルト無効にする予定
  • https://www.bleepingcomputer.com/news/microsoft/microsoft-to-disable-ntlm-by-default-in-future-windows-releases/