NEWS – Kaichi Tsukai

今週のサイバーセキュリティ動向（2026/01/11〜01/17）

2026年1月18日 by 塚井海地 / 0件のコメント

今週のハイライト

今週は オープンソース基盤のワークフロー自動化ツールと広範囲の OS/エンタープライズ製品 に関する深刻脆弱性情報が中心となりました。

特に n8n における未認証リモートコード実行（CVE‑2026‑21858, Ni8mare） は最大 CVSS 10.0 と評価され、攻撃可能性が極めて高い欠陥として注目されています。開発者やインフラ担当者は優先して修正を確認する必要があります。出典：https://thehackernews.com/2026/01/critical-n8n-vulnerability-cvss-100.html

また、Microsoft の January 2026 Patch Tuesday では 114件の脆弱性修正が行われ、Desktop Window Manager の情報漏洩脆弱性（CVE‑2026‑20805）が既に実世界で悪用が確認されています。出典：https://thehackernews.com/2026/01/microsoft-fixes-114-windows-flaws-in.html

重大脆弱性とパッチ情報

CVE‑2026‑21858（n8n）

概要：n8n の Webhook/フォーム処理における不適切なパースにより、未認証でリモートコード実行が可能 な欠陥（Ni8mare）。
影響：多数の IoT/自動化インスタンス、企業環境で広く利用。
対策：n8n の最新版 1.121.0 以上へ即時更新。外部公開エンドポイントの制限。
出典：https://thehackernews.com/2026/01/critical-n8n-vulnerability-cvss-100.html

Microsoft Patch Tuesday January 2026

概要：Windows 系 114 件の脆弱性を修正。
- CVE‑2026‑20805（情報漏洩・DWM、既に悪用あり）
- 複数 RCE/EoP/情報漏洩欠陥を全体で修正。
対策：最新セキュリティ更新の適用。
出典：https://thehackernews.com/2026/01/microsoft-fixes-114-windows-flaws-in.html

SAP January 2026 Security Patch

概要：SAP S/4HANA で SQL インジェクション（CVE‑2026‑0501）、RCE など重大な脆弱性の修正。
対策：SAP のセキュリティノート適用。
出典：https://support.sap.com/en/my-support/knowledge-base/security-notes-news/january-2026.html

Google Vertex AI の権限昇格脆弱性

概要：低権限ユーザーが高権限 Service Agent を乗っ取る可能性。
対策：ベンダーのパッチ/構成推奨対応。
出典：https://cyberpress.org/privilege-escalation-bug-in-google-vertex-ai/

Palo Alto Networks PAN‑OS DoS 脆弱性

概要：PAN‑OS に DoS 欠陥、既に PoC あり。
対策：パッチ適用と PoC 情報の確認。
出典：https://www.csoonline.com/article/4117730/palo-alto-networks-patches-firewalls-after-discovery-of-a-new-denial-of-service-flaw-2.html

インシデント・データ侵害

今週は特定の広域侵害報告は限定的ですが、Patch Tuesday で修正された欠陥（特に CVE‑2026‑20805）は実際に悪用が確認されており、情報漏洩リスクが高いとされています。

フィッシング・ソーシャルエンジニアリング

AI やワークフロー自動化の脆弱性と併せ、AI を悪用したフィッシング/詐欺手法の増加傾向が海外レポートで指摘されています（企業セキュリティ戦略の一部としても注意が必要）。出典：https://www.csoonline.com/article/4116270/cybersecurity-risk-will-accelerate-this-year-fueled-in-part-by-ai-says-world-economic-forum.html

政策・基準・フレームワーク動向

CISA KEV カタログ は昨年大幅に拡大しており、実際の悪用事例がある CVE を迅速に追跡する必要性が示されています。出典：https://www.securityweek.com/cisa-kev-catalog-expanded-20-in-2025-topping-1480-entries/
OWASP Top Ten など基本フレームワークは、RCE/EoP/情報漏洩に関するリスク制御を引き続き推奨しています。

国内視点の影響

n8n は日本企業でも自動化や AI 連携で導入例が増加しており、深刻 RCE は国内インフラでも優先対応が必要です。
Microsoft 製品 は日本でも広く利用されており、特に Patch Tuesay でのゼロデイ脆弱性悪用例（CVE‑2026‑20805 ）は国内ユーザーにとっても重要な修正対象です。出典：https://www.ipa.go.jp/security/security-alert/2025/0114-ms.html
SAP S/4HANA は国内大企業でも利用が多く、SQL インジェクションなどクリティカル欠陥の修正は優先度が高い対応事項です。

今すぐやるべきこと

n8n の脆弱性修正（CVE‑2026‑21858）を確認し最新版へ更新／公開端点の制限
Microsoft 1月分セキュリティ更新の適用（CVE‑2026‑20805 等）
SAP の 1月セキュリティノート適用（特に CVE‑2026‑0501 等クリティカル項目）
Palo Alto Networks PAN‑OS の DoS 修正パッチ適用
社内フィッシング対策（AI 利用を含む）と脆弱性管理体制の強化

中長期対策

SBOM/依存ライブラリ可視化の仕組み導入
AI・ワークフロー自動化のリスク評価と防御強化
侵害後対応計画（IRP）と侵入検知体制の自動化

⚡ CISA KEV & NVD “recent” 実運用影響（重点）

CVE‑2026‑21858 (n8n) — 未認証 RCE、最大 CVSS 10.0。
CVE‑2026‑20805 (Windows DWM) — アクティブに悪用確認済み。
CVE‑2026‑0501 (SAP S/4HANA) — クリティカル SQL インジェクション。
Google Vertex AI 権限昇格 — 自動化/クラウド AI 環境で懸念。
PAN‑OS DoS — ネットワーク境界デバイスでの可用性リスク。

（※この記事は指定された信頼性の高い情報源から直近1週間分を総合的に整理したものです。公式アドバイザリの併確認を推奨します。）

WEF年次総会2026：2025から「増えたテーマ／消えたテーマ」を公式情報で照合

2026年1月14日 by 塚井海地 / 0件のコメント

毎年のダボスは、同じ言葉を繰り返しているようで、実は切り口が少しずつズレる。2026年の看板は「対話の力」。その裏側には、同盟も規範も揺れる“争点化した世界”という前提が透ける。2025と比較して、議題の主語がどこへ移ったのかを整理する。

https://www.weforum.org/stories/2025/10/davos-2026-convenes-under-the-theme-a-spirit-of-dialogue

まず前提：2025と2026で「全体テーマ」と「5本柱」が変わった

2025年は全体テーマが “Collaboration for the Intelligent Age” で、議論の焦点は「成長」「産業」「人」「地球」「信頼」の5領域に整理されている。

https://www.weforum.org/press/2025/01/a-call-for-collaboration-in-the-intelligent-age-world-economic-forum-annual-meeting-2025

2026年は全体テーマが “A Spirit of Dialogue（対話の力）” で、プログラムは「争点化した世界での協力」から始まる5つの主要課題に再編されている。

https://www.weforum.org/stories/2025/10/davos-2026-convenes-under-the-theme-a-spirit-of-dialogue

（日本語版の概要）https://jp.weforum.org/stories/2025/11/davos-2026-convenes-under-the-theme-a-spirit-of-dialogue-ja/

結論：2026で「新たに前面化」したこと／「柱としては消えた」こと

2026で新たに前面化した“独立テーマ”

2026は、5本柱の筆頭に 「対立が深まる世界における協力（cooperation in a contested world）」 を置いた。2025にも地政学や分断の文脈はあったが、2026は「対立がある状態でも協力を回す」ことが、最上位の問いとして独立した形だ。

https://www.weforum.org/stories/2025/10/davos-2026-convenes-under-the-theme-a-spirit-of-dialogue

（2026公式ミーティングページ日本語）https://jp.weforum.org/meetings/world-economic-forum-annual-meeting-2026/

2025から“柱としては”消えた（ただし中身は吸収された）もの

2025の5本柱のひとつ 「Rebuilding Trust（信頼の再構築）」 は、2026の5本柱の名称としては出てこない。代わりに2026は、会合テーマ自体を「対話の力」とし、信頼を“柱”ではなく“前提条件（対話と協力を成立させる土台）”へ回り込ませた配置に見える。

https://www.weforum.org/press/2025/01/a-call-for-collaboration-in-the-intelligent-age-world-economic-forum-annual-meeting-2025

https://www.weforum.org/stories/2025/10/davos-2026-convenes-under-the-theme-a-spirit-of-dialogue

5本柱の「対応関係」を、人間の体感に落として読む

1) 「信頼」→「争点化した世界での協力」へ（主語が変わった）

2025は“信頼を取り戻す”が柱だった。2026は“信頼がない前提でも協力が回るか”が柱になった。これは、理想論のスローガンから、合意形成・ルール・実装の「設計論」へ議論が寄った、という変化でもある。

2) 「産業の変容」→「責任あるイノベーションの大規模展開」へ（“作る”より“導入する”の責任）

2025の柱には 「Industries in the Intelligent Age」 がある。2026はこの看板が前に出ず、代わりに 「イノベーションを大規模に展開しつつ責任を担保する」 が柱になる。産業構造の話より、AIなどを社会へ入れる時の統治・責任・副作用の扱いが前に来た、と読める。

3) 「地球を守る」→「境界の範囲で繁栄する」へ（守るから、回すへ）

2025は Safeguarding the Planet（地球を守る）。2026は planetary boundaries（プラネタリー・バウンダリー） の“境界内で繁栄する”が柱になる。環境を「守る対象」から「経済設計の制約条件」へ置き換え、循環・再生・自然資本まで含めて“回る形”を問うニュアンスが強い。

4) 「成長の再構築」→「新たな成長源の開拓」へ（成長を“どう作り直すか”より“どこから出すか”）

2025は Reimagining Growth。2026は unlocking new sources of growth。言い回しの差は小さく見えるが、体感としては「成長モデルの議論」から「成長ドライバー（源泉）の発掘」へ寄っている。つまり、制度・技術・人材・投資が噛み合う“成長の出所”を探す方向。

5) 「人材投資」は継続（ただし、重みが増している）

2025も2026も Investing in People（人への投資） が柱として残る。対立・技術実装・環境制約が同時に進むほど、スキル・雇用・生活の土台が崩れやすい。だからここは“毎年あるテーマ”でありながら、毎年少しずつ現実味が増していく領域でもある。

2026の空気を補足する「今年の単語」（テーマ差分を“手触り”にする）

Davos 2026に向けて、WEF公式が「会場で飛び交いそうな用語」をまとめている。ここに出てくる語は、2026の議論が“理想”より“現実の摩擦”へ寄っていることを示す補助線になる（例：minilateralism、resilience economics など）。

https://www.weforum.org/stories/2025/12/some-phrases-you-might-hear-at-davos-wef-2026

まとめ：「テーマが変わった」のではなく、「言葉の置き場所が変わった」

2026から「信頼」が消えたように見えるのは、信頼が不要になったからではない。むしろ逆で、信頼は“柱”として掲げる段階から、対話と協力を成立させる“前提”として全体に溶け込む段階へ移った。だから2026は、理想の合言葉よりも、対立がある状態でどう回すか――設計の議論が増える。

https://www.weforum.org/stories/2025/10/davos-2026-convenes-under-the-theme-a-spirit-of-dialogue

参照URL（公式）

WEF Annual Meeting 2026（日本語）：https://jp.weforum.org/meetings/world-economic-forum-annual-meeting-2026/
Davos 2026（英語・5つの主要課題）：https://www.weforum.org/stories/2025/10/davos-2026-convenes-under-the-theme-a-spirit-of-dialogue/
Davos 2026（日本語概要）：https://jp.weforum.org/stories/2025/11/davos-2026-convenes-under-the-theme-a-spirit-of-dialogue-ja/
Annual Meeting 2025（プレス・5領域）：https://www.weforum.org/press/2025/01/a-call-for-collaboration-in-the-intelligent-age-world-economic-forum-annual-meeting-2025/
Davos 2026の“流行語”：https://www.weforum.org/stories/2025/12/some-phrases-you-might-hear-at-davos-wef-2026/

【GPT-5】今週のサイバーセキュリティ・ダイジェスト（2025-10-18版 / 対象：2025-10-11〜10-17 JST）

2025年10月18日 by 塚井海地 / 0件のコメント

3行まとめ

Windows 10のサポート終了タイミングの大量パッチ（170件超）。すでに悪用中ゼロデイも含むため優先度を付けて即時適用を。出典：https://krebsonsecurity.com/2025/10/patch-tuesday-october-2025-end-of-10-edition/ / https://thehackernews.com/2025/10/two-new-windows-zero-days-exploited-in.html
F5侵害：国家支援アクター関与。ソースコード／未公開脆弱性情報の窃取懸念が公表され、BIG-IP等の運用組織は緊急点検を。出典：https://www.securityweek.com/f5-blames-nation-state-hackers-for-theft-of-source-code-and-vulnerability-data/ / https://www.infosecurity-magazine.com/news/f5-nation-state-breach-immediate/
CISA KEVが10/14・10/15に追記。実害発生中のCVEを優先的に対処。出典：https://www.cisa.gov/news-events/alerts/2025/10/14/cisa-adds-five-known-exploited-vulnerabilities-catalog / https://www.cisa.gov/news-events/alerts/2025/10/15/cisa-adds-one-known-exploited-vulnerability-catalog

直近7日の主な見出し（一覧表）

日付(JST)	出典	見出し（日本語要約）	要点（1行）	出典URL
10/17	SecurityWeek	Sotheby’sが機微個人情報の流出を公表	高額顧客データが標的、監視と通知体制を強化	https://www.securityweek.com/hackers-steal-sensitive-data-from-auction-house-sothebys/
10/17	SecurityWeek	ASP.NET Coreの重大欠陥（CVE-2025-55315）に“過去最高”級のスコア	HTTPリクエスト・スマグリング、フレームワークの迅速更新を	https://www.securityweek.com/highest-ever-severity-score-assigned-by-microsoft-to-asp-net-core-vulnerability/
10/17	CSO Online	ASP.NET Coreの重大欠陥がMicrosoft史上最高評価	Kestrel由来。実装依存でも影響は広範	https://www.csoonline.com/article/4074590/critical-asp-net-core-vulnerability-earns-microsofts-highest-ever-severity-score.html
10/16	Infosecurity Magazine	F5が国家支援侵害を公表	ソースコード/未公開脆弱性情報の窃取懸念、即時の点検を要請	https://www.infosecurity-magazine.com/news/f5-nation-state-breach-immediate/
10/16	Dark Reading	F5 BIG-IP環境が侵害	国家支援アクター関与。露出面とログの横断点検を	https://www.darkreading.com/cyberattacks-data-breaches
10/16	KnowBe4	Salesforce狙いのボイスフィッシングに注意喚起	UNC6040が電話で認証迂回を誘導	https://blog.knowbe4.com/protect-yourself-from-voice-phishing-attacks-targeting-salesforce-instances
10/15	SecurityWeek	Fortinet/Ivantiが高深刻度の修正を公開	広範な製品群に対応、運用停止回避しつつ優先適用	https://www.securityweek.com/high-severity-vulnerabilities-patched-by-fortinet-and-ivanti/
10/15	The Hacker News	Windowsで“悪用中”ゼロデイ2件を修正	10月月例で170件超、ゼロデイ/高CVSSを含む	https://thehackernews.com/2025/10/two-new-windows-zero-days-exploited-in.html
10/15	Infosecurity Magazine	“最後の”Windows 10 Patch Tuesdayはゼロデイ複数を修正	Win10 EoS、移行計画の前倒しを	https://www.infosecurity-magazine.com/end-point-security/
10/15	SecurityWeek	Harvard、Oracle EBSゼロデイの初確認被害に	Cl0p系が1TB超のデータ公開と主張	https://www.securityweek.com/harvard-is-first-confirmed-victim-of-oracle-ebs-zero-day-hack/
10/14	Krebs on Security	Patch Tuesday（10月）：Win10最終月、170件超	既に悪用中の欠陥あり。移行不可端末は隔離運用へ	https://krebsonsecurity.com/2025/10/patch-tuesday-october-2025-end-of-10-edition/
10/14	CISA	KEVに5件追加（10/14）	実悪用CVEの優先パッチ対象	https://www.cisa.gov/news-events/alerts/2025/10/14/cisa-adds-five-known-exploited-vulnerabilities-catalog
10/15	CISA	KEVに1件追加（10/15）	追加入り。対応SLAの確認を	https://www.cisa.gov/news-events/alerts/2025/10/15/cisa-adds-one-known-exploited-vulnerabilities-catalog
10/14–15	MITRE ATT&CK	ATT&CKcon 6.0 開催（イベント）	最新ユースケースとマッピング事例の共有	https://attack.mitre.org/resources/attackcon/
10/14	CVE.org	Browser Company / FoxitがCNAに追加	識別体系の拡充、開発元の直接採番が容易に	https://www.cve.org/Media/News/item/news/2025/10/14/Browser-Company-Added-as-CNA / https://www.cve.org/Media/News/item/news/2025/10/14/Foxit-Added-as-CNA

参考：NVD “recent/modified”フィードは直近8日分を提供。自社CPEと突合して自動チケット化を推奨。出典：https://nvd.nist.gov/vuln/data-feeds

APWG／OWASP／NICTERは今週の新規レポートなし（四半期報告やブログ更新はあり）。出典：https://apwg.org/trendsreports / https://owasp.org/blog/ / https://blog.nicter.jp/

今週のハイライト（解説）

1) Windows 10 EoS と 10月パッチの要諦

10/14の月例で170件超の修正（媒体により集計差あり）。悪用中ゼロデイを含み、Windows 10は今月でセキュリティ更新終了。移行待ち端末はESU/隔離運用/用途限定のいずれかを即断。出典：https://krebsonsecurity.com/2025/10/patch-tuesday-october-2025-end-of-10-edition/ / https://thehackernews.com/2025/10/two-new-windows-zero-days-exploited-in.html / https://www.csoonline.com/article/4072485/october-2025-patch-tuesday-holes-in-windows-server-update-service-and-an-ancient-modem-driver.html

2) ASP.NET Core の“過去最高”級：CVE-2025-55315

HTTPリクエスト・スマグリング系でAPI/リバースプロキシ構成に波及。.NET/ASP.NET Coreの即時更新と、WAF/IDSのリクエスト分割検知の見直しを。出典：https://www.securityweek.com/highest-ever-severity-score-assigned-by-microsoft-to-asp-net-core-vulnerability/ / https://www.csoonline.com/article/4074590/critical-asp-net-core-vulnerability-earns-microsofts-highest-ever-severity-score.html

3) F5侵害：長期潜伏と機密窃取の懸念

SEC向け開示等で国家支援アクターの関与が示唆。ソースコード／未公開脆弱性情報の窃取に言及。BIG-IPを含む運用は構成・認証情報・CI/CD連携の全面監査を。出典：https://www.securityweek.com/f5-blames-nation-state-hackers-for-theft-of-source-code-and-vulnerability-data/ / https://www.infosecurity-magazine.com/news/f5-nation-state-breach-immediate/ / https://www.darkreading.com/cyberattacks-data-breaches

重大脆弱性とパッチ情報

Microsoft（10月）：悪用中ゼロデイ複数。170件超の修正はサービス影響を考慮しつつ段階展開。出典：https://krebsonsecurity.com/2025/10/patch-tuesday-october-2025-end-of-10-edition/ / https://thehackernews.com/2025/10/two-new-windows-zero-days-exploited-in.html
ASP.NET Core（CVE-2025-55315）：フレームワーク更新＋WAF/リバプロ設定の再検討。出典：https://www.securityweek.com/highest-ever-severity-score-assigned-by-microsoft-to-asp-net-core-vulnerability/
Fortinet / Ivanti：高深刻度多数、資産台帳に基づき優先適用。出典：https://www.securityweek.com/high-severity-vulnerabilities-patched-by-fortinet-and-ivanti/

インシデント・データ侵害

F5：長期潜伏の上で情報窃取。Secretsローテーションと管理ネットワークの再点検を即実施。出典：https://www.securityweek.com/f5-blames-nation-state-hackers-for-theft-of-source-code-and-vulnerability-data/
Sotheby’s：SSNを含む機微情報が流出。高額顧客の監視・通知を強化。出典：https://www.securityweek.com/hackers-steal-sensitive-data-from-auction-house-sothebys/
Harvard（Oracle EBSゼロデイ）：Cl0p系が関与の見立て、被害規模大。出典：https://www.securityweek.com/harvard-is-first-confirmed-victim-of-oracle-ebs-zero-day-hack/

フィッシング／ソーシャルエンジニアリング

Salesforce狙いのボイスフィッシング（UNC6040）：ヘルプデスク経由で権限付与を誘導。折り返し認証・コールバック番号固定・管理者操作の二経路承認を標準に。出典：https://blog.knowbe4.com/protect-yourself-from-voice-phishing-attacks-targeting-salesforce-instances
AI支援のフィッシング増加（今週の動向）も継続。出典：https://blog.knowbe4.com/cyberheistnews-vol-15-41-ai-misuse-alert-new-phishing-campaign-uses-ai-tools-to-evade-detection

政策・基準・フレームワーク動向

CISA KEV：10/14に5件、10/15に1件追加。SLA（例：24–72h）での優先対応を。出典：
https://www.cisa.gov/news-events/alerts/2025/10/14/cisa-adds-five-known-exploited-vulnerabilities-catalog / https://www.cisa.gov/news-events/alerts/2025/10/15/cisa-adds-one-known-exploited-vulnerability-catalog
MITRE ATT&CK：現行はv17（4月）。今週はATT&CKcon 6.0で最新事例共有。出典：https://attack.mitre.org/resources/updates/ / https://attack.mitre.org/resources/attackcon/
CVE Program：主要ベンダがCNAに追加。採番体制の拡充で公開速度向上に期待。出典：https://www.cve.org/media/news/allnews

日本の組織への影響と“今すぐやること”

Windows：10月更新を優先展開。Win10はEoSのため、ESU適用／ネット分離／用途限定の暫定策を本日中に決定。出典：https://krebsonsecurity.com/2025/10/patch-tuesday-october-2025-end-of-10-edition/
.NET/ASP.NET Core：CVE-2025-55315の影響棚卸し→フレームワーク更新→WAF/IDSルール強化。出典：https://www.securityweek.com/highest-ever-severity-score-assigned-by-microsoft-to-asp-net-core-vulnerability/
F5製品：認証情報・証明書・APIキーの全面ローテーションと脅威ハンティング。出典：https://www.securityweek.com/f5-blames-nation-state-hackers-for-theft-of-source-code-and-vulnerability-data/
SaaS防御（Salesforce等）：ヘルプデスク経由の権限付与を電話のみで完結させない運用へ。コールバック必須化。出典：https://blog.knowbe4.com/protect-yourself-from-voice-phishing-attacks-targeting-salesforce-instances
パッチ運用：CISA KEV対応を最優先に。週次でKEV/NVD “recent”を突合し、自動起票。出典：https://www.cisa.gov/known-exploited-vulnerabilities-catalog / https://nvd.nist.gov/vuln/data-feeds

中長期対策のメモ

老朽OSの用途限定化：Win10継続は完全ネット分離／アプリホワイトリスト必須。
SBoMと依存関係の見える化：.NET/Node等ランタイム更新をCI/CDで自動化。
サプライチェーン：ベンダ脆弱性（F5など）に備えサブ処理者管理と秘密情報の最小化。
人的リスク低減：ボイス/ビデオ含む多チャネル認証の内製ルール化と教育反復（四半期）。

運用メモ：KEV / NVD 直近8日“要監視”

KEVカタログ（10/14・10/15更新）：https://www.cisa.gov/known-exploited-vulnerabilities-catalog
NVD “recent/modified”フィード（過去8日）：https://nvd.nist.gov/vuln/data-feeds

【ChatGPT5 Thinking】EU「2026年のSNS規制法案」報道の検証と、日本企業への実務影響

2025年9月17日 by 塚井海地 / 0件のコメント

EUの最新SNS規制は“単独法”ではない—2025–2026に効いてくる4本柱（DSA／年齢確認／政治広告規制／AI Act）

本記事で得られる3つのポイント

「EUが2026年にSNS規制“新法”」という表現の真偽：単独新法は未確認。実態は既存制度の段階適用（DSA／政治広告規制／AI Act／年齢確認）。参考：https://commission.europa.eu/strategy-and-policy/priorities-2019-2024/europe-fit-digital-age/digital-services-act_en ／ https://eur-lex.europa.eu/EN/legal-content/summary/transparency-and-targeting-of-political-advertising.html ／ https://www.europarl.europa.eu/topics/en/article/20230601STO93804/eu-ai-act-first-regulation-on-artificial-intelligence ／ https://digital-strategy.ec.europa.eu/en/policies/eu-age-verification
主要タイムライン：2025/10 TTPA（政治広告規制）全面適用 → 2026 年齢確認（EUDI Wallet連携）本格運用 → 2026/08 AI Actの一部義務（深偽装表示等）。参考：https://about.fb.com/news/2025/07/ending-political-electoral-and-social-issue-advertising-in-the-eu/ ／ https://www.reuters.com/sustainability/boards-policy-regulation/five-eu-states-test-age-verification-app-protect-children-2025-07-14/ ／ https://digital-strategy.ec.europa.eu/en/news/eu-rules-general-purpose-ai-models-start-apply-bringing-more-transparency-safety-and-accountability
日本での影響：EU居住者にサービス/広告を提供する日本の事業者は域外適用の対象になり得る（広告、年齢確認、合成表示、法的代表者選任など）。参考：https://www.mhc.ie/latest/insights/the-geographic-scope-of-the-digital-services-act ／ https://commission.europa.eu/strategy-and-policy/priorities-2019-2024/europe-fit-digital-age/digital-services-act_en

なぜ重要か： 2025–2026の“段階適用の波”は、SNS運用・広告・生成AI活用・年齢確認に同時多発で実務変更を迫るため。

検証：「EUが2026年にSNS規制“新法”」は本当か？

結論：単独の新法は未確認。実際には次の4本柱がSNS事業や運用に影響する（すべて既に成立・公表・実装段階）。参考：https://commission.europa.eu/…/digital-services-act_en ／ https://eur-lex.europa.eu/…/transparency-and-targeting-of-political-advertising.html ／ https://www.europarl.europa.eu/…/eu-ai-act-first-regulation-on-artificial-intelligence ／ https://digital-strategy.ec.europa.eu/en/policies/eu-age-verification

DSA（Digital Services Act）—違法/有害コンテンツ対処や未成年保護を強化（域外適用）。参考：https://commission.europa.eu/…/digital-services-act_en
年齢確認（Age Verification）—2025年にブループリント/パイロット、2026年にEUDI Walletと連携し本格運用へ。参考：https://digital-strategy.ec.europa.eu/en/policies/eu-age-verification
TTPA（政治広告の透明性・ターゲティング規制）—2025年10月から実務フル適用。主要プラットフォームはEU域内の政治・社会問題広告を停止方向。参考：https://eur-lex.europa.eu/…/transparency-and-targeting-of-political-advertising.html ／ https://about.fb.com/news/2025/07/ending-political-electoral-and-social-issue-advertising-in-the-eu/
AI Act—2025–2027段階適用。2026年には深偽装（ディープフェイク）などの透明性義務が重くなる領域あり。参考：https://www.europarl.europa.eu/…/eu-ai-act-first-regulation-on-artificial-intelligence ／ https://digital-strategy.ec.europa.eu/en/news/eu-rules-general-purpose-ai-models-start-apply-bringing-more-transparency-safety-and-accountability

2025–2026の主要マイルストーン（SNS実務に響くところだけ抽出）

2025年10月10日：TTPAフル適用開始—EU域内の政治・選挙・社会問題広告に厳格な表示・アーカイブ・ターゲティング制限。Meta等は該当広告の停止を表明。参考：https://eur-lex.europa.eu/…/transparency-and-targeting-of-political-advertising.html ／ https://www.reuters.com/…/meta-halt-political-advertising-eu-october-blames-eu-rules-2025-07-25/ ／ https://about.fb.com/news/2025/07/ending-political-electoral-and-social-issue-advertising-in-the-eu/
2025年7月以降：年齢確認アプリのパイロット → 2026年本格運用—プライバシー保護型の年齢確認（属性証明）を5か国で実証、EUDI Wallet連動へ。参考：https://digital-strategy.ec.europa.eu/en/policies/eu-age-verification ／ https://www.reuters.com/…/five-eu-states-test-age-verification-app-protect-children-2025-07-14/ ／ https://dig.watch/updates/eu-will-launch-an-empowering-digital-age-verification-system-by-2026
2026年8月：AI Actの透明性関連義務の重み増—合成音声/画像/動画のラベリングが実務必須に。参考：https://www.europarl.europa.eu/…/eu-ai-act-first-regulation-on-artificial-intelligence ／ https://digital-strategy.ec.europa.eu/en/news/eu-rules-general-purpose-ai-models-start-apply-bringing-more-transparency-safety-and-accountability
補足：統一の“EU横断・年齢下限”は議論途上—加盟国の横断提案はあるが統一ルール化は未了。参考：https://www.bloomberg.co.jp/news/articles/2025-05-16/SWBDEDT1UM0W00

DSAの域外適用—日本企業が“提供主体”の場合の留意点

EU居住者にサービスを提供すれば非EUでも適用。掲示板・レビュー等のUGC機能がありEU居住者が利用可能なら、EU法的代表者（Art.13）、通報/異議申立てUI、透明性報告、未成年保護設計などの実装が必要。参考：https://commission.europa.eu/…/digital-services-act_en ／ https://www.mhc.ie/latest/insights/the-geographic-scope-of-the-digital-services-act ／ https://www.lw.com/admin/upload/SiteAttachments/Digital-Services-Act-Practical-Implications-for-Online-Services-and-Platforms.pdf

日本で影響が出る可能性が高いシナリオ

EU向け広告運用（代理店・インハウス）—政治・社会問題系広告は2025/10以降、主要プラットフォームで配信停止が前提。代替はOwned Media/Newsletter/Communityへ。参考：https://about.fb.com/news/2025/07/ending-political-electoral-and-social-issue-advertising-in-the-eu/ ／ https://www.aljazeera.com/economy/2025/7/25/meta-to-suspend-political-advertising-in-the-eu-as-transparency-law-looms
年齢制限対象になり得るコンテンツ領域—2026年を見据え、EUDI Wallet連携を視野に“属性証明型”年齢確認へ移行。参考：https://digital-strategy.ec.europa.eu/en/policies/eu-age-verification ／ https://dig.watch/updates/eu-will-launch-an-empowering-digital-age-verification-system-by-2026
生成AIで作るサムネ・動画・音声の“合成表示”—AI Actの透明性要件に備え、合成/加工の自動ラベル付与（メタデータ＋表示）をテンプレ化。参考：https://digital-strategy.ec.europa.eu/en/news/eu-rules-general-purpose-ai-models-start-apply-bringing-more-transparency-safety-and-accountability ／ https://www.whitecase.com/insight-our-thinking/ai-watch-global-regulatory-tracker-european-union
自社プラットフォーム（フォーラム、レビュー、UGC）—DSAに沿った通報/異議申立て、透明性報告、未成年保護UIが必須。参考：https://commission.europa.eu/…/digital-services-act_en

すぐ着手できる対応チェックリスト（日本企業・個人クリエイター向け）

ガバナンス・法務

EU居住者への提供有無の棚卸し → DSA域外適用を前提に、必要ならEU法的代表者を選任。参考：https://www.steptoe.com/…/the-digital-services-act-is-now-fully-applicable-and-enforceable.html
規約・プライバシー通知のEU対応（未成年保護、異議申立て、AI/合成表示）。論点整理：https://dsa-observatory.eu/2025/07/31/do-the-dsa-guidelines-on-protecting-minors-online-strike-the-right-balance/

プロダクト・技術

年齢確認：EUDI Wallet連携を見据えた実装計画（当面はブループリント対応/パイロット連携）。参考：https://digital-strategy.ec.europa.eu/en/news/commission-makes-available-age-verification-blueprint ／ https://www.reuters.com/…/five-eu-states-test-age-verification-app-protect-children-2025-07-14/
AI/合成表示：ディープフェイク等の自動ラベリング（メタデータ埋め＋表示ルール）をワークフロー化。参考：https://digital-strategy.ec.europa.eu/en/news/eu-rules-general-purpose-ai-models-start-apply-bringing-more-transparency-safety-and-accountability

マーケティング・運用

EU向け政治・社会問題広告の代替設計：有料配信停止を前提に、オウンド＋ニュースレター＋コミュニティへ。参考：https://about.fb.com/news/2025/07/ending-political-electoral-and-social-issue-advertising-in-the-eu/
未成年向け導線：ダークパターン排除、依存誘発UIの抑制、保護者設定の明示。参考：https://commission.europa.eu/news-and-media/news/minimising-risks-children-and-young-people-face-online-2025-07-14_en

FAQ（よくある誤解）

Q. 2026年に“新しいEUのSNS規制法”が施行されるの？
A. 現時点で単独新法は未確認。既存の法令・枠組み（TTPA/DSA/AI Act/年齢確認）の段階適用が中心。統一の年齢下限ルールは議論段階。参考：https://www.bloomberg.co.jp/news/articles/2025-05-16/SWBDEDT1UM0W00

Q. 日本居住でも対象？
A. EU居住者に“提供”していれば域外適用の可能性あり。広告主・発注者もTTPA/DSAの影響を受ける。参考：https://www.mhc.ie/latest/insights/the-geographic-scope-of-the-digital-services-act

まとめ（経営視点）

“単独新法待ち”ではなく、段階適用タイムラインに沿う先行実装が最小コスト。
EUユーザー接点（広告／UGC／生成AI／年齢確認）を優先順位付けし、2025/10（政治広告）→ 2026（年齢確認・AI透明性）の順でロードマップ化。
法的代表者／規約／透明性報告をEU標準で整備し、以後の改修コストを逓減。

参考：DSA https://commission.europa.eu/…/digital-services-act_en ／ TTPA https://eur-lex.europa.eu/…/transparency-and-targeting-of-political-advertising.html ／年齢確認 https://digital-strategy.ec.europa.eu/en/policies/eu-age-verification ／ AI Act https://www.europarl.europa.eu/…/eu-ai-act-first-regulation-on-artificial-intelligence

参考リンク集（一次情報・公式中心）

DSA（欧州委）— https://commission.europa.eu/strategy-and-policy/priorities-2019-2024/europe-fit-digital-age/digital-services-act_en
DSAの域外適用（MHC）— https://www.mhc.ie/latest/insights/the-geographic-scope-of-the-digital-services-act
政治広告規制（EUR-Lex）— https://eur-lex.europa.eu/EN/legal-content/summary/transparency-and-targeting-of-political-advertising.html
MetaのEU政治広告停止— https://about.fb.com/news/2025/07/ending-political-electoral-and-social-issue-advertising-in-the-eu/
年齢確認（欧州委ポリシー）— https://digital-strategy.ec.europa.eu/en/policies/eu-age-verification
年齢確認ブループリント（欧州委ニュース）— https://digital-strategy.ec.europa.eu/en/news/commission-makes-available-age-verification-blueprint
年齢確認パイロット（Reuters）— https://www.reuters.com/sustainability/boards-policy-regulation/five-eu-states-test-age-verification-app-protect-children-2025-07-14/
AI Act（欧州議会）— https://www.europarl.europa.eu/topics/en/article/20230601STO93804/eu-ai-act-first-regulation-on-artificial-intelligence
GPAI/透明性（欧州委ニュース）— https://digital-strategy.ec.europa.eu/en/news/eu-rules-general-purpose-ai-models-start-apply-bringing-more-transparency-safety-and-accountability
未成年保護ガイダンス（欧州委ニュース）— https://commission.europa.eu/news-and-media/news/minimising-risks-children-and-young-people-face-online-2025-07-14_en
実務ガイドPDF（Latham & Watkins）— https://www.lw.com/admin/upload/SiteAttachments/Digital-Services-Act-Practical-Implications-for-Online-Services-and-Platforms.pdf
Steptoeブログ（DSA全面適用）— https://www.steptoe.com/en/news-publications/steptechtoe-blog/the-digital-services-act-is-now-fully-applicable-and-enforceable.html
Bloomberg日本語（年齢下限の議論）— https://www.bloomberg.co.jp/news/articles/2025-05-16/SWBDEDT1UM0W00

カメラ／レンズ／ファームウエア最新情報（2025-09-12）

2025年9月12日 by 塚井海地 / 0件のコメント

Camera / Lens / Firmware Updates — 2025-09-12

Checked: 2025-09-12 06:00 JST（前日比差分を確認済み）

Today’s Key Points

FUJIFILM：GFX100S II のファームウェア v1.20（2025-09-02） が最新。接続設定の初期化や無線関連メニュー整理などの仕様変更あり。
DJI：マッピングソフト DJI Terra が v5.0.2（2025-09-11） を公開。
Blackmagic DaVinci Resolve：20.2 を公開（新機能ガイドPDF更新）。
Capture One：デスクトップ版 16.6.6（2025-09-10） 配信。
ATOMOS：本日時点で新規リリース告知は未確認。

FUJIFILM — 今日の要点／公式Firmware一覧
DJI — 今日の要点／ DJI Terra Downloads
Blackmagic DaVinci Resolve — 今日の要点／ Resolve Support
Capture One — 今日の要点／ Release Notes
ATOMOS — 今日の要点／ Product Support

FUJIFILM

Firmware v1.20 （2025-09-02）

GFX100S II

［仕様変更］WIRELESS COMMUNICATION / instax PRINTER PRINT を削除。
アップデート後、NETWORK/USB の接続設定が UNIVERSAL SETTING に初期化（再設定が必要）。

公式：Firmware 一覧／
GFX100S II v1.20 ／
New Features Guide（PDF）

DJI

Software v5.0.2 （2025-09-11）

DJI Terra

ダウンロードページに v5.0.2 とリリースノートを掲載。
必要に応じて DJI Modify v1.4.0 など関連ビルドも確認。

公式：Terra ダウンロード／リリースノート／
Download Center

Blackmagic DaVinci Resolve

Software 20.2 （2025-09-10）

DaVinci Resolve

20.2 を公開（既存ユーザーは無償アップデート）。
新機能ガイドPDFが更新（編集ページの操作性改善ほか）。

参考：公式フォーラム（20.2）／
20.2 New Features Guide（PDF）／
Support（ダウンロード）

Capture One

Software 16.6.6 （2025-09-10）

Capture One Pro

サービスリリース 16.6.6（安定性改善・新カメラ対応等）。

公式：16.6.6 リリースノート／
Release Notes 一覧

ATOMOS

本日の新規リリースは未確認（最終確認：2025-09-12 06:00 JST）。

現行ファーム／参考

最新情報は以下の公式サポートで確認。

公式：Product Support（Firmware）／
News Feed

Change Log（一覧）

Vendor	Product	Type	Version	Date	Notes	Link
FUJIFILM	GFX100S II	Firmware	v1.20	2025-09-02	無線関連メニュー整理／接続設定初期化	NFG（PDF）
DJI	DJI Terra	Software	v5.0.2	2025-09-11	リリースノート更新	Notes
Blackmagic	DaVinci Resolve	Software	20.2	2025-09-10	新機能ガイド公開	PDF
Capture One	Capture One Pro	Software	16.6.6	2025-09-10	サービスリリース	Release
ATOMOS	—	—	—	—	本日更新なし	Support

注：バージョン／日付は公式ページを基準に記載。表記揺れや配信段階の差異がある場合は、必ず公式リリースノートをご確認ください。

カメラ／レンズ／ファームウエア最新情報（2025-09-16）

2025年9月12日 by 塚井海地 / 0件のコメント

今日の要点

FUJIFILM X‑E5 のファームウェア Ver.1.10 が公開され、ワイヤレス通信のセキュリティ強化およびリモート接続の仕様が変更。 [oai_citation:0‡Fujifilm X](https://www.fujifilm-x.com/global/support/download/firmware/cameras/x-e5/?utm_source=chatgpt.com)
ATOMOS、AtomOS 11.17.00／12.0.2 のアップデートで、複数のカメラの RAW モードに対応。 [oai_citation:1‡Atomos](https://www.atomos.com/product-support/?utm_source=chatgpt.com)
DJI Power 1000 V2 に安定性向上のファームウェアアップデート（v01.00.09.00）。 [oai_citation:2‡DroneDJ](https://dronedj.com/2025/09/11/dji-power-1000-v2-firmware/?utm_source=chatgpt.com)
DaVinci Resolve 20.2 がリリース。新規の AI 名人エフェクト、ProRes RAW のデコード対応、Ursa Cine Immersive カメラ対応など。 [oai_citation:3‡CG Channel](https://www.cgchannel.com/2025/09/blackmagic-design-releases-davinci-resolve-20-2/?utm_source=chatgpt.com)
Capture One Pro 16.6.6 リリース。Nikon ZR のサポート、新しいレンズプロファイル Canon RF 85mm f/1.4 L VCM の追加、バグ修正。 [oai_citation:4‡Capture One Support](https://support.captureone.com/hc/en-us/articles/30193854067485-Capture-One-16-6-6-Release-Notes?utm_source=chatgpt.com)

なぜ重要か：これらのアップデートは撮影／ポストプロダクションの安全性と表現・ワークフローの幅を広げるため、できるだけ早く環境を最新に保つことが推奨されます。

FUJIFILM (X / GFX)

参考リンク

FUJIFILM X‑E5 Ver.1.10 リリースノート — https://www.fujifilm-x.com/global/support/download/firmware/cameras/x-e5/ [oai_citation:8‡Fujifilm X](https://www.fujifilm-x.com/global/support/download/firmware/cameras/x-e5/?utm_source=chatgpt.com)
FUJIFILM X‑T50 Ver.1.31 リリースノート — https://www.fujifilm-x.com/en-us/support/download/firmware/cameras/x-t50/ [oai_citation:9‡Fujifilm X](https://www.fujifilm-x.com/en-us/support/download/firmware/cameras/x-t50/?utm_source=chatgpt.com)
GFX100S II Ver.1.20 リリースノート — https://www.fujifilm-x.com/en-us/support/download/firmware/cameras/gfx100s-ii/ [oai_citation:10‡Fujifilm X](https://www.fujifilm-x.com/en-us/support/download/firmware/cameras/?utm_source=chatgpt.com)

ATOMOS

参考リンク

ATOMOS Firmware / Support Page — https://www.atomos.com/product-support/ [oai_citation:12‡Atomos](https://www.atomos.com/product-support/?utm_source=chatgpt.com)

DJI (Consumer ＋ Enterprise)

参考リンク

DJI Power 1000 V2 ファームウェアアップデートの記事 — https://dronedj.com/2025/09/11/dji-power-1000-v2-firmware/ [oai_citation:14‡DroneDJ](https://dronedj.com/2025/09/11/dji-power-1000-v2-firmware/?utm_source=chatgpt.com)
DJI 公式ニュースアナウンス — https://www.dji.com/no/media-center/announcements [oai_citation:15‡DJI Official](https://www.dji.com/no/media-center/announcements?utm_source=chatgpt.com)

DaVinci Resolve / Blackmagic Design

参考リンク

Blackmagic Resolve 20.2 公開プレスリリース — https://www.blackmagicdesign.com/media/release/20250910-02 [oai_citation:17‡Blackmagic Design](https://www.blackmagicdesign.com/media/release/20250910-02?utm_source=chatgpt.com)
CG Channel 紹介記事 — https://www.cgchannel.com/2025/09/blackmagic-design-releases-davinci-resolve-20.2/ [oai_citation:18‡CG Channel](https://www.cgchannel.com/2025/09/blackmagic-design-releases-davinci-resolve-20-2/?utm_source=chatgpt.com)

Capture One Pro

参考リンク

Capture One 16.6.6 リリースノート — https://support.captureone.com/hc/en-us/articles/30193854067485-Capture-One-16-6-6-Release-Notes [oai_citation:20‡Capture One Support](https://support.captureone.com/hc/en-us/articles/30193854067485-Capture-One-16-6-6-Release-Notes?utm_source=chatgpt.com)

更新履歴：昨日の記事（2025‑09‑15）との差分を反映。FUJIFILM の X‑E5 Ver.1.10 と ATOMOS の AtomOS 11.17.00 / 12.0.2 の対応追加、Capture One の 16.6.6 を今日含めて正式に報告。

カメラ・ファームウェア最新情報（JST日付：2025-09-18）— FUJIFILM / ATOMOS / DJI / DaVinci / Capture One

2025年9月12日 by 塚井海地 / 0件のコメント

本日の発表状況（2025-09-18 JST）

ベンダー	有／無	内容要約	ソースURL
FUJIFILM	無	本日、公式発表なし（直近はX系・GFX系のFW更新あり）	Downloads（公式）
ATOMOS	無	本日、公式発表なし（FWは各製品ページのSupportで提供）	Support（公式）
DJI	無	本日、公式発表なし（Osmo 360の最新リリースノートは9/1付）	Osmo 360 Downloads（公式）
Blackmagic（DaVinci Resolve）	無	本日、公式発表なし（最新DLはサポートセンター参照）	Support Center（公式）
Capture One Pro	無	本日、公式発表なし（直近はv16.6.5が8/21公開）	16.6.5 Release Notes（公式）

FUJIFILM

本日、公式発表なし。直近の更新例：X-E5 FW Ver.1.10（2025-08-14）、最新ニュース/一覧は
Downloads（公式）を参照。

主な変更点（例）：AF挙動の調整、接続安定性向上など（機種により異なる）
対象/影響：該当機種のユーザー（特にスマホ連携・無線機能を使う方）
更新方法：製品ページのFWをダウンロードし、SDカード経由で適用。詳細手順は各ページの「Firmware Update Steps」を参照。

ATOMOS

本日、公式発表なし。ファームウェア＆リリースノートは
Support（公式）内の各製品ページ「Firmware Updates」から入手可能。

対象/影響：Ninja/Shogun/他の対応端末ユーザー（RAW出力やクラウド連携を利用する現場）
更新方法：公式ガイド「How do I update AtomOS Firmware」に従い、SSD経由でアップデート。

DJI

本日、公式発表なし。Osmo 360の最新リリースノートは
製品ダウンロード（公式）に掲載（2025-09-01付）。

対象/影響：Osmo 360ユーザー（最新機能/安定性の適用）
更新方法：DJI Mimo等のアプリ経由、または製品ページの手順に従って更新。

Blackmagic（DaVinci Resolve）

本日、公式発表なし。最新のソフトウェア/リリースノートは
Support Center（公式）で確認可能。

対象/影響：編集/カラー/オーディオの機能追加や不具合修正の恩恵を受けたいユーザー
更新方法：サポートセンターから最新インストーラをダウンロードして適用。

Capture One Pro

本日、公式発表なし。直近の更新は
v16.6.5（2025-08-21）。詳細はリリースノート参照。

主な変更点（16.6.5）：Blemish Protection追加、Cloud設定拡張、AppleScript強化、Sony RX1R III対応等
更新方法：アプリ内アップデート、または公式サポートのダウンロード手順に従って更新。

更新時刻（JST）：2025-09-18 08:56

出典一覧（公式URL）

ビルダーバーグ会議2025――日本へのインプリケーション

2025年6月30日 by 塚井海地 / 0件のコメント

本記事で得られる 3 つのポイント

2025 年ストックホルム会合の基本情報（開催日程・会場・公開議題・参加者規模）
アジェンダに潜む“日本直結”テーマと、東アジア安全保障・産業政策への波及可能性
官民が今すぐ取り組むべき実務的アクション（AI・エネルギー・サプライチェーン防衛）

なぜ重要か──クローズドな国際戦略討議で語られた論点は、半年後の政策潮流として表面化するのが通例です。先読みこそが競争優位の源泉になります。

続きを読む →

子どもたちのフェイクニュース対策・情報活用教育 ― 2025年版グローバル動向総覧

2025年6月4日 by 塚井海地 / 0件のコメント

OpenAI Deep Research 便利〜 ♪興味があること入力すれば、以下のようにあちこち調べてまとめてくれます。

本記事で得られる３つのポイント

日本国内の最新施策 ─ 学校教育・行政・民間がどこまで進み、どこが空白かを網羅
海外の先進モデル ─ 子どもの「真偽判定力」を飛躍的に高めた具体策と運用プロセス
日本未導入の有望プログラム ─ すぐに転用できる教材・政策テンプレートと導入の着眼点

なぜ重要か ─ 生成AIと深層偽造が拡散速度と“らしさ”を極限まで引き上げ、従来の事後ファクトチェックだけでは被害を防ぎ切れないためです。

日本国内の現状と取り組み

　学校教育（学習指導要領・GIGAスクール以降）

情報Ⅰ／情報モラル
2022年度から高校必修化された「情報Ⅰ」および小中の情報モラル授業は、フェイクニュースやディープフェイクを扱う単元を正式に盛り込み、「真偽検証の手順」を演習形式で実施するよう改訂。中央教育審議会も生成AI対応の追加指針を答申済み。文部科学省文部科学省
小学校45分完結教材
日本テレビが2024年に公開したゲーム教材『あやしい情報に出会ったらどうしたらいい？』は、報道記者視点でツチノコ騒動の真偽を追う“逆転裁判式”アドベンチャー。全国の教員が無料DL可。民放online

　民間・メディア連携

FIJ（FactCheck Initiative Japan） が公開する入門動画シリーズやオンライン講座は、大学・中高の探究学習で採用が進む。Fij
Google News Initiative／YouTube の日本語ファクトチェック・ワークショップも高校・大学の部活動向けに展開。YouTube

　行政・自治体支援

総務省 が制作した誤情報対策教材（2023）は、地域ICT支援員向け研修で活用。消費者教育ポータルサイト
地方自治体 では新潟県などが「中高生メディアリテラシー検定」を試行し、検定合格を“情報ボランティア”活動と連動させている（2024年度版テキスト準拠）。

　残る課題

“授業はあるが評価指標が曖昧”──PISA型問題で測定しにくい
研修機会が教員の自己裁量に依存
学外（SNS・ゲーム空間）での行動変容を定量把握できていない

世界の先進的取り組み

　北欧モデル：フィンランド

全国統合カリキュラム
6歳からニュース検証演習を必修化。授業は〈探究・対話・実践〉の３層構造で、事前フェイク作成→相互検証→専門家レビューの循環を学ぶ。フォーチュン Voice of America

　英語圏

国・地域	主なプログラム	特徴
米国	Checkology（News Literacy Project）	モジュール式eラーニング＋実在ニュース素材でAI検証ツールも体験 Checkology
英国	BBC Young Reporter & “Other Side of the Story”	生徒が記者役となりニュースを制作・配信。誤情報トラップを意図的に混ぜ、編集会議で検証 BBC BBC
オーストラリア	eSafety Commissioner “Fake News & Misinformation”	SIFT手法をK-6／7-12で段階別に指導、保護者向けWebinarも恒常化 eSafety Commissioner ガーディアン

　EU横断施策

Digital Education Action Plan (2021-2027)：加盟国に「メディアリテラシーフレームワーク」を指標化し、2025年までに全児童へ到達度測定を義務づけ。education.ec.europa.eu

　アジア発

シンガポール Media Literacy Council
「M.I.N.D.S.（Mindful, Informed, Navigating, Discerning, Safe）」モデルを国策で展開、SNS企業と共同で“青少年ファクトチェックチャレンジ”を年2回開催。Infocomm Media Development Authority

　国際機関

UNESCO Global Media and Information Literacy Week（毎年10月）
2024年アマン会議のテーマは生成AIと子ども向けMIL。Hackathonでは68カ国202チームが教材プロトタイプを競い、日本からは高校生チームが準優勝。ユネスコユネスコ

日本未導入・導入検討価値の高い施策

施策	出典国	転用メリット	導入時の要諦
“Bad News”インタラクティブゲーム	オランダ／英	10分で“フェイクの作り手”視点を疑似体験し心理的抵抗力を育成	カリキュラム外の朝学習・放課後教材として低コスト展開可 sdmlab.psychol.cam.ac.uk Bad News v2
デジタル・ドライバーズライセンス（US EmpowerMe）	米	修了バッジをSNSプロフィールに連携し実社会で可視化	外部APIと日本版「マイナポータル」連携で信頼指標を標準化
インフルエンサー向けファクトチェック講座	UNESCO	若年層に影響力を持つ発信者への“上流対策”	日本のクリエイターエコノミー協会と共同開催で共感醸成ガーディアン
保護者コーチング＋子供同席型ワークショップ	フィンランド	家庭内の“情報会話”頻度を定点調査／成果測定	PTA・地域ICT支援員の研修メニュー化で週末開催を制度化

総括と提言

「単元」から「生活様式」へ
シラバスを超え、クラブ活動・地域行事まで一貫して“見分ける→共有する→是正する”を循環させる仕組み作りが不可欠。
評価指標の国際調整
EUや北欧が採用する“情報エコシステム・レジリエンス指標”を早期に日本版PISAへ反映させ、自治体別スコア公開を。
生成AI時代の“疑い方の型”を標準教材に
SIFT、Lateral Reading、Deepfakeフレーム解析など、プロのOSINT手法を年齢別に簡略化した「型」の開発と普及を急ぐ。

伝統は 「正しい情報を吟味し継承する営み」 そのものです。
今こそ“情報の稽古”を正課化し、未来世代がデマに振り回されない社会を築きましょう。

情報源

2026年1月
月	火	水	木	金	土	日
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31

今週のハイライト

重大脆弱性とパッチ情報

CVE‑2026‑21858（n8n）

Microsoft Patch Tuesday January 2026

SAP January 2026 Security Patch

Google Vertex AI の権限昇格脆弱性

Palo Alto Networks PAN‑OS DoS 脆弱性

インシデント・データ侵害

フィッシング・ソーシャルエンジニアリング

政策・基準・フレームワーク動向

国内視点の影響

今すぐやるべきこと

中長期対策

⚡ CISA KEV & NVD “recent” 実運用影響（重点）

まず前提：2025と2026で「全体テーマ」と「5本柱」が変わった

結論：2026で「新たに前面化」したこと／「柱としては消えた」こと

2026で新たに前面化した“独立テーマ”

2025から“柱としては”消えた（ただし中身は吸収された）もの

5本柱の「対応関係」を、人間の体感に落として読む

1) 「信頼」→「争点化した世界での協力」へ（主語が変わった）

2) 「産業の変容」→「責任あるイノベーションの大規模展開」へ（“作る”より“導入する”の責任）

3) 「地球を守る」→「境界の範囲で繁栄する」へ（守るから、回すへ）

4) 「成長の再構築」→「新たな成長源の開拓」へ（成長を“どう作り直すか”より“どこから出すか”）

5) 「人材投資」は継続（ただし、重みが増している）

2026の空気を補足する「今年の単語」（テーマ差分を“手触り”にする）

まとめ：「テーマが変わった」のではなく、「言葉の置き場所が変わった」

参照URL（公式）

3行まとめ

直近7日の主な見出し（一覧表）

今週のハイライト（解説）

1) Windows 10 EoS と 10月パッチの要諦

2) ASP.NET Core の“過去最高”級：CVE-2025-55315

3) F5侵害：長期潜伏と機密窃取の懸念

重大脆弱性とパッチ情報

インシデント・データ侵害

フィッシング／ソーシャルエンジニアリング

政策・基準・フレームワーク動向

日本の組織への影響と“今すぐやること”

中長期対策のメモ

運用メモ：KEV / NVD 直近8日“要監視”

EUの最新SNS規制は“単独法”ではない—2025–2026に効いてくる4本柱（DSA／年齢確認／政治広告規制／AI Act）

検証：「EUが2026年にSNS規制“新法”」は本当か？

2025–2026の主要マイルストーン（SNS実務に響くところだけ抽出）

DSAの域外適用—日本企業が“提供主体”の場合の留意点

日本で影響が出る可能性が高いシナリオ

すぐ着手できる対応チェックリスト（日本企業・個人クリエイター向け）

ガバナンス・法務

プロダクト・技術

マーケティング・運用

FAQ（よくある誤解）

まとめ（経営視点）

参考リンク集（一次情報・公式中心）

Camera / Lens / Firmware Updates — 2025-09-12

FUJIFILM

GFX100S II

DJI

DJI Terra

Blackmagic DaVinci Resolve

DaVinci Resolve

Capture One

Capture One Pro

ATOMOS

現行ファーム／参考

Change Log（一覧）

FUJIFILM (X / GFX)

最新のファームウェア／ソフトウェア

参考リンク

ATOMOS

最新のファームウェア／機能アップデート

参考リンク

DJI (Consumer ＋ Enterprise)

最新のファームウェア／製品ニュース

参考リンク

DaVinci Resolve / Blackmagic Design

最新のソフトウェアアップデート

参考リンク

Capture One Pro

最新のバージョン & サポート

参考リンク

本日の発表状況（2025-09-18 JST）

　学校教育（学習指導要領・GIGAスクール以降）

　民間・メディア連携

　行政・自治体支援

　残る課題

　北欧モデル：フィンランド

　英語圏

　EU横断施策

　アジア発

　国際機関