Copy FailとDirtyFrag：Linuxカーネルの脆弱性が自動車サイバーセキュリティリスクへ転じる仕組み
Copy Fail（CVE-2026-31431）が明らかにした、Linuxカーネルの脆弱性が自動車システムに及ぼすリスクを解説するとともに、MITREマッピングとxCarbonによる対応についても紹介します
Threat Intelligence
VicOne セキュリティ概況レポート：2026年第1四半期における自動車・運輸・物流分野のサイバーセキュリティ動向
VicOneは、自動車業界で2026年第1四半期に発生した405件のサイバーセキュリティインシデントを集計しました。ランサムウェアの脅威は継続し、EV充電インフラを狙ったインシデントは3倍以上に増加、AIも新たな攻撃対象領域（アタックサーフェス）として浮上しています。ここでは、地域・領域・脆弱性の種類別に脅威の実態を分析します。
現実となったAIサプライチェーン攻撃：自動車OEMが今知っておくべきこと
AIサプライチェーン攻撃は、開発者がAIツールに対して無意識のうちに寄せている信頼を悪用します。改ざんされたパッケージを通じて認証情報を盗み出し、クラウド環境内で侵害を横展開し、永続的な足がかりを大規模に築きます。自動車OEMやTier-1サプライヤーが今知っておくべきことを解説します。
車両のその先へ：ロボタクシーのサイバーリスクを読み解く
ロボタクシーサービスは、限定的な実証実験段階から大規模な公道展開へと移行しつつあります。本ブログでは、サイバーリスクが車両を超え、自律型モビリティを運用・維持するシステム全体にどう広がるかを考察します。
コネクテッドカーの攻撃対象領域を推理する：自動車脅威インテリジェンスのためのOSINTフレームワーク
本稿では、Auto-ISACの自動車脅威マトリックス（ATM）に沿い、自動車脅威インテリジェンスに特化した体系的なOSINT主導の手法をご紹介します。このアプローチにより、セキュリティリサーチャーや自動車メーカーは、拡大を続けるコネクテッドカーの攻撃対象領域を予測し、可視化することが可能となります。
2025年に向けたギアチェンジ：次世代の自動車サイバーセキュリティにおける課題
AI、EV、SDV が自動車業界を変革する中、サイバー脅威も同様に進化しています。VicOne の 2025 年の自動車サイバーセキュリティレポートを参考にし、この記事では、業界の脅威の展望に関する重要な洞察と、自動車メーカーが先手を打つために必要な戦略の概要をご紹介します。
自動車脅威インテリジェンス：それはあなたの盾となるか、それとも新たな負荷となるか？
自動車のサイバー脅威が複雑化するにつれ、自動車に特化した脅威インテリジェンス（TI：スレットインテリジェンス）が不可欠になっています。しかし、すべてのソリューションが効果的にリスクを低減できるわけではありません。自動車向けTIアプローチが適切かどうかによって、必要なインサイトを与えてくれる有益なものとなるか、それとも単に情報過多となってしまうのか、その違いを生み出す理由を探ります。