まず目を引くのは、上位2件が実質同じ事件だという点である。Codebook（1位）とSecurity NEXT（2位）は、どちらもAdobe Commerce/Magentoで進行中のゼロデイ攻撃「StyleSmuggler」を、それぞれ独自の見出しで報じていた。同じCVE-2026-75650を指しているが、タイトルの表現が異なるためクラスタとしては別集計になっている。つまり日本語TOP5の実質的な中身は「4件」と見たほうが実態に近い。

4位は毛色が違う。「社長の声」を悪用した音声詐欺で45億円という実被害額が示されている点で、脆弱性のニュースとは別の脅威系統だ。5位のMetabaseはJPCERTの注意喚起経由で、公開日のデータが取得できず経過日数は不明だが、今回の収集で新規に検出されたため参考掲載している。

5件のうち4件が「実際に悪用されている」と明記され、3件にCVE番号が付いている。今週の世界TOP5は、先週までのような「まとまった調査レポート」ではなく、いま進行中の悪用そのもので占められた週だった。SonicWallに至っては見出しに「consistently besieged（繰り返し包囲されている）」という表現が使われるほど、常連の標的になっている。

プラス側（lift 1.0超）は「世界で話題だが日本で手薄」、マイナス側は「日本のほうが厚く報じている」を意味する。今週の日本語TOP5だけを見ると「ゼロデイ対応は同期している」ように見えるが、テーマ全体で見ると、そのゼロデイでさえ日本の出現率は世界の3分の1以下（lift 3.47）にとどまる。TOP5に入ったMagento案件は、いわば数少ない「同期に成功した例外」であって、ゼロデイ全体の潮流を代表しているわけではない。

日本が厚いのはランサムウェア（世界の3.1倍）とVMware/ESXi（3.7倍）。どちらも「起きたこと・使っている資産」の話であり、国内向けの注意喚起や被害報告が積み上がりやすい領域だ。教育機関・Linuxカーネルに至っては日本の比率が世界の15〜19倍あるが、これはJPCERT/JVNの脆弱性通知が母数を押し上げている面が大きい。

この記事の数字は、RSSとAPIで収集した記事メタデータを機械的に集計したものである。「日本語で報じられていない」は「日本で起きていない」を意味しない。報道されていないだけで、すでに国内で被害が出ている可能性は常にある。むしろ、報道の空白は検知の空白と重なりやすい。

とくに注意が必要なのは母集団の非対称性である。日本語媒体は7日間で456件（事件単位159件）、世界版は329件（事件単位287件）。日本語側は同じ事件を繰り返し報じる媒体が多く事件数が絞り込まれ、世界側は媒体ごとに独自の切り口で書くため事件数が膨らむ、という収集構造の違いも数字に影響している。「日本の比率が低い＝関心が低い」と単純に読むのは危険である。

もうひとつ、Metabaseの脆弱性のように、公開日のデータが取得できず経過日数が不明な記事もある。今回はJPCERT経由の情報で、直近の収集で新規に検出されたため参考掲載したが、実際の公開時期はこの記事の集計範囲外の可能性がある。