【2026年5月17日版】今日のサイバー脅威速報｜初心者にもわかる脆弱性・攻撃・対策まとめ

「サイバー攻撃」「脆弱性」「ランサムウェア」──ニュースで毎日耳にするけれど、「自分には関係ない」と思っていませんか？　実は2026年5月17日だけで675件のサイバー関連記事が観測され、日本を標的にしたインシデントが21件も確認されています。羽田空港の管制システム障害で104便が欠航し、奈良市立病院がサイバー攻撃疑いで診療を停止するなど、被害はすでに私たちの日常生活に直結しています。この記事では、最新の脅威情報をもとに「何が起きているのか」「なぜ危ないのか」「今すぐできる対策は何か」を、専門知識ゼロからわかるように解説します。

🗞️ 今日（2026年5月17日）の脅威サマリー

私たちが運営するサイバー脅威インテリジェンスモニターは、675件ものサイバー関連ニュースを自動収集・分析しています。下の表が「今日の成績表」です。

指標	今日の値	意味
🔴 Critical件数	1件	即時対応が必要な最高レベルの脅威
🟠 High件数	2件	24〜48時間以内に対処推奨
💀 ランサムウェア	2件	ファイルを人質に身代金を要求する攻撃
🇯🇵 日本関連インシデント	21件	国内組織・企業への攻撃・障害
📋 収集記事数	675件	国内外のセキュリティニュース総数
🎭 最活発な攻撃グループ	LockBit	金融・行政を狙う世界最大級ランサムウェア集団
📌 最多言及組織	アスクル株式会社（7記事）	インシデント関連で集中報道中

🇯🇵 今日の日本インシデント詳報

日本で起きているインシデントを初心者向けにかみ砕いて解説します。「どこか遠い話」ではなく、あなたが使っているサービスや、毎日通る場所での出来事です。

① 羽田空港 航空管制システム障害 ── 104便が欠航・遅延

航空管制システムとは、飛行機同士が空中衝突しないよう、管制官がパイロットに「右へ曲がって」「高度を下げて」と指示を送るための心臓部です。これが障害を起こすと、安全確認ができないため飛行機を飛ばせなくなります。

今回の障害ではJAL・ANAの国内線を中心に80便以上が欠航、高知発着の20便にも影響が波及しました。空港で足止めされた旅行客、仕事の予定がキャンセルになった出張者──被害は数万人規模に上ります。現時点ではサイバー攻撃との因果関係は確認されていませんが、こうしたインフラシステムが攻撃者の格好の標的になっていることは紛れもない事実です。

② 市立奈良病院 サイバー攻撃疑いで診療停止 ── 第三者委員会が設置へ

病院は患者の命を守る場所ですが、電子カルテや医療機器もコンピューターで動いています。サイバー攻撃でこれらが使えなくなると、手術の記録が消える、処方箋が出せない、MRIが動かないといった事態が起こります。

奈良市立病院では診療が一時停止に追い込まれ、奈良市は原因究明のための第三者委員会を設置しました。医療機関へのランサムウェア攻撃は世界中で増加しており、2023年には大阪急性期・総合医療センターが被害を受けたことは記憶に新しいところです。

③ 新日本検定協会 ランサムウェア攻撃で情報漏えいのおそれ

ランサムウェアとは「デジタルの人質ビジネス」です。攻撃者がコンピューター内のファイルをすべて暗号化（鍵をかけて読めなく）し、「お金を払えば鍵を返す」と脅します。新日本検定協会では個人情報が外部に漏えいした可能性があり、試験を受けた人たちのデータが危険にさらされています。

④ auじぶん銀行 システム障害 ── アプリへのログイン不能

auじぶん銀行でアプリへのログインができない障害が発生しました。原因は機器故障と発表されましたが、金融機関のシステム障害は「サイバー攻撃か機器障害か」の初期判断が難しく、常に緊張が走ります。同行は後に復旧を発表しています。

⑤ 全国信用組合1500店舗でシステム障害

全国の信用組合が一斉に障害を起こしました。原因は調査中ですが、複数拠点を束ねる共通システムの障害は、サプライチェーン攻撃（後述）の典型的な影響パターンと酷似しています。

⑥ 高市総理がサイバー攻撃対策を指示（AI「Claude Mythos」問題）

米国のAI「Claude Mythos」のアクセス権をめぐり、サイバー攻撃への悪用が懸念されています。高市総理は閣僚に対策を指示し、政府は省庁会議を緊急開催。国内3メガバンクも対応に動くなど、AI×サイバー攻撃という新たな脅威が国家レベルの議題になっています。

🔍 今日の脆弱性情報（CVE追跡一覧）

「CVE（Common Vulnerabilities and Exposures）」とは、ソフトウェアの欠陥（脆弱性）に付けられた世界共通の管理番号です。家の鍵穴に欠陥があれば泥棒が入りやすくなるように、ソフトウェアの欠陥は攻撃者に侵入口を与えます。下の表が今日観測された脆弱性の一覧です。

数字の読み方：
・CVSS：脆弱性の危険度スコア（0〜10）。9.0以上はCritical（最高危険度）
・KEV：米国CISA（サイバーセキュリティ庁）が「すでに実際の攻撃に使われている」と認定したもの
・出現数：この脆弱性について報道・議論された記事数（多いほど注目度が高い）

CVSS = 脆弱性深刻度スコア（0〜10、9.0以上がCritical）　／　KEV = CISA「既知の悪用された脆弱性」リスト掲載（実際の攻撃で使用確認済み）

📊 今日のキーワード異常トレンド

675件の記事に含まれるキーワードを統計的に分析し、「普段より異常に多い言葉」を検出しています。Z-scoreと呼ばれる統計手法で、平均からどれくらい外れているかを数値化したものです。「体温が平熱より2度高い＝異常」と判断するのと同じ仕組みです。

キーワード	異常度	平常比	意味・影響
Botnet	🔴 爆発的	+44%	感染PCを遠隔操作する「ゾンビ部隊」の活動が急増。大規模攻撃の準備中の可能性
サプライチェーン	🟠 急増	+73%	取引先・委託先経由の間接攻撃。1社を突破して多数の企業に被害を波及させる手口
脆弱性	🟡 微増	+53%	新たな脆弱性の発見・公開が相次いでいる。パッチ管理が追いつかない状況
マルウェア	🟡 微増	+86%	悪意あるソフトウェア（ウイルス等）の検出報告が増加中
サイバー攻撃	🟡 微増	+12%	行政・金融業界で集中検出。官公庁と銀行を狙った攻撃が活発化
システム障害	🟡 微増	+6%	行政・インフラ業界で集中検出。本日は66件を確認（通常62件）
Dump（情報転売）	🔵 急減	-92%	盗んだ情報の売買に関するキーワードが激減。闇市場での取引が一時的に収束か

🎭 今日の攻撃グループ動向 ── LockBit と Cobalt Strike

LockBit（ランサムウェア集団）とは？

LockBitは世界最大規模のランサムウェア（身代金要求型ウイルス）集団です。「ランサムウェア・アズ・ア・サービス（RaaS）」というビジネスモデルを採用しており、攻撃ツールを「フランチャイズ」のように仲間に貸し出して被害の分け前をとる組織です。

わかりやすく言えば、「コンビニのフランチャイズ本部が店舗オーナーに看板とノウハウを提供する」ようなもの。ただし提供しているのは犯罪ツールです。2022〜2023年にかけて日本でも複数の大手企業が被害を受け、身代金要求や情報流出が相次ぎました。2024年に各国の法執行機関による摘発を受けましたが、2026年現在も活動を継続しています。

本日の観測では金融・行政業界をターゲットに1件の動向が確認されています。

Cobalt Strike（攻撃ツール）とは？

Cobalt Strikeはもともとペネトレーションテスト（企業が自社のセキュリティを確認するための疑似攻撃）用に開発された正規のソフトウェアです。ところが、割れ版（クラック版）が出回ったことで攻撃者に広く悪用されるようになりました。

「正規のセキュリティ診断ツールが犯罪に使われる」──これはセキュリティ業界の難しい問題の一つです。Cobalt Strikeはターゲットのコンピューター内に「ビーコン」と呼ばれる小さなプログラムを仕込み、攻撃者がリモートから命令を送れる状態を作ります。本日も1件の使用が確認されています。

🏭 業界別リスク状況

すべての業界が平等にリスクにさらされているわけではありません。今日の観測データをもとに、どの業界が特に危険な状況にあるかを確認しましょう。

業界	危険スコア	レベル	主な脅威
不明（業界横断的）	95	🔴 Critical	不正アクセス（44件・28組織）
金融	90	🔴 Critical	不正アクセス・システム障害（auじぶん銀行など）
行政	75	🟠 High	不正アクセス・サイバー攻撃疑い（5件・3組織）
教育	75	🟠 High	不正アクセス（4件・2組織）
IT	75	🟠 High	脆弱性・マルウェア感染

🧩 攻撃の仕組みを初心者向けに解説

ここでは、今日観測された主な攻撃手法の「仕組み」を、できるだけわかりやすく解説します。

① ランサムウェア ── デジタルの人質ビジネス

攻撃者があなたのパソコンに侵入し、中のファイルをすべて「暗号化」します。暗号化とは、鍵なしでは読めない状態にすること。家の中の書類を全部シュレッダーにかけられたようなイメージです。

その後「ビットコインで〇〇万円払えばデータを戻す鍵を渡す」というメッセージが届きます。これがランサムウェアです。しかし、お金を払っても鍵がもらえないことも多く、また支払いは次の攻撃資金になるため、専門家は支払いを推奨しません。

侵入経路の例：フィッシングメールの添付ファイル、脆弱性のあるVPN機器、外部公開しているリモートデスクトップ（RDP）など。

② サプライチェーン攻撃 ── 「仕入れ先」から侵入する

大企業のセキュリティは強固でも、その仕入れ先・取引先・委託先の中小企業は手薄なことが多いです。攻撃者はまず脆弱な中小企業を突破し、そこを足がかりにして大企業へ侵入します。

2020年のSolarWinds事件（米国）では、IT管理ソフトのアップデートファイルに悪意あるコードが混入され、そのソフトを使う数千の組織が被害を受けました。今日の観測でも「サプライチェーン」キーワードが通常比+73%と急増しており、要警戒です。

③ ボットネット ── ゾンビ部隊の結成

マルウェアに感染したパソコン・スマートフォン・IoT機器（セキュリティカメラ、ルーターなど）を、攻撃者が遠隔操作できる「ゾンビ」にします。このゾンビ機器の大群が「ボットネット」です。

ボットネットは大規模なDDoS攻撃（サーバーに大量のアクセスを送りつけてダウンさせる攻撃）や、スパムメールの大量送信に使われます。今日「Botnet」キーワードが通常比+44%と爆発的に増加しており、大規模攻撃の準備が進んでいる可能性があります。感染源となるルーターやIoT機器のファームウェアを最新に保つことが重要です。

④ 遠隔コード実行（RCE） ── 画面の前に座ることなく乗っ取る

今日のCVE一覧に「RCE」という言葉が多く登場しています。Remote Code Executionの略で「遠隔からプログラムを実行できる欠陥」のことです。攻撃者はインターネット越しに、標的のコンピューターで好きなプログラムを動かせます。直接触ることなく、世界中からあなたのサーバーを自由に操作できる状態です。

CVSSスコア9.8以上はほぼすべてがRCE系の脆弱性です。パッチを当てることでこの穴を塞ぐことができます。

💬 専門家たちはどう見ているか

10名の分野別専門家がこの脅威情報をどう分析するか、ラウンドテーブル形式でお伝えします。

🛡️ 私たちが今すぐできること

「脅威は分かったけど、何をすればいいの？」それが一番大事な問いです。ここでは「一般の個人・中小企業でもすぐに実行できる対策」を優先順位付きでお伝えします。

🥇 最優先（今日中に実行）

🥈 次の1週間で取り組むこと

④ パスワードの見直し
「123456」「password」「生年月日」は問題外です。12文字以上、英数字・記号混じりのランダムなパスワードを使ってください。パスワードマネージャー（Bitwarden・1Password・Keeper）の導入を強くお勧めします。一つのパスワードを複数サービスで使い回すのは絶対に止めてください。

⑤ 不審なメールへの警戒
「荷物が届きません」「Amazonアカウントが停止」「マイナポイントが受け取れます」──これらはすべてフィッシングメールの典型的な文句です。リンクをクリックする前に、送信者のメールアドレスをよく確認してください。本物のAmazonは「@amazon.co.jp」以外のドメインからメールを送りません。

⑥ 家のルーターのパスワードを変える
「admin/admin」「1234」のまま使っているルーターは、ボットネットの構成員にされる格好の標的です。ルーターの管理画面にログインしてパスワードを変更し、ファームウェアを最新にしてください。

🥉 中長期的に取り組むこと（企業向け）

⑦ EDR（エンドポイント検出・対応）ツールの導入
従来のウイルス対策ソフトは「既知のウイルスのパターンを照合する」仕組みです。EDRは「不審な動き」をリアルタイムで監視し、未知の攻撃にも対応します。中小企業向けには月額数千円から利用できるサービスもあります。

⑧ インシデント対応計画の策定
「攻撃されたらどうするか」を事前に決めておく。誰に連絡するか、どのシステムを先に切断するか、どこに相談するか。計画なしでは、実際に攻撃されたとき混乱が拡大します。IPAの「サイバーセキュリティ経営ガイドライン」が参考になります。

⑨ サプライチェーンリスクの把握
自社だけでなく、取引先・委託先がどんなセキュリティ対策をとっているか確認する。今日のデータでもサプライチェーン攻撃が急増しており、弱い輪から全体が崩れます。

📊 対策の優先度と費用感

対策	費用感	難易度	効果
OSアップデート	無料	★☆☆	★★★
MFA（2段階認証）	無料〜月数百円	★☆☆	★★★
バックアップ	月数百〜数千円	★★☆	★★★
パスワードマネージャー	月0〜500円	★★☆	★★★
EDRツール（企業）	月1〜3万円〜	★★★	★★★
脆弱性診断（企業）	数十万〜	─	★★★

🔮 今後の脅威予測 ── AIと攻撃の融合が加速する

今日最も注目すべきトレンドの一つが「AIを使ったサイバー攻撃」です。高市総理が対策を指示し、金融庁が初の官民会議を開催するほど、AI×サイバーセキュリティは国家的な課題になっています。

Googleが警告したように、ハッカー集団はAIを使って攻撃の質と速度を高めています。具体的には以下の分野でAI悪用が進んでいます。

・フィッシングメールの高精度化：AIが自然な日本語で、個人に合わせたカスタムフィッシングメールを瞬時に大量生成できるようになりました。「怪しい日本語」で気づけなくなります。

・ゼロデイ脆弱性の自動探索：AIがコードを解析し、まだ発見されていない欠陥（ゼロデイ）を人間より速く見つけられるようになりつつあります。今日もゼロデイキーワードが+31%と初観測に近い増加を記録しています。

・音声・画像の偽造（ディープフェイク）：CEOや上司の声・顔を模倣して振り込みを指示する詐欺（BEC攻撃）がすでに発生しています。

📌 本日の重要インシデントリンク集

今日のニュースで取り上げた主要インシデントへの参考リンクです（各社公式発表・信頼できるメディア）。

• 市立奈良病院サイバー攻撃疑い・第三者委員会設置 → 産経ニュース
• 新日本検定協会ランサムウェア攻撃による情報流出 → 千葉テレビ放送
• auじぶん銀行システム障害・復旧 → Impress Watch
• 羽田空港管制システム障害 104便欠航 → Yahoo!ニュース（Aviation Wire）
• 高市総理・サイバー攻撃対策指示（Claude Mythos） → ITmedia
• GMOサイバー攻撃対策新会社設立 → 日本経済新聞

📝 まとめ ── 脅威は今日も動いている

2026年5月17日の脅威情報を振り返ると、いくつかの重要なメッセージが浮かび上がります。

まず、サイバー攻撃は「IT企業だけの問題」ではありません。病院・空港・銀行・行政といった生活インフラが標的になり、実際に診療停止・フライト欠航・窓口閉鎖という形で私たちの日常を直撃しています。

次に、脆弱性情報（CVE）は「難しい専門知識」ではなく「今すぐ塞ぐべき穴のリスト」です。CVSSスコア9.8以上・KEV認定の脆弱性が複数観測されており、パッチを当てていない機器・ソフトウェアは今この瞬間も攻撃を受けている可能性があります。

そして、AIと攻撃の融合という新たな脅威が国家レベルの課題になっていること。技術的対策と人間の判断力を組み合わせた「ハイブリッドな防御」が求められています。

しかし、悲観する必要はありません。今日から「OSアップデート・MFA・バックアップ」の3点セットを実行するだけで、あなたが被害者になる確率は劇的に下がります。攻撃者はコストパフォーマンスの悪い標的を避けます。少しの努力で「狙いやすい標的」から「狙いにくい標的」に変われるのです。

次回の脅威インテリジェンス速報もお楽しみに。質問・コメントはお気軽にどうぞ。

---

データソース：Cyber Threat Intelligence Monitor（2026-05-17 11:51 JST更新）、収集記事675件、CVE追跡20件、KEV 1,592件照合済み。CVSS・KEV情報はNVD（米国国立脆弱性データベース）およびCISA KEVカタログに基づく。
免責事項：本記事の情報は公開情報をもとにした教育目的の解説です。具体的なセキュリティ対策については専門家にご相談ください。