Release notes # モバイルアプリストア全体でのブランドのなりすまし検出 Mark Barber 2026年9月9日 モバイルアプリストアは、ブランド乱用の格好の場となっています。 説得力のあるそっくりなアプリは、パブリックなストアフロントに置かれ、組織の名前とブランドを冠し、インフラに一切触れることなく顧客に直接リーチすることができます。 脅威モニタリングは、Apple App StoreとGoogle Play Storeをスキャンして、監視対象のドメインやブランド用語を参照するアプリを検出するようになりました。 スキャン対象は、アプリ名、開発者名、説明、リスティングのメタデータです。 AIアナリストは、公式であると特定したリスティングを自動的に却下します。 セキュリティチームは、ブランドのなりすましの可能性があるとフラグが立てられたリスティングのみをレビューします。 ### イベント、検出、またはアラートの日付による脅威モニタリングのフィルタリング 脅威モニタリングのユーザーは、フィルターを適用する日付を選択できるようになりました。 日付範囲のドロップダウンの上にあるトグルで、イベント日、検出日、アラート日を切り替えることができます。 この選択はビューの残りの部分にも引き継がれます。チャートのグループ化と各脅威結果カードの日付ラベルの両方が一致するように更新され、選択された日付フィールドがエクスポートで使用されます。 ### セキュリティプロファイル内のNIST SP 800-171 Rev. 3 Vendor Riskのユーザーは、セキュリティプロファイルでNIST SP 800-171 Rev. 3を選択して、ベンダーを評価できるようになりました。 当社のコントロールライブラリは97の要件すべてに直接マッピングされているため、NIST SP 800-171に対する評価は、セキュリティプロファイル内の他のすべてのフレームワークで使用されているのと同じコアチェックで実行されます。 このフレームワークは、米国の連邦および防衛サプライチェーン全体で管理対象非機密情報 (CUI) を保護するためのセキュリティ要件を定めています。 ### User Riskのブラウザ拡張機能のブランディング User Riskの管理者は、User Riskブラウザ拡張機能をカスタマイズして、自社組織を反映させることができるようになりました。 管理者はテーマ、会社ロゴ、アクセントカラー、表示名を設定できるため、ユーザーにはUpGuardのデフォルトではなく、自社組織にブランド化された拡張機能のナッジ、ブロック、その他のメッセージが表示されます。 ### その他の改善点 * Vendor Risk のユーザーは、複数の追加エビデンスドキュメントを選択し、単一のアクションでアーカイブ、削除、またはダウンロードできるようになりました。 * Trust Exchangeは、NDAが副署されたときに副署者の名前を取得し、署名済みのNDA文書に書き込むようになりました。 * UpGuardは、スキャンされたサイトでGiteaとそのバージョンを検出するようになったため、特定のGiteaリリースに影響を与える脆弱性がリスク検出結果に表示されます。 * UpGuardは、スキャンされたホストで二つの重大なGiteaの脆弱性を検出するようになりました。CVE-2026-27771は、組み込みのコンテナレジストリがリポジトリの可視性に関係なく匿名のベアラートークンを受け入れる認証バイパスで、認証されていない攻撃者がプライベートコンテナイメージを列挙してプルすることを可能にします。また、CVE-2026-59774は、Org-modeマークアップレンダラーの不適切な入力検証の脆弱性で、認証されていない攻撃者がサーバー上の任意のファイルを読み取ることを可能にします。 [View all release notes](/jp/releases) ## UpGuard Release Notes Learn about new features, changes, and improvements to UpGuard. ### UpGuardでPHP2Shell検出が利用可能になりました Mark Barber 2026年10月21日 [Read more](/jp/releases/php2shell-detection-now-live-in-upguard) ### 関連する漏洩した認証情報の脅威をワンステップでクローズ Mark Barber 2026年10月20日 [Read more](/jp/releases/close-related-exposed-credential-threats-in-one-step) ### セキュリティプロファイルの引用にソース管理策の参照が含まれるようになりました Mark Barber 2026年10月6日 [Read more](/jp/releases/security-profile-citations-now-include-source-control-references) ### Threat Posture: 外部脅威アクティビティのエグゼクティブビュー Mark Barber 2026年9月22日 [Read more](/jp/releases/threat-posture-an-executive-view-of-external-threat-activity) ### セキュリティプロファイルチェックの根拠とタイムラインの明確化 Mark Barber 2026年8月26日 [Read more](/jp/releases/clearer-citations-and-timeline-for-security-profile-checks) ### トラストセンターの再委託先 Mark Barber 2026年8月12日 [Read more](/jp/releases/subprocessors-in-trust-center) ### セキュリティプロファイルにクラウドおよびコアインフラ向けのフレームワークを追加 Mark Barber 2026年7月29日 [Read more](/jp/releases/cloud-and-core-infrastructure-frameworks-in-security-profile) ### 是正対応を継続したままアンケートを完了 Mark Barber 2026年7月15日 [Read more](/jp/releases/complete-questionnaires-without-closing-remediation) [View all release notes](/jp/releases) ### See UpGuard In Action Book a free, personalized onboarding call with one of our cybersecurity experts. [Free trial](https://www.upguard.com/demo) [Get a demo](https://www.upguard.com/contact-sales) Free instant security score ## How secure is your organization? Request a free cybersecurity report to discover key risks on your website, email, network, and brand. * Instant insights you can act on immediately * Hundreds of risk factors including email security, SSL, DNS health, open ports and common vulnerabilities [Free score](https://www.upguard.com/instant-security-score?)