Release notes # 会社名エイリアスで検出精度向上 Mark Barber 2026年7月1日 Company name Transformで、AIによるエイリアス(別名)生成に対応しました。各Transformは最大二つのエイリアスを提案し、短すぎる名前やあいまいな名前による誤検知を減らしながら、正規の会社名への言及を識別しやすくします。 お客様は、提案されたエイリアスを承認するか、別の候補をリクエストできます。 ### SharePointの脆弱性検出 (CVE-2026-32201) Breach RiskおよびVendor Riskは、CVE-2026-32201の脆弱性検出に対応しました。これはリモートネットワークのなりすましに関する脆弱性で、パッチ適用以外に利用可能な緩和策はありません。攻撃対象領域にSharePointが入っているお客様にはBreach Riskでこれが確認でき、Vendor Riskのお客様にも、検出によって露出が確認されたベンダーについて、同様に確認できるようになります。 ### コントロールテンプレートのExcelエクスポート Vendor Riskの管理者は、セキュリティプロファイルのコントロールテンプレートを設定する際に、任意のコントロールテンプレートをExcelにエクスポートして、レビュー用に共有できるようになりました。エクスポートされたファイルには、各チェックについて、そのドメイン、コントロールファミリー、コントロール、およびそのテンプレートで選択されたフレームワークマッピングが一覧表示されます。 ### 共有リソースへのアクセス有効期限リマインダー Trust Exchangeは、共有ベンダー資産へのアクセスが期限切れする7日前に、ユーザーにメールを送信するようになりました。ユーザーはその通知から直接、延長をリクエストできます。 ### User Riskのアプリアクセス自動化ワークフロー セキュリティおよびITチームは、Risk Automationsを使用してUser Riskでアプリのアクセスリクエストと使用状況のレビューを自動化できるようになりました。ユーザーはUser Riskのブラウザ拡張機能から直接アプリへのアクセスをリクエストでき、自動化機能がMicrosoft Teams、Slack、またはITSMチケットを介して管理者に通知します。管理者は、選択したユーザーに対してアプリの使用状況に関する調査を実施することができます。また、同じ連携ツールを通じて各ユーザーにチャットメッセージやチケットを送信して、アプリポリシーの判断材料にできます。 ### アプリ使用状況からのベンダー検出 User RiskとVendor Riskの両方を使用しているお客様向けに、Vendor Riskの新しい「検出ベンダー」タブが追加されました。User Riskによって使用が検出されたもののまだ監視されていない、承認済みアプリのベンダーが表示されます。セキュリティチームは監視の抜け漏れを素早く把握し、どのベンダーを監視対象にするかを決定できます。 ### FortiBleedの露出検出 Breach RiskとVendor Riskは、インターネットに接続されたFortinet製デバイスを標的とする認証情報露出キャンペーンである「FortiBleed」によって影響を受ける資産をフラグ表示するようになりました。お客様自身の資産が影響を受けるリストに含まれる場合、または監視対象のベンダーの資産がリストに含まれる場合にリスクが発生し、チームは迅速に状況を把握して、検証と是正対応の優先付けを行なうことができます。これは一時的なシグナルであり、2026年七月29日まで有効です。 [View all release notes](/jp/releases) ## UpGuard Release Notes Learn about new features, changes, and improvements to UpGuard. ### UpGuardでPHP2Shell検出が利用可能になりました Mark Barber 2026年10月21日 [Read more](/jp/releases/php2shell-detection-now-live-in-upguard) ### 関連する漏洩した認証情報の脅威をワンステップでクローズ Mark Barber 2026年10月20日 [Read more](/jp/releases/close-related-exposed-credential-threats-in-one-step) ### セキュリティプロファイルの引用にソース管理策の参照が含まれるようになりました Mark Barber 2026年10月6日 [Read more](/jp/releases/security-profile-citations-now-include-source-control-references) ### Threat Posture: 外部脅威アクティビティのエグゼクティブビュー Mark Barber 2026年9月22日 [Read more](/jp/releases/threat-posture-an-executive-view-of-external-threat-activity) ### モバイルアプリストア全体でのブランドのなりすまし検出 Mark Barber 2026年9月9日 [Read more](/jp/releases/brand-impersonation-detection-across-mobile-app-stores) ### セキュリティプロファイルチェックの根拠とタイムラインの明確化 Mark Barber 2026年8月26日 [Read more](/jp/releases/clearer-citations-and-timeline-for-security-profile-checks) ### トラストセンターの再委託先 Mark Barber 2026年8月12日 [Read more](/jp/releases/subprocessors-in-trust-center) ### セキュリティプロファイルにクラウドおよびコアインフラ向けのフレームワークを追加 Mark Barber 2026年7月29日 [Read more](/jp/releases/cloud-and-core-infrastructure-frameworks-in-security-profile) [View all release notes](/jp/releases) ### See UpGuard In Action Book a free, personalized onboarding call with one of our cybersecurity experts. [Free trial](https://www.upguard.com/demo) [Get a demo](https://www.upguard.com/contact-sales) Free instant security score ## How secure is your organization? Request a free cybersecurity report to discover key risks on your website, email, network, and brand. * Instant insights you can act on immediately * Hundreds of risk factors including email security, SSL, DNS health, open ports and common vulnerabilities [Free score](https://www.upguard.com/instant-security-score?)