Release notes # 新しい脅威シグナル: 公開されたMCPサーバー定義 Mark Barber 2026年6月3日 脅威モニタリングは、パブリックレジストリやマーケットプレイスで組織の安全性を確認するモデルコンテキストプロトコル (MCP) サーバー定義を表示するようになりました。これにより、セキュリティチームは組織と関係のある新たなAIツール、統合、エコシステム活動を可視化でき、潜在的な露出の早期特定と評価をサポートします。AIエコシステムが成熟し続ける中、脅威モニタリングは、AIネイティブテクノロジーが攻撃対象領域の一部になる前に、それに関連するリスクをセキュリティチームが特定できるよう進化しています。 ### 脅威モニタリングのエクスポートにおけるAIアナリストのアドバイスフィールド 脅威モニタリングのエクスポートには、脅威詳細UIに表示されるAIアナリストのアドバイスフィールドが含まれるようになりました：脅威のコンテキスト、リスクの指標、是正対応ガイダンスです。これらのフィールドはXLSおよびCSVでのエクスポートで利用でき、エクスポートされたデータを扱うチームは、トリアージやレポート作成に必要なコンテキストすべてを保管できます。 ### CVEカバレッジの拡大: 17件の新しいCitrix NetScaler CVEが追加 Citrix Netscalerの製品検品が改善されました。攻撃対象領域にNetscalerを持つお客様は、Breach Riskの製品検品でその製品を確認できるようになります。Breach RiskおよびVendor Riskには、CVE-2023-4966 (Citrixbleed)、CVE-2025-5777 (Citrixbleed 2)、CVE-2026-3055 (Citrixbleed 3)、CVE-2025-6543、CVE-2025-7775、CVE-2025-7776を含む17のCVE全体でのCitrix Netscalerの脆弱性検出が実証されています。 ### 自動化における複数選択属性の割り当て Vendor Riskのオンボーディング自動化が、複数選択属性の割り当てをサポートするようになりました。 複数選択属性に対するベンダーオンボーディング自動化ルールを構築する際、複数の項目を選択する質問に適用される単一のルールで、複数の当てはまる値を適用できます。 ベンダーオンボーディング自動化の詳細については、[How to use automation to apply tiers, labels, portfolios and custom attributes to your vendors](https://help.upguard.com/en/articles/8073950-how-to-use-automation-to-apply-tiers-labels-portfolios-and-custom-attributes-to-your-vendors)を参照してください。 ### ダイレクトマッチインジケーターによるAIオートフィルレビューの高速化 Trust ExchangeのアンケートAIオートフィルは、プログレスバーや回答サイドバーを含むレビューUI全体でダイレクトマッチを識別し、緑色で表示するようになりました。ダイレクトマッチとは、プラットフォーム内で以前に回答済みのアンケートとの完全一致をAIが見つけたことを意味し、回答テキストは変更されません。これらの回答には「完全一致」という信頼度評価ラベルが表示されるため、レビュー担当者はこれらをスキップして、レビューが必要な回答のみに集中できます。 ### Trust Exchange Public APIを一般提供開始 以前ベータ版で提供されていたTrust Exchange Public APIが、一般に提供されるようになりました。これらのAPIにより、組織はTrust Exchangeワークフローを外部システムと統合し、コンテンツライブラリのアップロード、アクセス管理、質問票のリスト表示をプログラムで自動化できます。 ### アンケート対象者のメール配信停止 アンケート対象者を、アンケートごとに新しいメッセージ通知メールの配信の対象外とすることができるようになりました。ベンダーはアンケートのワークフロー自体に影響を与えることなく、受信トレイをより細かく管理できます。 ### Risk Automationsの使用状況追跡 Risk Automationsでは、お客様が実行回数の使用状況を確認できるようになったため、UIで総実行回数、使用済み実行回数、バーンレート、有効期限を追跡できます。 ### Risk Automationsのワークフローリストアクション 一般的なワークフローアクションが、Risk Automationsのワークフローリストから直接利用できるようになり、キャンバスエディターを開く必要がなくなりました。 複製、名前の変更、アーカイブなどのアクションをリストビューから実行できるため、複数のワークフローをより迅速に管理できます。 ### その他の改善点 * Trust Centerのコンテンツライブラリでの、ドキュメントの一括アップロードに対応しました。 ユーザーは、ドキュメントを一つずつ追加するのではなく、アップロードモーダルを使用して一度に複数のファイルを選択してアップロードできます。 * Vendor RiskのリスクアセスメントレポートテンプレートがHTMLコメントをサポートするようになりました。チームはレンダリングされた出力に影響を与えることなく、テンプレートに注釈を付けて文書化できます。 * Risk Automationsにおいて、多数のチャネルを持つ組織のSlack統合チャネルリストが正しく読み込まれるようになり、チャネルセレクターがずっと回り続ける問題が解決されました。 [View all release notes](/jp/releases) ## UpGuard Release Notes Learn about new features, changes, and improvements to UpGuard. ### UpGuardでPHP2Shell検出が利用可能になりました Mark Barber 2026年10月21日 [Read more](/jp/releases/php2shell-detection-now-live-in-upguard) ### 関連する漏洩した認証情報の脅威をワンステップでクローズ Mark Barber 2026年10月20日 [Read more](/jp/releases/close-related-exposed-credential-threats-in-one-step) ### セキュリティプロファイルの引用にソース管理策の参照が含まれるようになりました Mark Barber 2026年10月6日 [Read more](/jp/releases/security-profile-citations-now-include-source-control-references) ### Threat Posture: 外部脅威アクティビティのエグゼクティブビュー Mark Barber 2026年9月22日 [Read more](/jp/releases/threat-posture-an-executive-view-of-external-threat-activity) ### モバイルアプリストア全体でのブランドのなりすまし検出 Mark Barber 2026年9月9日 [Read more](/jp/releases/brand-impersonation-detection-across-mobile-app-stores) ### セキュリティプロファイルチェックの根拠とタイムラインの明確化 Mark Barber 2026年8月26日 [Read more](/jp/releases/clearer-citations-and-timeline-for-security-profile-checks) ### トラストセンターの再委託先 Mark Barber 2026年8月12日 [Read more](/jp/releases/subprocessors-in-trust-center) ### セキュリティプロファイルにクラウドおよびコアインフラ向けのフレームワークを追加 Mark Barber 2026年7月29日 [Read more](/jp/releases/cloud-and-core-infrastructure-frameworks-in-security-profile) [View all release notes](/jp/releases) ### See UpGuard In Action Book a free, personalized onboarding call with one of our cybersecurity experts. [Free trial](https://www.upguard.com/demo) [Get a demo](https://www.upguard.com/contact-sales) Free instant security score ## How secure is your organization? Request a free cybersecurity report to discover key risks on your website, email, network, and brand. * Instant insights you can act on immediately * Hundreds of risk factors including email security, SSL, DNS health, open ports and common vulnerabilities [Free score](https://www.upguard.com/instant-security-score?)