Release notes # アプリケーション使用ポリシーコントロールの更新 Mark Barber 2026年6月17日 User Risk の管理者は、任意のアプリケーションにポリシーを設定できるようになりました。承認、ブロック、代替案の提示、または許容範囲内としてマークすることができます。役割、チーム、個々のユーザーの例外は基本ポリシーの上に重ねて適用され、並行するルールセットを管理する必要はありません。 例えば、ソーシャルメディアアプリを全社的にはブロックしつつ、マーケティングチームには承認された状態にできます。新しく検出されたアプリには、組織のデフォルト設定が自動的に適用されます。 詳細については、[アプリ使用ポリシー](https://help.upguard.com/en/app-usage-policies)を参照してください。 ### User Risk によるウェブコントロールの強化 User Risk は、サイトへのアクセス可否だけではなく、従業員がサイト上で何ができるかを、管理者がブラウザでコントロールできるような管理機能を提供しました。管理者は、従業員が機密データをシャドーAIツールに貼り付けたりアップロードしたりするのを防ぐことができます。承認されたアプリでは、企業アカウントでのサインインを強制できます。推測されやすいパスワードは、設定される前に検知されます。詳細については、[ブラウザ防御ポリシー](https://help.upguard.com/en/browser-defense-policies)を参照してください。 ### SharePoint の検証済み脆弱性検出 (CVE-2026-32201) Breach Risk および Vendor Risk に、CVE-2026-32201 に対する検証済み脆弱性検出に対応しました。これはリモートネットワークのなりすましに関する脆弱性で、パッチ適用と WAF 設定以外の利用可能な緩和策はありません。攻撃対象領域に SharePoint が入っているお客様には Breach Risk に子の脆弱性が表示され、Vendor Risk をご利用のお客様には、検出によって露出が確認されたベンダーについて同様に確認できるようになります。 ### 追加エビデンスの有効期限に関するメール通知 アプリ内通知に加えて、Vendor Risk ユーザーは、追加エビデンス文書の有効期限が近づいたときにメール通知を有効にできるようになりました ### その他の改善 * Vendor Risk ユーザーは、自組織およびそのベンダーの「インシデントとニュース」のデータを Excel にエクスポートできるようになりました。 * Vendor Risk のリスクアセスメントテンプレートは、HTML コンテンツ内でのマージタグの使用に対応しました。これにより、ベンダーの属性に基づいて HTML のスタイルを動的に変更できます * Breach Risk と Vendor Risk は、 Bootstrap のバージョン検出に対応しました。古いバージョンや脆弱なバージョンの Bootstrap を実行している資産を特定できます。 * Trust Center のコンテンツライブラリにドキュメントをアップロードする際、重複ファイルが青いピルインジケーターでインライン表示されるようになりました。ユーザーは一つずつ解決するのではなく、一目で全ての重複を確認・管理できます。 [View all release notes](/jp/releases) ## UpGuard Release Notes Learn about new features, changes, and improvements to UpGuard. ### UpGuardでPHP2Shell検出が利用可能になりました Mark Barber 2026年10月21日 [Read more](/jp/releases/php2shell-detection-now-live-in-upguard) ### 関連する漏洩した認証情報の脅威をワンステップでクローズ Mark Barber 2026年10月20日 [Read more](/jp/releases/close-related-exposed-credential-threats-in-one-step) ### セキュリティプロファイルの引用にソース管理策の参照が含まれるようになりました Mark Barber 2026年10月6日 [Read more](/jp/releases/security-profile-citations-now-include-source-control-references) ### Threat Posture: 外部脅威アクティビティのエグゼクティブビュー Mark Barber 2026年9月22日 [Read more](/jp/releases/threat-posture-an-executive-view-of-external-threat-activity) ### モバイルアプリストア全体でのブランドのなりすまし検出 Mark Barber 2026年9月9日 [Read more](/jp/releases/brand-impersonation-detection-across-mobile-app-stores) ### セキュリティプロファイルチェックの根拠とタイムラインの明確化 Mark Barber 2026年8月26日 [Read more](/jp/releases/clearer-citations-and-timeline-for-security-profile-checks) ### トラストセンターの再委託先 Mark Barber 2026年8月12日 [Read more](/jp/releases/subprocessors-in-trust-center) ### セキュリティプロファイルにクラウドおよびコアインフラ向けのフレームワークを追加 Mark Barber 2026年7月29日 [Read more](/jp/releases/cloud-and-core-infrastructure-frameworks-in-security-profile) [View all release notes](/jp/releases) ### See UpGuard In Action Book a free, personalized onboarding call with one of our cybersecurity experts. [Free trial](https://www.upguard.com/demo) [Get a demo](https://www.upguard.com/contact-sales) Free instant security score ## How secure is your organization? Request a free cybersecurity report to discover key risks on your website, email, network, and brand. * Instant insights you can act on immediately * Hundreds of risk factors including email security, SSL, DNS health, open ports and common vulnerabilities [Free score](https://www.upguard.com/instant-security-score?)