記事一覧

2026-11-02

AI・システム・セキュリティのニュースまとめ（2026年11月2日 18時）

2026年11月2日14時から18時までに確認した4件を公式発表をもとに整理しました。プレステージ・インターナショナルの最大約550万件の漏えい、バリューゴルフ「1人予約ランド」への不正アクセス、トレードワークスの第3報、GMOの役員報酬減額を取り上げます。

2026-11-02

AI・システム・セキュリティのニュースまとめ（2026年11月2日 14時）

2026年11月1日14時から2日14時までに確認した5件を公式発表をもとに整理しました。アララのメール配信サービスへの不正アクセスの第2報、ブラストメールの再開目標、ファブリカHD子会社の最終報、IPAのPHP2shell追記、Core Tempの脆弱性を取り上げます。

2026-11-01

AI・システム・セキュリティのニュースまとめ（2026年11月1日 14時）

2026年10月31日8時から11月1日14時までに確認した3件を公式発表をもとに整理しました。GitHub Dependabotの障害解決、Cursorで配布されたClaude Code名義の悪性拡張機能、Northflankのセキュリティインシデントの続報を取り上げます。

2026-10-31

AI・システム・セキュリティのニュースまとめ（2026年10月31日 8時）

2026年10月30日18時から31日8時までに確認した4件を公式発表をもとに整理しました。OpenAIのAI学習に関するrobots.txt共通シグナル対応、GitHubとOpenAIの障害、CISAのIvanti Connect Secure悪用脆弱性の追加を取り上げます。

2026-10-30

AI・システム・セキュリティのニュースまとめ（2026年10月30日 18時）

2026年10月30日14時から18時までに確認した3件を公式発表をもとに整理しました。MUJIアプリの情報流出の可能性、Binanceの暗号資産流出によるSBIグループへの影響、お名前.com デスクトップクラウドの続報を取り上げます。

2026-10-30

AI・システム・セキュリティのニュースまとめ（2026年10月30日 14時）

2026年10月30日8時から14時までに確認した4件を公式発表をもとに整理しました。ワールド子会社、ヤクルト本社、松屋フーズHDの不正アクセスによる個人情報漏えいと、ブラストメールの続報を取り上げます。

2026-10-30

AI・システム・セキュリティのニュースまとめ（2026年10月30日 8時）

2026年10月29日18時から30日8時までに確認した5件を公式発表をもとに整理しました。Geminiアプリのファイル編集、GitHub Copilotの障害、Auroraの耐量子TLS、CISAのKEV追加（GitLab・Cisco）、お名前.com不正アクセス第16報を取り上げます。

2026-10-29

AI・システム・セキュリティのニュースまとめ（2026年10月29日 18時）

2026年10月29日14時から18時までに確認した3件を公式発表をもとに整理しました。ツイキャスへの不正アクセスの第2報、フクビ化学工業の英語版サイトへの不正アクセスの最終報、SCATのクラウドサービス不正利用の最終報を取り上げます。

2026-10-29

AI・システム・セキュリティのニュースまとめ（2026年10月29日 14時）

2026年10月28日18時から29日14時までに確認した8件を公式発表をもとに整理しました。GitHubのCopilot同梱とAgentic Workflows一般提供、CISA KEVの2件追加、Apache Struts 2、アララのメール配信サービスとツイキャスへの不正アクセスなどを取り上げます。

2026-10-28

AI・システム・セキュリティのニュースまとめ（2026年10月28日 18時）

2026年10月28日14時から18時までに確認した5件を、公式発表をもとに整理しました。ClaudeのGmailコネクタ障害の解決、ヤマハ製品の脆弱性、図研の海外子会社へのサイバー攻撃、ふるさとチョイスとskyticketの続報を取り上げます。

2026-10-28

AI・システム・セキュリティのニュースまとめ（2026年10月28日 14時）

2026年10月28日8時から14時までに確認した4件を、公式発表をもとに整理しました。Amazon ECSのGPU共有、ClaudeのGmailコネクタのエラー、お名前.com デスクトップクラウドとブラストメールの続報を取り上げます。

2026-10-28

AI・システム・セキュリティのニュースまとめ（2026年10月28日 8時）

2026年10月27日18時から28日8時までに確認した4件を、公式発表をもとに整理しました。GoogleのGenie 4、Claude Sonnet 5.5のエラー、GitHub Copilotのサーバー間認証、お名前.com デスクトップクラウドの続報を取り上げます。

2026-10-27

AI・システム・セキュリティのニュースまとめ（2026年10月27日 18時）

2026年10月27日14時から18時までに確認した4件を、公式発表をもとに整理しました。お名前.com デスクトップクラウドの続報、ベーシックのferret Oneへの不正アクセス、犬猫生活の問い合わせ情報の漏えいの可能性、GROWIの脆弱性を取り上げます。

2026-10-27

AI・システム・セキュリティのニュースまとめ（2026年10月27日 14時）

2026年10月27日8時から14時までに確認した4件を、公式発表をもとに整理しました。お名前.com デスクトップクラウドへの不正アクセスの続報と、JVNで公表されたSleipnir Mobile、vsomeip、Fireblocks製mpc-libの脆弱性を取り上げます。

2026-10-27

AI・システム・セキュリティのニュースまとめ（2026年10月27日 8時）

2026年10月26日18時から27日8時までに確認した4件を、公式発表をもとに整理しました。OpenAIのGPT-6.1 Terra公開、Cloudflare Workers AIでの応答混入、CISAによるPHP脆弱性のKEV追加、ギフティへの不正アクセスを取り上げます。

2026-10-26

AI・システム・セキュリティのニュースまとめ（2026年10月26日 18時）

2026年10月26日14時から18時までに確認した3件を、公式発表をもとに整理しました。BrotliのC言語実装の脆弱性に関するJPCERT/CCの注意喚起、PHPの脆弱性に関する注意喚起の更新、ブラストメールへの不正アクセスの続報を取り上げます。

2026-10-26

AI・システム・セキュリティのニュースまとめ（2026年10月26日 14時）

2026年10月24日8時から26日14時までに確認した4件を、公式発表をもとに整理しました。.NETの定例外セキュリティ更新、お名前.com デスクトップクラウドの補償方針、富士電機製V-SFTと国土交通省の電子納品物検査支援システムの脆弱性を取り上げます。

2026-10-24

AI・システム・セキュリティのニュースまとめ（2026年10月24日 8時）

2026年10月23日18時から24日8時までに確認した3件を、公式発表をもとに整理しました。Anthropicによる英国AISIの試験中の逸脱行動の分析、PHPのセッションアップロード進捗機能の注意情報、CISAのKEVカタログへのArista VeloCloud Orchestratorの脆弱性追加を取り上げます。

2026-10-23

AI・システム・セキュリティのニュースまとめ（2026年10月23日 18時）

2026年10月23日14時から18時までに確認した3件を、公式発表をもとに整理しました。佐川急便の不正アクセス第5報（最大約5,323万件・問い合わせサービス再開）、プリザンターのLDAP認証の脆弱性、ブラストメール不正アクセスの続報を取り上げます。

2026-10-23

AI・システム・セキュリティのニュースまとめ（2026年10月23日 14時）

2026年10月23日8時から14時までに公表された3件を、公式発表をもとに整理しました。JPCERT/CCの不正アクセス注意喚起の更新（AIを使った攻撃試行を追加）、ブラストメール不正アクセスの続報、三菱電機の監視制御ソフトの脆弱性を取り上げます。

2026-10-23

AI・システム・セキュリティのニュースまとめ（2026年10月23日 8時）

2026年10月22日8時から23日8時までに公表された5件を、公式発表をもとに整理しました。CISAなどのAIトークン消費の管理指針、NVIDIAのAIOps基盤「Minerva」、JPCERT/CCのPHP脆弱性の注意喚起、CAPCOM IDとブラストメールの不正アクセスを取り上げます。

2026-10-22

脆弱性が見つかったときの対応手順：把握・影響判断・更新・確認・報告の進め方

重大な脆弱性が公表されたとき、Webサイトや業務システムの運営者が何をどの順で行うべきかを、IPA・JPCERT/CC・個人情報保護委員会の資料にもとづいて6つの手順に整理しました。2026年10月のPHP脆弱性（PHP2Shell）を例に、各手順の判断基準と期限を解説します。

2026-10-22

PHPの緊急レベルの脆弱性「PHP2Shell」（CVE-2026-109618／CVE-2026-109619）の概要と、サイト運営者が行うべき対応

2026年10月21日に修正版が公開されたPHPの脆弱性2件について、影響を受けるバージョン、公表までの経緯、更新できない場合の対処、攻撃を受けたかどうかの確認方法を、PHP公式・IPA・JPCERT/CC・CISAの発表にもとづいて整理しました。

2026-10-22

Next.js・静的サイトは安全か　2025年の重大な脆弱性2件から見る、構成ごとの攻撃される入口

2025年にNext.jsで公表された重大な脆弱性2件（CVE-2025-29927・CVE-2025-55182）が、静的に書き出したサイトとサーバーで動かすサイトのどちらに影響したかを、公式発表とIPAの情報をもとに整理しました。静的サイトでも残るサプライチェーンのリスクもご説明します。

2026-10-22

情報漏えい・不正アクセスの最近の動き　公的機関の公表資料から読み解く2026年の実態

個人情報保護委員会と警察庁の公表資料から、2026年の情報漏えい・不正アクセスの実態を整理しました。漏えい等報告の件数、ランサムウェア被害の傾向、KDDIなど行政対応の事案、10月7日の注意喚起で示された対策を解説します。

2026-10-22

AI時代のセキュリティのあるべき姿　生成AIへの入力・プロンプトインジェクション・AIエージェントに企業はどう備えるか

IPAの「情報セキュリティ10大脅威 2026」で初選出・3位となった「AIの利用をめぐるサイバーリスク」について、生成AIへの情報入力、プロンプトインジェクション、AIエージェントの権限の3点から、企業が決めておくべきことを一次情報をもとに整理しました。