Tech Blog

AI・ネット安全・セキュリティの記事 (402 件)

すべて AI ネット安全セキュリティ JavaScript CSS WordPress VUE Twig Symfony Smarty NUXT AMP 開発記事

ネット安全2026/11/01

【まとめ】シェミハザと振り返るネット安全（10/26〜10/31）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。偽アプリには「ユーザー補助」を許可しない、パソコンの偽警告には電話せずESCキー、著名人の投資グループは個人名義の口座で止まる、断ったのに届いた海産物は受け取りを拒否、宅配SMSはURLを押さない。エンジニア向け4本の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

ネット安全2026/10/31

【宅配の「不在連絡」SMSが届いたら】URLを押さず、荷物は注文履歴か公式アプリで確認｜ヤマトは「+」の自動音声電話にも注意喚起、協議会は9月も宅配業者をかたるSMSの報告を受領

「不在のため持ち帰りました」のSMSと、「+」で始まる番号からの自動音声電話。佐川急便・ヤマト運輸・日本郵便の公式の説明と、フィッシング対策協議会の9月報告をもとに、URLを押さずに荷物を確認する方法と、押してしまったときの対処をまとめました。

ネット安全2026/10/30

【断ったのに海産物が代引で届いたら】受け取りを拒否して代金は払わない｜国民生活センターが10月28日に注意喚起、契約した人の63.7%は70歳代以上、2025年度は12月が最多

電話で海産物を強引に勧められ、断ったのに代引で届く「送り付け」の相談が、年末に増える傾向があります。国民生活センターが10月28日に出した注意喚起をもとに、手口の流れ、届いたときの対応、クーリング・オフの期限、離れて暮らす親への伝え方をまとめました。

セキュリティ2026/10/30

【緊急】GitLab CVE-2026-97229：CISAが悪用確認のKEVに追加（10月29日）— 認証なしでサーバー上のコードを実行される恐れ、最新のパッチ版へ更新を（CVSS v3.1 10.0）

自分で運用するGitLab（セルフマネージド）の重大な脆弱性CVE-2026-97229が、10月29日にCISAの悪用確認済みカタログ（KEV）に追加されました。10月21日には同じ種類の別のCVE-2026-110264も修正されているため、10月12日の版では足りません。最新のパッチ版への更新手順を整理します。

AI2026/10/29

UberのAI契約レビュー「Legal Redlining Agent」：Wordで相手の修正に承諾・拒否・修正を提案し、弁護士が全件を決める構成（同社は審査時間の20%超の短縮と記載）

Uberが2026年10月8日、法務部門向けのAI「Legal Redlining Agent」の作り方を技術ブログで公開しました。契約交渉で相手が入れた修正に対し、Wordのアドインが承諾・拒否・修正を提案して理由とリスクの目印を付け、弁護士が全件を見て決め、その判断が次の提案の材料になります。成果の数字は2つだけで、うち「91%」の測り方は書かれていないため、確認できる構成と読み方を整理します。

ネット安全2026/10/29

【著名人が勧める投資グループに誘われたら】個人名義の口座へ振り込む指示が出た時点で詐欺｜国民生活センターが9月1日に注意喚起、警察庁の8月末統計はSNS型投資詐欺だけで937.4億円

SNSの広告や著名人を名乗るアカウントから「投資グループ」に誘われ、アシスタントの個人名義の口座へ振り込むよう指示される。国民生活センターが9月1日に出した注意喚起と、警察庁の8月末の統計をもとに、引っかかる前に止まる場所と、振り込んでしまったときの動きをまとめます。

セキュリティ2026/10/29

【緊急】Linuxカーネル「Fragnesia」CVE-2026-46300：CISAが悪用確認のKEVに追加（10月28日）— カーネルを更新して再起動を（CVSS v3.1 7.8）

一般ユーザーの権限から管理者（root）権限を奪えるLinuxカーネルの脆弱性「Fragnesia」（CVE-2026-46300）が、10月28日にCISAの悪用確認済みカタログに追加されました。対象のカーネル、修正版、更新できないときの公式の緩和策と、その副作用を整理します。

ネット安全2026/10/27

【パソコンに警告音と電話番号が出たら】電話せず、ESCキーを長押し｜IPAの7〜9月は「ウイルス検出の偽警告」の相談が1,160件で最多、減っても全体の3割超

全画面の「ウイルスに感染しました」と警告音、そして電話番号。IPAが10月23日に公表した7〜9月の相談状況では、この偽警告（サポート詐欺）が1,160件で最多でした。電話せずに画面を閉じる方法と、電話してしまったときの対処をまとめます。

セキュリティ2026/10/27

【緊急】PHP CVE-2026-109618・CVE-2026-109619：CISAが「悪用確認」のKEVに追加（10月26日）— 8.5.12／8.4.27／8.3.36／8.2.35へ今すぐ更新（CVSS v4.0 9.2）

10月21日に公表されたPHPの重大な脆弱性2件が、10月26日にCISAの悪用確認済みカタログ（KEV）に追加されました。前の記事で「未確認」としていた点の更新です。公表前から攻撃の試みがあったとするAWSの観測、攻撃コードの公開、修正版、更新後に見ておくことを整理します。

セキュリティ2026/10/26

PHPのバージョン・更新状況の確認方法｜レンタルサーバー・自前サーバー・Docker

PHPの版を調べるだけで対処済みとは限りません。CLIとWeb側の違い、レンタルサーバー・自前サーバー・Dockerでの確認先、配布元の修正情報との照合、問い合わせ方を整理します。

ネット安全2026/10/26

【「ポイント」「還付金」のリンクからアプリを入れたら】「ユーザー補助」を許可しない、入れたらすぐ削除して警察へ｜JC3が10月15日に注意喚起、スマホを遠隔操作されて送金される被害

JC3は2026年10月15日、ポイントや還付金をうたうメールや、「18+」を付けた広告から偽アプリを入れさせ、スマホを遠隔操作して金銭を盗む手口を公表しました。警察庁も9月号で、キャッシュレス決済からの不正送金を伝えています。許可の画面で止まる方法と、入れたあとの動きをまとめます。

セキュリティ2026/10/26

【緊急】Nextcloud「Collabora Online - Built-in CODE Server」CVE-2026-110447：26.4.303以上へ更新か削除を（CVSS v4.0 9.2）— 悪用が確認済み、アプリを無効にするだけでは足りない

Nextcloudの文書編集アプリ「Collabora Online - Built-in CODE Server」(richdocumentscode)に、認証なしでOSコマンドを実行される脆弱性（CVE-2026-110447）があります。2026年9月から悪用が報告され、CISAは10月23日にKEVへ追加しました。無効化では防げず、26.4.303以上への更新か削除が必要です。CVSS v4.0は9.2。

ネット安全2026/10/25

【まとめ】シェミハザと振り返るネット安全（10/19〜10/24）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。親のスマホへの詐欺電話は「お金の話が出たら切る」、氏名入りのメールは本物と決めつけない、銀行の自動音声は一度切ってかけ直す、「今すぐ更新」の通知は開かない、ハガキの番号には連絡しない。エンジニア向け5件の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

ネット安全2026/10/24

【「最終確認通知書」のハガキが届いたら】連絡せず無視｜国民生活センターが10月20日に注意喚起、「訴状」「差押さえ」と書いてあっても、本物の訴状はハガキで届かない

自宅に「国民生活センター」名義の「最終確認通知書」というハガキが届き、「訴状申請された」「給料や財産の差押さえ」と書かれていても、書かれた番号には連絡しないでください。国民生活センターは2026年10月20日、このハガキをニセと公表しました。見分けるポイント、電話してしまったときの動き方、公表資料で分からないことをまとめます。

ネット安全2026/10/23

【大きな更新が続いた週に】「今すぐ更新してください」のメール・ポップアップは開かない｜更新は自分から設定画面で、証明書エラーは進まずに閉じる（協議会は更新を装う不正アプリ誘導の急増を報告）

今週はChrome 156、Firefox 158.0.1、Java、PHPなどの更新が続きました。フィッシング対策協議会は、アプリの更新や申請手続きを装って不正アプリへ誘導するメールが9月に急増したと報告しています。個人が確認する更新の入り口、証明書エラーが出たときの考え方、入れてしまった後の相談先を整理します。

セキュリティ2026/10/23

【今週のセキュリティ更新まとめ】PHP・証明書ストア（eMudhra）・Node.js・Chrome・Javaで大型の更新が重なった週（10月19〜23日）— 優先順位と今日の確認リスト

10月19〜23日の週は、PHPの認証なしRCE 2件、eMudhraの中間CA鍵の侵害に伴う証明書ストアの一斉更新（Chrome・Firefox・Go・Node.jsなど）、Node.jsの10件、Chrome 156の353件、JavaのOracle定例パッチが重なりました。それぞれの修正版、悪用の有無、優先順位、今日の確認リストを、公式の発表から整理します。

セキュリティ2026/10/21

【緊急】PHP CVE-2026-109618・CVE-2026-109619：8.5.12／8.4.27／8.3.36／8.2.35へ今すぐ更新（CVSS v4.0 9.2が2件）— 認証なしでリモートコード実行

PHPが、認証なしでリモートコード実行につながる重大な脆弱性2件（CVE-2026-109618・CVE-2026-109619、どちらもCVSS v4.0 9.2）を修正しました。修正版は8.5.12・8.4.27・8.3.36・8.2.35です。公式はApacheのmod_phpの危険度が最も高いとし、すぐ更新するよう求めています。更新できない場合の部分的な緩和策、8.1以下の扱い、確認できていないことを整理します。

セキュリティ2026/10/21

【注意】PHP：日本時間10月21日23時に「重大」セキュリティリリースの予定（CVSS v4.0 9.2が2件）— 今のうちに自分のPHPの版と更新手順を確認する

PHPのセキュリティチームは10月20日、10月21日14:00 UTC（日本時間23:00）に、CVSS v4.0が9.2の重大な脆弱性2件を修正するセキュリティリリースを行うと事前に告知しました。CVE番号・対象版・修正版はリリースと同時に公表されます。この記事は予告の段階の速報で、今のうちに確認しておくことを整理します。

AI2026/10/21

NetflixのAI審査員（LLM-as-a-Judge）：AIが書いた説明文をAIが採点し、基準づくりから変更の承認まで人が握り続ける4段階（成果の数字は未公表）

Netflix Technology Blogが2026年10月14日、推薦の理由を書く生成AIの出力を、別のAIが採点して通す仕組みの運用を公表しました。審査員は単独で動かさず、基準づくり・調整・実運用・監視の4段階に人を残し、週に約300件を人が採点し直し、ずれたら調整に戻し、基準の変更は人が承認してから反映するといいます。視聴がどれだけ増えたかなどの数字は書かれていないため、確認できる構成と読み方を整理します。

ネット安全2026/10/21

【銀行を名乗る自動音声が会社にかかってきたら】「PC環境の更新が必要」は詐欺｜警察庁は10月13日にベトナムとの国際共同捜査を発表、折り返しは銀行の代表番号へ #9110

「○○銀行です。ネットバンキングを利用している方は■番を押してください」という自動音声から始まる、法人口座のボイスフィッシングです。警察庁は令和8年5月に遠隔操作ソフトを使う新しい手口の急増を確認し、10月13日にはベトナムとの国際共同捜査で7人が検挙されたと発表しました。流れ、見分け方、折り返しの方法、被害に遭ったときの相談先を整理します。

セキュリティ2026/10/21

【緊急】SiteGuard Server Edition CVE-2026-106931：Ver8.00 Update5へ更新（CVSS v4.0 8.5）— 悪用が確認済み、更新の前に「診断情報」を保存する

国産のホスト型WAF「SiteGuard Server Edition」の統計機能に、rootまたはSYSTEM権限で任意のOSコマンドを実行される脆弱性（CVE-2026-106931）があります。メーカーは10月14日に悪用を確認したと公表し、CISAは10月20日にKEVへ追加しました。更新すると攻撃の痕跡が消える可能性があるため、先に診断情報を保存してください。CVSS v4.0は8.5。

ネット安全2026/10/20

【情報漏えいが相次ぐ今】氏名入りのメールでも本物とは限らない｜国家サイバー統括室など9機関が10月に連続注意喚起、警察庁は「リンクを押さない・使い回さない」

10月7日から13日にかけて、警察庁・金融庁・個人情報保護委員会・IPAなどが、相次ぐ情報漏えいで注意喚起を出しました。フィッシング対策協議会は、9月に氏名入りのフィッシングメールが確認されたと書いています。見分け方、リンクを押さずに確かめる方法、パスワードの使い回しを止める理由、本人確認書類の画像が漏れた場合の心配を整理します。

セキュリティ2026/10/20

【緊急】Fortinet FortiOS・FortiProxyなど CVE-2025-61624：7.6.5／7.4.10以降へ更新（CVSS v3.1 6.5）— 管理者権限からroot権限を奪われ、メモリ常駐マルウェアの設置に使われた

FortiOS・FortiPAM・FortiProxy・FortiSwitchManagerのCLIに、管理者権限からファイルの書き込み・削除ができる脆弱性（CVE-2025-61624）があります。Fortinetは4月14日に公表し、CISAは10月16日に悪用の証拠があるとしてKEVへ追加。Unit 42は10月14日、この脆弱性でroot権限を奪い、メモリに常駐するマルウェアPEERSTITCHを設置した侵入事例を報告しました。FortiOS 7.6は7.6.5以降、7.4は7.4.10以降へ。CVSS v3.1は6.5（MEDIUM）。

ネット安全2026/10/18

【まとめ】シェミハザと振り返るネット安全（10/12〜10/17）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。「今日だけ」でも持ち帰る、身に覚えのない入金は返金も転送もしない、偽メールのリンクは押さない、封書のQRコードは読み込まない、社長名のメールには返信しない。エンジニア向け5件の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

ネット安全2026/10/19

【親のスマホに「詐欺電話ブロック」を】警察庁推奨アプリは無料・累計221万DL｜それでも警告が出ない電話は来る、お金の話が出たら切って #9110

携帯電話に特殊詐欺の犯人から電話がかかるケースが急増していると、警察庁は書いています。警察庁推奨アプリ（無料）は累計221万件ダウンロード（令和8年8月末）。入れ方、iPhoneとAndroidの違い、アプリが防げない場面、親に送る3行をまとめます。

セキュリティ2026/10/19

【緊急】BeyondTrust Remote Support CVE-2026-102764：BT26-05-RSパッチを適用（CVSS v4.0 9.3）— 8月下旬から悪用、自社運用の機器は侵害されたものとして調べる

リモートサポート製品BeyondTrust Remote Supportに、認証なしで機器のファイルを操作される脆弱性（CVE-2026-102764）が見つかりました。26.2.3以前の全版が対象で、Mandiantの報告では8月下旬から悪用されており、CISAは10月16日にKEVへ追加しました。自社で運用している機器はパッチ「BT26-05-RS」の適用と、侵害の有無の調査が必要です。CVSS v4.0は9.3。

ネット安全2026/10/17

【社長から「LINEグループを作って」とメールが届いたら】QRコードを返さず、電話で本人に確かめる｜ニセ社長詐欺は半年で127件・約38億8,000万円（警察庁）

会社の公開メールアドレスに、社長名で「LINEグループを作ってQRコードを返信して」と届いても、従わないでください。警察庁は2026年9月10日公表のレポートで、ニセ社長詐欺を令和8年1〜6月に127件・被害額約38億8,000万円と示しました。手口の流れ、見分けるポイント、今日できること、公表資料で分からないことをまとめます。

ネット安全2026/10/16

【「警視庁遺失物センター」の封書にQRコードがあったら】読み込まず最寄りの警察署へ｜警視庁が10月8日に注意喚起、本物には切手があり、問い合わせ先に携帯電話番号は書かない

自宅に「警視庁遺失物センター」名義の茶封筒が届き、中の「遺失物通知書」に「マイナンバーカードを保管中。QRコードから手続きを」とあっても、読み込まないでください。警視庁は2026年10月8日、これを、QRコードでニセサイトに誘導し、マイナンバー等を入力させて盗み取る手口として注意喚起しました。見分けるポイント、読み込んでしまったときの動き方、公表資料で分からないことをまとめます。

セキュリティ2026/10/16

【緊急】Palo Alto Networks PAN-OS CVE-2026-0322：管理画面の認証済みRCEでroot権限を取られる（CVSS v4.0 8.6）— 悪用確認済み、修正版へ更新し管理インターフェースをインターネットに出さない

Palo Alto Networksのファイアウォール（PA-Series・VM-Series）と管理サーバー（Panorama）のOS「PAN-OS」の管理インターフェースに、認証済みの攻撃者がroot権限で任意のコードを実行できる脆弱性（CVE-2026-0322）が見つかりました。メーカーは「ごく限定的な悪用を確認」と書き、CISAもKEVに追加しています。回避策はなく、修正版への更新と、管理インターフェースへのアクセス制限が必要です。CVSS v4.0は8.6。

ネット安全2026/10/15

【偽メールの「お支払方法をご確認ください」】警察庁が10月15日に注意喚起｜リンクを押さない・使い回さない・パスキーで防ぐ、同日にはフィッシングの犯罪インフラの封じ込めも発表

警察庁は2026年10月15日、「サイバー警察局便り」Vol.20で、流出したメールアドレス宛の偽メールが更なる情報流出や金銭的被害につながるおそれがあると注意喚起しました。同じ日に、マイクロソフトなどと連携した犯罪インフラのテイクダウンも発表しています。偽メールの例、防ぐ3つの対策、入力してしまったときの動き方、公表資料で分からないことをまとめます。

セキュリティ2026/10/15

【緊急】Cisco Secure Email Gateway CVE-2026-76519：Content Scanner Tools 25.3.0.5525以降へ更新（CVSS v3.1 9.8）— 添付ファイル付きメールを通すだけでroot権限を奪われ、悪用も確認済み

Cisco Secure Email Gatewayに、認証なしで細工した添付ファイル付きメールを通すだけで、OS上のroot権限でコマンドを実行されるおそれのある欠陥（CVE-2026-76519）が見つかりました。Ciscoは2026年10月に実際の悪用を把握したと書き、CISAも10月14日にKEVへ追加しています。回避策はなく、Content Scanner Toolsの更新か修正版への更新が必要です。CVSS v3.1は9.8（Cisco評価）。

ネット安全2026/10/14

【身に覚えのない入金があったら】電話で「返して」と言われても、返金も転送もしない｜警察庁が7月10日に罰則化した「送金犯罪」と、公的資料で確認できたこと・できなかったこと

口座に身に覚えのない入金があり、電話で「間違えたので返して」と言われたら、返金も別口座への転送もせず、取引銀行の公式の番号へ連絡してください。この手口そのものを述べた公的な注意喚起は、調べた範囲では見つかっていません。警察庁が7月10日に罰則化した「送金犯罪」、ゆうちょ銀行の注意喚起、銀行の手続きなど、確認できた範囲を整理します。

セキュリティ2026/10/14

【緊急】Windows CVE-2026-96951：悪用が確認された「ネット由来ファイルの目印（MOTW）」の保護の回避（CVSS v3.1 8.8）— 10月の更新プログラムを適用、届いたファイルは安易に開かない

Microsoftが2026年10月13日の月例更新で、Windows Shellの脆弱性CVE-2026-96951を修正しました。ネットから来たファイルに付く目印「Mark of the Web（MOTW）」の防御を回避されるおそれがあり、Microsoftは悪用を確認済みとし、CISAも同日KEVに追加しています。CVSS v3.1は8.8（Microsoft評価）。Windows Updateで更新し、メールやチャットで届いたファイルを開く前に送り主へ確認してください。

AI2026/10/13

SalesforceのインフラAIエージェント：プロンプトを足しても安定せず、「推論と計算を分ける」ことで信頼性を出した（成果の数字は未公表）

Salesforce Engineeringが2026年6月9日のブログで、本番インフラのCPU設定を最適化するAIエージェントの作り直しを公表しました。プロンプトを大きくしても、複数のエージェントに分けても出力が安定せず、最適化を整数線形計画法（ILP）のソルバーに任せ、ビルドやCIで機械的に検証する構成で信頼性を出したといいます。数百万ドル規模の節約余地には触れていますが、実際に節約できた額などの成果の数字は書かれていないため、確認できる構成と読み方を整理します。

セキュリティ2026/10/13

【緊急】Apache HTTP Server CVE-2026-57941 ほか計20件：2.4.69で修正（CVSS 9.8、Apache自身の評価は「中」）— 2.4.68以前は更新を

Apache HTTP Server 2.4.69 が2026年10月1日に公開され、20件の脆弱性が修正されました。NVDに載るCISAのCVSSは3件が9.8（CVE-2026-57941・56154・59797）ですが、Apache自身は20件を「中」5件・「低」15件と評価しており、CISAのKEVにも載っていません。2.4.68以前を動かしているなら 2.4.69 へ、OS付属のApacheなら版番号ではなくディストリビューションの修正状況で確認してください。

ネット安全2026/10/12

【SNS広告の「無料体験」に行く前に】パーソナルトレーニングの契約トラブル、相談は2025年度に1,457件｜国民生活センターが10月7日に公表、「今日だけ」でも持ち帰る

国民生活センターは2026年10月7日、パーソナルトレーニングの契約トラブルについて注意喚起を出しました。相談は2025年度に1,457件で、前年度の885件から増えています。SNS広告の無料体験から長時間の勧誘を受け、エステやサプリまで契約した事例などを、止める場所とあわせて整理します。トレーニング自体を否定する話ではありません。

セキュリティ2026/10/12

【緊急】Movable Type CVE-2026-96408：認証なしでRCE・SQL実行（CVSS v4.0 9.3）— 9.3.0／9.0.10／8.8.6／8.0.13へ更新、できなければ mt-upgrade.cgi などを遮断

シックス・アパートのCMS「Movable Type」に、認証なしでリモートコード実行（RCE）や不正なSQLの実行につながる脆弱性（CVE-2026-96408）と、サイト内検索のSQLインジェクション（CVE-2026-103668）が10月7日に公表されました。CVSS v4.0 は 9.3（CRITICAL・JPCERT/CC評価）で、修正版が出ています。CISAのKEVには載っておらず、悪用の確認は公式資料にありません。更新するか、更新できなければ公式の緩和策で mt-upgrade.cgi・mt-search.cgi・mt-ftsearch.cgi を止めてください。

ネット安全2026/10/11

【まとめ】シェミハザと振り返るネット安全（10/5〜10/10）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。「1を押して」は押さずに切る、広告の購入ボタンから買わない、お知らせのあとの連絡のリンクは使わない、「保証金が必要」は詐欺、先に送金しない。エンジニア向け4件には続報があり、Zammadの修正版が10月8日に出ています。クイズ4問付き。

ネット安全2026/10/10

【「定価で譲ります」に先払いしない】SNSのチケット転売トラブル｜国民生活センターが10月6日に公表、決済アプリの警告が出ても送金した事例

国民生活センターが2026年10月6日に公表した注意喚起で、SNSで「定価で譲ります」と持ち掛けられ、決済アプリで先に約2万円を送金したところ連絡が取れなくなった事例が載っています。相談者は、同じ相手がほかの人にも持ち掛けている様子で、被害者が複数いるようだったと書いています。正規ルートで買うこと、転売が禁止されていないか確認すること、困ったら 188 や警察 #9110 へ。

ネット安全2026/10/09

【「保証金が必要」は詐欺です】「女性紹介」「会員登録料」の交際あっせん詐欺は、件数+73.2%・被害額+83.2%｜警察庁の最新統計（令和8年8月末）

警察庁が2026年10月2日に公表した令和8年8月末の暫定値で、交際あっせん詐欺は認知452件（前年同期比+73.2%）、被害額14.7億円（+83.2%）。「女性（男性）を紹介します」と会員登録料を求め、「気に入っている人がいる」と保証金を重ねる手口で、警察庁は「『保証金が必要』は詐欺」と案内しています。

セキュリティ2026/10/09

【緊急】ProFTPD CVE-2015-3306 ほか古い脆弱性5件がCISAのKEVに追加：Struts・BIND・Strapi・ONLYOFFICEも古い版が残っていないか確認 — ProFTPDは認証なしでファイルを読み書きされる

CISAは2026年10月8日、2015〜2023年に公表された5件の脆弱性（ProFTPD・Apache Struts・ISC BIND・Strapi・ONLYOFFICE Docs）を既知の悪用された脆弱性（KEV）へ追加しました。どれも修正版が長く出ているので、新しい穴ではなく「古い版が残っていないか」の問題です。自分のサーバーで該当製品が動いていないか棚卸しし、修正版以降へ更新してください。

ネット安全2026/10/07

【情報漏えいのお知らせが届いたら】大和証券・シチズンは同じ委託先から約11万名・約10万名｜漏れた情報は戻らない、個人ができるのは「次の連絡」への備え

大和証券（10月5日）とシチズン時計（10月6日）が、同じ委託先への不正アクセスで顧客情報が漏れた可能性を発表しました。漏れた情報は取り戻せませんが、何が漏れたかで今日の動きは変わります。両社の発表文をもとに、お知らせが届いた個人が確認すること、便乗の電話・メール・SMSへの備え、相談先を整理しました。

セキュリティ2026/10/07

【緊急】Atlassian Data Center製品 CVE-2026-21589：全バージョンが影響 — 修正版へ更新し、できなければWAFで「..」を遮断

Confluence・Jira・Bitbucket などの Atlassian Data Center 製品に、認証なしでWebルート内のファイルを読まれる脆弱性（CVE-2026-21589）が10月5日に公表されました。Atlassianの評価は CVSS v4.0 の 9.3（CRITICAL）で、修正版が出ています。悪用の記載は公式アドバイザリにありません。修正版へ更新し、すぐに更新できない場合は、公式が示すWAFなどの暫定対策で「..」を含むURLを遮断してください。

AI2026/10/06

Microsoftの運用AI「Azure SRE Agent」：社内で9か月に35,000件超のインシデントを自律処理、数字の読み方と承認の仕組み

Microsoftが、自社のクラウド運用で使うAIエージェント「Azure SRE Agent」の効果を公式ブログで公開しました。直近9か月で35,000件超のインシデントを自律的に処理し、App Serviceの緩和までの時間は人手のみの平均40.5時間から3分になったとしています。公式資料で確認できる構成と、数字を読むときの注意点を整理します。

ネット安全2026/10/06

【代引きでも安心ではありません】SNS広告の「田中貴金属」「ミキモト」は偽サイト｜届いた金貨は銅7割・鉄2割だった（消費者庁9月3日）

消費者庁は2026年9月3日、SNS広告で「田中貴金属」「ミキモト」をかたる偽サイトの注意喚起を出しました。支払いは代金引換しか選べず、届いた金貨は検査で主成分が銅7割・鉄2割、ネックレスは真珠の模造品でした。国民生活センターは、偽物の相談のうち代引き関連が約6割と報告しています。払う前に止める5つの目印と、払ったあとの相談先をまとめました。

セキュリティ2026/10/06

【緊急】Zammad CVE-2026-102490：悪用が確認されたroot昇格は10/8に7.2.2で修正 — DEB/RPM版は更新、6.5以前は即更新し、サーバーへの接続を絞る

オープンソースのヘルプデスク Zammad の2件の脆弱性（CVE-2026-102489 と CVE-2026-102490）が、連鎖で悪用された事案として10月2日にCISAのKEVへ追加されました。root昇格の CVE-2026-102490 は、10月8日に Zammad 7.2.2 で修正されました（10月6日の公開時点では修正版が未公開でした）。影響はDEB/RPMパッケージ（packager.io）の7.2.1以前で、ソースからの導入と公式コンテナイメージは影響を受けないとZammadのGitHubアドバイザリは書いています。Zammadは「7.0以降のRCEは実質的に影響なし、昇格は単独では遠隔から悪用できない」と説明しています。6.5以前は直ちに更新し、サーバーへの接続を信頼できる管理者に絞ってください。

ネット安全2026/10/05

【職場のパソコンに電話で入られる】サポート詐欺の企業相談は68件｜IPAの事例で止めたのは「保留にして電源を落とす」一手

IPAの企業向け相談窓口（2026年4〜6月）で、サポート詐欺の相談は68件でした。前の四半期の41件から約66%増（当サイトの計算）。IPAが紹介した事例では、国税庁を名乗る自動音声の電話から遠隔操作ソフトを入れさせられ、別の職員が電話を保留にして電源を落として止めました。止められた5つの場所と、入れてしまったあとの動きを整理します。

セキュリティ2026/10/05

【緊急】NetScaler ADC/Gateway CVE-2026-88779：SAML構成なら 14.1-73.41 へ — 9/27の 73.37 では足りず、認証なしでDoS

NetScaler ADC / Gateway のメモリ破壊の脆弱性 CVE-2026-88779 が10月4日に公表され、CISAがKEVへ追加しました。影響は認証なしのサービス停止（DoS）で、前提は SAML SP または SAML IdP の構成です。修正は 14.1-73.41 / 13.1-64.28 以降。9月27日の8件に備えて 73.37 や 64.23 へ上げた機器も、再度の更新が必要です。

ネット安全2026/10/04

【まとめ】シェミハザと振り返るネット安全（9/28〜10/3）見破りクイズ4問付き

今週の4本は、止まる場所がそれぞれ1つに決まっていました。振込限度額を先に下げる、LINEへ移るよう言われたら止まる、メールのリンクは開かない、ATMへ向かうよう言われたら切る。エンジニア向け3件はいずれもKEV未掲載です。クイズ4問付き。

ネット安全2026/10/03

【ATMでお金が返ってくることは絶対にありません】還付金詐欺は件数が10.0%減ったのに被害額は7.2%増えた｜警察庁の最新統計（令和8年8月末）

警察庁が2026年10月2日に公表した令和8年8月末の暫定値では、還付金詐欺の認知件数は2,058件で10.0%減った一方、被害額は46.5億円で7.2%増えています。当サイトの計算では1件あたりの平均は約190万円から約226万円へ（公表額が0.1億円単位のため概算）。「ATMでお金が返ってくることは絶対にありません」が警察庁の言葉です。

ネット安全2026/09/30

【税務署からのメールのリンクは開かないで】国税庁をかたってAndroidアプリを入れさせる手口が今日も配信中｜e-Taxの本物は原則として本文にURLを書きません

フィッシング対策協議会が2026年9月30日、国税庁をかたってAndroid用の不正アプリを入れさせるメールの緊急情報を出しました。同日10時時点で配信は続いています。見分け方は国税庁が公式に書いています。本物のメールの送信元は info@e-tax.nta.go.jp だけで、原則として本文にURLを載せません。そしてスマホ用のe-Taxアプリは存在しません。

セキュリティ2026/09/30

【注意】富士フイルム・シャープ複合機 CVE-2026-78249：対策済みファームへ更新し管理者パスワードを変更 — 機器内部の重要な情報が読み出される

富士フイルムビジネスイノベーション製とシャープ製の複合機に、パストラバーサルの脆弱性 CVE-2026-78249 が公表されました。今すぐ行うのは、対象機種を対策済みファームウェアへ更新し、管理者パスワードを初期値から変えることです。攻撃には管理画面へログインできることが前提です。シャープの対象は北米向け2機種、富士フイルムは28行。対策版は19行が1.50.6、9系列は別番号です。

ネット安全2026/09/29

【LINEに移されたら一度止まる】SNS型投資詐欺、出会う場所はバラバラでも被害額の97.9%はLINEで起きている｜警察庁の最新統計

警察庁が公表した令和8年上半期の暫定値を読むと、SNS型投資詐欺で最初に接触してくる場所はInstagram・X・TikTokなどバラバラで、警察庁自身が「多様化が認められる」と書いています。ところがお金を取られた時点の連絡手段は96.0%がLINE、被害額では97.9%。見分ける場所は「どのアプリで出会ったか」ではなく「LINEへ移されたところ」です。

セキュリティ2026/09/29

【修正版なし】Authlib CVE-2026-96760：JWSのJSON形式で署名検証が丸ごと飛ぶ — 1.8.0も未修正、deserialize()を避けて回避する

PythonのAuthlibに、署名の無いJWSを「検証済み」として返す脆弱性が公表されました（CVE-2026-96760）。鍵も署名も要りません。2026年9月29日時点で修正版は出ておらず、CVEが挙げる1.7.2より新しい1.8.0でも該当コードは変わっていません。ただし通る経路は限られており、JWTのdecodeは影響を受けません。

ネット安全2026/09/28

【詐欺からお金を守る】振込型の被害額72.2%はネットバンキング経由｜SNS型投資詐欺は79.8%、今日やるのは振込限度額の引き下げ

警察庁が令和8年7月30日に公表した上半期の暫定値を読むと、特殊詐欺の「振込型」の被害額1,033.4億円のうち72.2%がネットバンキング経由でした。SNS型投資詐欺に絞ると79.8%です。ATMや窓口へは出かける必要がありますが、ネットバンキングにその工程はありません。今日できるのは、使っていない振込限度額を下げておくことです。

セキュリティ2026/09/28

【対象は2機種】バッファロー WSR-300HP・WEX-G300 CVE-2026-86530：判断は版番号で、Ver.2.55／Ver.1.71 より前なら今日更新

バッファロー製Wi-Fi製品の設定画面に2件の脆弱性が公表されました（JVNVU#94863997）。対象はWSR-300HPとWEX-G300の2機種だけで、対策ファームウェアは8月25日と9月3日にすでに公開されています。自動更新は初期設定で有効で、版が対策版以降になっていればそれで終わりです。判断の基準は版番号です。Ver.2.55／Ver.1.71 より前なら、理由が何であれ今日更新してください。

ネット安全2026/09/27

【まとめ】シェミハザと振り返るネット安全（9/21〜9/26）見破りクイズ4問付き

今週の4本に共通していたのは「相手が先に用意した入り口」でした。身に覚えのない請求、ネット取引への不正ログイン、ビデオ通話の警察官、簡単・高収入の募集。どれも見た目では判別できず、確かめる先は相手が教えた連絡先ではありません。エンジニア向けには3件、すべて悪用確認済みです。クイズ4問付き。

ネット安全2026/09/26

【応募する前に返信欄を見て】闇バイトの募集は半年で12,516件・前年同期比97%増｜警察が送った5万213件のリプライ警告と、仕事の中身が明かされる順番

警察庁が2026年9月に公表した報告書で、令和8年上半期に犯罪実行者募集と判断されたネット上の情報は12,516件、前年同期比約97%増でした。警察はこうした投稿へリプライで50,213件の個別警告を出しています。募集の見た目と、仕事の中身が明かされる順番を公式資料から整理します。

ネット安全2026/09/24

【AIが顔まで作る】ディープフェイク詐欺は音声だけではない｜ビデオ通話で警察官になりすました事件と、映像を信じる前の3つの確認

警察庁が2026年9月に公表した報告書に、AIで顔を生成してビデオ通話し、警察官になりすました特殊詐欺の検挙事例が載りました。令和8年上半期の特殊詐欺被害額は約1,816億2,000万円で前年同期比51.7%増です。映像や音声を信じる前に確認することを、守護者シェミハザが整理します。

セキュリティ2026/09/24

【緊急】F5 BIG-IP APM CVE-2026-94127：OAuth認可サーバ構成なら今日対処 — 認証不要でリモートコード実行、CISAの期限は9月25日

F5 BIG-IP APM に認証不要でリモートコード実行が可能な脆弱性が見つかり、2026年9月22日にCISAのKEVへ追加されました。期限は9月25日です。ただし影響するのは「OAuth認可サーバ」として構成した場合だけで、OAuthクライアントとしてのみ使っている構成は対象外です。

ネット安全2026/09/23

【2段階認証を入れていても】証券口座の不正ログインは1年8か月で19,207件｜金融庁が9月9日に更新した数字と、パスキーに切り替える理由

金融庁が2026年9月9日に更新した集計では、証券会社のネット取引で不正アクセス19,207件・不正取引10,639件が報告されています。ワンタイムパスワードを入れても突破される仕組みと、今日できる対策を図で整理しました。

セキュリティ2026/09/23

【緊急】Zyxel GS1900スイッチ CVE-2026-7273：10機種のファームウェアを即更新 — 48か国996台が侵入済み、うち564台は初期パスワードのまま

Zyxelが2026年6月16日に修正版を出していたGS1900シリーズの脆弱性が、9月21日にCISAのKEVへ追加されました。48か国996台が実際に侵入されており、うち564台は出荷時の認証情報のままでした。影響10機種と修正版を公式の表から一覧にします。

ネット安全2026/09/21

【敬老の日に】「うちの親はネットをやらないから大丈夫」が当てにならない理由｜65歳以上の相談は33万件、通信販売の割合が最も高いのは65〜69歳

国民生活センターが2026年9月16日に公表した集計で、契約当事者が65歳以上の相談は2025年度330,497件、相談全体の37.7%でした。通信販売の割合がいちばん高いのは65〜69歳で、年齢が上がるほど下がります。身に覚えのない請求が届いたときにやってはいけないことを、守護者シェミハザが整理します。

セキュリティ2026/09/21

【緊急】Linuxカーネル CVE-2025-39682：kTLSを使っているなら即更新 — 9月18日のKEV追加は3件、期限は本日9月21日

CISAが9月18日にKEVへ追加したLinuxカーネルの脆弱性は3件で、当サイトは9月18日の記事で2件しか扱っていませんでした。3件目のCVE-2025-39682はカーネルTLS（kTLS）の受信経路の欠陥で、期限は本日9月21日です。評価はkernel.org 9.8、NIST 7.1、Red Hat 7.0と3者で割れています。

ネット安全2026/09/20

【まとめ】シェミハザと振り返るネット安全（9/14〜9/19）見破りクイズ4問付き

今週の6本は、どれも「入り口」の話でした。投票DM、警察を名乗る電話、お試し購入、SNS広告の講座、不正アプリ、フィッシングメール。そして最後の1本が示したのは、その入り口は見た目では判別できないということ。エンジニア向けには5件、うち4件が悪用確認済みです。クイズ4問付き。

ネット安全2026/09/19

【開いてしまった人へ】8月のフィッシング報告は24.5%増｜上位5ブランドで約7割、差出人のドメインでは見分けられない

フィッシング対策協議会が2026年9月18日に公表した8月の集計で、報告件数は82,338件（前月比24.5%増）。Amazon・Apple・ANAなど上位5ブランドで約7割を占めます。差出人のFrom欄に実在ドメインが使われた例も多く、見た目では判断できません。

ネット安全2026/09/18

【身に覚えのない送金】決済アプリから勝手にチャージ・送金される手口｜警察庁が9月18日に挙げた3つの入り口

警察庁が2026年9月18日、不正アプリでキャッシュレス決済が遠隔操作され不正送金される被害を公表しました。自分は何も操作していないのに残高が消えます。入り口は3つで、どれも「アプリを入れる」ところから始まります。

セキュリティ2026/09/18

【緊急】Linuxカーネル CVE-2025-39964／CVE-2026-53266：カーネル更新後に再起動を — 悪用確認済み、期限は9月21日

CISAが2026年9月18日、Linuxカーネルの3件を悪用確認済みとしてKEVへ追加しました。本記事が扱うのはそのうち2件です（3件目は別記事）。片方はNVDでNISTが5.5 MEDIUM、カーネル側が7.8 HIGHと評価が割れています。対処は、自分の版とカーネル種別が修正済みかを確かめたうえで更新し、再起動することです。

ネット安全2026/09/17

【契約してしまった人へ】SNS広告からWeb会議で勧められるAI講座・副業スクール｜申し込み方で解約の道が変わります

国民生活センターが2026年9月16日に公表した集計で、ビジネス講座の相談は2026年度の4か月で1,121件（前年同期821件）。平均契約購入金額は、通信販売が48万円なのに対し、Web会議での勧誘を含む電話勧誘販売は79万円です。自分で申し込んだのか勧誘を受けたのかで、契約後にできることが変わります。

セキュリティ2026/09/17

【緊急】Google Pixel CVE-2026-58704：パッチレベル2026-09-05以降へ — モデムの権限バイパスが標的型攻撃で悪用

Googleは9月15日のPixel Update Bulletinで、セルラーモデムの権限バイパス CVE-2026-58704 を修正し、「限定的かつ標的を絞った悪用の兆候がある」と明記しました。CISAは9月16日にKEVへ追加。対処はセキュリティパッチレベルを2026-09-05以降にすることです。

ネット安全2026/09/16

【1回だけのつもりが】お試し購入が定期契約になる手口｜相談は65歳以上4.6万件・65歳未満4.7万件でほぼ同数

国民生活センターが2026年9月16日に公表した集計で、「定期購入」の相談は65歳以上46,958件、65歳未満47,387件とほぼ同数でした。高齢者だけの問題ではありません。1回のお試しのつもりが定期契約になる流れと、申し込み前に見る1か所、契約後の相談先をまとめます。

セキュリティ2026/09/16

【緊急】JetFormBuilder CVE-2026-12793：3.6.5.3へ即更新 — 未認証で管理者アカウントを作られる

WordPressのフォームプラグインJetFormBuilder（有効インストール約8万件）に、認証なしで管理者アカウントを作成できる欠陥が見つかりました。CVSS v3.1で9.8 CRITICAL。このCVE自体は3.6.2.1で修正済みですが、9月に別の脆弱性が5件出ており、6件すべてを塞ぐには3.6.5.2以降が必要です。

ネット安全2026/09/15

【本物か確かめる】警察を名乗る電話とビデオ通話｜ホンモノの警察官がしない4つのことと、折り返してはいけない番号

警察庁によると、ニセ警察詐欺は令和7年だけで認知11,014件、被害額1,005.0億円。特殊詐欺の被害額の70.6%を占めます。被害者は30代が最多です。警察官を名乗る電話とビデオ通話の見分け方を、守護者シェミハザが警察庁の公表資料から整理します。

セキュリティ2026/09/15

【緊急】Cisco Secure Email Gateway CVE-2026-76461：16.5.0-780へ即更新 — メールが届くだけでroot権限を奪われる

Cisco Secure Email Gatewayに、細工したメールを送りつけるだけで、認証なしにroot権限でコマンドを実行できる欠陥が見つかりました。CVSS v3.1で9.8 CRITICAL。Cisco自身が「2026年9月に実際の悪用を確認した」と書いており、回避策はありません。

ネット安全2026/09/14

【返信する前に】友だちからの「投票して」のDM｜LINEが乗っ取られる3段階と、認証番号を教えてしまった後の手順

IPAが2026年7月22日に公開した第2四半期の相談状況では、不正ログインの相談が423件と増え続けています。「親戚の子が作品コンテストに参加している」というDMから偽のログイン画面へ誘導され、LINEを乗っ取られる手口を、LINE公式の注意喚起とあわせて守護者シェミハザが整理します。

セキュリティ2026/09/14

【緊急】GitLab CVE-2026-85706：19.1.8／19.2.6／19.3.2へ即更新 — 未認証の任意ファイル読み取り、悪用確認済み

自社で運用するGitLabに、未認証の攻撃者がサーバー上の任意のファイルを読み取れる欠陥が見つかりました。CVE-2026-85706、GitLab評価でCVSS v3.1 10.0 CRITICAL。CISAは2026年9月11日に「悪用が確認された脆弱性」として登録しています。修正版は19.1.8／19.2.6／19.3.2です。

ネット安全2026/09/13

【まとめ】シェミハザと振り返るネット安全（9/7〜9/12）見破りクイズ4問付き

今週は「見分ける前に、止まる一点を決めておく」話が6本並びました。〇〇Payの返金、通販の「送る」、メールからのアプリ、宅配SMS、子どもの課金、QRコード。エンジニア向けにはChromeのゼロデイなど5件。最後にクイズ4問で力試しを。

ネット安全2026/09/12

【読み取る前に】メールや貼り紙のQRコード｜指で触れば防げる手口と、読み取ってしまった後の3手順

国民生活センターが2026年9月3日に出した見守り新鮮情報第550号は、見慣れたアプリをかたるメールからカード情報を入力し、約20万円を不正利用された事例です。警視庁が7月10日に更新したQRコードの注意ページとあわせて、読み取る前にやることと、読み取ってしまった後の手順を守護者シェミハザが整理します。

ネット安全2026/09/11

子どもが勝手に課金していた｜返金できる場合とできない場合、今日変える5つの設定

国民生活センターの相談統計（2026年7月31日更新）には、就学前の子どもや小中学生の無断課金の事例が並んでいます。相談件数は減っていますが、小中高生の契約購入金額は平均約33万円。返金の可否を分ける条件と、今日変えられる設定を守護者シェミハザが整理します。

セキュリティ2026/09/11

【緊急】miniOrange 2FA CVE-2026-77770：6.3.1へ即更新 — 未認証で全管理者が締め出される

WordPressの二要素認証プラグイン miniOrange 2FA に、未認証の誰でもサイトの設定値（option）を任意に削除できる欠陥が見つかりました。WPScanの評価は CVSS v3.1 で 10.0 CRITICAL。修正版は無料版 6.3.1／Pro 19.3 で、実証コードは2026年10月8日に公開が予告されています。

ネット安全2026/09/10

宅配の不在通知SMS｜怪しいメッセージを開いてしまったときの手順と見分け方

フィッシング対策協議会の月次報告（2026年8月17日公開・2026年7月分）に、宅配便の不在通知をよそおうSMSの報告が挙がっています。報告数そのものは少ない状態が続いていますが、それでも警戒すべき理由と、怪しいメッセージを開いてしまったときの手順、送信元の見分け方を守護者シェミハザが整理します。

セキュリティ2026/09/10

【緊急】Chrome CVE-2026-87491：153.0.8010.36へ更新 — V8ゼロデイが実際に悪用中

GoogleがChrome 153（153.0.8010.36）を公開し、V8の境界外書き込み CVE-2026-87491 を修正しました。Googleの深刻度評価は「Medium」ですが、公式リリースノートに悪用の存在が明記され、CISAは2026年9月23日を期限に対処を求めており、Edge・Operaなど他のChromium系ブラウザも対象です。

ネット安全2026/09/09

【9月8日公表】「15,622ポイント」のメールで不正アプリを入れさせる手口｜インストールしてしまった時の対処

フィッシング対策協議会が2026年9月8日に緊急情報を出しました。Android向けの不正アプリを入れさせるメールで、協議会は同日11時30分の時点で配信が続いていることを確認しています。「Android限定」「ポイントが受け取れる」と書かれたリンクからアプリを入れないでください。件名の実例と、入れてしまった後の連絡先をまとめました。

セキュリティ2026/09/09

【緊急】Google ADK for Python CVE-2026-79696：2.7.0以降へ更新 — adk webで未認証のコード実行

GoogleのAIエージェント開発キット google-adk 2.0.0〜2.6.0 に、CVSS 10.0 のコード実行があります。pytestが入った環境の adk web に、細工したテストセッションの再生を送られると、未認証で任意コードを実行されます。修正は2.7.0。2.6.1〜2.6.3も未修正であることをソースで確認しました。

ネット安全2026/09/08

【届かない】注文した商品が来ない通販サイト｜支払いで「送る」を指示されたら止める

国民生活センターが2026年6月17日に公表した注意喚起によると、悪質通販サイトには、コード決済の「送る」機能で個人アカウント宛に支払わせる手口が確認されています。事業者への支払いは「支払う」機能です。払う前に見分ける6つのポイントと、届かなかったときの初動をまとめました。

セキュリティ2026/09/08

【緊急】Frontend Admin by DynamiApps CVE-2026-75816：3.29.13へ今すぐ更新 — 未認証で管理者を乗っ取られる

WordPressプラグイン「Frontend Admin by DynamiApps」の3.29.12以前に、CVSS 9.8の認証バイパスがあります。未認証の攻撃者が管理者のメールアドレスを書き換え、パスワード再設定で乗っ取れる欠陥です。修正版3.29.13は8月25日に公開済み。有効インストールは約9,000件です。

ネット安全2026/09/07

【見分け方】「○○Payで返金します」は詐欺です｜1,000円が1,200円で戻ってきても信じないで

国民生活センターが2026年8月17日に速報を公表しました。被災地支援をうたうSNSのDMから誘導され、コード決済で「購入額より多く返金される」と言われる手口です。最初の少額は本当に戻ってきます。決め手は「買うほど増える」が成立しないことです。

セキュリティ2026/09/07

Oracle HTTP Server／WebLogic Proxy Plug-in：使用コンポーネントとパッチ適用状況の確認表

OHS、Apache向けプラグイン、WebLogic本体を分けて棚卸し。Oracle Homeの適用履歴、実際の参照先、更新後の確認結果を担当者へ渡せる形に整理します。

ネット安全2026/09/06

【まとめ】シェミハザと振り返るネット安全（8/30〜9/5）見破りクイズ4問付き

今週は「相手の説明ではなく、事実で判断する」という話が続きました。振込先の名義、緊急パッチの適用状況、プラグインの版数。読み終わったらクイズ4問で力試しを。

ネット安全2026/09/04

【見分け方】SNSで著名人が教える「もうかる方法」｜振込先が個人名義なら詐欺です

国民生活センターが2026年9月1日に公表した相談事例では、被害が1,000万円規模になっています。見分ける決め手はひとつ、振込先が個人名義かどうかです。手口の流れと金融庁での確認手順をまとめます。

セキュリティ2026/09/04

【緊急】MapLibre GL JS CVE-2026-85061：6.4.1以降へ更新 — 地図を開くだけで発火するXSS

地図ライブラリ MapLibre GL JS の 6.4.0 以前に、CVSS 10.0 の XSS があります。サニタイズ処理が危険な属性を1つ飛ばして通してしまい、地図の帰属表示を描画した時点でスクリプトが動きます。npm の maplibre-gl を 6.4.1 以降へ更新してください。

セキュリティ2026/09/03

【緊急】LiteLLM CVE-2026-59822：1.84.0へ今すぐ更新 — 悪用確認済みのMCP認証バイパス

CISAが2026年9月2日、LiteLLMのMCP認証バイパスとStarletteのHostヘッダ検証不備を悪用確認済みリスト（KEV）へ追加しました。LiteLLMは1.84.0、Starletteは1.0.1へ更新してください。CVSS 6.5のStarletteも悪用確認済みに含まれています。

AI2026/09/02

LINEヤフーのAIエージェント基盤：Agent Builder と Agent Runtime の構成と、7→22領域への広げ方

LINEヤフーがAIエージェント「Agent i」の裏側を公開しました。当初のマルチエージェント構想をいったん外し、「1体を作れる基盤」を先に内製した経緯と、Agent Builder・IR・LangGraph・Kubernetes Namespace分離という構成を、公式の技術ブログとプレスリリースで確認できる範囲だけ整理します。

セキュリティ2026/09/02

【緊急】Amelia（WordPress予約プラグイン）CVE-2026-9055：9.6.3以降へ更新 — 未認証で管理者アカウントを奪われる

WordPressの予約プラグイン Amelia の Premium 版 8.0〜9.6.2 に、ログインしていない攻撃者が管理者のパスワードを書き換えて乗っ取れる脆弱性（CVE-2026-9055、CVSS v3.1 で 9.8 CRITICAL）が公開されました。修正は 9.6.3 で、最新版は 9.8.1 です。無料版とは版数体系が違うため、まず管理画面でバージョン番号を確認してください。

セキュリティ2026/09/01

【緊急】PaperCut NG/MF CVE-2026-81578：緊急パッチRelease 3を今すぐ適用 — 悪用確認済みの認証回避からRCEへの連鎖

PaperCut NG/MF の CVE-2026-81578 と CVE-2026-82078。今すぐ管理画面へのインターネットからのアクセスを制限し、緊急パッチ Release 3 を適用してください。2つを連鎖させた攻撃が実際に発生し、2026年8月31日にCISAの悪用確認済みリストへ追加されています。バージョン番号では安全か判断できません。

セキュリティ2026/08/31

【注意】Nodemailer CVE-2026-82854：8.0.4以降へ更新 — envelope.sizeからのSMTPコマンド注入

Node.jsのメール送信ライブラリNodemailerに、envelope.sizeを経由してSMTPコマンドを注入される脆弱性。ただし既定設定では発生せず、評価もLOWとCRITICALに割れています。自分が影響を受けるかの判定方法と対処をまとめます。

ネット安全2026/08/30

【まとめ】シェミハザと振り返るネット安全（8/17〜8/29）見破りクイズ4問付き

2週間分の詐欺手口とセキュリティ警告を1本で総ざらい。サポート詐欺の正しい閉じ方、AI音声の見抜き方、闇バイトの誘い文句。読み終わったらクイズ4問で力試しを。

AI2026/08/29

パナソニックコネクトの生成AI活用：年78.8万時間削減の内訳と、AIエージェントの構成

国内全社員約11,800人に展開した「ConnectAI」で、2025年度は総労働時間の3.4%にあたる78.8万時間を削減。利用回数や1回あたりの削減時間、データ基盤「コネクトコーパス」、Snowflake上で内製した図面照合エージェントまで、公式発表で確認できる内容だけを整理します。

ネット安全2026/08/29

【消し方】パソコンの「ウイルス感染」警告音、その画面は偽物かも｜サポート詐欺の閉じ方と相談先

突然の警告音と「今すぐ電話してください」の全画面表示。IPAへの相談は2026年4〜6月だけで1,428件、全相談の37.3%を占めます。感染していないこと、画面の閉じ方、電話してしまった場合の対処を、公的機関の情報にもとづいてシェミハザがお伝えします。

セキュリティ2026/08/28

【緊急】JFrog Artifactory CVE-2026-66384：7.146.35／7.161.16へ更新 — 悪用確認済みのイメージキャッシュ汚染

認証済みユーザーがDockerキャッシュの想定外の場所へ書き込める脆弱性。信頼されたイメージ名で偽イメージがキャッシュされます。CVSSは5.3ですが実際に悪用され、CISAのKEVに追加されました。

セキュリティ2026/08/27

【緊急】Gitea CVE-2026-60004：1.27.1へ今すぐ更新 — 悪用確認済みのリモートコード実行

自己ホスト型GitサービスGiteaの1.17〜1.27.0に、diffpatch APIからGitフックを仕込んでコマンドを実行される脆弱性。CISAが8月25日にKEVへ追加し是正期限は8月28日。影響版・攻撃条件・確認手順を一次情報で整理します。

セキュリティ2026/08/26

【緊急】Oracle HTTP Server／WebLogic Proxy Plug-in CVE-2026-21962：2026年1月CPUを今すぐ適用 — 未認証で重要データを改ざん可能

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

ネット安全2026/08/22

【警告】「高額バイト」の甘い誘い…それ、あなたの人生を壊す「闇バイト」です！

「スマホで簡単、高収入」…そんな甘い言葉に隠された恐ろしいワナ、知っていますか？大切なあなたや家族が犯罪に巻き込まれないよう、シェミハザが「闇バイト」の真実をお伝えします。

ネット安全2026/08/20

【見破れる？】本物そっくりの「ニセメール」！最新フィッシング詐欺の見分け方と対策

宅配便や銀行、税務署からのメール、本当に本物？巧妙に仕掛けられた詐欺メールの罠と、大切な情報を守る見分け方をシェミハザが教えます。

AI2026/08/19

Slack AIの会話要約と検索：仕組みと生産性に関する調査結果

Slack AIは会話の要約と自然言語検索をSlack内で提供します。アクセス制御、RAG、顧客データを学習に使わない設計と、Slackが公表した利用者調査を解説します。

ネット安全2026/08/18

【注意】あなたの家族になりすますAI音声！ディープフェイク詐欺の恐怖と対策

あなたの家族の声で「助けて！」と電話が来たら？AIが悪用された最新の詐欺「ディープフェイク」の恐ろしさと、大切な人を守るための確実な対策をシェミハザが教えます。

AI2026/08/17

レゴのAI顧客対応要約：人が判断する設計と予想アーキテクチャ

レゴが公式に開示するのは、通話・チャット終了後のAI要約です。EC推薦の効果を断定せず、同意取得、人による確認、推定部分を分けて構成を検証します。

セキュリティ2026/08/16

Kubernetes ingress-nginx CVE-2026-4342：攻撃条件と修正版を正確に確認

Ingress annotationを作成・変更できる低権限ユーザーが起点となるCVE-2026-4342。影響版、修正版、Secret漏えいとコード実行の条件を公式情報で整理します。

ネット安全2026/08/16

【今週のまとめ】シェミハザと振り返るネット安全（8/9〜8/16）見破りクイズ付き

今週の詐欺手口・セキュリティ警告を1本で総ざらい。読み終わったら見破りクイズ3問で力試しを。家族と一緒にどうぞ。

ネット安全2026/08/15

【できる】あなたのSNSを守る最強の盾！「二段階認証」3分設定ガイド

SNSやメール、ゲームのアカウント…大切な情報がたくさん詰まっていますよね？もし、それが乗っ取られたら大変！シェミハザと一緒に、アカウントをしっかり守る最強の武器、「二段階認証」について学びましょう！

セキュリティ2026/08/14

Metabase CVE-2026-72898：実悪用中のSQLインジェクションを修正

認証不要のSQLインジェクションからMetabase管理者権限を取得される恐れがあります。系列ごとの修正版へ更新し、公式手順で侵害確認を行ってください。

セキュリティ2026/08/13

【訂正】WordPress 7.0.2セキュリティリリース：対象CVEと更新手順

旧記事のCVE番号とWordPress 7.0.4という記載は誤りでした。公式発表に基づき、7.0.2とCVE-2026-60137／63030の情報へ訂正します。

ネット安全2026/08/13

【警告】そのSNS広告、クリックしたら全財産失うかも！巧妙化する「投資詐欺」の罠

あなたが見ているSNSの「儲かる話」、実は巧妙な詐欺かもしれません。大切な資産を守るために、シェミハザと一緒に最新の詐欺手口と対策を知りましょう！

セキュリティ2026/08/12

【訂正】SharePoint CVE-2026-55040／63520：影響と悪用状況を整理

CriticalのセキュリティバイパスとHighのRCEです。一方、公開時点で実悪用確認済みとはされていません。製品別更新を速やかに適用してください。

AI2026/08/12

ファイザー×AWSの生成AI実装：Voxによる研究文書検索と製造異常検知

ファイザーのPACTは、Claude 2.1をAmazon Bedrock経由で利用する文書検索と、SageMakerによる製造異常検知を開発。確認済み構成と未公開部分を分けて解説します。

ネット安全2026/08/11

【見破れる？】あなたのスマホを狙う「ニセアプリ」の巧妙なワナ！見分け方と対策

毎日使うスマホ。でも、あなたの知らない間に「ニセアプリ」が忍び寄って、大切な情報を盗んでいるかも？シェミハザと一緒に、その危険から家族を守りましょう！

ネット安全2026/08/09

【今週のまとめ】シェミハザと振り返るネット安全（8/2〜8/9）見破りクイズ付き

今週の詐欺手口・セキュリティ警告を1本で総ざらい。読み終わったら見破りクイズ3問で力試しを。家族と一緒にどうぞ。

ネット安全2026/08/08

【知ってる？】無料Wi-Fiに潜む落とし穴！あなたのスマホ、丸裸になってませんか？

外出先で便利な無料Wi-Fi。でも、その手軽さの裏には危険が隠されているんです。あなたのスマホや大切な情報を守る方法を、シェミハザと一緒に見ていきましょう！

ネット安全2026/08/06

【見破れる？】偽メール・偽SMSの怪しいサイン！あなたのスマホを狙う最新手口

見慣れないメールやSMSにドキッとしたことはありませんか？あなたの個人情報を狙う巧妙な「偽メッセージ」の見分け方をシェミハザと一緒に学びましょう！

ネット安全2026/08/04

【実例】その「声」、本当に家族ですか？AIが見破れない詐欺の罠

あなたの大切な家族の声や顔が、AIでそっくりに偽造されて、お金をだまし取られる危険が増えています。シェミハザと一緒に、この新しい詐欺から身を守る方法を学びましょう！

セキュリティ2026/08/03

N-able N-central CVE-2026-18577：Hotfix 2（2026.3.1.10）へ更新

旧Hotfix 1は追加対策で置き換えられました。オンプレミス版は2026.3.1.10を適用し、認証バイパスの実悪用を前提に侵害調査を行ってください。

セキュリティ2026/08/02

【訂正】Linux Kernel CVE-2026-64535ほか：影響機能と修正版の確認

NVMe/TCP、SMC、SCTPの3件を一律にCVSS 9.8のリモートRCEとする根拠はありません。公式CVE告知に基づき、影響と更新判断を訂正します。

ネット安全2026/08/02

【今週のまとめ】シェミハザと振り返るネット安全（7/26〜8/2）見破りクイズ付き

今週の詐欺手口・セキュリティ警告を1本で総ざらい。読み終わったら見破りクイズ3問で力試しを。家族と一緒にどうぞ。

セキュリティ2026/08/01

【緊急】WordPressプラグイン ARVE CVE-2026-18072：直ちに削除 — 認証バイパスによる管理者権限奪取の恐れ

WordPressプラグイン「Advanced Responsive Video Embedder (ARVE)」バージョン10.8.7に緊急のバックドアCVE-2026-18072が発見されました。該当プラグインを直ちに削除してください。

ネット安全2026/08/01

【今すぐ設定！】あなたのSNSや銀行口座を守る「二段階認証」の超簡単設定術

パスワードだけではもう安心できない時代です。大切なSNSやネット銀行のアカウントを、二段階認証でしっかりと守る方法をシェミハザと一緒に学びましょう！

セキュリティ2026/07/31

【注意喚起】今週実践すべきセキュリティ設定チェックリスト：Webサービスを堅牢にするために — 開発者向け

毎週のルーティンに組み込みたい、Webサービス開発者が実践すべきセキュリティ設定チェックリスト。今すぐ確認し、安全な運用を維持しましょう。

AI2026/07/31

American ExpressのTravel Counselor Assist：旅行担当者を支える生成AI

Amex Venturesは2024年、旅行担当者を支援するTravel Counselor Assistの実証と展開拡大を紹介しました。確認できる用途と、公開されていない成果・構成を分けて解説します。

ネット安全2026/07/30

【警告】SNSの「公開」ボタン、押す前に確認！あなたの情報、見えていませんか？

あなたがSNSで何気なく投稿した写真や情報が、知らない間にたくさんの人に見られているかも？プライバシー設定の落とし穴から、あなたと家族を守りましょう！

セキュリティ2026/07/29

【緊急】Arista VeloCloud Orchestrator CVE-2026-16812：修正版へ更新 — On-Prem版で認証不要の重大な侵害

Arista VeloCloud Orchestrator On-PremのCVE-2026-16812は、認証なしで内部の特権機能へ到達される脆弱性です。CVSS v3.1は10.0。利用中の系列に対応する修正版へ直ちに更新してください。

AI2026/07/29

マリオット、AIで旅行計画を革新。会話型検索「Ask Bonvoy」登場

Marriott Bonvoyの会話型検索Ask Bonvoyは、自然言語の希望をもとに、マリオットが検証した施設データからホテルや目的地の候補を探します。公開情報で確認できる範囲を解説します。

ネット安全2026/07/28

【今日からできる！】パスワード使い回しは超危険！あなたを守る「たった1つの習慣」

大切なアカウントを守るには、パスワード管理がカギ。たった1つの習慣で、あなたと家族の情報をサイバー犯罪から守る方法を学びましょう！

セキュリティ2026/07/27

【緊急】Microsoft .NET CVE-2026-47304：セキュリティ更新プログラム適用 — 機密性・完全性・可用性への深刻な影響

Microsoft .NETおよびVisual Studioに認証不要でセキュリティ機能をバイパスできる緊急の脆弱性CVE-2026-47304が発覚。直ちに修正版への更新が必須です。

AI2026/07/27

UPSはAIで配送ルートをどう最適化しているか？物流の未来

UPSのORIONは、荷物・配送先データ、過去の走行経路、独自地図と数理最適化を使って配送距離を減らします。UPSが公表した削減見込みと報告値を区別して解説します。

セキュリティ2026/07/26

【緊急】OpenRemote CVE-2026-66013：更新で認証バイパスを解決 — IoTコンソール乗っ取りの恐れ

OpenRemote 1.26.2より前のバージョンに認証バイパス脆弱性（CVE-2026-66013）が発覚。未認証の攻撃者がコンソールアセットを更新し、通知を乗っ取る恐れがあるため、直ちに修正版への更新が必要です。

ネット安全2026/07/26

【今週のまとめ】シェミハザと振り返るネット安全（7/19〜7/26）見破りクイズ付き

今週の詐欺手口・セキュリティ警告を1本で総ざらい。読み終わったら見破りクイズ3問で力試しを。家族と一緒にどうぞ。

ネット安全2026/07/25

【できる】たった3分！フリーWi-Fiのワナから家族を守る「VPNの盾」

カフェや駅で便利なフリーWi-Fi、実は危険がいっぱい！通信を盗み見られたり、偽のWi-Fiに騙されたりするかも。VPN（ブイピーエヌ）という「見えない盾」で、あなたと家族の大切な情報を守りましょう。

セキュリティ2026/07/24

【基本対策】継続して実践するセキュリティ設定チェックリスト

更新、MFA、最小権限、バックアップ、ログ監視を継続的に確認するための運用チェックリストです。組織の構成とリスクに合わせて優先順位を決めましょう。

AI2026/07/24

VodafoneのSuperTOBi：生成AIで顧客問い合わせを支援

VodafoneはAzure OpenAIを使うSuperTOBiを顧客対応へ展開しています。ポルトガルで公表された初回解決率とNPS、有人対応への引き継ぎを解説します。

ネット安全2026/07/23

【警告】宅配便からのSMS、そのURLは本物？偽物？最新フィッシング詐欺の見分け方！

宅配便や税務署を装った偽のSMSやメールが後を絶ちません。うっかりURLをクリックしてしまうと、あなたの大切な情報が盗まれてしまうかも！最新の手口と見分け方をシェミハザと一緒に学び、家族みんなで身を守りましょう。

AI2026/07/22

Khanmigoはどう学習を支援する？GPT-4を使ったAIチューター

Khan AcademyはGPT-4を使い、答えを直接示すより質問とヒントで考えを促すKhanmigoを開発しました。教師向け支援、安全対策、公開情報の限界を解説します。

ネット安全2026/07/21

【衝撃】AIがあなたの家族の声を「偽物」に！ディープフェイク詐欺から身を守る最終防衛策

「家族の声」や「上司の顔」が偽物に！？AIを使った巧妙な詐欺が急増中です。大切な人やあなた自身を守るために、最新の手口と簡単な防衛策をシェミハザと一緒に学びましょう。

AI2026/07/20

ドイツ鉄道、AIで遅延なき未来へ。運行最適化と予知保全の裏側

欧州最大の鉄道事業者ドイツ鉄道は、AIを活用して複雑な鉄道網の安定運行に挑んでいます。予知保全による故障率の低減と、リアルタイムの運行最適化で、定時運行の向上を目指す取り組みを解説します。

ネット安全2026/07/19

【今週のまとめ】シェミハザと振り返るネット安全（7/12〜7/19）見破りクイズ付き

今週の詐欺手口・セキュリティ警告を1本で総ざらい。読み終わったら見破りクイズ3問で力試しを。家族と一緒にどうぞ。

セキュリティ2026/07/18

【緊急】WordPress CVE-2026-63030：REST APIの問題と修正版への更新

REST APIのバッチルート混同とSQLインジェクションにより、リモートコード実行につながる問題です。6.9系は6.9.5、7.0系は7.0.2以降の修正版を確認してください。

ネット安全2026/07/18

【家族で確認】「日給10万円」その誘惑、人生を壊す闇バイトの罠！

家族みんなで確認してほしい！SNSやネットで見かける「高額バイト」の甘い誘い。その裏には、あなたの人生を破滅させる恐ろしい罠が隠されています。大切な家族を守るため、闇バイトの手口と危険性を知りましょう。

セキュリティ2026/07/17

【緊急】SharePoint Server CVE-2026-56164／CVE-2026-58644：CVE別の更新を適用

SharePoint Serverの認証欠如による権限昇格CVE-2026-56164と、逆シリアル化によるRCE CVE-2026-58644を区別し、それぞれの修正版へ更新します。Microsoft評価は5.3 MEDIUMと9.8 CRITICALです。

AI2026/07/17

KLM航空、AIで顧客対応を高速化。担当者支援の裏側とは

KLMオランダ航空は、SNS経由で週10万件にも及ぶ顧客からの問い合わせに対応するため、AIを活用した担当者支援システムを導入。回答作成業務を効率化し、サービス品質を向上させた事例を解説します。

セキュリティ2026/07/16

【緊急】NGINX CVE-2026-42533：1.30.4／1.31.3以降へ更新 — DoS、条件付きでコード実行

NGINXのmap正規表現処理にヒープバッファオーバーフローがあります。通常はワーカープロセスの再起動によるDoS、ASLR無効または回避時にはコード実行のおそれがあるため修正版へ更新してください。

ネット安全2026/07/16

【警告】そのネットショップ、甘い誘惑の裏に「詐欺」が潜む！見破るポイントをシェミハザが伝授

家族みんなでネットショッピングを楽しむ今だからこそ知ってほしい！「安すぎる」や「急いで！」の裏に隠された巧妙な詐欺から、あなたと大切な情報を守る方法を学びましょう。

AI2026/07/15

J&J、NVIDIAと協業。AIで手術をリアルタイム支援へ

Johnson & Johnson MedTechはNVIDIAのAIプラットフォームを活用し、手術データのリアルタイム分析を実現。外科医の意思決定を支援し、手術の精度と効率の向上を目指す。

ネット安全2026/07/14

【できる】わずか3分！迷惑メールをシャットアウトする最強の対策術！

毎日届く迷惑メール、もううんざりしていませんか？実は簡単な設定で、あなたの大切なメールボックスを守れるんです。今日から迷惑メールに悩まされない方法をシェミハザが教えますね！

セキュリティ2026/07/13

【注意】Cisco IOS CVE-2008-4128：HTTP管理を停止・制限しEoL機器を更新

Cisco 871のIOS 12.4 HTTP管理機能には、ログイン済み管理者を悪用するCSRFがあります。HTTP管理を停止または制限し、サポート対象機器へ移行してください。

ネット安全2026/07/13

【できる】アカウントを鉄壁ガード！二段階認証で大切な情報を守る方法

アカウント乗っ取りの不安から家族を守る！二段階認証って何？どう設定するの？大切なネットサービスを守る秘訣を学んで、今日から実践しましょう。

AI2026/07/13

L'Oréal Beauty Genius：Beauty Knowledge Graphを使うAI美容アシスタント

L'OréalはBeauty Geniusを、24時間利用できるAI美容アシスタントとして展開しています。WhatsAppとBeauty Knowledge Graphを使った会話型の案内を解説します。

セキュリティ2026/07/12

【訂正】Linux KVM CVE-2026-53359：シャドーページングの解放後使用と更新対応

CVE-2026-53359はx86 KVMのシャドーページングに関する解放後使用です。ゲストからホストへの影響があり得るため、仮想化ホストの修正状況を確認してください。旧記事の成功率などは撤回しました。

ネット安全2026/07/12

【見破れる？】そのQRコード、偽物かも？知られざる「クイッシング詐欺」の恐ろしい罠！

いつも使うQRコードに潜む危険、あなたは気づいていますか？見た目ではわからない巧妙な手口から、大切な情報を守る方法を学びましょう。

AI2026/07/12

Mastercard Decision Intelligence Pro：生成AIを使う不正リスク判定

世界的な決済企業Mastercardは、AI技術「Decision Intelligence」を活用。膨大な取引データをリアルタイムで分析し、不正利用を高い精度で検知することで、安全な決済体験を実現しています。

ネット安全2026/07/11

【警告】「まさか私のこと見てる？」SNSの隠れた落とし穴！プライバシー設定で身を守ろう！

あなたが何気なく投稿しているSNSの写真や文章。もしかしたら、知らないうちにあなたの居場所や行動パターンが「丸見え」になっているかもしれません。SNSを安全に楽しむための大切なポイントをお伝えします。

AI2026/07/11

Adobe、AIでPDF業務を革新。文書の要約・質問応答で生産性向上

Adobe Acrobat AI Assistantは、PDFなどの文書への質問、要約、引用付き回答、メールや報告書向けの文章作成を支援します。機能と確認時の注意点を解説します。

セキュリティ2026/07/10

【訂正】Linux CVE-2026-43499：rtmutexのローカル権限昇格への対応

Linuxのrtmutex処理に解放後使用につながる不具合があります。ローカルでfutexを操作できる利用者が攻撃条件となるため、提供元の修正済みカーネルへ更新してください。

ネット安全2026/07/10

【知ってる？】外出先のフリーWi-Fi、安全に使うための３つの秘訣！

カフェや駅で便利なフリーWi-Fi、実は危険がいっぱい！大切な情報を守りながら、賢く安全にインターネットを使う秘訣をシェミハザがお話ししますね。

AI2026/07/10

Booking.com、AIで旅行計画を革新。あなたの旅の相談相手に

オンライン旅行大手のBooking.comは、生成AIを活用した「AI Trip Planner」を導入。対話形式で個人の要望に合わせた旅行プランを提案し、計画から予約までをシームレスに繋ぐ新しい顧客体験を創出しています。

ネット安全2026/07/09

【見破れる？】あなたのスマホを狙う「ニセモノ」アプリの恐ろしいワナ！

知らない間にスマホに潜む偽アプリや、スマホを乗っ取るマルウェアの危険から、大切な情報を守る方法をシェミハザが教えるよ！

AI2026/07/09

CoCounsel AI-Assisted Research：Westlawを根拠に法律調査を支援

Thomson ReutersのCoCounsel AI-Assisted Researchは、自然言語の法律質問に対し、Westlaw Precisionの法律情報を根拠とする引用付き回答を作成します。専門家による確認を前提とした支援機能です。

セキュリティ2026/07/08

【緊急】Adobe ColdFusionの深刻なパス・トラバーサル脆弱性（CVE-2026-48282）が実際に攻撃に悪用中 - 直ちにパッチ適用を

Adobe ColdFusionの重大なパス・トラバーサル脆弱性CVE-2026-48282が活発に悪用されています。CVSSスコア10.0のこの脆弱性に対し、直ちにパッチを適用してください。

ネット安全2026/07/08

【今週のまとめ】シェミハザと振り返るネット安全（7/1〜7/8）見破りクイズ付き

今週の詐欺手口・セキュリティ警告を1本で総ざらい。読み終わったら見破りクイズ3問で力試しを。家族と一緒にどうぞ。

ネット安全2026/07/08

【警告】「そのメール、本物そっくりだけど罠かも？」巧妙化するフィッシング詐欺に要注意！

有名企業や宅配業者、税務署を装ったメールやSMSが急増中！あなたの大切な情報を守るために、最新の詐欺手口と対策を知っておきましょう。

AI2026/07/08

AllianzのAI活用：AllianzGPTとペット保険請求の自動処理

Allianzは従業員向け生成AIのAllianzGPTを展開し、ドイツのペット保険では請求の一部を自動処理しています。別々の取り組みを混同せず、確認できる効果とガバナンスを解説します。

セキュリティ2026/07/07

【緊急】NetScaler CVE-2026-8451：修正版へ更新 — SAML IdP構成でメモリ過読出し

NetScaler ADC/GatewayをSAML IdPとして構成した環境に、未認証で悪用できるメモリ過読出しがあります。CVSS v4.0は8.8 HIGH。該当ビルドを更新してください。

ネット安全2026/07/07

【警告】「知らぬ間に高額請求！」子ども狙うオンラインゲーム・仮想通貨詐欺の罠

「まさかうちの子が？」オンラインゲームや仮想通貨の危険な誘惑から、大切な家族を守るための知識を一緒に学びましょう！

ネット安全2026/07/07

【警告】あなたの「鍵」は大丈夫？使い回しと弱いパスワードの落とし穴に要注意！

毎日使うパスワード、本当に安全ですか？簡単なパスワードの使い回しが、あなたのデジタル生活を危険にさらします。

AI2026/07/07

Spotify、AIであなただけのDJを。音楽体験の未来とは

音楽ストリーミングの巨人Spotifyが生成AIを活用し、個々のユーザーに最適化された音楽体験を提供する「AI DJ」機能。その仕組みと、私たちが学べるポイントを解説します。

ネット安全2026/07/06

【警告】「その声、本当に本人？」AIが顔も声も偽装！巧妙化するディープフェイク詐欺に要注意！

最近よく聞くAI詐欺って何？顔も声も本物そっくりに偽造するAIのワナから、大切なあなたと家族を守るための対策を学びましょう。

AI2026/07/06

Duolingoの生成AI機能：Maxの会話練習と解答の説明

DuolingoはGPT-4を使うMaxを2023年に発表しました。Roleplayなどの会話練習と、後に無料提供が広がったExplain My Answerを区別して紹介します。

ネット安全2026/07/05

【警告】「秒速で億万長者」その甘い誘惑、あなたの人生を破壊するSNS投資詐欺にご用心！

SNSで見かける「必ず儲かる」投資話。その裏には巧妙な詐欺が潜んでいます。家族を守るため、怪しい誘惑から身を守る方法を学びましょう。

AI2026/07/05

Wayfair、AIで部屋を仮想リフォーム。ECの買い物体験を革新

WayfairのDecorifyは、利用者が部屋の写真とスタイルを選び、生成AIで模様替えのイメージを作る機能です。生成画像からWayfairの商品探索へつなげます。

ネット安全2026/07/04

【警告】「甘い話」の裏に潜む地獄！あなたの人生を破壊する「闇バイト」の恐ろしい実態

「楽して稼げる」そんな言葉に誘われていませんか？一度足を踏み入れると抜け出せない「闇バイト」は、あなたの未来を奪う犯罪です。大切な家族を守るため、その危険性を知りましょう。

AI2026/07/04

StarbucksのAI活用：アプリ推薦とコーヒーマシンの保守支援

StarbucksはAzure上の強化学習でモバイルアプリの提案を調整し、接続されたエスプレッソマシンの稼働データを保守に活用しています。Microsoftの事例で確認できる範囲を解説します。

ネット安全2026/07/03

【警告】「スマホがない！」その一言が、あなたの生活を丸ごと壊すかも？万が一に備える安全対策！

うっかりスマホをなくしてしまったらどうしよう…？そんな不安を抱えるあなたへ。もしもの時に大切な情報を守るための、簡単な安全対策と対処法をお教えします。

AI2026/07/03

ジョン・ディアのSee & Spray：AIで雑草を見分けて必要な場所だけ散布

36台のカメラと車載処理で作物と雑草を識別するSee & Spray。ジョン・ディアの公式資料で確認できる仕組みと効果を紹介します。

セキュリティ2026/07/02

【緊急】Microsoft SharePoint Serverに深刻なRCE脆弱性（CVE-2026-45659）が発覚、CISA KEVに追加

Microsoft SharePoint Serverに認証済みRCE脆弱性「CVE-2026-45659」がCISA KEVに追加されました。低権限ユーザーでもコード実行が可能であり、早急なパッチ適用が求められます。

ネット安全2026/07/02

【警告】そのお買い物、まさか偽サイトじゃないよね？巧妙なネット詐欺から身を守る方法！

欲しい商品が安く手に入るネットショッピング。でも、ちょっと待って！もしかしたら、それはあなたを騙そうとする詐欺のワナかもしれません。大切な財産を守るため、一緒に学びましょう。

AI2026/07/02

IKEAのBillie：問い合わせ自動化と8,500人の再教育

Ingka GroupはBillieで問い合わせの約47%を処理し、8,500人を遠隔販売などへ再教育しました。公式発表の数値を正確に読み解きます。

セキュリティ2026/07/01

【緊急】WordPress「Offload, AI & Optimize with Cloudflare Images」CVE-2026-9860：修正版へ更新

Cloudflare社製ではないWordPressプラグインに、Author以上の認証済みユーザーがコードを実行できる脆弱性があります。1.10.2以下が影響を受けます。

ネット安全2026/07/01

【注意】あなたの知らないうちに、お子さんのスマホは危険にさらされているかも？安全な設定で守ろう！

お子さんがスマホを持つのは心配ですよね。有害な情報やトラブルから守るために、保護者ができる「見守り設定」の基本を学びましょう！

AI2026/07/01

シュナイダーのDCIM：AI時代のデータセンター冷却を可視化

EcoStruxure ITによる温熱状況の可視化と、液冷設備を含む検証済み設計を紹介します。未確認の自律制御や40%削減は扱いません。

セキュリティ2026/06/30

【緊急】Adobe ColdFusion CVE-2026-48276：2025 Update 10／2023 Update 21へ更新

ColdFusionの危険な種類のファイルを無制限にアップロードできる脆弱性は、認証や利用者操作なしでコード実行につながります。APSB26-68の修正版へ更新してください。

ネット安全2026/06/30

【警告】あなたの情報、もしかして流出してるかも？個人情報漏洩の確認と対策！

家族への語りかけ調の要約：大切な個人情報が、知らない間にネットに漏れてしまっているかもしれません。どうやって確認し、どう守ればいいのか、一緒に学んでいきましょう！

セキュリティ2026/06/29

【緊急】Linux kernel CVE-2026-46331：安定版カーネルへ更新 — tc peditによるローカル権限昇格

tc peditの部分的なCOW処理によりページキャッシュ破損が起きるローカル脆弱性です。CAP_NET_ADMINを得たローカル攻撃者を想定し、配布元の修正版カーネルへ更新してください。

ネット安全2026/06/29

【警告】そのアカウント、二段階認証で守ってる？たった一手間で乗っ取りを防ぐ方法！

パスワードだけでは不安な時代。大切なアカウントを乗っ取りから守る「二段階認証」の重要性と簡単な設定方法を、シェミハザがお伝えしますね！

AI2026/06/29

ユニリーバ、AI対応デジタルツインを世界の工場へ拡大

設備と生産ラインのデジタルツインで品質、廃棄、能力を改善。供給網全体ではなく、公式発表が確認できる製造現場の事例です。

ネット安全2026/06/28

【警告】そのQRコード、まさかニセモノじゃないよね？見えない詐欺のワナから身を守る方法（50〜70文字）

普段何気なく使っているQRコードに、まさか危険が隠されているなんて…！大切なあなたのお金や情報を守るために、ぜひ最後まで読んでね。

AI2026/06/28

カルフールの生成AI活用：買い物支援Hoplaと購買業務の効率化

GPT-4を使った買い物支援、商品説明、購買手続き支援。公式発表で確認できる3つの用途を整理します。

セキュリティ2026/06/27

【緊急】Ultimate Member CVE-2026-7761：修正版へ更新 — Contributor以上でアカウント乗っ取り

Ultimate Member 2.11.4以下では、Contributor以上の攻撃者がパスワード再設定リンクを漏えいさせ、管理者を含むアカウントを奪取できる可能性があります。

ネット安全2026/06/27

【警告】「見てるよ」そのSNS投稿、まさか知らない人にも丸見えじゃないよね？

家族や友人と楽しむSNSが、あなたのプライバシーを危険にさらしているかも。知らない人から身を守るための設定を見直そうね。

AI2026/06/27

Uberの生成AIハッカソン：ソフトウェア開発で得た実践知

Uberの技術部門が生成AIハッカソンで、コード作成、テスト、保守への使い方を検証した事例です。

ネット安全2026/06/26

【警告】そのフリーWi-Fi、本当に安全？見えない盗聴のワナから情報を守る方法

カフェや駅で使うフリーWi-Fi、実は危険がいっぱいかもしれません。大切な個人情報が盗み見されないよう、安全な使い方を知っておきましょう。

AI2026/06/26

ルフトハンザ、機械学習でチューリヒ空港の風を予測

運航を乱すBISE風を深層学習で予測し、滑走路や時間枠の計画に役立てるGoogle Cloudとの検証事例です。

ネット安全2026/06/25

【警告】まさか本物と信じてる？あなたのスマホを狙う偽アプリと悪質なウイルスに要注意！

見た目はそっくりでも、中身は危険がいっぱい！知らない間に個人情報が盗まれたり、スマホがおかしくなる偽アプリやマルウェアの手口を知って、大切な情報を守りましょう。

AI2026/06/25

コカ・コーラのCreate Real Magic：GPT-4とDALL-Eでファンと共創

ブランド資産を使ってデジタル作品を制作できる公式AIプラットフォームと、作品募集・クリエイター育成の取り組みです。

ネット安全2026/06/24

【警告】本物そっくり！あなたの情報を狙う巧妙なフィッシング詐欺メールに要注意！

見た目は本物そっくりなのに、実は個人情報を盗もうとしている詐欺メールが増えています。大切な情報を守るための見分け方と対策を学びましょう。

AI2026/06/24

ServiceNowの月次決算自動化：メールと表計算から統合ワークフローへ

ServiceNow経理部門が月次決算のタスク、進捗、依存関係をNow Platformへ集約した事例です。

セキュリティ2026/06/23

【緊急】Denoのネットワーク制限回避脆弱性(CVE-2026-49859)に厳重警戒！内部ネットワークへの不正アクセスを許す恐れ

Denoランタイムに、--deny-netルールを迂回し内部ネットワークへのアクセスを可能にする深刻な脆弱性が発見されました。直ちにバージョン2.8.1以上へのアップデートが必要です。

ネット安全2026/06/23

【警告】そのパスワード、まさか使い回してる？危険な落とし穴から大切な情報を守る方法

あなたのネットの鍵、本当に安全ですか？パスワードの使い回しや簡単な設定は、サイバー犯罪者に狙われる大きな弱点です。大切な情報を守るために、今すぐ対策を始めましょう！

AI2026/06/23

Intuit、生成AI基盤で開発を加速。専門家いらずの経営実現へ

金融ソフトウェア大手のIntuitが、自社開発の生成AI基盤「GenOS」を発表。開発効率を高め、会計や税務の専門知識をAIアシスタントとして提供し、中小企業の経営を支援する。

セキュリティ2026/06/23

【緊急】ShapedPluginサプライチェーン侵害：3製品の修正版を確認 — CVE-2026-10735／49777

侵害された更新サーバーから3つのProプラグインへ悪性コードが配布されました。製品ごとの修正版へ更新し、認証情報を交換して侵害調査を行ってください。

ネット安全2026/06/22

【警告】信じちゃダメ！AIが作り出す「そっくりな声や映像」であなたをだます巧妙な詐欺に注意！

AIがあなたの家族や上司になりすまして、お金をだまし取ろうとする時代が来ています。ニセモノを見破るための大切なポイントをお伝えしますね。

AI2026/06/22

SiemensとNVIDIA、産業AIオペレーティングシステム構築へ

設計、シミュレーション、製造、サプライチェーンをAIでつなぐ両社の計画。完成済み導入ではなく、公式発表の将来計画です。

ネット安全2026/06/21

【警告】「絶対儲かる」はウソ！SNSに潜む投資詐欺からあなたのお金を徹底ガード！

甘い言葉であなたを誘うSNS投資詐欺が急増中！有名人なりすましや偽アプリの巧妙な手口から大切な財産を守るためのポイントをシェミハザがお伝えします。

AI2026/06/21

GM、Google Geminiを約400万台の対象車へ順次展開

Google built-in搭載車で自然な会話、メッセージ、音楽、経路検索を支援。GM独自AIの将来計画とは区別します。

ネット安全2026/06/20

【警告】「楽して稼げる」の甘い言葉は命取り！闇バイト・特殊詐欺の恐ろしい実態から身を守る

知らないうちに犯罪の片棒を担がされ、あなたの未来を奪ってしまう「闇バイト」。その甘い誘いの裏に隠された恐ろしい現実と、大切なあなたと家族を守るための方法をお伝えします。

AI2026/06/20

Amgenの生成生物学：AIでタンパク質候補を設計・評価

NVIDIA基盤と大規模なヒトデータを使い、タンパク質設計のシミュレーションを加速するAmgenの取り組みです。

ネット安全2026/06/19

【警告】その言葉、本当に届く？ネットいじめ・誹謗中傷から大切なあなたを守る方法

顔が見えないネットの世界でも、言葉は人を深く傷つけます。大切なあなたやあなたの周りの人を守るための方法を、一緒に学びましょう。

AI2026/06/19

Morgan Stanley、GPT-4で社内ナレッジ検索を支援

10万件の文書を対象にアドバイザーの質問へ答える社内Assistant。98%超の利用率と評価の仕組みを紹介します。

セキュリティ2026/06/18

【緊急】Joomla JCE CVE-2026-48907：修正版または公式パッチを適用 — 未認証RCE

JCE 1.0.0〜2.9.99.4では、未認証で編集プロファイルを作成しPHPをアップロード・実行できる可能性があります。JCE公式の修正版または旧版向けパッチを適用してください。

ネット安全2026/06/18

【警告】その通販サイト、本当に大丈夫？巧妙化するネットショッピング詐欺と決済のワナ

家族が安心してネットショッピングを楽しめるよう、偽サイトの見分け方や最新の決済詐欺から身を守るヒントをお届けします。

AI2026/06/18

Walmartの生成AI検索：商品名ではなく買い物の目的から探す

『サッカー観戦パーティー』のような用途を理解し、カテゴリ横断で商品を提案する公式事例です。

ネット安全2026/06/17

【警告】スマホを落としたら超危険！見つける、ロックする、データを守る究極の対策

大切な情報がたくさん詰まったスマホをもしも紛失・盗難してしまったら…？慌てないために、今すぐできる対策と、いざという時の冷静な対処法を学びましょう。

AI2026/06/17

Mercedes-Benz、Omniverseで工場計画をデジタル化

工場建設や改修前に組立エリアを仮想検証。公式発表が示すデジタルツインの範囲と効果を紹介します。

セキュリティ2026/06/16

【緊急】WordPress人気プラグイン「eCommerce Product Catalog」に認証不要の深刻なSQLインジェクション脆弱性

WordPressプラグイン「eCommerce Product Catalog」のバージョン3.5.5以下に、認証なしでデータベースを操作可能な深刻なSQLインジェクション脆弱性が発見されました。早急なアップデートが必須です。

ネット安全2026/06/16

【警告】知らない間に高額請求！？オンラインゲームの落とし穴からお子さんを守ろう！

お子さんが夢中なオンラインゲームに潜む危険、ご存じですか？気づかないうちに高額な請求が発生することも。家族で安心してゲームを楽しむための注意点をお伝えします。

AI2026/06/16

訂正：The New York TimesのAI活用記事について

当初の記事に一次情報で確認できないツール名、数値、構成説明が含まれていたため、記載を撤回して訂正します。

セキュリティ2026/06/15

【緊急】PDF処理アプリケーションのJavaScriptエンジンにリモートコード実行の脆弱性（CVE-2026-12057）

PDFファイルに埋め込まれたJavaScriptを処理するアプリケーションに深刻な脆弱性が発見されました。細工されたPDFにより任意のコードが実行される可能性があります。

ネット安全2026/06/15

【警告】パスワードだけじゃ危険！二段階認証で大切なアカウントを乗っ取りから徹底ガード

パスワードが漏れても大丈夫？二段階認証は、あなたのネットの「鍵」を二重にする最強の守り方。大切な情報を不正アクセスから守るための第一歩を踏み出しましょう！

AI2026/06/15

KlarnaのAI顧客対応：初月230万件、700人分相当を処理

OpenAIの公開事例で確認できる初月の対応件数、解決時間、顧客満足度、2024年の利益改善見込みを整理します。

セキュリティ2026/06/14

【緊急】PHPアプリケーションに認証不備の脆弱性！管理者権限を奪われる恐れ（CVE-2026-12183）

Nefteprodukttekhnika BUK TS-GのPHPアプリケーションで認証不備の脆弱性が発覚。リモートの認証されていない攻撃者が管理者権限を奪取し、システムを操作する可能性があります。

ネット安全2026/06/14

【警告】そのQRコード、本当に安全？巧妙化するQRコード詐欺から身を守ろう！

身近なQRコードに潜む危険を知っていますか？読み込むだけでお金や個人情報が盗まれることも。大切なあなたを守るために、最新の手口と対策をお伝えします！

AI2026/06/14

OpenAI、Ona買収で描く「自律型AIエージェント」の未来

OpenAIがクラウドインフラ企業Onaを買収。これにより、AIコーディングツール「Codex」がデバイスの制約を超え、数日間にわたり自律的にタスクを実行し続ける「長期実行AIエージェント」の実現が加速します。

セキュリティ2026/06/13

【緊急】Oracle PeopleSoftにゼロデイRCE脆弱性、大学など100超の組織が標的に

Oracle PeopleSoft Enterprise PeopleToolsに認証なしでリモートコード実行が可能な深刻な脆弱性(CVSS 9.8)が発見され、ゼロデイ攻撃で多数の組織が侵害されています。早急なパッチ適用とアクセス制限が必要です。

ネット安全2026/06/13

【警告】あなたのSNS、見られています！プライバシー設定の落とし穴から身を守る方法

何気なく使っているSNSが、知らないうちにあなたの個人情報を世界中に公開しているかもしれません。見直して安全に楽しみましょう！

AI2026/06/13

DeepMind、Gemini 3.5 Live Translateを発表！言葉の壁を越えるリアルタイム音声翻訳

Google DeepMindが発表した「Gemini 3.5 Live Translate」は、70以上の言語に対応するリアルタイム音声翻訳モデルです。話者の声のトーンやペースを保ったまま、数秒の遅延で自然な翻訳音声を出力。従来の「ターン制」を覆すストリーミング翻訳技術の仕組みと、エンジニアにもたらすインパクトを解説します。

セキュリティ2026/06/12

【緊急】Ivanti Sentryに認証不要のOSコマンドインジェクション脆弱性(CVE-2026-10520)が発覚、即時パッチ適用を！

Ivanti Sentryの認証不要なOSコマンドインジェクション脆弱性が緊急公開。CVSS 10.0の深刻度で、既に悪用が確認されています。緊急のパッチ適用とアクセス制限が必須です。

ネット安全2026/06/12

【警告】カフェや駅のフリーWi-Fi、その便利さに潜む危険な落とし穴！

外出先で便利なフリーWi-Fi。でも、ちょっと待って！その接続、本当に安全ですか？大切な情報が盗まれる前に、危険から身を守る方法をシェミハザがお話しします。

AI2026/06/12

DeepMind「Gemma 4 12B」発表！エンコーダフリーでPCが賢くなる

Google DeepMindが、PCでローカル動作可能な新マルチモーダルAI「Gemma 4 12B」を公開。エンコーダフリーの統一アーキテクチャで、画像や音声を直接処理し、低遅延と省メモリを実現します。

セキュリティ2026/06/11

【緊急】WordPressプラグイン「UpdraftPlus」に認証バイパスRCE（CVE-2026-10795）、1.26.5以降へ更新を

WordPressのバックアッププラグイン「UpdraftPlus」1.26.4以前に、認証なしで管理者として操作を実行できる脆弱性（CVE-2026-10795）があります。無料版は1.26.5以降へ更新してください。

ネット安全2026/06/11

【警告】あなたのスマホに潜む危険！偽アプリや悪意のあるプログラムから身を守る方法

見た目は本物そっくりでも、実は危険なアプリやプログラムがあなたのスマホを狙っているかもしれません。大切な情報を守るために、今すぐチェックしましょう！

AI2026/06/11

DeepMind「DiffusionGemma」登場！拡散モデルでテキスト生成が4倍高速に

DeepMindが、画像生成で知られる拡散モデルをテキスト生成に応用した新モデル「DiffusionGemma」を発表。従来の自己回帰モデルを上回る最大4倍の生成速度を実現し、AI開発の新たな可能性を拓きます。

セキュリティ2026/06/10

【緊急】Check Point VPN CVE-2026-50751：sk185033のHotfixを適用 — IKEv1で認証回避

非推奨IKEv1の証明書検証ロジックにより、未認証攻撃者が有効なパスワードなしでRemote Access VPN接続を確立できる可能性があります。

ネット安全2026/06/10

【警告】「偽物のメッセージ」にだまされないで！巧妙化するフィッシング詐欺から身を守る方法

家族みんなで気をつけよう！あなたの情報やお金を狙う「なりすまし詐欺」から大切なあなたを守るためのコラムです。

AI2026/06/10

Anthropic、新世代AI「Claude Fable 5 / Mythos 5」発表

Anthropicが新世代AI「Claude Fable 5」と「Mythos 5」を発表。最も困難な知識集約型タスクとコーディング問題に対応し、AI開発の新たな標準を打ち立てます。

セキュリティ2026/06/09

【緊急】Chrome V8 CVE-2026-11645：149.0.7827.103以降へ更新

Chrome 149.0.7827.103未満のV8に境界外読書きがあり、細工したHTMLでサンドボックス内のコード実行につながります。Google公式修正版へ更新してください。

ネット安全2026/06/09

【警告】あなたのパスワード、大丈夫？使い回しと弱いパスワードが招く危険な落とし穴

「え、いつも同じパスワード使ってるけど…」「誕生日を入れてるよ」そんなあなた！大切な個人情報が盗まれる前に、パスワードの安全管理術をシェミハザと一緒に学びましょう。

セキュリティ2026/06/08

【緊急】Apache HTTP Serverのmod_httpにサービス拒否の脆弱性(CVE-2026-49975)が発見、緊急アップデート推奨

Apache HTTP Serverのmod_httpモジュールにサービス拒否（DoS）につながる深刻な脆弱性「CVE-2026-49975」が公表されました。バージョン2.4.17から2.4.67が影響を受け、速やかなアップデートが推奨されます。

ネット安全2026/06/08

【警告】AIで声や顔を偽造！家族を装う新手の詐欺から大切な人を守ろう

最近急増中のAIを使った詐欺、あなたはご存知ですか？家族や友人になりすまして連絡してくる手口から、大切なあなたを守るためのコラムです。

AI2026/06/08

開発効率20倍!? OpenAIのCodexとGPT-5.5が拓くAI開発の新時代

Wasmer社がOpenAIのCodexとGPT-5.5を活用し、通常1年かかるプロジェクトをわずか数週間で完成させました。開発効率を10〜20倍に加速させたとされるこの事例から、AIがソフトウェア開発の現場をどう変えていくのかを解説します。

ネット安全2026/06/07

【警告】有名人そっくりの「あの人」も偽物かも？SNS投資詐欺の巧妙な手口から大切なあなたを守る！

家族や大切な人が、SNSで見かける「必ず儲かる投資話」に騙されないように、今日からできる対策を一緒に学びましょう。

AI2026/06/07

DeepMind「Co-Scientist」登場！AIが科学研究の相棒になる時代へ

Google DeepMindが、科学研究を加速する新たなAI「Co-Scientist」を発表。Geminiを基盤としたこのAIは、自律的に仮説を生成・検証し、すでに生物学の分野で画期的な成果を上げています。科学的発見のプロセスが根底から変わるかもしれません。

セキュリティ2026/06/06

【緊急】HTTP/2 Bomb CVE-2026-49975：Nginx 1.29.8／Apache 2.4.68以降へ更新 — リモートDoS

HTTP/2のHPACK圧縮とフロー制御を組み合わせ、少ない通信量でサーバー資源を大量消費させるCVE-2026-49975です。CVSS v3.1は7.5 HIGH。製品別の修正版または公式緩和策を適用してください。

ネット安全2026/06/06

【警告】スマホ初心者を狙う！最新ネット詐欺と闇バイトの巧妙な手口から身を守ろう

「ちょっと待って！」そのスマホ操作、本当に安全？中高生やご高齢の皆さんが巻き込まれやすい最新のネット詐欺や危険な副業から、大切な自分や家族を守るためのコラムです。

セキュリティ2026/06/05

【緊急】Everest Forms Pro CVE-2026-3300とPHP CVE-2025-14179：各修正版へ更新

Everest Forms Proの未認証RCEと、PDO FirebirdのSQLインジェクションは別の脆弱性です。前者はCVSS v3.1 9.8、後者はCVSS v4.0 7.4です。

ネット安全2026/06/05

【警告】あなたのスマホが狙われている！中高生・お年寄りが巻き込まれやすい最新ネット詐欺

家族みんなで気をつけたい、スマホに潜む危険。最新のネット詐欺や悪質な誘いの手口を知って、大切な自分や家族を守るためのコラムです。

AI2026/06/05

ChatGPTが「夢」で進化する新記憶機能「Dreaming」登場

OpenAIはChatGPTの記憶機能を大幅に強化する新システム「Dreaming」を発表。過去の対話から文脈を自動で学習し、よりパーソナライズされた対話を実現。技術的な仕組みとエンジニアへの影響を解説します。

セキュリティ2026/06/04

【緊急】Mirasvit Cache Warmer CVE-2026-45247：1.11.12以降へ更新 — 未認証RCE

Magento 2向けFull Page Cache Warmer 1.11.12未満は、CacheWarmer cookieの安全でない逆シリアル化により未認証RCEが可能です。

AI2026/06/04

OpenAI、生命科学特化AI「GPT-Rosalind」を発表

OpenAIが生命科学研究を加速させる新AI「GPT-Rosalind」を発表。生物学的推論、医薬品化学、ゲノミクス解析などの高度な専門知識を備え、創薬や生物学研究に革命をもたらす可能性を秘めています。

セキュリティ2026/06/03

【緊急】WP Maps Pro CVE-2026-8732：修正版へ更新 — 未認証で管理者作成

WP Maps Pro 6.1.0以下では、公開されたnonceと一時アクセス処理を悪用して未認証で管理者を作成できます。6.1.1以上へ更新してください。

ネット安全2026/06/03

【警告】スマホ初心者が狙われる！最新ネット詐欺・裏バイトから大切なあなたを守る方法

大切な家族がスマホで困らないために。国民生活センターと警察庁の最新情報から、中高生・お年寄りが巻き込まれやすいネット詐欺や危険な「裏バイト」の手口と、騙されないための対策を優しく解説します。

AI2026/06/03

Google「Antigravity 2.0」発表！マルチAIエージェント開発時代の到来

Google I/O 2026で発表された「Antigravity 2.0」は、単なるAIコーディングツールから、複数のAIエージェントを連携・管理する開発プラットフォームへと進化。エンジニアの開発体験を根底から変える可能性を秘めた新機能と今後の展望を解説します。

セキュリティ2026/06/02

【緊急】WP Maps Pro CVE-2026-8732：修正版へ更新 — 未認証で管理者作成

WP Maps Pro 6.1.0以下では、公開されたnonceと一時アクセス処理を悪用して未認証で管理者を作成できます。6.1.1以上へ更新してください。

ネット安全2026/06/02

【警告】あなたのスマホが狙われている！中高生・お年寄りが巻き込まれやすい最新ネット詐欺

家族みんなで使っているスマホ。ちょっとした油断が大きなトラブルに繋がることも。身近な詐欺や犯罪の手口を知って、大切な人を守りましょう。

AI2026/06/02

Googleの新AI「Gemini Omni」登場！動画生成の常識を覆す世界モデルとは？

Google DeepMindが次世代マルチモーダルAI「Gemini Omni」を発表。テキストや画像、音声から動画を生成し、会話で編集できる革新的な機能と、その根幹にある「世界モデル」の概念をエンジニア視点で解説します。

セキュリティ2026/06/01

【緊急】Plesk for Linux CVE-2026-44962：18.0.75.1／18.0.76.2以降へ更新

APS Application Catalog検索のXPathインジェクションにより、低権限の認証済みユーザーがOSコマンドを実行できる可能性があります。CVSS v3.1は9.9です。

ネット安全2026/06/01

【警告】「スマホ初心者」を狙う！最新のネット詐欺・闇バイトに絶対だまされないで！

家族みんなで確認しよう！スマホを使い始めたばかりの中高生やお年寄りが巻き込まれやすい、最新のネット詐欺や危険な落とし穴について、警察庁サイバー犯罪対策課のアドバイザーがお話しします。

AI2026/06/01

Anthropic、新AI「Claude Design」発表。対話でUIを自動生成

米Anthropicが対話型ビジュアル生成ツール「Claude Design」を公開。自然言語での指示からWebサイトやスライドのデザインを自動生成し、HTMLコードとして出力。エンジニアとデザイナーの協業を加速させる新機能の技術的背景と影響を解説します。

セキュリティ2026/05/31

【緊急】Palo Alto Networks PAN-OS GlobalProtectに認証バイパスの深刻な脆弱性、即時対策を

Palo Alto NetworksのPAN-OS GlobalProtectにCVE-2026-0257として認証バイパスの脆弱性が公表され、既に悪用が確認されています。緊急のパッチ適用と緩和策が必須です。

AI2026/05/31

DeepMindのProject GenieがStreet Viewと連携。現実世界をシミュレートする新技術

Google DeepMindが開発する世界モデル「Project Genie」が、Google Street Viewの膨大な画像データと連携。現実の風景を基にしたインタラクティブな仮想世界を生成可能になりました。その技術的背景と未来への影響を解説します。

AI2026/05/30

DeepMindのAI「Co-Scientist」が細胞老化の謎を解明

Google DeepMindが、科学的発見を加速する新たなAI「Co-Scientist」を発表。生物学者との協働により、細胞の若返りに関わる新しい遺伝的因子を発見し、AIが科学研究のパートナーとなる未来を提示しました。

AI2026/05/29

Anthropic、Claude Opus 4.8を発表。開発者のための「誠実な」AIエージェントへ

Anthropicが最新モデル「Claude Opus 4.8」を公開。コーディングとエージェント能力を強化し、特に自らの不確実性を伝える「誠実さ」を向上。新機能「Dynamic Workflows」も搭載し、大規模開発をさらに加速させます。

AI2026/05/28

OpenAI「GPT-5.5」がOSS開発を革新。Warpの挑戦

AIネイティブな開発ターミナル「Warp」が、OpenAIの次世代モデル「GPT-5.5」を活用し、オープンソース開発のあり方を根本から変えようとしています。AIエージェントが開発の主役となる未来がすぐそこに迫っています。

AI2026/05/27

OpenAI、Gartnerの「AIコーディングエージェント」でリーダーに選出

Gartner社の2026年版マジック・クアドラントで、OpenAIが「エンタープライズAIコーディングエージェント」分野のリーダーに選出されました。本記事では、その背景と技術、日本の開発現場への影響を解説します。

AI2026/05/26

DeepMind、次世代AI「Gemini Omni」を発表。その技術的インパクトとは

Google DeepMindが新たなフラッグシップAIモデル「Gemini Omni」を発表。テキスト、画像、音声、動画を統合的に扱い、自然言語による対話的な動画編集を実現。AI開発の新たな地平を切り開きます。

AI2026/05/25

Anthropic、対話型デザインAI「Claude Design」を発表

Anthropicがデザイン生成に特化した新製品「Claude Design」を公開。対話を通じて、洗練されたデザインやプロトタイプ、スライドなどを共同で作成可能に。デザイナーとエンジニアの協業プロセスを革新する可能性を秘めています。

AI2026/05/24

Google、ストリートビューから現実世界を再現するAI「Project Genie」発表

Google DeepMindは、現実世界のストリートビュー画像と連携し、インタラクティブな仮想世界を生成する新機能「Project Genie」を発表しました。AIエージェントの訓練やシミュレーション分野での活用が期待されます。

AI2026/05/23

Anthropic、Claude Opus 4.7を発表。コーディング・エージェント性能が大幅向上

Anthropicが最新モデルClaude Opus 4.7を公開。コーディング、AIエージェント、ビジョン機能、複数ステップのタスク処理能力が向上し、より複雑で実用的なユースケースへの応用が期待されます。

AI2026/05/22

DeepMindのAI科学者「Co-Scientist」が細胞の若返りに成功、生命科学研究の新時代へ

Google DeepMindが発表したAI「Co-Scientist」が、細胞の老化を逆転させる新たな遺伝子候補を複数発見し、実験でもその効果が確認されました。研究プロセスを劇的に加速するこの技術は、生命科学の未来を大きく変える可能性を秘めています。

AI2026/05/21

AIが数学の未解決問題に挑む：OpenAI、80年来の幾何学の予想を反証

OpenAIのAIモデルが、80年間未解決だった離散幾何学の「単位距離問題」に関する予想を反証しました。これはAIが純粋数学の領域で新たな発見を生み出す能力を示した画期的な成果です。

AI2026/05/20

OpenAIとDellが提携、オンプレ版Codexで企業AI導入を加速

OpenAIとDellが提携し、AIコーディング支援モデルCodexをハイブリッドおよびオンプレミス環境で提供。セキュリティを重視する企業での安全なAIエージェント導入を支援し、開発ワークフローの変革を目指します。

AI2026/05/19

Databricks、GPT-5.5を導入し企業向けAIエージェントを革新

OpenAIの次世代モデル「GPT-5.5」がDatabricksのプラットフォームに統合。企業内の複雑な文書処理能力を測るOfficeQA Proベンチマークで新記録を樹立し、企業向け自律AIエージェントのワークフローを大きく進化させます。

AI2026/05/17

【AIニュース速報】2026/05/17の注目トピック

エンジニアリング: 83 | サジェスト: 88 | クリエイティブ: 75

AI2026/05/16

【AIニュース速報】2026/05/16の注目トピック

エンジニアリング: 95 | サジェスト: 90 | クリエイティブ: 75

AI2026/05/15

【AIニュース速報】2026/05/15の注目トピック

エンジニアリング: 88 | サジェスト: 90 | クリエイティブ: 75

AI2026/05/14

【AIニュース速報】2026/05/14の注目トピック

エンジニアリング: 90 | サジェスト: 82 | クリエイティブ: 75

AI2026/05/13

【AIニュース速報】2026/05/13の注目トピック

エンジニアリング: 93 | サジェスト: 88 | クリエイティブ: 75

AI2026/05/12

【AIニュース速報】2026/05/12の注目トピック

エンジニアリング: 75 | サジェスト: 75 | クリエイティブ: 75

AI2026/05/11

【AIニュース速報】2026/05/11の注目トピック

エンジニアリング: 85 | サジェスト: 88 | クリエイティブ: 75

AI2026/05/10

【AIニュース速報】2026/05/10の注目トピック

エンジニアリング: 92 | サジェスト: 88 | クリエイティブ: 75

AI2026/05/09

【AIニュース速報】2026/05/09の注目トピック

評価コメント: GPT-5.5でのサイバーセキュリティへの応用やCodexの安全な運用など、既存技術の堅牢性と特定分野への適応能力の向上に注力。音声知能の進化も見られ、対話の自然さと信頼性の向上に寄与している。創造性に関する新規発表はなかっ...

AI2026/05/08

【AIニュース速報】2026/05/08の注目トピック

シリコンバレー最高峰のAI技術格付け機関が、各社の最新ニュースを基に技術進捗度を厳正に評価しました。

AI2026/05/07

【AIニュース速報】2026/05/07の注目トピック

エンジニアリング: 95 | サジェスト: 90 | クリエイティブ: 88

AI2026/05/06

【AIニュース速報】2026/05/06の注目トピック

エンジニアリング: 90 | サジェスト: 88 | クリエイティブ: 85

AI2026/05/05

【AIニュース速報】2026/05/05の注目トピック

エンジニアリング: 90 | サジェスト: 85 | クリエイティブ: 85

AI2026/05/04

【AIニュース速報】2026/05/04の注目トピック

エンジニアリング: 95 | サジェスト: 90 | クリエイティブ: 90

AI2026/05/03

【AIニュース速報】2026/05/03の注目トピック

エンジニアリング: 92 | サジェスト: 89 | クリエイティブ: 87

AI2026/05/02

【AIニュース速報】2026/05/02の注目トピック

エンジニアリング: 95 | サジェスト: 92 | クリエイティブ: 90

AI2026/05/01

【AIニュース速報】2026/05/01の注目トピック

エンジニアリング: 95 | サジェスト: 93 | クリエイティブ: 88

AI2026/04/30

【AIニュース速報】2026/04/30の注目トピック

エンジニアリング: 89 | サジェスト: 85 | クリエイティブ: 75

AI2026/04/29

【AIニュース速報】2026/04/29の注目トピック

ようこそ、AI技術格付け機関の責任者である私がお届けする、本日トップAI企業の技術査定です。最新のニュースリストを基に、各社の技術的進捗を徹底的に分析し、100点満点で評価しました。

AI2026/04/28

【AIニュース速報】2026/04/28の注目トピック

エンジニアリング: 90 | サジェスト: 88 | クリエイティブ: 78

AI2026/04/27

【AIニュース速報】2026/04/27の注目トピック

エンジニアリング: 92 | サジェスト: 90 | クリエイティブ: 78

AI2026/04/26

【AIニュース速報】2026/04/26の注目トピック

エンジニアリング: 95 | サジェスト: 93 | クリエイティブ: 75

AI2026/04/25

【AIニュース速報】2026/04/25の注目トピック

エンジニアリング: 96 | サジェスト: 95 | クリエイティブ: 85

AI2026/04/24

【AIニュース速報】2026/04/24の注目トピック

エンジニアリング: 98 | サジェスト: 95 | クリエイティブ: 78

AI2026/04/23

【AIニュース速報】2026/04/23の注目トピック

エンジニアリング: 95 | サジェスト: 92 | クリエイティブ: 85

AI2026/04/22

【AIニュース速報】2026/04/22の注目トピック

エンジニアリング: 92 | サジェスト: 93 | クリエイティブ: 88

AI2026/04/21

【AIニュース速報】2026/04/21の注目トピック

エンジニアリング: 95 | サジェスト: 93 | クリエイティブ: 88

AI2026/04/20

【AIニュース速報】2026/04/20の注目トピック

エンジニアリング: 95 | サジェスト: 93 | クリエイティブ: 75

AI2026/04/19

【AIニュース速報】2026/04/19の注目トピック

エンジニアリング: 90 | サジェスト: 78 | クリエイティブ: 75

AI2026/04/18

【AIニュース速報】2026/04/18の注目トピック

エンジニアリング: 95 | サジェスト: 90 | クリエイティブ: 88

AI2026/04/17

【AIニュース速報】2026/04/17の注目トピック

エンジニアリング: 92 | サジェスト: 93 | クリエイティブ: 75

AI2026/04/16

【AIニュース速報】2026/04/16の注目トピック

シリコンバレーの技術トレンドは、常に世界の産業構造を揺るがす地殻変動の震源地です。今回、OpenAI、Anthropic、Google DeepMindというAI界の「三つ巴」が繰り広げる熾烈な競争の中から、今後数年で既存市場を根底から覆し...

AI2026/04/15

【AIニュース速報】2026/04/15の注目トピック

エンジニアリング: 92 | サジェスト: 88 | クリエイティブ: 85

AI2026/04/14

【AIニュース速報】2026/04/14の注目トピック

エンジニアリング: 90 | サジェスト: 87 | クリエイティブ: 90

AI2026/04/13

【AIニュース速報】2026/04/13の注目トピック

エンジニアリング: 70 | サジェスト: 75 | クリエイティブ: 75

AI2026/04/12

【AIニュース速報】2026/04/12の注目トピック

AI各社の技術的進捗を、公表されたニュースをもとに比較します。今回はGoogleとAnthropicが主要モデルの能力向上とマルチモーダル領域での進展を具体的に示しました。

AI2026/04/11

【AIニュース速報】2026/04/11の注目トピック

エンジニアリング: 90 | サジェスト: 88 | クリエイティブ: 92

AI2026/04/10

【AIニュース速報】2026/04/10の注目トピック

エンジニアリング: 90 | サジェスト: 85 | クリエイティブ: 88

AI2026/04/09

【AIニュース速報】2026/04/09の注目トピック

エンジニアリング: 92 | サジェスト: 88 | クリエイティブ: 95

AI2026/04/08

【AIニュース速報】2026/04/08の注目トピック

エンジニアリング: 92 | サジェスト: 88 | クリエイティブ: 90

AI2026/04/07

【AIニュース速報】2026/04/07の注目トピック

エンジニアリング: 90 | サジェスト: 78 | クリエイティブ: 87

AI2026/04/06

【AIニュース速報】2026/04/06の注目トピック

エンジニアリング: 78 | サジェスト: 78 | クリエイティブ: 78

AI2026/04/05

【AIニュース速報】2026/04/05の注目トピック

エンジニアリング: 92 | サジェスト: 88 | クリエイティブ: 90

AI2026/04/04

【AIニュース速報】2026/04/04の注目トピック

エンジニアリング: 90 | サジェスト: 88 | クリエイティブ: 92

AI2026/04/03

【AIニュース速報】2026/04/03の注目トピック

エンジニアリング: 95 | サジェスト: 90 | クリエイティブ: 92

AI2026/04/02

【AIニュース速報】2026/04/02の注目トピック

ニュースデータを基に、各AI企業のスコア（ニュース記事の数）を算出しました。

AI2026/04/01

【AIニュース速報】2026/04/01の注目トピック

AI格付け機関の責任者として、最新ニュースに基づき主要AIの優位性を採点しました。各社の発表から読み取れる強みと、各カテゴリーへの直接的な関連性を評価基準としています。

AI2026/04/01

【AIニュース速報】2026/04/01の注目トピック

※スコアは提供されたニュース記事における各AIベンダーの掲載数に基づいています。

AI2026/03/31

【AIニュース速報】2026/03/31の注目トピック

今日のAI業界は、まさに「覇権戦争」の最前線だ。OpenAIがGPT-4oで示したマルチモダリティの衝撃波が収まらぬうちに、AnthropicとGoogleが猛烈なカウンターアタックを仕掛けてきた。特にAnthropicは、モデル性能の極限...

AI2026/03/31

【AIニュース速報】2026/03/31の注目トピック

AI格付け機関の責任者として、最新ニュースに基づき、主要AIの各項目を採点いたしました。

AI2026/03/30

【AIニュース速報】2026/03/30の注目トピック

今日のAI業界は、まさに静かなる戦場だ。Anthropicが「知性の爆発」と「哲学」で先手を打ち、Google DeepMindが「感覚の拡張」で追随する。OpenAIは足元を固めつつも、新たな主導権争いの波に晒されている。現時点では、An...

AI2026/03/29

【AIニュース速報】2026/03/29の注目トピック

シリコンバレーのAI戦線は、今日も血で血を洗う勢力争いの最中だ。表面的なスペックの数字に惑わされるな。その裏にある「力学」を見極めろ。今週、特に目を引くのはAnthropicの獰猛な攻勢だ。彼らは単なるモデル競争から、エコシステムを巻き込む...

AI2026/03/29

【AIニュース速報】2026/03/29の注目トピック

AI覇権戦争は、いよいよ核心へと突入した。OpenAIがGPT-4oで先行する中、AnthropicはClaude Opus 4.6で自律エージェントの頂点に挑む。Google DeepMindはGemini 3.1 Flashでマルチモー...

AI2026/03/25

【AIニュース速報】2026/03/25の注目トピック

【AIニュース速報】エンジニア向けTOP3まとめ | Forsmile.jp

開発記事2022/09/26

Class '～' not found エラーが出たときに確認すること[PHP]

WORDPRESSのプラグインを作成中、PHPのクラス「DOMDocument」を使用しようとしたときに思わずつまづいたため、

Symfony2022/03/07

フラッシュメッセージの実装方法[Symfony]

PHPのフレームワーク、Symfonyでのフラッシュメッセージの実装方法、使い方などの解説をしたいと思います。

Symfony2021/12/08

Formに設定されたform-controlを削除したい--Form Themesの設定の方法[Symfony]

SymfonyでFormを生成した際に、自動的に「form-control」というBootstrapのclassがつくのが気になって調べました。

開発記事2021/09/15

VirtualBoxで日時変更の方法と元に戻ってしまう時の対処法[開発環境]

VirtualBoxで作成したローカル環境で、システムの時間を変更して作業する場合のメモです。

JavaScript2021/08/31

変数に改行や複数行の文字列を記述する方法[JavaScript]

jQueryのappendを使用する場合など、結構長めのhtml記述を変数に代入したい時があります。

Symfony2021/08/11

SymfonyでTwigにグローバル変数を設定する方法[Twig,Symfony]

Symfonyを使ってTwigに対してグローバル変数を設定する方法です。

Symfony2021/07/06

findByで取得したデータで「Error: Call to a member function on array」がでた時[Symfony]

後から考えれば当たり前なんですけど、エラーが出た時に見直したのでメモ。findByで取得したentityからデータを取得しようとしたときに、「Error: Call to a member function on array」が発生。

Twig2021/06/29

変数や文字列を結合・連結する方法[Twig]

変数や文字列をTwigテンプレート上で、結合する方法の紹介です。

CSS2021/06/03

Type Number のフォームをカスタマイズする方法[CSS,Javascript]

フォームのデザインで、type=numberのformをカスタマイズするケースがあったので記事に残しておきます。下記記事を参考にして作成しています。

Symfony2021/05/13

EntityTypeのCheckboxをデフォルトでCheckされた状態にする[Symfony]

EntityからCheckboxを作成したときに、defaultの状態を選択された状態にしたいときの方法です。

Symfony2021/05/12

DoctrineのandWhereとorWhereの使用例[Symfony]

今回はORMで記述しているときに、下記のようなWhere文のSQLはどのように書くのか？

Symfony2021/05/11

Error: Invalid PathExpression. エラー解消[Symfony]

大体ErrorはErrorメッセージを追うことで解消できることが多いのです。

Symfony2021/05/10

Iterate with fetch join in class ~ not allowed.エラー修正[Symfony]

SymfonyベースのEC-CUBEというネットショップシステムで開発しているときに、発生したエラーについて解決法などを調べたので備忘録としてブログに残します。

Symfony2021/04/08

Doctrine Result Cache の使い方[Symfony]

EC-CUBEというECサイトフレームワークを使用している案件で、改めてキャッシュ周りを見直したので備忘録になります。

JavaScript2021/04/01

外部ファイルの関数を実行する:グローバル変数、関数と即時関数[JavaScript]

別ファイルに定義した関数を呼び出すのはJavaScriptなら簡単です。

Twig2021/03/29

[Twig]配列に含まれる要素の数をカウントする

Officail: Documentation -- Length

JavaScript2021/03/17

jQuery.fn のfnってどういう意味? $.fnの使い方[jQuery]

jQueryのソースコードやライブラリなどを見ていると$.fnみたいな記述があると思います。

Twig2021/02/25

[Twig]マクロ(macro)の使い方と使用例

Twigのタグ、マクロは、通常のプログラミング言語の関数にあたります。繰り返し使用されるHTMLの構文などを再利用可能な要素にすることが可能です。

Twig2021/02/09

Twig演算子まとめ｜比較・論理・in・matches・??・三項演算子

Twig 3系で使う比較、論理、包含、文字列、null合体、三項演算子をコピペできる実例とともに整理します。

Twig2021/02/08

[Twig]空白(space)の制御の方法

コーディングをしていると、htmlタグ間のスペースや、改行などを削除したいときがあると思います。

Twig2021/02/04

[Twig]配列の表示＆メソッドの呼び出しの方法(attribute)

Twigのfunctionであるattributeの使い方の紹介です。

Twig2021/02/02

[Twig]現在のURL等を取得＆パスの生成の仕方

今回はTwigですが、SymfonyのTwigの拡張機能についてです。

Twig2021/01/28

Twig include・extendsの使い方｜部品化とテンプレート継承の実例

Twigのincludeによる部品化と、extends・blockによるレイアウト継承を、with・onlyを含む実例で整理します。

Twig2021/01/25

Twig for文の使い方｜配列ループ・key/value・loop変数・else

Twigのfor文で配列を繰り返す基本、key/valueの取得、loop.index・first・last、空配列時のelseまで実例で解説します。

Twig2021/01/21

Twig if文の使い方｜条件分岐・空判定・defined・and/orの実例

Twigのif文を基本構文からnot、and/or、empty、definedまで実例で整理。条件が複雑になった時の読みやすい書き方も解説します。

Twig2021/01/20

Twig setの使い方｜変数・配列・連想配列・文字列ブロックの定義

Twigのsetで変数、配列、連想配列を定義して表示する方法と、ブロック代入の実例をまとめます。

CSS2020/12/28

CSSでclip-pathにshadowをつける方法

canvasなどの技術を使用しなくてもCSSのみでも多角形などを作成できます。

JavaScript2020/12/22

ウィンドウに要素が表示された時に処理を行う[jQuery]

jQueryですが、要素がウィンドウ内に表示された時のイベントを追加できます。

CSS2020/12/21

CSSで親要素の幅を超えて子要素を画面幅いっぱいにする

スマートフォンのデザインではあまり要求されないのですが、PCのデザインのみたまに「ここだけ、幅いっぱいに背景を引いてほしい」という要望があります。レスポンシブでなければ、ただマイナスマージンを使用して広げてあげればOKです。しかし、今はレス...

VUE2020/12/16

ChromeにVue.js Devtoolsを導入して、開発を効率化[Vue.js]

もっと効率的にVue.jsの開発を進められないかと思ってツールを探してみました。

CSS2020/12/15

CSSで長いテキストを(...)で省略する方法:1行と複数行対応

CSSで規定の幅から文字数が多いためにはみ出てしまうテキストを三点リーダー(...)で省略する方法です。

CSS2020/12/10

CSSで marquee を実装する。横スクロールアニメーション

昔marqueeというタグがありましたが、html5から非推奨とされてしまいました。

CSS2020/12/09

CSSでdlのdtとddを横並びにする方法

定義リスト「dl」タグを使用したときに、普通はdtとddが2行に表示されます。

VUE2020/12/09

Vue Routerで別ウィンドウでページを表示する方法[VUE.JS]

Vue.jsを使用している環境で別ウィンドウで表示しなければならない場合の方法です。

AMP2020/12/01

Google AMP とは？概要と導入メリット[AMP]

ペット用品のウェブサイトを立ち上げる際に、WORDPRESSは挙動が重いので古典的なhtmlベースで作成しようかと考えていたところ、「Google AMP」の広告が目に止まりました。

VUE2020/09/03

[VUE.JS]Vue Router使用時にページ内アンカーにリンクする方法

Vue.jsを使用しているプロジェクトで、ページ内のアンカーポイントにリンクするボタンの実装をしました。

JavaScript2020/08/26

[JavaScript]WebpackにESLintを設定する

ESLintを設定してある前提です。Webpackでbundleする際に、ESLintを実行する方法です。

NUXT2020/08/19

[NUXT.JS]ESLint and Prettierの設定の方法

NUXT.JSでコードをチーム内で統一したり、コーディングルールにそって綺麗に保つためにESLintを導入します。

WordPress2020/08/05

[WORDPRESS]投稿に外部APIから取得した情報を表示する

ゲーム記事を書こうとしたのがきっかけで、基本的なアプリの情報はAPIから取得したら楽かなと思いました。

WordPress2020/08/04

[WORDPRESS]新しいショートコードの作成方法と使い方

投稿の本文の中でPHPを使用したい場合があります。また、同じ文章やタグを毎回書いているところを簡略化したいと思う時もあると思います。

WordPress2020/08/02

[WORDPRESS]テーマ更新時に変更内容が上書きされないようにする

デザインを考えているとテーマをカスタマイズして使用したい時が多いと思います。

JavaScript2020/07/31

[JavaScript]Webpackとdotenvで環境変数を設定する

dev/stg/prod　など環境によって変更したい変数を設定できるようにするのがdotenvというNODE.JSのモジュールです。

JavaScript2020/07/24

[JavaScript]ウィンドウサイズ変更を検知して文字サイズを更新

ウィンドウサイズの変更を検知して文字サイズや画像サイズの割合を変更する実装です。

JavaScript2020/07/20

[JavaScript]関数かどうかを調べる

仕事でコードを見ている際に、コールバック関数を設定しているところで、下記のようなコードを見つけた。

VUE2020/07/12

[VUE.JS]FileReaderを実装する--ファイル読み込み作成

Vue.js上でJavaScriptのweb apiであるFileReaderの使い方です。

VUE2020/07/03

[VUE.JS]vue-carouselの使い方・設定方法

WebpackとVUE.JSの環境で、スライドを作る案件があったので、vue-carouselを使用して実装しました。

JavaScript2020/06/24

[JavaScript]配列の特定の要素を調べる方法を一部まとめ

PHPで配列に関して教える機会があったので、そういえばJavascriptではどうだったっけ？と思い、まとめてみました。

Smarty2020/06/18

Smartyで配列の要素数をcountする｜0件判定と表示切り替え

Smartyテンプレートで配列の件数を数え、0件・1件以上で表示を切り替える実用例を紹介します。

VUE2020/06/13

[VUE.JS]Vue head内metaの設定を変更する--viewport変更

読み込んだ際の画面サイズで、viewportを変更することがあったので、備忘録として書いておきます。

VUE2020/06/09

[VUE.JS]Vue Routerでのデータの受け渡しの方法

Vue.jsのコンポーネント間ではなく、違うルートで表示されるページ（非親子）にデータを渡したい時の方法です。

NUXT2020/05/11

[NUXT.JS]Vuetify Sass variables をカスタマイズする

NUXT.JSを使用していて、VueフレームワークのVuetifyのSassをカスタマイズしようとした時、Vuetifyのマニュアルに説明がなかったので記載しておきます。(2020/5)

開発記事2020/05/07

AWS EC2とGitLabのSSH接続

Puttyを使用して、Amazon EC2のインスタンスへの接続は下記参照してください。

Smarty2016/02/26

Smartyの修飾子まとめ｜escape・default・catと複数適用

Smartyの変数修飾子をパイプで適用する基本と、escape、default、cat、truncateなどの組み合わせを解説します。

Smarty2016/02/19

Smartyで数値・日付を整形する｜string_format・date_format

Smartyで小数、金額、日付を整形する基本を、string_formatとdate_formatの実例で解説します。

Smarty2016/02/16

Smarty assignの使い方｜変数をテンプレート内で定義する

Smartyのassignで変数や計算結果を定義する基本と、PHP側で値を用意すべきケースを実例で整理します。

Smarty2016/02/11

Smartyで変数・配列を表示する｜escapeを含む基本構文

Smartyで文字列、連想配列、配列要素を表示する基本構文と、HTML属性を含む安全なエスケープを解説します。

Smarty2016/02/09

Smartyで変数・配列の中身を確認する｜安全なデバッグ方法

Smartyテンプレートで変数や配列を確認する方法と、デバッグ情報を本番に残さないための注意点を解説します。

開発記事2016/02/02

Node.js環境のherokuでjspmを動かす

Aurelia.jsのテスト実装をherokuで試している時に、バンドルされたファイルではなくてバンドル前のファイルをサーバ上で動かしてみたいと思い、jspmをherokuで実行してみようと試みました。

開発記事2016/01/29

Aurelia.jsのgulp+BrowserSync環境にexpressサーバの監視を追加する

Node.js,Express環境でAurelia.jsを動かしてみる--その5

開発記事2016/01/29

Node.js+Expressアプリケーションをherokuへdeployする。

Node.js,Express環境でAurelia.jsを動かしてみる--その6

開発記事2016/01/28

[Node.js]Node.jsとExpressを使用してサーバを構築する

Node.js,Express環境でAurelia.jsを動かしてみる--その3

開発記事2016/01/28

gulpの使い方：Aureliaのgulpをベースに解説

Node.js,Express環境でAurelia.jsを動かしてみる--その4

開発記事2016/01/27

Aurelia-bundlerを使ってファイルをバンドルする

Node.js,Express環境でAurelia.jsを動かしてみる–その2

開発記事2016/01/26

Aurelia.jsをローカル環境で実行してみる

Node.js,Express環境でAurelia.jsを動かしてみる--その1

開発記事2016/01/26

[Node.js]node.jsのインストールとnpmの使い方の簡単な説明

Node.jsのWindowsへのインストールについて説明します。

WordPress2016/01/25

WordPressにFacebook like button（いいね）追加

ブログの運営にはSEOやらACCESS解析やらいろいろあると思います。

WordPress2016/01/24

WordPressに会員機能を追加する方法

Web Siteを運営する上で、規模が大きくなってきたり特別なページを作りたい場合に、会員機能を使いたくなる時があると思います。Wordpressではプラグインを使用して簡単に、会員機能（Login機能）が実装できます。

WordPress2016/01/22

WordPressにCSSやJavascriptを追加する

WordPressにはたくさんのテーマがありますが、とりあえず今回は「customizr」というテーマを選んでみました。

WordPress2016/01/22

WordPressのサイトアドレスを変更する

ダッシュボードの設定＞一般設定に「サイトアドレス (URL)」というのがあるのですが、ここを変更しただけだと駄目みたいですね。

WordPress2016/01/21

WordPressを導入してみました。

自分が使っているホスティングサービス、Web ArenaへFTPでWPを導入してみました。

開発記事2021/07/05

[PHP] POSTされたJSONを受け取る方法｜$_POSTで取れない理由とphp://input

application/jsonでPOSTすると$_POSTが空になります。公式が定めるContent-Typeの条件、php://inputでの正しい受け取り方、json_decodeのエラー処理、multipart/form-dataでの落とし穴までまとめます。