ブログ記事2,718件
RakutenHand系端末に脆弱性が発見された。メインで使っている人も、サブ端末として保管している人もどうする、というブログを書いた。『楽天モバイルのスマホに脆弱性。RakutenHand5Gどうするか…』スマホに脆弱性が見つかったというニュースは、決して珍しいものではない。しかし、今回のニュースは少々困った。JPCERTコーディネーションセンター（JPCERT…ameblo.jp2026年10月14日に公表された情報によると、対象となっているのはRakutenMini、RakutenH
CYFIRMAヘルスチェックサービスCYFIRMAを導入されたお客様向けの活用支援ワンショットサービスです。ヘルスチェックの情報収集期間は2週間その後、レポートを作成し、報告会を実施した後の検収（約1カ月）報告会にてレポートについてご説明（約1時間）注意事項①お客様環境にヘルスチェック用アカウントを登録し、報告会実施後に削除します。②対象ドメインは1ドメインのみとなります。③漏洩しているIDやﾊﾟｽﾜｰﾄﾞの情報をDISサービス対象者が閲覧する可能性があります。④レポートには個
スマホに脆弱性が見つかったというニュースは、決して珍しいものではない。しかし、今回のニュースは少々困った。JPCERTコーディネーションセンター（JPCERT/CC）と情報処理推進機構（IPA）は10月14日、楽天モバイルが販売した複数のスマートフォンに脆弱性があると発表した。JVN#47427200:楽天モバイルの複数のスマートフォンのAndroidVerifiedBoot機能において既知のテスト用鍵がそのまま使用されている問題JapanVulnerabilityNotesjv
本日マイクロソフトよりWindows関連とOffice関連の、セキュリティに関するアップデータ(修正プログラム)が出されました。脆弱性の数はなんと４ケタ(1,413)！10月の「WindowsUpdate」は初の脆弱性4桁で過去最多を更新～Microsoftが2026年10月「WindowsUpdate」を実施10月の「WindowsUpdate」は初の脆弱性4桁で過去最多を更新～Microsoftが2026年10月「WindowsUpdate」を実施／「緊
（ブルームバーグ）フランスの複数の大手スーパーマーケットの計数百店舗が11日夜、サイバー攻撃を受けた。冷蔵・冷凍設備が機能しなくなったため、店側は傷んだ食品の廃棄を余儀なくされた。「アンテルマルシェ」を所有するグループマン・ムスクテールの広報によると、同社では約150店舗が被害を受けた。ハッカーは冷却システムに侵入して設定を霜取りモードに切り替え、冷蔵庫と冷凍庫の温度を約6時間にわたり50度まで上昇させた。肉類や冷凍食品、野菜を廃棄せざるを得なくなった。お昼休憩はいつもYouT
こんにちは。WordPressを利用されている方は、最近のアップデート通知の多さに驚かれているのではないでしょうか？私も先日管理画面の通知を確認したところ、サイトがすでにWordPress7.1.3へ更新されていました。私の運用では、✅メジャーバージョンは手動更新✅マイナーバージョンは自動更新という方針を取っています。今回のアップデートは、まさに「自動更新にしていて良かった」と感じる内容でした。今回のアップデートは何が重要なの？今回のWordPress7.1.3
ドル基軸の崩れ目で、金より強い7つの成長エンジンを掴め【正刊：お金の科学編】｜100年人生を劇的に好転させる”科学的知識”源＠ー遼（にのまえりょう）VIX指数が暴き出す金融市場の根源的な不安定性と「想定外の危機」の必然性近年の株式市場は、過去の常識では測れない極端なボラティリティを断続的に経験しており、従来の予測モデルが捉えきれない「想定外の危機」が顕在化しやすい構造へとシフトしています。この市場の深層にある脆弱性は、シカゴ・オプション取引所（CBOE）が算出するVIX指数（Volat
人間のスピードを凌駕した勢いで拡散侵入は当然ながら、脆弱性対策が施されるまでの短期間に侵入されてしまう。脆弱性対策の考え方を変えるべきだろう。AIで変わったのは欠陥の種類ではなく、速さである！（尾藤克之）-エキスパート-Yahoo!ニュースオンラインフィットネスのLEANBODYが9月15日に公表した情報漏洩は、退会した人を含む約44万件に及んだ。原因は、社内のデータを分析するツール「Metabase」の脆弱性（セキュリティ上の欠陥）news.yahoo.co.jpAIで変
熊本地震で、鉄道インフラや、高速道路の脆弱性は再び露呈。阪神淡路大震災からなんら変わってありません。上下分離方式で支えるべき。
後を絶たない情報漏洩。そんな中、ユーザーは何をすべきか❓決して情報にながされず。踊らされること無く。まず、自分自身が何をすべきなのかを考えてます。そのために、まず情報収集です。以前も書いたと思いますが、RSSリーダーやGoogleアラート等を駆使して常にネット上の最新情報取得しています。脆弱性に関する情報はもとより･･･Pixelの待機中のバッテリー消費問題を修正Android17QPR2Beta7が配信開始Googleは2026年10月9日、Pixelシリーズ
突然に…しかし予想通り…個人情報ダダ漏れ事態次々と発生💥いったいどうなっちゃってるの？タイムズにJR東日本にブックオフに…大人の生徒さん、たしか『大人の休日倶楽部』使ってお友だちと旅行してたハズ🚅読書が趣味で読み終わったら『ブックオフ』にダンボール📦で持ち込んで売ってた📕それでなくてもネットショッピングすればどこからか情報が漏れてフィッシング詐欺メールやら電話がかかってくる☎️これだから日本みたいにセキュリティ対策ゆるゆるな国で突然の思いつきでマイナンバーカ
毎週アップデートが配信されているLineageOSですが、今週もアップデートが配信されました。今回のアップデートによって、セキュリティパッチレベルは最新の2026年10月になりました。■セキュリティ対策は、とにかく早めのアップデートが重要昨今はAIを悪用したサイバー攻撃も懸念されており、システムに存在する脆弱性を放置しないことが、これまで以上に重要になっています。もちろん、AIを悪用した攻撃に限らず、OSやアプリに脆弱性が発見された場合は、修正プログラムが提供され次第、できるだけ
〈脅威〉タイムズカーの免許証画像流出が｢銀行｣を脅かす理由､AIで高精度化する｢偽造免許証｣と不正口座開設の危機〈脅威〉タイムズカーの免許証画像流出が｢銀行｣を脅かす理由､AIで高精度化する｢偽造免許証｣と不正口座開設の危機カーシェア大手｢タイムズカー｣から約660万件もの個人情報と約160万件の運転免許証画像が流出。不正な口座開設や､AIを駆使した高精度な偽造免許証による犯罪リスクが指摘されており､日本の銀行も対策を急ぐ必要があります。toyokeizai.net台湾有事なら日本の銀行が｢
ai戦争aivsai今日は「ログ管理の日」でもあります。一昨日からサーバー攻撃について聞き込んでいますが、今日もニュースになりました。LAWSON、第一興商ai自らが進化して攻撃をする。そしてウイルスを感知した別のaiが弱点を修復をする。アメリカで4月に発表した「クロード・ミュトス」は我々一般人は使用を許可されていない。でもサイバー攻撃を仕掛けて来る奴らは「クロード・ミュトス」を超えたaiかもしれない。「クロード・ミュトス」とは？•驚異的な発見能力:OSやブラウザ、金融
「それって、個人情報保護に限らず、サーバーデータ保護が格段に難しくなってきたことになるので、指数関数的に性能を高めるAIにやられないようにサーバーOSをどうやって補強していくのかという本質的で世界的な問題が浮上してるということか。」はい、その理解でほぼ正確です。個人情報漏洩の話から始まっていますが、本質はそこにとどまりません。サーバー上のあらゆるデータ（顧客情報、社内システム、知的財産、インフラ制御データなど）を守ることが、AIの進化によって格段に難しくなっている、というのが現在の
「AI攻撃の高速化についてわかりやすく具体的に教えてください。」AIを悪用したサイバー攻撃の「高速化」を、わかりやすく具体的に説明します。従来と何が違うのか以前の攻撃は、主に人間の手作業で進んでいました。脆弱性（システムの弱点）が公表されてから、攻撃者がそれを調べて、実際に使える攻撃コードを作り、標的に仕掛けるまでに数週間〜数ヶ月かかることが普通でした。AIが入ると、この一連の作業が大幅に短縮されます。AIは「24時間休みなく動き」「同時に大量の作業ができ」「失敗して
暑い暑いと言っていたのにもう10月でも日中はまだ半袖を着る日もあるそんなところへインフルエンザ流行のニュースえ～、早くない？原因は諸説あるけど予防接種を早めに打つかどうか迷い始める来月東京行きも控えているしもしかしたら海外旅行も行くかもしれない状況そう考えたらやはり早めの接種がお利口かなそこでひとつ迷い始めるインフルエンザの予防接種は受けるけどコロナワクチンってどうなのよワタシの周りでは受けない人も多い「もう、一度かかったから」「さほど怖い病気じゃなく
投稿しました【脆弱性】バッファローのWiFiルータに脆弱性すぐ対策をにほんブログ村人気ブログランキング
記事を三層に分けて読む英国Skyのシミュレーション番組『TheWargame』を紹介した記事は、三つの異なる層が交わっている。第一は脅威認識である。サイバー攻撃、海底ケーブルへの妨害、偽情報、代理勢力による破壊工作といったグレーゾーン事態は、すでに各国で現実の政策課題となっている。第二は脆弱性の指摘である。記事によれば、英国は核抑止と海外展開能力に資源を集中させ、本土防空や社会全体の防護を手薄にしてきたという。これは多くの専門家の間でも共有される問題提起であろう。第三は政治
iOS26.7.1公開、すでに悪用済みの深刻な脆弱性を修正今すぐアップデートをiOS26.7.1公開、すでに悪用済みの深刻な脆弱性を修正今すぐアップデートを|ForbesJAPAN公式サイト（フォーブスジャパン）アップルがiOS26.7.1を公開した。iOS27にまだ移行していないiPhone向けの緊急アップデートで、すでに実際の攻撃に使われたセキュリティ上の脆弱性1件を修正する。アップルは、iOS26.7.1で何を修正したのかを詳しく明かし...forbesjapan
https://x.com/i/trending/2102928780222136508香取市排水機場で銅線盗難、洪水対策機能停止が続く2026年2月21日頃に起きた事件で、県は被害届を提出し被害額は約75万6000円。排水機場は大雨時の強制排水ができず、現在も稼働停止中だ。最近の雨で道路冠水や斜面崩落が発生し、Xでは「テロ未遂」「インフラ破壊罪新設を」との声が広がっている。金属価格高騰による銅線盗難が増加する中、警察は犯人特定を進め、防災インフラの脆弱性が指摘されている。x.comえ⁉️
新アップデート「iOS27.2」は10月配信へ──アップルiPhoneの何が変わるのか新アップデート「iOS27.2」は10月配信へ──アップルiPhoneの何が変わるのか|ForbesJAPAN公式サイト（フォーブスジャパン）アップルは、iPhone向けの最新ソフトウェアiOS27の小幅なアップグレードにあたる、iOS27.2の配信に向けて準備を進めている。iOS27.2では、多数の新機能に加えて、いくつかの不具合修正とセキュリティアップデートが提供される...forbe
非カストディアル型ビットコイン（BTC）交換サービスを提供するBoltz（ボルツ）は8月13日、創業者全員が同社を即時退任し、ベテランのビットコイン関係者で構成するグループが事業を引き継ぐと公式Xで発表した。Boltzはサービス再開に向けた計画を検討する中で、自己資金で運営する5人規模のスタートアップでは、相次ぐ攻撃に長期的に対応するためのリソースが不足しているとの結論に至ったと説明。その後、事業を支援する「ベテランのBitcoiners」のグループが現れ、Boltzを引き継いでサービス
iOS27はカーネルの欠陥を修正iOS27のアップデートには多くの修正が含まれているが、年に一度の大型アップデートであれば珍しいことではない。iOS27で修正された脆弱性のうち、実際の攻撃に使われたものは今のところ1つもない。とはいえ、OSの中核にあたるiPhoneのカーネルには、複数の修正が入っている。「iOS27に入った修正の件数よりも、どこが修正されたのかのほうが重要です。これはブラウザの修正ではなく、カーネルの修正を中心としたリリースなのです」と、アップル製品の管理ソフトを手
スーパーエンパスHSP(HSS)giftedそして…さらに(ここに書くと確実に迫害されるので秘密㊙️)何重苦を背負って生きてきたわたしがターゲットに選別されたのは偶然ではないと思います。総合的に、地上に存在する人間の中でも最も脆弱性を持つ性質なので生きて来れたのは、ねえ。でも総合では、最もAIが分析できない(苦手)と言われている性質でもあるので(理屈ははっきりしています)ーふっふっふそれがほんとならAIはシンギュラリティに到達できないじゃん？完全分析不能ということで
ビットコイン決済ソフトのBTCPayServer（ビーティーシーペイ・サーバー）は8月8日、二要素認証（2FA）を迂回できる重大な脆弱性が悪用されているとして、最新版「v2.4.2」への速やかな更新を利用者に呼びかけた。BTCPayServerのGitHubによると、問題は外部アプリなどからサービスを操作する「GreenfieldAPI」の認証機能にあった。認証アプリを使った2FAを設定しているアカウントでも、特定の認証方法を使うと、メールアドレスとパスワードだけでAPIにアクセス
デジタル庁GSSへの不正アクセスVPN脆弱性から考える「ゼロトラスト」と脆弱性管理みなさんこんにちは、フリーのエンジニア兼ITコンサルタントの笹川大智です。2026年9月11日、デジタル庁は、政府共通の業務環境「ガバメントソリューションサービス（GSS）」が外部から不正アクセスを受け、約24.6万件の個人情報が外部へ漏えいした可能性があると公表しました。侵入経路として確認されたのは、GSSで使用されていたネットワーク接続機器（VPN）の脆弱性です。今回の事案で注目したいのは、単に「
