FORSMILE
EN
FORSMILE Tech Blog

CODE & CREATE

AI導入事例、ネット安全、セキュリティを中心に実用的な情報を発信しています。

🛡
ネット安全ガイド — 守護者シェミハザと学ぶ、家族のための安全教室
詐欺・偽サイト・乗っ取りへの備えと、「被害に遭ってしまったら」の緊急対応ガイド。お子さんやご両親と一緒にどうぞ。
開く →
SECURITY ALERT
セキュリティ2026/08/26

【緊急】Oracle HTTP Server／WebLogic Proxy Plug-in CVE-2026-21962：2026年1月CPUを今すぐ適用 — 未認証で重要データを改ざん可能

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

Read More →
CategoriesAIネット安全セキュリティすべて見る →
今週のAIニュース第10号 / 11件

今週のAIニュース11選 — OpenAIが「AIが見つけた脆弱性」と「訓練中のモデルの封じ込め事案」を自ら公表し、クラウドの壁が下がった週

最新号を読む →

Latest Posts

最新の記事
ネット安全2026/10/27

【パソコンに警告音と電話番号が出たら】電話せず、ESCキーを長押し｜IPAの7〜9月は「ウイルス検出の偽警告」の相談が1,160件で最多、減っても全体の3割超

全画面の「ウイルスに感染しました」と警告音、そして電話番号。IPAが10月23日に公表した7〜9月の相談状況では、この偽警告（サポート詐欺）が1,160件で最多でした。電話せずに画面を閉じる方法と、電話してしまったときの対処をまとめます。

Read More →
セキュリティ2026/10/27

【緊急】PHP CVE-2026-109618・CVE-2026-109619：CISAが「悪用確認」のKEVに追加（10月26日）— 8.5.12／8.4.27／8.3.36／8.2.35へ今すぐ更新（CVSS v4.0 9.2）

10月21日に公表されたPHPの重大な脆弱性2件が、10月26日にCISAの悪用確認済みカタログ（KEV）に追加されました。前の記事で「未確認」としていた点の更新です。公表前から攻撃の試みがあったとするAWSの観測、攻撃コードの公開、修正版、更新後に見ておくことを整理します。

Read More →
セキュリティ2026/10/26

PHPのバージョン・更新状況の確認方法｜レンタルサーバー・自前サーバー・Docker

PHPの版を調べるだけで対処済みとは限りません。CLIとWeb側の違い、レンタルサーバー・自前サーバー・Dockerでの確認先、配布元の修正情報との照合、問い合わせ方を整理します。

Read More →
ネット安全2026/10/26

【「ポイント」「還付金」のリンクからアプリを入れたら】「ユーザー補助」を許可しない、入れたらすぐ削除して警察へ｜JC3が10月15日に注意喚起、スマホを遠隔操作されて送金される被害

JC3は2026年10月15日、ポイントや還付金をうたうメールや、「18+」を付けた広告から偽アプリを入れさせ、スマホを遠隔操作して金銭を盗む手口を公表しました。警察庁も9月号で、キャッシュレス決済からの不正送金を伝えています。許可の画面で止まる方法と、入れたあとの動きをまとめます。

Read More →
セキュリティ2026/10/26

【緊急】Nextcloud「Collabora Online - Built-in CODE Server」CVE-2026-110447：26.4.303以上へ更新か削除を（CVSS v4.0 9.2）— 悪用が確認済み、アプリを無効にするだけでは足りない

Nextcloudの文書編集アプリ「Collabora Online - Built-in CODE Server」(richdocumentscode)に、認証なしでOSコマンドを実行される脆弱性（CVE-2026-110447）があります。2026年9月から悪用が報告され、CISAは10月23日にKEVへ追加しました。無効化では防げず、26.4.303以上への更新か削除が必要です。CVSS v4.0は9.2。

Read More →
ネット安全2026/10/25

【まとめ】シェミハザと振り返るネット安全（10/19〜10/24）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。親のスマホへの詐欺電話は「お金の話が出たら切る」、氏名入りのメールは本物と決めつけない、銀行の自動音声は一度切ってかけ直す、「今すぐ更新」の通知は開かない、ハガキの番号には連絡しない。エンジニア向け5件の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

Read More →
すべての記事を見る / View All Posts