FORSMILE Tech Blog

CODE & CREATE

AI導入事例、ネット安全、セキュリティを中心に実用的な情報を発信しています。

ChatGPT・Gemini・LLM技術情報

詐欺・偽サイト・日常の安全対策

脆弱性・認証・攻撃手口の注意喚起

今週のAIニュース7選 — OpenAIが自社推論チップの実測値を公開、PorscheはIT子会社をTCSへ売却

Latest Posts

国内全社員約11,800人に展開した「ConnectAI」で、2025年度は総労働時間の3.4%にあたる78.8万時間を削減。利用回数や1回あたりの削減時間、データ基盤「コネクトコーパス」、Snowflake上で内製した図面照合エージェントまで、公式発表で確認できる内容だけを整理します。

突然の警告音と「今すぐ電話してください」の全画面表示。IPAへの相談は2026年4〜6月だけで1,428件、全相談の37.3%を占めます。感染していないこと、画面の閉じ方、電話してしまった場合の対処を、公的機関の情報にもとづいてシェミハザがお伝えします。

認証済みユーザーがDockerキャッシュの想定外の場所へ書き込める脆弱性。信頼されたイメージ名で偽イメージがキャッシュされます。CVSSは5.3ですが実際に悪用され、CISAのKEVに追加されました。

自己ホスト型GitサービスGiteaの1.17〜1.27.0に、diffpatch APIからGitフックを仕込んでコマンドを実行される脆弱性。CISAが8月25日にKEVへ追加し是正期限は8月28日。影響版・攻撃条件・確認手順を一次情報で整理します。

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

「スマホで簡単、高収入」…そんな甘い言葉に隠された恐ろしいワナ、知っていますか？大切なあなたや家族が犯罪に巻き込まれないよう、シェミハザが「闇バイト」の真実をお伝えします。