FORSMILE
EN
FORSMILE Tech Blog

CODE & CREATE

AI導入事例、ネット安全、セキュリティを中心に実用的な情報を発信しています。

🛡
ネット安全ガイド — 守護者シェミハザと学ぶ、家族のための安全教室
詐欺・偽サイト・乗っ取りへの備えと、「被害に遭ってしまったら」の緊急対応ガイド。お子さんやご両親と一緒にどうぞ。
開く →
SECURITY ALERT
セキュリティ2026/08/26

【緊急】Oracle HTTP Server／WebLogic Proxy Plug-in CVE-2026-21962：2026年1月CPUを今すぐ適用 — 未認証で重要データを改ざん可能

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

Read More →
CategoriesAIネット安全セキュリティすべて見る →
今週のAIニュース第11号 / 8件

今週のAIニュース8選 — 最前線のモデルが「脆弱性の発見」と「創薬」に照準を合わせ、Mistralが1兆パラメータの重みを出した週

最新号を読む →

Latest Posts

最新の記事
ネット安全2026/11/06

【警察から「その振込先は詐欺に使われた口座」と連絡が来たら】11月9日から警察と30金融機関の連携が全国で開始｜特殊詐欺は1〜9月で33,329件・2,610.4億円、連絡を装う二次被害にも注意

警察庁は、不正利用口座の情報を警察と30の金融機関が共有する「情報共有型連携」を、11月9日から全国で一元運用すると発表しました。令和8年1〜9月の特殊詐欺は33,329件、被害額2,610.4億円です。連絡が来たときの確かめ方、連絡を装う詐欺への備え、相談先をまとめます。

Read More →
セキュリティ2026/11/06

【緊急】Cisco ASA／FTD CVE-2026-76418：CISAが悪用確認のKEVに追加（10月29日）— SSL VPNで二次認証を設定した装置が、細工した要求で再起動させられる、9.20系なら9.20.4.50などの修正版へ更新を（CVSS v3.1 8.6）

CiscoのファイアウォールASA／FTDの脆弱性CVE-2026-76418が、10月29日にCISAの悪用確認済みカタログ（KEV）に追加されました。SSL VPNで二次認証を設定した装置が、認証なしの細工した要求で再起動し、VPNが止まる恐れがあります。修正版が出ており、公式の回避策はなく、緩和策が1つ示されています。確認する構成、版、確認できなかったことを整理します。

Read More →
ネット安全2026/11/05

【SNSやゲームで知り合った相手に「写真を送って」と言われたら】被害に遭った子どもは2025年に1,566人、中学生が約半数｜警察庁の確定値と、親が今日できること

警察庁の確定値によると、SNSに起因する事犯で被害に遭った子どもは2025年に1,566人で、前年より80人増えました。中学生が約半数、小学生も22.8%増です。最初に投稿したのは子ども自身が約4分の3で、プロフィールや日常の投稿だけの子も含まれます。数字と、親が今日できる声かけ、相談先をまとめます。

Read More →
セキュリティ2026/11/05

【緊急】Apple CVE-2024-27834：CISAが悪用確認のKEVに追加（11月4日）— 2024年5月に修正済みの欠陥が水飲み場型攻撃で使われた（Sekoia報告）、iPhoneはiOS 17.5以降（16.7系は16.7.8以降）へ更新を（CVSS v3.1 5.5）

AppleのCVE-2024-27834が、11月4日にCISAの悪用確認済みカタログ（KEV）に追加されました。修正は2024年5月13日のiOS 17.5などに入っており、更新済みの端末は対象外です。セキュリティ企業Sekoiaは、古い版のiPhoneを狙う攻撃で使われたと報告しています。確認する版、更新の手順、確認できなかったことを整理します。

Read More →
セキュリティ2026/11/04

【緊急】WordPress本体 CVE-2026-119977：CISAが悪用確認のKEVに追加（11月3日）— 更新作業の最中を狙われる、7.1.4／7.0.8／6.9.11など各系統の修正版へ更新を（CVSS v3.1 8.1）

WordPress本体の脆弱性CVE-2026-119977が、11月3日にCISAの悪用確認済みカタログ（KEV）に追加されました。コアの更新作業の最中に、認証なしでサーバー上のコードを実行される恐れがあります。修正は10月28日公開の7.1.4など各系統の版に入っています。確認する版、更新後の点検、確認できなかったことを整理します。

Read More →
ネット安全2026/11/03

【Amazonを名乗るメールやSMSが届いたら】リンクは開かず、公式アプリか自分のブックマークで確認｜フィッシング対策協議会の9月報告は94,661件、約3分の1がAmazonをかたるもの

フィッシング対策協議会が10月19日に公表した2026年9月の報告で、フィッシングの報告は94,661件、そのうち約33.2%がAmazonをかたるものでした。氏名入りの偽メールも確認されています。リンクを開かずに確かめる方法と、入力してしまったときの対応をまとめます。

Read More →
すべての記事を見る / View All Posts