FORSMILE
EN
FORSMILE Tech Blog

CODE & CREATE

AI導入事例、ネット安全、セキュリティを中心に実用的な情報を発信しています。

🛡
ネット安全ガイド — 守護者シェミハザと学ぶ、家族のための安全教室
詐欺・偽サイト・乗っ取りへの備えと、「被害に遭ってしまったら」の緊急対応ガイド。お子さんやご両親と一緒にどうぞ。
開く →
SECURITY ALERT
セキュリティ2026/08/26

【緊急】Oracle HTTP Server／WebLogic Proxy Plug-in CVE-2026-21962：2026年1月CPUを今すぐ適用 — 未認証で重要データを改ざん可能

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

Read More →
CategoriesAIネット安全セキュリティすべて見る →
今週のAIニュース第11号 / 8件

今週のAIニュース8選 — 最前線のモデルが「脆弱性の発見」と「創薬」に照準を合わせ、Mistralが1兆パラメータの重みを出した週

最新号を読む →

Latest Posts

最新の記事
ネット安全2026/11/03

【Amazonを名乗るメールやSMSが届いたら】リンクは開かず、公式アプリか自分のブックマークで確認｜フィッシング対策協議会の9月報告は94,661件、約3分の1がAmazonをかたるもの

フィッシング対策協議会が10月19日に公表した2026年9月の報告で、フィッシングの報告は94,661件、そのうち約33.2%がAmazonをかたるものでした。氏名入りの偽メールも確認されています。リンクを開かずに確かめる方法と、入力してしまったときの対応をまとめます。

Read More →
セキュリティ2026/11/03

【緊急】Ivanti Connect Secure CVE-2026-111357：CISAが悪用確認のKEVに追加（10月30日）— 10月13日の修正版では直らない、25.1.1.3／22.8R2.6へ更新を（NVDのCVSS v3.1は7.0、Ivantiは8.8）

VPN製品Ivanti Connect Secureの脆弱性CVE-2026-111357が、10月30日にCISAの悪用確認済みカタログ（KEV）に追加されました。10月13日に直した認証回避の欠陥（CVE-2026-104935）と組み合わせて攻撃に使われており、10月13日の修正版では直りません。更新先、更新後の点検、確認できなかったことを整理します。

Read More →
ネット安全2026/11/02

【弁護士名の「示談書」や「意見照会書」が届いたら】放置せず、払う前に家族の使用歴を確認して188へ｜国民生活センターが10月29日に事例を公表、ファイル共有ソフトは「見るだけ」のつもりでも同時にアップロードされることがある

ファイル共有ソフトで動画などを見ただけのつもりが、プロバイダの「意見照会書」や弁護士名の「示談書」が届く相談を、国民生活センターが10月29日の見守り新鮮情報（第555号）で紹介しました。手口の流れ、届いたときの対応、家族共用の端末で気をつけることをまとめます。

Read More →
セキュリティ2026/11/02

【緊急】Node.js・Brotli CVE-2026-111497：CISAが悪用確認のKEVに追加（10月27日）— 22.23.4／24.22.1／26.12.1へ更新を、狙われるのはBrotliを展開するアプリ（CVSS v3.1 9.8）

Node.jsなどが使う圧縮ライブラリBrotliの脆弱性CVE-2026-111497が、10月27日にCISAの悪用確認済みカタログ（KEV）に追加されました。細工した圧縮データを展開させるだけで、メモリの破壊や情報漏えい、コード実行につながる恐れがあります。修正版、確認方法、更新できないときの手当てを整理します。

Read More →
ネット安全2026/11/01

【まとめ】シェミハザと振り返るネット安全（10/26〜10/31）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。偽アプリには「ユーザー補助」を許可しない、パソコンの偽警告には電話せずESCキー、著名人の投資グループは個人名義の口座で止まる、断ったのに届いた海産物は受け取りを拒否、宅配SMSはURLを押さない。エンジニア向け4本の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

Read More →
ネット安全2026/10/31

【宅配の「不在連絡」SMSが届いたら】URLを押さず、荷物は注文履歴か公式アプリで確認｜ヤマトは「+」の自動音声電話にも注意喚起、協議会は9月も宅配業者をかたるSMSの報告を受領

「不在のため持ち帰りました」のSMSと、「+」で始まる番号からの自動音声電話。佐川急便・ヤマト運輸・日本郵便の公式の説明と、フィッシング対策協議会の9月報告をもとに、URLを押さずに荷物を確認する方法と、押してしまったときの対処をまとめました。

Read More →
すべての記事を見る / View All Posts