FORSMILE
EN
FORSMILE Tech Blog

CODE & CREATE

AI導入事例、ネット安全、セキュリティを中心に実用的な情報を発信しています。

🛡
ネット安全ガイド — 守護者シェミハザと学ぶ、家族のための安全教室
詐欺・偽サイト・乗っ取りへの備えと、「被害に遭ってしまったら」の緊急対応ガイド。お子さんやご両親と一緒にどうぞ。
開く →
SECURITY ALERT
セキュリティ2026/08/26

【緊急】Oracle HTTP Server／WebLogic Proxy Plug-in CVE-2026-21962：2026年1月CPUを今すぐ適用 — 未認証で重要データを改ざん可能

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

Read More →
CategoriesAIネット安全セキュリティすべて見る →
今週のAIニュース第11号 / 8件

今週のAIニュース8選 — 最前線のモデルが「脆弱性の発見」と「創薬」に照準を合わせ、Mistralが1兆パラメータの重みを出した週

最新号を読む →

Latest Posts

最新の記事
ネット安全2026/11/02

【弁護士名の「示談書」や「意見照会書」が届いたら】放置せず、払う前に家族の使用歴を確認して188へ｜国民生活センターが10月29日に事例を公表、ファイル共有ソフトは「見るだけ」のつもりでも同時にアップロードされることがある

ファイル共有ソフトで動画などを見ただけのつもりが、プロバイダの「意見照会書」や弁護士名の「示談書」が届く相談を、国民生活センターが10月29日の見守り新鮮情報（第555号）で紹介しました。手口の流れ、届いたときの対応、家族共用の端末で気をつけることをまとめます。

Read More →
セキュリティ2026/11/02

【緊急】Node.js・Brotli CVE-2026-111497：CISAが悪用確認のKEVに追加（10月27日）— 22.23.4／24.22.1／26.12.1へ更新を、狙われるのはBrotliを展開するアプリ（CVSS v3.1 9.8）

Node.jsなどが使う圧縮ライブラリBrotliの脆弱性CVE-2026-111497が、10月27日にCISAの悪用確認済みカタログ（KEV）に追加されました。細工した圧縮データを展開させるだけで、メモリの破壊や情報漏えい、コード実行につながる恐れがあります。修正版、確認方法、更新できないときの手当てを整理します。

Read More →
ネット安全2026/11/01

【まとめ】シェミハザと振り返るネット安全（10/26〜10/31）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。偽アプリには「ユーザー補助」を許可しない、パソコンの偽警告には電話せずESCキー、著名人の投資グループは個人名義の口座で止まる、断ったのに届いた海産物は受け取りを拒否、宅配SMSはURLを押さない。エンジニア向け4本の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

Read More →
ネット安全2026/10/31

【宅配の「不在連絡」SMSが届いたら】URLを押さず、荷物は注文履歴か公式アプリで確認｜ヤマトは「+」の自動音声電話にも注意喚起、協議会は9月も宅配業者をかたるSMSの報告を受領

「不在のため持ち帰りました」のSMSと、「+」で始まる番号からの自動音声電話。佐川急便・ヤマト運輸・日本郵便の公式の説明と、フィッシング対策協議会の9月報告をもとに、URLを押さずに荷物を確認する方法と、押してしまったときの対処をまとめました。

Read More →
ネット安全2026/10/30

【断ったのに海産物が代引で届いたら】受け取りを拒否して代金は払わない｜国民生活センターが10月28日に注意喚起、契約した人の63.7%は70歳代以上、2025年度は12月が最多

電話で海産物を強引に勧められ、断ったのに代引で届く「送り付け」の相談が、年末に増える傾向があります。国民生活センターが10月28日に出した注意喚起をもとに、手口の流れ、届いたときの対応、クーリング・オフの期限、離れて暮らす親への伝え方をまとめました。

Read More →
セキュリティ2026/10/30

【緊急】GitLab CVE-2026-97229：CISAが悪用確認のKEVに追加（10月29日）— 認証なしでサーバー上のコードを実行される恐れ、最新のパッチ版へ更新を（CVSS v3.1 10.0）

自分で運用するGitLab（セルフマネージド）の重大な脆弱性CVE-2026-97229が、10月29日にCISAの悪用確認済みカタログ（KEV）に追加されました。10月21日には同じ種類の別のCVE-2026-110264も修正されているため、10月12日の版では足りません。最新のパッチ版への更新手順を整理します。

Read More →
すべての記事を見る / View All Posts