FORSMILE Tech Blog

CODE & CREATE

AI導入事例、ネット安全、セキュリティを中心に実用的な情報を発信しています。

AI124 記事

ChatGPT・Gemini・LLM技術情報

ネット安全117 記事

詐欺・偽サイト・日常の安全対策

セキュリティ88 記事

脆弱性・認証・攻撃手口の注意喚起

🛡

ネット安全ガイド — 守護者シェミハザと学ぶ、家族のための安全教室

詐欺・偽サイト・乗っ取りへの備えと、「被害に遭ってしまったら」の緊急対応ガイド。お子さんやご両親と一緒にどうぞ。

開く →

SECURITY ALERT

重要なセキュリティ情報

セキュリティ2026/08/26

【緊急】Oracle HTTP Server／WebLogic Proxy Plug-in CVE-2026-21962：2026年1月CPUを今すぐ適用 — 未認証で重要データを改ざん可能

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

CategoriesAI ネット安全セキュリティすべて見る →

今週のAIニュース第10号 / 11件

今週のAIニュース11選 — OpenAIが「AIが見つけた脆弱性」と「訓練中のモデルの封じ込め事案」を自ら公表し、クラウドの壁が下がった週

Latest Posts

【断ったのに海産物が代引で届いたら】受け取りを拒否して代金は払わない｜国民生活センターが10月28日に注意喚起、契約した人の63.7%は70歳代以上、2025年度は12月が最多

電話で海産物を強引に勧められ、断ったのに代引で届く「送り付け」の相談が、年末に増える傾向があります。国民生活センターが10月28日に出した注意喚起をもとに、手口の流れ、届いたときの対応、クーリング・オフの期限、離れて暮らす親への伝え方をまとめました。

セキュリティ2026/10/30

【緊急】GitLab CVE-2026-97229：CISAが悪用確認のKEVに追加（10月29日）— 認証なしでサーバー上のコードを実行される恐れ、最新のパッチ版へ更新を（CVSS v3.1 10.0）

自分で運用するGitLab（セルフマネージド）の重大な脆弱性CVE-2026-97229が、10月29日にCISAの悪用確認済みカタログ（KEV）に追加されました。10月21日には同じ種類の別のCVE-2026-110264も修正されているため、10月12日の版では足りません。最新のパッチ版への更新手順を整理します。

AI2026/10/29

UberのAI契約レビュー「Legal Redlining Agent」：Wordで相手の修正に承諾・拒否・修正を提案し、弁護士が全件を決める構成（同社は審査時間の20%超の短縮と記載）

Uberが2026年10月8日、法務部門向けのAI「Legal Redlining Agent」の作り方を技術ブログで公開しました。契約交渉で相手が入れた修正に対し、Wordのアドインが承諾・拒否・修正を提案して理由とリスクの目印を付け、弁護士が全件を見て決め、その判断が次の提案の材料になります。成果の数字は2つだけで、うち「91%」の測り方は書かれていないため、確認できる構成と読み方を整理します。

ネット安全2026/10/29

【著名人が勧める投資グループに誘われたら】個人名義の口座へ振り込む指示が出た時点で詐欺｜国民生活センターが9月1日に注意喚起、警察庁の8月末統計はSNS型投資詐欺だけで937.4億円

SNSの広告や著名人を名乗るアカウントから「投資グループ」に誘われ、アシスタントの個人名義の口座へ振り込むよう指示される。国民生活センターが9月1日に出した注意喚起と、警察庁の8月末の統計をもとに、引っかかる前に止まる場所と、振り込んでしまったときの動きをまとめます。

セキュリティ2026/10/29

【緊急】Linuxカーネル「Fragnesia」CVE-2026-46300：CISAが悪用確認のKEVに追加（10月28日）— カーネルを更新して再起動を（CVSS v3.1 7.8）

一般ユーザーの権限から管理者（root）権限を奪えるLinuxカーネルの脆弱性「Fragnesia」（CVE-2026-46300）が、10月28日にCISAの悪用確認済みカタログに追加されました。対象のカーネル、修正版、更新できないときの公式の緩和策と、その副作用を整理します。

ネット安全2026/10/27

【パソコンに警告音と電話番号が出たら】電話せず、ESCキーを長押し｜IPAの7〜9月は「ウイルス検出の偽警告」の相談が1,160件で最多、減っても全体の3割超

全画面の「ウイルスに感染しました」と警告音、そして電話番号。IPAが10月23日に公表した7〜9月の相談状況では、この偽警告（サポート詐欺）が1,160件で最多でした。電話せずに画面を閉じる方法と、電話してしまったときの対処をまとめます。

すべての記事を見る / View All Posts