FORSMILE
EN
FORSMILE Tech Blog

CODE & CREATE

AI導入事例、ネット安全、セキュリティを中心に実用的な情報を発信しています。

🛡
ネット安全ガイド — 守護者シェミハザと学ぶ、家族のための安全教室
詐欺・偽サイト・乗っ取りへの備えと、「被害に遭ってしまったら」の緊急対応ガイド。お子さんやご両親と一緒にどうぞ。
開く →
SECURITY ALERT
セキュリティ2026/08/26

【緊急】Oracle HTTP Server/WebLogic Proxy Plug-in CVE-2026-21962:2026年1月CPUを今すぐ適用 — 未認証で重要データを改ざん可能

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

Read More →
CategoriesAIネット安全セキュリティすべて見る →
今週のAIニュース第10号 / 11件

今週のAIニュース11選 — OpenAIが「AIが見つけた脆弱性」と「訓練中のモデルの封じ込め事案」を自ら公表し、クラウドの壁が下がった週

最新号を読む →

Latest Posts

最新の記事
AI2026/10/29

UberのAI契約レビュー「Legal Redlining Agent」:Wordで相手の修正に承諾・拒否・修正を提案し、弁護士が全件を決める構成(同社は審査時間の20%超の短縮と記載)

Uberが2026年10月8日、法務部門向けのAI「Legal Redlining Agent」の作り方を技術ブログで公開しました。契約交渉で相手が入れた修正に対し、Wordのアドインが承諾・拒否・修正を提案して理由とリスクの目印を付け、弁護士が全件を見て決め、その判断が次の提案の材料になります。成果の数字は2つだけで、うち「91%」の測り方は書かれていないため、確認できる構成と読み方を整理します。

Read More →
ネット安全2026/10/29

【著名人が勧める投資グループに誘われたら】個人名義の口座へ振り込む指示が出た時点で詐欺|国民生活センターが9月1日に注意喚起、警察庁の8月末統計はSNS型投資詐欺だけで937.4億円

SNSの広告や著名人を名乗るアカウントから「投資グループ」に誘われ、アシスタントの個人名義の口座へ振り込むよう指示される。国民生活センターが9月1日に出した注意喚起と、警察庁の8月末の統計をもとに、引っかかる前に止まる場所と、振り込んでしまったときの動きをまとめます。

Read More →
セキュリティ2026/10/29

【緊急】Linuxカーネル「Fragnesia」CVE-2026-46300:CISAが悪用確認のKEVに追加(10月28日)— カーネルを更新して再起動を(CVSS v3.1 7.8)

一般ユーザーの権限から管理者(root)権限を奪えるLinuxカーネルの脆弱性「Fragnesia」(CVE-2026-46300)が、10月28日にCISAの悪用確認済みカタログに追加されました。対象のカーネル、修正版、更新できないときの公式の緩和策と、その副作用を整理します。

Read More →
ネット安全2026/10/27

【パソコンに警告音と電話番号が出たら】電話せず、ESCキーを長押し|IPAの7〜9月は「ウイルス検出の偽警告」の相談が1,160件で最多、減っても全体の3割超

全画面の「ウイルスに感染しました」と警告音、そして電話番号。IPAが10月23日に公表した7〜9月の相談状況では、この偽警告(サポート詐欺)が1,160件で最多でした。電話せずに画面を閉じる方法と、電話してしまったときの対処をまとめます。

Read More →
セキュリティ2026/10/27

【緊急】PHP CVE-2026-109618・CVE-2026-109619:CISAが「悪用確認」のKEVに追加(10月26日)— 8.5.12/8.4.27/8.3.36/8.2.35へ今すぐ更新(CVSS v4.0 9.2)

10月21日に公表されたPHPの重大な脆弱性2件が、10月26日にCISAの悪用確認済みカタログ(KEV)に追加されました。前の記事で「未確認」としていた点の更新です。公表前から攻撃の試みがあったとするAWSの観測、攻撃コードの公開、修正版、更新後に見ておくことを整理します。

Read More →
セキュリティ2026/10/26

PHPのバージョン・更新状況の確認方法|レンタルサーバー・自前サーバー・Docker

PHPの版を調べるだけで対処済みとは限りません。CLIとWeb側の違い、レンタルサーバー・自前サーバー・Dockerでの確認先、配布元の修正情報との照合、問い合わせ方を整理します。

Read More →
すべての記事を見る / View All Posts