FORSMILE Tech Blog

CODE & CREATE

AI導入事例、ネット安全、セキュリティを中心に実用的な情報を発信しています。

AI120 記事

ChatGPT・Gemini・LLM技術情報

ネット安全87 記事

詐欺・偽サイト・日常の安全対策

セキュリティ64 記事

脆弱性・認証・攻撃手口の注意喚起

🛡

ネット安全ガイド — 守護者シェミハザと学ぶ、家族のための安全教室

詐欺・偽サイト・乗っ取りへの備えと、「被害に遭ってしまったら」の緊急対応ガイド。お子さんやご両親と一緒にどうぞ。

開く →

SECURITY ALERT

重要なセキュリティ情報

セキュリティ2026/08/26

【緊急】Oracle HTTP Server／WebLogic Proxy Plug-in CVE-2026-21962：2026年1月CPUを今すぐ適用 — 未認証で重要データを改ざん可能

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

CategoriesAI ネット安全セキュリティすべて見る →

今週のAIニュース第5号 / 15件

今週のAIニュース15選 — OpenAIとAnthropicが同じ週に「自社の不具合を外から検証できる形にする」仕組みを出した

Latest Posts

【2段階認証を入れていても】証券口座の不正ログインは1年8か月で19,207件｜金融庁が9月9日に更新した数字と、パスキーに切り替える理由

金融庁が2026年9月9日に更新した集計では、証券会社のネット取引で不正アクセス19,207件・不正取引10,639件が報告されています。ワンタイムパスワードを入れても突破される仕組みと、今日できる対策を図で整理しました。

セキュリティ2026/09/23

【緊急】Zyxel GS1900スイッチ CVE-2026-7273：10機種のファームウェアを即更新 — 48か国996台が侵入済み、うち564台は初期パスワードのまま

Zyxelが2026年6月16日に修正版を出していたGS1900シリーズの脆弱性が、9月21日にCISAのKEVへ追加されました。48か国996台が実際に侵入されており、うち564台は出荷時の認証情報のままでした。影響10機種と修正版を公式の表から一覧にします。

ネット安全2026/09/21

【敬老の日に】「うちの親はネットをやらないから大丈夫」が当てにならない理由｜65歳以上の相談は33万件、通信販売の割合が最も高いのは65〜69歳

国民生活センターが2026年9月16日に公表した集計で、契約当事者が65歳以上の相談は2025年度330,497件、相談全体の37.7%でした。通信販売の割合がいちばん高いのは65〜69歳で、年齢が上がるほど下がります。身に覚えのない請求が届いたときにやってはいけないことを、守護者シェミハザが整理します。

セキュリティ2026/09/21

【緊急】Linuxカーネル CVE-2025-39682：kTLSを使っているなら即更新 — 9月18日のKEV追加は3件、期限は本日9月21日

CISAが9月18日にKEVへ追加したLinuxカーネルの脆弱性は3件で、当サイトは9月18日の記事で2件しか扱っていませんでした。3件目のCVE-2025-39682はカーネルTLS（kTLS）の受信経路の欠陥で、期限は本日9月21日です。評価はkernel.org 9.8、NIST 7.1、Red Hat 7.0と3者で割れています。

ネット安全2026/09/20

【まとめ】シェミハザと振り返るネット安全（9/14〜9/19）見破りクイズ4問付き

今週の6本は、どれも「入り口」の話でした。投票DM、警察を名乗る電話、お試し購入、SNS広告の講座、不正アプリ、フィッシングメール。そして最後の1本が示したのは、その入り口は見た目では判別できないということ。エンジニア向けには5件、うち4件が悪用確認済みです。クイズ4問付き。

ネット安全2026/09/19

【開いてしまった人へ】8月のフィッシング報告は24.5%増｜上位5ブランドで約7割、差出人のドメインでは見分けられない

フィッシング対策協議会が2026年9月18日に公表した8月の集計で、報告件数は82,338件（前月比24.5%増）。Amazon・Apple・ANAなど上位5ブランドで約7割を占めます。差出人のFrom欄に実在ドメインが使われた例も多く、見た目では判断できません。

すべての記事を見る / View All Posts