FORSMILE
EN
FORSMILE Tech Blog

CODE & CREATE

AI導入事例、ネット安全、セキュリティを中心に実用的な情報を発信しています。

🛡
ネット安全ガイド — 守護者シェミハザと学ぶ、家族のための安全教室
詐欺・偽サイト・乗っ取りへの備えと、「被害に遭ってしまったら」の緊急対応ガイド。お子さんやご両親と一緒にどうぞ。
開く →
SECURITY ALERT
セキュリティ2026/08/26

【緊急】Oracle HTTP Server／WebLogic Proxy Plug-in CVE-2026-21962：2026年1月CPUを今すぐ適用 — 未認証で重要データを改ざん可能

CISAが2026年8月24日にKEVへ追加し、是正期限は8月27日。未認証・ネットワーク経由で悪用でき、CVSS 3.1で10.0のCVE-2026-21962について、影響版と適用すべきパッチ、Oracleが示す暫定策を一次情報で整理します。

Read More →
CategoriesAIネット安全セキュリティすべて見る →
今週のAIニュース第10号 / 11件

今週のAIニュース11選 — OpenAIが「AIが見つけた脆弱性」と「訓練中のモデルの封じ込め事案」を自ら公表し、クラウドの壁が下がった週

最新号を読む →

Latest Posts

最新の記事
ネット安全2026/10/26

【「ポイント」「還付金」のリンクからアプリを入れたら】「ユーザー補助」を許可しない、入れたらすぐ削除して警察へ｜JC3が10月15日に注意喚起、スマホを遠隔操作されて送金される被害

JC3は2026年10月15日、ポイントや還付金をうたうメールや、「18+」を付けた広告から偽アプリを入れさせ、スマホを遠隔操作して金銭を盗む手口を公表しました。警察庁も9月号で、キャッシュレス決済からの不正送金を伝えています。許可の画面で止まる方法と、入れたあとの動きをまとめます。

Read More →
セキュリティ2026/10/26

【緊急】Nextcloud「Collabora Online - Built-in CODE Server」CVE-2026-110447：26.4.303以上へ更新か削除を（CVSS v4.0 9.2）— 悪用が確認済み、アプリを無効にするだけでは足りない

Nextcloudの文書編集アプリ「Collabora Online - Built-in CODE Server」(richdocumentscode)に、認証なしでOSコマンドを実行される脆弱性（CVE-2026-110447）があります。2026年9月から悪用が報告され、CISAは10月23日にKEVへ追加しました。無効化では防げず、26.4.303以上への更新か削除が必要です。CVSS v4.0は9.2。

Read More →
ネット安全2026/10/25

【まとめ】シェミハザと振り返るネット安全（10/19〜10/24）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。親のスマホへの詐欺電話は「お金の話が出たら切る」、氏名入りのメールは本物と決めつけない、銀行の自動音声は一度切ってかけ直す、「今すぐ更新」の通知は開かない、ハガキの番号には連絡しない。エンジニア向け5件の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

Read More →
ネット安全2026/10/24

【「最終確認通知書」のハガキが届いたら】連絡せず無視｜国民生活センターが10月20日に注意喚起、「訴状」「差押さえ」と書いてあっても、本物の訴状はハガキで届かない

自宅に「国民生活センター」名義の「最終確認通知書」というハガキが届き、「訴状申請された」「給料や財産の差押さえ」と書かれていても、書かれた番号には連絡しないでください。国民生活センターは2026年10月20日、このハガキをニセと公表しました。見分けるポイント、電話してしまったときの動き方、公表資料で分からないことをまとめます。

Read More →
ネット安全2026/10/23

【大きな更新が続いた週に】「今すぐ更新してください」のメール・ポップアップは開かない｜更新は自分から設定画面で、証明書エラーは進まずに閉じる（協議会は更新を装う不正アプリ誘導の急増を報告）

今週はChrome 156、Firefox 158.0.1、Java、PHPなどの更新が続きました。フィッシング対策協議会は、アプリの更新や申請手続きを装って不正アプリへ誘導するメールが9月に急増したと報告しています。個人が確認する更新の入り口、証明書エラーが出たときの考え方、入れてしまった後の相談先を整理します。

Read More →
セキュリティ2026/10/23

【今週のセキュリティ更新まとめ】PHP・証明書ストア（eMudhra）・Node.js・Chrome・Javaで大型の更新が重なった週（10月19〜23日）— 優先順位と今日の確認リスト

10月19〜23日の週は、PHPの認証なしRCE 2件、eMudhraの中間CA鍵の侵害に伴う証明書ストアの一斉更新（Chrome・Firefox・Go・Node.jsなど）、Node.jsの10件、Chrome 156の353件、JavaのOracle定例パッチが重なりました。それぞれの修正版、悪用の有無、優先順位、今日の確認リストを、公式の発表から整理します。

Read More →
すべての記事を見る / View All Posts