とも– Author –
-
自作ツールを GitHub で公開する手順｜アカウント作成からライセンスまで
はじめに 自作の Web ツールやスクリプトをブログで公開していると、「オフラインでも使いたい」「手元に置いて使いたい」という声をいただくことがあります。チーム内での共有、勉強会での配布、ポートフォリオとしての公開など、自作ツールを「配布でき... -
CVE-2026-46817｜Oracle EBS Payments 悪用の影響と緩和策の手順
はじめに 2026 年 5 月 28 日に公開された Oracle の初回 Critical Security Patch Update（CSPU）で修正された Oracle E-Business Suite（EBS）の脆弱性 CVE-2026-46817 について、パッチ公開からわずか 1 か月足らずで実際の悪用が観測され、2026 年 7 ... -
CVE-2026-56164｜SharePoint 権限昇格の悪用確認と対処の手順
はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Microsoft SharePoint Server の権限昇格脆弱性 CVE-2026-56164 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日付で CISA の Known... -
SonicWall SMA1000 のゼロデイ2件｜対処と侵害調査の手順
はじめに 2026 年 7 月 14 日、SonicWall は SMA1000 シリーズに影響する 2 件の脆弱性（CVE-2026-15409・CVE-2026-15410）を修正するセキュリティアドバイザリ（SNWLID-2026-0008）を公開しました。2 件はいずれもゼロデイ攻撃で悪用されていたことが確認... -
Claude for Chrome に未修正の脆弱性｜偽装クリックのリスクと当面の対策
はじめに 2026 年 7 月、AI セキュリティ企業 Manifold Security が、Anthropic のブラウザ拡張機能「Claude for Chrome」に未修正の脆弱性が 2 件残っていると報告しました。同社によると、この欠陥を悪用すると、悪意のある別のブラウザ拡張機能が、利用... -
CVE-2026-56155｜AD FS 権限昇格の悪用確認と対処の手順
はじめに 2026 年 7 月 14 日（米国時間）の月例セキュリティ更新プログラムで、Active Directory Federation Services（AD FS）の権限昇格脆弱性 CVE-2026-56155 が修正されました。本脆弱性は公開時点ですでに実際の攻撃での悪用が確認されており、同日... -
OSI 参照モデルは今も学ぶべきか｜現場エンジニアが考える実務での使いどころ
はじめに ネットワークの学習を始めると、ほぼ例外なく最初に登場するのが OSI 参照モデルです。一方で、実際にインターネットやサーバー間通信で使われているのは TCP/IP であり、現場のプロトコルスタックに OSI の 7 階層がそのまま実装されているわけ... -
CVE-2008-4128｜Cisco IOS 脆弱性の KEV 追加と緊急対処
はじめに 2026 年 7 月 13 日、CISA（米国サイバーセキュリティ・インフラセキュリティ庁）は、Cisco IOS の CSRF（クロスサイトリクエストフォージェリ）脆弱性 CVE-2008-4128 を KEV（Known Exploited Vulnerabilities）カタログに追加しました。この CV... -
AI エージェントのセキュリティリスク｜2026 年の事案に共通する構造と対策
はじめに 2025 年末から 2026 年にかけて、AI エージェントのセキュリティ事案が相次いで報告されました。任意の Web ページから AI アシスタントへ指示を注入できた「ShadowPrompt」、他のブラウザ拡張機能が AI エージェントを乗っ取れた「ClaudeBleed」... -
GPT-5.6 Sol・Terra・Luna の違い｜値下げ後の料金と使い分け
はじめに 2026 年 7 月 9 日（米国時間）、OpenAI が GPT-5.6 ファミリーの一般提供を開始しました。今回のリリースは単一モデルの更新ではなく、フラッグシップの Sol、バランス型の Terra、低コスト型の Luna という 3 つのモデルティアで構成されていま...
