記事一覧
-
GPT-6 の Intelligent UI とは｜画像生成と出し分ける頼み方
はじめに 2026 年 10 月 7 日（米国時間）、OpenAI は ChatGPT への GPT-6 の展開と、新機能「Intelligent UI」を発表しました。質問に応じて図やボタン、計算ツールなどを組み合わせて回答する機能で、無料プランを含む幅広いユーザーへ順次提供されます... -
IDCF クラウドのランサムウェア被害｜利用者が確認すべき復旧の備え
はじめに 2026 年 10 月 7 日、IDC フロンティアは「IDCF クラウド」の一部システムが第三者から不正アクセスを受けたと公表し、同日の第 2 報で、東日本リージョン 1 の障害がランサムウェア攻撃によるものと明らかにしました。業務システムを同クラウド... -
CVE-2026-102255 SonicWall｜SMA1000 の更新判断
はじめに 2026 年 10 月 6 日（UTC）、SonicWall は SMA1000 シリーズの 4 件の脆弱性を修正する Advisory SNWLID-2026-0017 を公開しました。中心となる CVE-2026-102255 は WorkPlace インターフェースの認証前 SSRF で、公式の CVSS v3.0 は 10.0 です... -
情報漏えいはなぜ起きる？｜国内事例から考える情シス・インフラの対策
はじめに 2026 年の夏から秋にかけて、EC サイトの基盤、カーシェアリング、チケット販売、小売アプリ、証券会社の委託先、報道機関、研究機関、大学で、不正アクセスや情報漏えいの公表が続きました。ニュースを見て「自社は大丈夫か」「どこから確認すれ... -
AI でエンジニアの仕事はなくなる？｜国内調査で見るキャリアの変化と不安
はじめに 生成 AI がログ分析や情報収集、コード作成に使われるようになり、「エンジニアの仕事は AI に置き換わるのか」という問いを目にする機会が増えました。一方で、AI とエンジニアの雇用に関する数字は見出しや SNS で断片的に語られることが多く、... -
CVE-2026-88779 NetScaler｜SAML の影響確認と再更新
はじめに Citrix は、NetScaler ADC と NetScaler Gateway のメモリーオーバーフローの脆弱性 CVE-2026-88779 を、Security Bulletin CTX697174 で公開しました。公式ブログでは標的型攻撃での悪用が観測されたと説明されており、CISA も Known Exploited ... -
CVE-2026-102490 Zammad｜更新判断と侵害確認
はじめに 2026 年 9 月 30 日、オランダの NCSC は、オープンソースのヘルプデスク・チケット管理システム Zammad の脆弱性 CVE-2026-102489 と CVE-2026-102490 が実際の攻撃に悪用されているとして、注意喚起を公開しました。10 月 2 日には、米国 CISA ... -
Apache HTTP Server の脆弱性｜影響確認と更新判断
はじめに 2026 年 10 月 1 日、Apache HTTP Server Project は Apache HTTP Server 2.4.69 を公開し、2.4 系の脆弱性 20 件の修正を公表しました。翌 10 月 2 日には、JPCERT/CC と IPA が運営する JVN も JVNVU#94648869 として本件を掲載しています。 今... -
FortiMail 脆弱性 CVE-2026-104286｜暫定対策と侵害確認
はじめに Fortinet は 2026 年 10 月 1 日、FortiMail の GUI に存在する脆弱性 FG-IR-26-175（CVE-2026-104286）を公開しました。認証されていない攻撃者が、細工した HTTP / HTTPS リクエストによって基盤システム上へ任意のファイルを書き込める可能性... -
CVE-2026-84782 OpenSSL｜DTLS の影響確認と更新判断
はじめに 2026 年 9 月 29 日、OpenSSL プロジェクトはセキュリティアドバイザリーを公開し、14 件の脆弱性を修正しました。このうち OpenSSL が唯一 High と評価したのが、DTLS のハンドシェイク再送処理に関する CVE-2026-84782 です。 OpenSSL は OS、...
