2026年10月 のコラム
← コラム一覧に戻る- ITニュース解説 パスワードはハッシュ化されていた、それでも変更が必要 — skyticket約1,464万件流出と3つの入口
暗号みたいにしてても危ないの!?
- ITニュース解説 共通する「1つの製品の穴」ではなかった — JPCERT/CCが整理した国内不正アクセスの4パターン
アプリの中身まで調べられるの!?
- ITニュース解説 AIが触っていい範囲をOSが決める — Windowsの実行コンテナ「MXC」が一般提供開始
AIに通せんぼできるの!?
- ITニュース解説 アップグレード用のURLが入口になった — Movable Typeの緊急脆弱性(CVE-2026-96408 / CVE-2026-103668)
アップデート用の画面が危ないの!?
- ITニュース解説 アプリの中にAPIキーが入っていた — チケット流通センターAndroid版の脆弱性(CVE-2026-92861 / CVE-2026-92862)
アプリの中の鍵って見えるの!?
- ITニュース解説 AIに渡す前の「穴埋め」が破られた — GitLab AI Gatewayのコマンド実行脆弱性(CVE-2026-90970)
プロンプトの穴埋めが危ないの!?
- ITニュース解説 ログインせずに管理者になれた — Math.random() で署名したクッキーが偽造されたHFSの脆弱性
ランダムな数が読まれちゃうの!?
- ITニュース解説 武器化は24時間以内、それでも侵入口の3割は「利用者の操作」 — Microsoftデジタル防衛レポート2026
コマンドのコピペで110万台!?
- ITニュース解説 Googleの新AI「Gemini 4 Argon」はサイバー防御の人が先に使う — 出力上限が64,000→100万トークンに
いちばん最初に使えるのが開発者じゃない!?
- ITニュース解説 DeepSeekがHuawei向けAI計算基盤を公開 — 「脱CUDA」が実は「依存の乗り換え」である理由
CUDAって要らなくなるの!?
- ITニュース解説 ChatGPTに「ずっと働き続けるAI」が来た — 常時稼働エージェントdotsと、増えた確認ポイント
AIが寝てる間も働くの!?
- AI 【2026年版】Ollama入門 — インストール・ローカルLLM・APIの使い方
ローカルとクラウドを選べるの…!?