セキュリティ のコラム

AIが触っていい範囲をOSが決める — Windowsの実行コンテナ「MXC」が一般提供開始

アップグレード用のURLが入口になった — Movable Typeの緊急脆弱性（CVE-2026-96408 / CVE-2026-103668）

アプリの中にAPIキーが入っていた — チケット流通センターAndroid版の脆弱性（CVE-2026-92861 / CVE-2026-92862）

AIに渡す前の「穴埋め」が破られた — GitLab AI Gatewayのコマンド実行脆弱性（CVE-2026-90970）

ログインせずに管理者になれた — Math.random() で署名したクッキーが偽造されたHFSの脆弱性

武器化は24時間以内、それでも侵入口の3割は「利用者の操作」 — Microsoftデジタル防衛レポート2026

Googleの新AI「Gemini 4 Argon」はサイバー防御の人が先に使う — 出力上限が64,000→100万トークンに

電車は動いたのに、店のシステムは止まった — 京王と東京メトロ、同じ週の2つのサイバー被害を読み比べる

WordPressの修正が出た日に、もう攻撃が始まっていた — CVE-2026-87902「条件つきRCE」の読み方

AIエージェントの「逸脱」は公開ログから見つかった — 外部研究者が示した3月からの痕跡

クラウドのデータが消えた — AWSがイランの攻撃で「永久喪失」を認めた日

Cloudflareが「AIクローラー」を今日からデフォルトブロック — あなたのネット検索はどう変わる？

パスポートと自撮り写真が流出 — Revolutへの攻撃が示す「人間が最大の弱点」

「AIがミサイルのコードを書いた」— Anthropicが自ら公表した脅威レポートが示すAIの不都合な真実

LED破壊したら、カメラまで死んだ — Metaのスマートグラスがハードのハックをソフトで封じた話

米軍300万人がChatGPTとGrokを使い始めた — 国防総省「GenAI.mil」が変える軍事×AIの景色

「13〜17歳専用ChatGPT」が登場 — AIが年齢を"推定"して未成年を守る仕組み

さくらのレンタルサーバーが不正アクセス被害 — 「管理環境を経由」という手口が示すクラウド時代の死角

「ウェイティングリストを上げて」と頼んだらAIが他人の予約を消した — 自律エージェントが問う責任の空白

AIワークフローツール「n8n」が罠に変わった — 14ヶ月で686%増のウェブフック悪用フィッシング

OpenAI、新モデル「Astra」を自ら封印 — 史上初の「Critical」判定が意味すること

"電話一本"でMFAが破られた — 金融機関を狙うヘルプデスクなりすまし攻撃の全貌

npmパッケージ400件が30分で汚染 — "keyv"ワームが示した依存関係リスクの怖さ

テスト中のAIが3社に侵入した — Anthropicが公表した「自律暴走」事件の全貌

Nvidiaが仕掛けた「AI安全保障同盟」— OpenAI・Google・Anthropicが全員欠席した理由

AIが自力で"牢屋"を破った日 — OpenAIのGPT-5.6 SolがHugging Faceをハッキングした事件

AppleがOpenAIを提訴 — 「元社員が秘密を持ち込んだ」とAI企業に法的戦争を仕掛けた理由

AIが自律でランサムウェア攻撃を完遂 — JADEPUFFER事件が示す「エージェント型脅威」の夜明け

15歳がChatGPTで4.6万人を退会させた事件 — 生成AIが攻撃のハードルを下げる現実

19歳の天才ハッカーが100社以上を侵害した手口 — Scattered Spider逮捕事件のリアル

AIが「存在しないURL」を教えて詐欺サイトに誘導？ — ファントムスクワッティングの正体

2026年6月 ITコラムまとめ — Mythos停止・GPT-5.6・Agentjacking・AI産業地殻変動

偽のエラーレポートでAIが動く — Agentjackingの仕組みと検証結果

最強のAIが政府に"2週間止められた"理由 — Claude Mythos 5停止事件の全貌

動画を開くだけでPC乗っ取り？FFmpegの「PixelSmash」脆弱性をわかりやすく解説

Androidがパスキーの「引っ越し」を正式サポート — パスワードマネージャーをいつでも乗り換えられる時代へ

7万台のファイアウォールが乗っ取られた — FortiBleed攻撃が示すパスワード使い回しの怖さ

日本に「能動的サイバー防御」法が成立 — 国がサイバー攻撃に"先手"を打てる時代へ

VSCode拡張機能が攻撃の入口に — Nx Console侵害でGitHub内部3,800リポジトリ流出

18年間バレなかった脆弱性 — NGINXに認証不要のサーバー乗っ取りリスク

AIエージェントを外部の文章で誘導する — プロンプトインジェクションと対策

AIが「上司の声」を完璧に再現 — ボイスクローン詐欺で2億円被害が急増中

WindowsパッチをAIが見つける時代へ — Microsoftの5月更新で起きた静かな革命

iPhoneを作る工場が攻撃された — Foxconnランサムウェアで見えてきたサプライチェーンの弱点

GoogleがAIハッキングを阻止 — 2段階認証を狙った「AIサイバー攻撃」の実態

世界9,000校が標的に — ShinyHuntersが教育LMS「Canvas」から2億件超のデータを盗んだ手口

GoogleやxAIが「AI公開前レビュー」に合意 — トランプ政権がAI規制に舵を切った理由

GoogleのGeminiが政府認定取得 — 「ISMAP」って何？生成AIがお上に認められた意味

ペンタゴンがAIを機密ネットワークに正式導入 — 7社が選ばれ、Anthropicが外れた理由

PDFを開くだけで感染？AdobeのゼロデイCVE-2026-34621の仕組みと今すぐできる対策

VercelがAIツール経由で不正アクセス被害 — 開発ツールへの信頼が揺らいだ日

OpenAIが「防御専用」AIを公開 — GPT-5.4-Cyberがサイバーセキュリティの常識を変える？

Windowsに167件の脆弱性修正パッチ — 「Patch Tuesday」って毎月何が起きているの？

Project Glasswingとは？ — AIで脆弱性を見つけ、修正につなぐ取り組み

CiscoがAIエージェントのアクセス管理を強化 — RSAC 2026の発表を読む

Chromeに今年4件目のゼロデイ脆弱性 — WebGPUの新技術が攻撃対象に

ゼロトラストの仕組み — ログイン後も「何をしてよいか」を確かめる

【仕組み解説】ブロックチェーンはどうやって改ざんを防いでいるのか — 分散台帳の仕組みを図解

CORSの仕組み — ブラウザは別のオリジンの応答をどう扱うのか

ハッシュとは？暗号化との違い・衝突・パスワード保存を解説

RBACの仕組み — 「閲覧者」と「編集者」でできることを分ける

SSHの仕組み — 接続先と自分を、別々に確かめる

【仕組み解説】ファイアウォールはどうやって不正アクセスを防いでいるのか — 通信フィルタリングの仕組みを図解

暗号化の仕組み — メモを読めない形にして、鍵で戻す

サプライチェーン攻撃の仕組み — アプリに届くまでの経路を守る

Trivyサプライチェーン攻撃 — セキュリティツールが「凶器」になった日

Meta に3.75億ドルの賠償命令 — SNSの「子どもの安全」は誰が守る？

サイバーセキュリティの始め方 — 自分のアカウントを守ることから

共通鍵暗号と公開鍵暗号の違いは？TLS・署名・鍵交換を整理

Cookieとセッションの違いは？ログイン状態・JWT・安全な管理

VPNとプロキシの違い — 社内へつなぐ道とWebの代理窓口

ランサムウェア被害が止まらない — 2026年2月の事例から学ぶ

トランプ政権がAnthropicを排除 — AI企業と政治の衝突

【仕組み解説】JWTはどうやってユーザー認証を実現しているのか — トークンの中身を図解

【仕組み解説】HTTPSはどうやって通信を暗号化しているのか — TLS/SSLの裏側を図解