[雑談] いろいろ。

• 25ドルで見つかったWordPressの脆弱性　生成AIが変えた攻防の時間軸：半径300メートルのIT - ITmedia エンタープライズ

25ドルで見つかったWordPressの脆弱性　生成AIが変えた攻防の時間軸

脆弱性が公表されてから攻撃が始まるまで、これまでは相応の時間がありました。その前提が、生成AIによって崩れつつあります。では、防御側に残された選択肢には何があるのでしょうか。

https://www.itmedia.co.jp

• 脆弱性の物量に圧倒される前に　地殻変動の中だからこそ押さえておきたい3つの対策：AIがもたらすセキュリティのパラダイムシフト - ITmedia エンタープライズ

脆弱性の物量に圧倒される前に　地殻変動の中だからこそ押さえておきたい3つの対策

フロンティアAIの登場で、検出される脆弱性の量は一気に膨れ上がった。全てをひとまとめに捉えれば、物量に圧倒されて手が止まる。限られた人員で対応を進めるために、企業はどの観点で対策を切り分ければよいのか

https://www.itmedia.co.jp

• Claude Mythos 5やGPT-5.6 Solが無許可でハッキングをする事例を確認したとイギリス政府機関が報告 - GIGAZINE

Claude Mythos 5やGPT-5.6 Solが無許可でハッキングをする事例を確認したとイギリス政府機関が報告

フロンティアAIモデルの能力評価を行っているイギリスの政府機関・AI Security Institute(AISI)が、評価作業を行っている際に、複数のAIが許可なく自律的に、実在の人物や組織を標的

https://gigazine.net

• AIは何度も話しかけると“落ちる”　ガードレール突破検証で分かった最も安全なLLM：生成AIが抱える根本的な弱点 - ＠IT

AIは何度も話しかけると“落ちる”　ガードレール突破検証で分かった最も安全なLLM

「Claude」や「ChatGPT」「Gemini」など最新のLLMは強固なガードレールを備えるが、それだけで安心とは言えない。シスコの検証では、対話を重ねるだけで攻撃への耐性が低下するケースも確認さ

https://atmarkit.itmedia.co.jp

• 英AI研究所、評価中のAIが実在の開発者を標的に──偽アカウント使い悪意あるコードの承認迫る - ITmedia NEWS

英AI研究所、評価中のAIが実在の開発者を標的に──偽アカウント使い悪意あるコードの承認迫る

英AI研究所のAISIは、AIエージェントの評価中に、実在の人物や組織に対してAIが継続的かつ不許可の行動を取るインシデントを検知したと発表した。GitHub上で偽アカウントを作成して保守担当者を欺く

https://www.itmedia.co.jp

• AIで入試の不正を防ごうとしたメキシコの名門大学、満点が続出　数千件の不正(1/2) - CNN.co.jp

AIで入試の不正を防ごうとしたメキシコの名門大学、満点が続出　数千件の不正

ダニエル・フェルナンド・ガルシア・ベラスケスさんは、メキシコで最も有名な大学の入試を4度受験し、ついに入学が保証されるはずの結果を手にした。 - (1/2)

https://www.cnn.co.jp

• 公衆Wi-Fiの接続案内画面を悪用した攻撃活動CaptiveCrunchについてまとめてみた - piyolog

公衆Wi-Fiの接続案内画面を悪用した攻撃活動CaptiveCrunchについてまとめてみた - piyolog

Microsoft Threat Intelligenceは2026年7月31日、ホテルや会議施設などが提供する公衆Wi-Fi(キャプティブポータル)の通信を操作し、偽のブラウザやOSのアップデート画

https://piyolog.hatenadiary.jp

• 企業組織を狙うメールを悪用した攻撃の手口とその対策 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

企業組織を狙うメールを悪用した攻撃の手口とその対策 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「企業組織を狙うメールを悪用した攻撃の手口とその対策」に関する情報です。

https://www.ipa.go.jp

• 中部電力、社内システムへの不正アクセスでメールおよび連絡先情報が漏えいの可能性 - INTERNET Watch

中部電力、社内システムへの不正アクセスでメールおよび連絡先情報が漏えいの可能性　

　中部電力株式会社は8月4日、一部のシステムに対する不正アクセスにより、同社役職員の電子メールの一部および同社グループの連絡先情報が外部に漏えいした可能性があるとして情報を公開した。

https://internet.watch.impress.co.jp

• VMware製品にCVSS 9.8の脆弱性、回避策なし　速やかなアップデートを推奨：セキュリティニュースアラート - ITmedia エンタープライズ

VMware製品にCVSS 9.8の脆弱性、回避策なし　速やかなアップデートを推奨

BroadcomはVMware製品群に存在する5件の脆弱性を修正した。vCenterでは最高深刻度CVSS 9.8の認証回避や任意コード実行の欠陥が確認されている。回避策は用意されておらず、速やかなパ

https://www.itmedia.co.jp

• Googleパスワードマネージャーに脆弱性、マルウェアでパスキー保護を突破可能に - PC Watch

Googleパスワードマネージャーに脆弱性、マルウェアでパスキー保護を突破可能に

　Googleパスワードマネージャーを使ってパスキー保護したアカウントが、マルウェア経由で乗っ取られてしまう恐れがある。Palo Alto NetworksのセキュリティチームUnit 42は8月3日

https://pc.watch.impress.co.jp

• 脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド • 脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド

脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド

脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド

https://wg1.isog-j.org

• ドコモのシェア自転車が不具合でサービス停止中　返却処理ができないユーザーには施錠するよう依頼　料金は後ほど補正 - 週刊アスキー

ドコモのシェア自転車が不具合でサービス停止中　返却処理ができないユーザーには施錠するよう依頼　料金は後ほど補正 - 週刊アスキー

ドコモ・バイクシェアは、システム不具合によって利用しづらい状況になっており、今日4日（火）14時30分頃から、全国でサービスを一時停止していることを発表した。再開時はあらためて告知するとしている。

https://weekly.ascii.jp

• ここを直して！　「ChatGPT」デスクトップアプリの生成画像編集が直感的に - 窓の杜

ここを直して！　「ChatGPT」デスクトップアプリの生成画像編集が直感的に／複数リポジトリをまたぐレビューや、内蔵ブラウザーの強化も

　米OpenAIは7月30日（現地時間）、「ChatGPT」デスクトップアプリ（旧「Codex」アプリ）のv26.727を公開した。生成した画像を表示するビューワーがアップデートされ、修正の指示が簡単

https://forest.watch.impress.co.jp

• 東大、60代教授を懲戒処分　サイトのHTMLソースに“不適切な言葉”　「六四天安門」問題が理由と毎日報道 - ITmedia NEWS

東大、60代教授を懲戒処分　サイトのHTMLソースに“不適切な言葉”　「六四天安門」問題が理由と毎日報道

東京大学は8月4日、所属する専攻と研究室のWebサイトのHTMLソース内に不適切な言葉を書き込んだとして、60代の教授を出勤停止3日の懲戒処分にしたと発表した。

https://www.itmedia.co.jp

• 「中国軍がDeepSeek製AIを無人航空機に活用」「時速50kmの軍用車両にも搭載」　きょう公開の防衛白書 - ITmedia NEWS

「中国軍がDeepSeek製AIを無人航空機に活用」「時速50kmの軍用車両にも搭載」　きょう公開の防衛白書

防衛省は8月4日、国家防衛の現状と課題をまとめた「防衛白書」の最新版を公開した。AIやドローンといった最新技術の状況にも触れ、中国の人民解放軍が生成AI「DeepSeek」のAIモデルを無人航空機や軍

https://www.itmedia.co.jp