[雑談] いろいろ。

• 「Mythos級モデル」一般提供、数週間以内に　米Anthropic「Opus 4.8」リリース - ITmedia NEWS

「Mythos級モデル」一般提供、数週間以内に　米Anthropic「Opus 4.8」リリース

より強力な安全策を講じた上で、数週間以内に全顧客に提供するとの見通しだという。

https://www.itmedia.co.jp

• 脆弱性の“発見”から“修正”がボトルネックに　「Mythos Preview」で見えた成果と課題感：セキュリティニュースアラート - ITmedia エンタープライズ

脆弱性の“発見”から“修正”がボトルネックに　「Mythos Preview」で見えた成果と課題感

Anthropicは、AIモデル「Mythos Preview」で重要ソフトの多数の脆弱性を発見したと発表した。オープンソースを含む広範な調査で修正作業の負荷増大が課題となり、防御側の迅速な対応強化を

https://www.itmedia.co.jp

• 最新AI「ミュトス」を使えても「バグマゲドン」に？　Firefox開発元に学ぶセキュリティ対策：小林啓倫のエマージング・テクノロジー論考 - ITmedia AI＋

最新AI「ミュトス」を使えても「バグマゲドン」に？　Firefox開発元に学ぶセキュリティ対策

米AnthropicのAIモデル「Claude Mythos Preview」のような最先端モデルさえ使えれば、サイバーセキュリティ対策は万全になるのか。Webブラウザ「Firefox」を手掛ける米M

https://www.itmedia.co.jp

• Microsoft、立て続けのゼロデイ脆弱性公表を非難。発見者は7月に報復と予告 - PC Watch

Microsoft、立て続けのゼロデイ脆弱性公表を非難。発見者は7月に報復と予告

　Microsoftは5月27日、YellowKeyやBlueHammerなど直近数カ月間で公開されたゼロデイ脆弱性について、協調的脆弱性開示(Coordinated Vulnerability Di

https://pc.watch.impress.co.jp

• 能動的サイバー防御に向け、基幹インフラ事業者にサイバー攻撃の報告義務などの命令 - INTERNET Watch

能動的サイバー防御に向け、基幹インフラ事業者にサイバー攻撃の報告義務などの命令　

　国家サイバー統括室（NCO）は5月28日、「重要電子計算機に対する不正な行為による被害の防止に関する法律に基づく特別社会基盤事業者による特定侵害事象等の報告等に関する命令」の公布について発表した。

https://internet.watch.impress.co.jp

• 警察庁、特殊詐欺被害金の追跡を迅速化し、口座移転を対策するため金融機関と連携 - INTERNET Watch

警察庁、特殊詐欺被害金の追跡を迅速化し、口座移転を対策するため金融機関と連携　

　警察庁は5月28日、特殊詐欺の被害金の迅速な追跡を可能にする官民協働型枠組みの運用を6月1日より開始すると発表した。

https://internet.watch.impress.co.jp

• 予約した高級ホテルは｢千葉の廃墟｣だった…海外メディアが報じた"世界最大級"の宿泊予約サイトの深刻な欠陥 | PRESIDENT Online（プレジデントオンライン）

予約した高級ホテルは｢千葉の廃墟｣だった…海外メディアが報じた世界最大級の宿泊予約サイトの深刻な欠陥

予約したホテルが実在しない。実在してもトコジラミだらけの部屋に通される。世界最大級の宿泊予約サイト「ブッキング・ドットコム」をめぐり、こうした被害が世界各地で相次いでいる。ガーディアンやニューヨーク・

https://president.jp

• 「絶対ダメ！」と言ったのに、高3娘が“平日お泊まり会”→早起きの母が作る料理に「すごいです！」「最高なママ」（1/3） | グルメ ねとらぼ

「絶対ダメ！」と言ったのに、高3娘が“平日お泊まり会”→早起きの母が作る料理に「すごいです！」「最高なママ」（1/3） | グルメ ねとらぼ

　平日にお泊まり会をする娘さん。早起きして食事を作る母の本音がInstagramで話題です。動画は記事執筆時点で718万回以上再生され、3万件を超える“いいね”を集めています。高3娘、やめてくれと言っ

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• 独立行政法人のシステム脆弱性監査、再委託先の情報管理体制の不備で実施できず…サイバー攻撃に盲点露呈 : 読売新聞

独立行政法人のシステム脆弱性監査、再委託先の情報管理体制の不備で実施できず…サイバー攻撃に盲点露呈

【読売新聞】　内閣官房が毎年行ってきた独立行政法人のシステムの 脆弱 （ ぜいじゃく ） 性などを監査する事業が今年度、実施できていないことがわかった。法令上、唯一受託できる情報処理推進機構（ＩＰＡ、

https://www.yomiuri.co.jp

• Microsoft 365 CopilotのAIエージェント機能「Cowork」が勝手にファイルを流出させる可能性があるとセキュリティ企業が指摘 - GIGAZINE

Microsoft 365 CopilotのAIエージェント機能「Cowork」が勝手にファイルを流出させる可能性があるとセキュリティ企業が指摘

Microsoft 365 Copilot Coworkにおいて「SharePointやOneDrive上のファイルが間接プロンプト注入によって流出する可能性がある」とAIセキュリティ企業のPromp

https://gigazine.net

• GoogleがAIを用いた自律型サイバー攻撃対策サービス「Google AI Threat Defense」を発表、脆弱性の修正＆監視まで自律的に実行 - GIGAZINE

GoogleがAIを用いた自律型サイバー攻撃対策サービス「Google AI Threat Defense」を発表、脆弱性の修正＆監視まで自律的に実行

GoogleがAIを用いたサイバー攻撃対策サービス「Google AI Threat Defense」を発表しました。Google AI Threat Defenseは脅威の発見から対策までを自律的に

https://gigazine.net

• ロシア関連サイバー攻撃を支援した疑いでホスティング企業関係者を逮捕、オランダ当局が800台以上のサーバー押収 - GIGAZINE

ロシア関連サイバー攻撃を支援した疑いでホスティング企業関係者を逮捕、オランダ当局が800台以上のサーバー押収

ロシアによるウクライナ侵攻以降、EUではサイバー攻撃や偽情報拡散、選挙への干渉といった「ハイブリッド攻撃」への警戒が強まっています。オランダの財政情報・捜査局(FIOD)は2026年5月18日、EUの

https://gigazine.net

• 英国ビザ申請代行で数千人規模の個人情報流出、デジタル完全移行の死角が浮き彫りに ｜ビジネス+IT

英国ビザ申請代行で数千人規模の個人情報流出、デジタル完全移行の死角が浮き彫りに

英国の電子渡航認証（ETA）やビザ申請を代行する民間ポータルサイトにおいて、数千人規模の申請者のパスポート画像および自撮り写真がオンライン上に流出した。漏えいしたデータは無防備な状態にあり、運営元によ

https://www.sbbit.jp

• 脆弱性診断はもう外注しなくていい ― ただし「独立性」だけは買い続ける理由

脆弱性診断はもう外注しなくていい ― ただし「独立性」だけは買い続ける理由

https://zenn.dev

• 「Gemini CLI」が早くも終了へ ～後継ツール「Antigravity CLI」への移行を - 窓の杜

「Gemini CLI」が早くも終了へ ～後継ツール「Antigravity CLI」への移行を／応答性に優れオーケストレーションにも対応する「Antigravity CLI」に一本化

　米Googleは5月19日（現地時間）、年次の技術カンファレンス「Google I/O 2026」で、ターミナル上のCLI（Command Line Interface）で使うAIエージェント「Ge

https://forest.watch.impress.co.jp

• 最新のWindowsでアプリのインストール先はどこにすべき？ Windowsのフォルダー構成を正しく理解しよう【特集・集中企画】 - 窓の杜

最新のWindowsでアプリのインストール先はどこにすべき？ Windowsのフォルダー構成を正しく理解しよう／「Program Files」や「Users」などにはそれぞれ意味と役割がある【特集・集中企画】

　Windowsには「Program Files」や「Users」、「Windows」といったフォルダーが最初から用意されていますが、これらはそれぞれ意味と役割を持っています。

https://forest.watch.impress.co.jp

• 正社員の5人に1人が「六月病」経験　6月前後にモチベ低下や疲労感 - ITmedia NEWS

正社員の5人に1人が「六月病」経験　6月前後にモチベ低下や疲労感

6月前後にモチベーションの低下や疲労感を自覚する「六月病」を、正社員の19.8％が経験している――マイナビは5月26日、こんな調査結果を発表した。

https://www.itmedia.co.jp

• アイドルが液状のりを“前髪固定”に使用→企業が注意喚起「安全性を保証することができません」（1/2） | ニュース ねとらぼ

アイドルが液状のりを“前髪固定”に使用→企業が注意喚起「安全性を保証することができません」（1/2） | ニュース ねとらぼ

　液状のり「アラビックヤマト」を製造・販売するヤマトが、5月27日にX（Twitter）を更新。製品を本来の用途で使用するよう注意喚起を行いました。アイドルが髪の固定に使用　呼びかけの背景の一つに、ア

https://nlab.itmedia.co.jp

[雑談] いろいろ。

• ランサムウェア攻撃が「持続可能なビジネス」に　侵入コスト6万6000円、復旧に2億3000万円 - ITmedia NEWS

ランサムウェア攻撃が「持続可能なビジネス」に　侵入コスト6万6000円、復旧に2億3000万円

攻撃の侵入コストと被害企業の復旧コストに約3500倍もの開きがあり、この構造がランサムウェアを「持続可能なビジネス」にしていると指摘している。

https://www.itmedia.co.jp

• GitHubの5千件以上のリポジトリに侵害。自動化ツールを悪用 - PC Watch

GitHubの5千件以上のリポジトリに侵害。自動化ツールを悪用

　セキュリティ企業のSafeDepは5月21日、GitHubのワークフロー自動化ツール「GitHub Actions」を悪用した大規模攻撃キャンペーン「Megalodon」について報告した。

https://pc.watch.impress.co.jp

• 人間には普通の契約書に見えるのに「嘘のフォント」でAIだけ別の文章を読まされる「Noroboto」攻撃とは？ - GIGAZINE

人間には普通の契約書に見えるのに「嘘のフォント」でAIだけ別の文章を読まされる「Noroboto」攻撃とは？

AIに文書やPDFを読ませると要約して説明してくれるため、長い契約書などを読ませて内容を把握したりリスクチェックをしたりと活用できます。しかし、AIによる文書レビューは「人間が画面上で読んだ文章とAI

https://gigazine.net

• Microsoftが2026年6月のセキュアブート期限を無視した場合にWindows 11 PCに何が起こるかを明らかに - GIGAZINE

Microsoftが2026年6月のセキュアブート期限を無視した場合にWindows 11 PCに何が起こるかを明らかに

2011年に発行された「Microsoftセキュアブート証明書」の有効期限が2026年6月に迫っています。期限が来ると何が起こるのか、ユーザーは何をすればいいのかについて、Microsoftが解説しま

https://gigazine.net

• 「deepin」が「Fedora」の公式リポジトリーから削除--その理由とは - ZDNET Japan

「deepin」が「Fedora」の公式リポジトリーから削除--その理由とは

中国製のLinuxディストリビューション「deepin」が、セキュリティ上の懸念から、「openSUSE」に続いて「Fedora」の公式リポジトリーからも削除された。本稿では、削除に至った経緯を解説す

https://japan.zdnet.com

• 総務省、海底ケーブルの防御対策、骨子案を取りまとめ　地方分散で多ルート化 - ITmedia NEWS

総務省、海底ケーブルの防御対策、骨子案を取りまとめ　地方分散で多ルート化

総務省が国際海底ケーブルの防御を議論する有識者会議を開き、関連施設の地方分散など、対策の骨子案を了承した。今夏にも報告書を取りまとめる。海底ケーブルの重要性が高まる中、破壊工作で想定される被害も深刻化

https://www.itmedia.co.jp

[雑談] いろいろ。

• CISOがおさえておきたいAIセキュリティの基本

「CISOがおさえておきたいAIセキュリティの基本」NPO日本ネットワークセキュリティ協会（JNSA）

CISO支援ワーキンググループ「CISOがおさえておきたいAIセキュリティの基本」

https://www.jnsa.org

• 被害長女がChatGPTに相談→児相に通報か　巨人・阿部前監督の暴行事件 - ITmedia NEWS

被害長女がChatGPTに相談→児相に通報か　巨人・阿部前監督の暴行事件

女は暴行を受けた後、ChatGPTに対処法を尋ね、その回答をもとに児童相談所に連絡。児相が警視庁に110番通報したという。

https://www.itmedia.co.jp

• サイバー対処能力強化法が10月施行 | 日経クロステック（xTECH）

サイバー対処能力強化法が10月施行

　社会インフラへのサイバー攻撃が深刻化する中、インフラ事業者に新たな義務を課す「サイバー対処能力強化法及び同整備法」が2026年10月に施行される。直接の対象は約260社だが、取引先やIT（Infor

https://xtech.nikkei.com

• 「新品のタブレット」にマルウェア？ルーターが攻撃の踏み台に…iPhoneを標的にした巧妙な手口と解決策 | イチオシ | ichioshi

「新品のタブレット」にマルウェア？ルーターが攻撃の踏み台に…iPhoneを標的にした巧妙な手口と解決策 | イチオシ | ichioshi

今回は、Wi-Fiルーターやタブレット、iPhoneに潜むマルウェア感染の脅威を解説します。巧妙な乗っ取りの手口や見落としがちなリスクを知り、効果的な対策で大切な端末を守りましょう。

https://ichioshi.smt.docomo.ne.jp

• 「7-Zip」にヒープバッファーオーバーフローの脆弱性、最新版への更新を - 窓の杜

「7-Zip」にヒープバッファーオーバーフローの脆弱性、最新版への更新を／CVSSスコアは「8.8」（High）、GitHubが報告

　米GitHubは5月22日（現地時間）、オープンソースの解凍・圧縮ソフト「7-Zip」にヒープバッファーオーバーフローの脆弱性（CVE-2026-48095）があることを報告した。v26.00以前の

https://forest.watch.impress.co.jp

• VS Code拡張機能1本で、全資産が消える可能性に気づいた話｜アレイ

VS Code拡張機能1本で、全資産が消える可能性に気づいた話｜アレイ

きっかけ 2026年5月20日、GitHubから「内部リポジトリへの不正アクセスがあった」という発表がありました。原因を辿ると、GitHub社員のマシンに入っていた汚染されたVS Code拡張機能、

https://note.com

• Microsoftが費用高騰を理由にAI使用禁止命令。AIで人件費が下がるのは幻想なのか? – WirelessWire & Schrödinger's

Microsoftが費用高騰を理由にAI使用禁止命令。AIで人件費が下がるのは幻想なのか?

CNNの報道によると、Microsoftが自社のエンジニアにAIコーディングエージェントであるClaude C…

https://wirelesswire.jp

[雑談] いろいろ。

• 金融庁・日銀、金融機関にAIサイバー攻撃の対策要請　対応の優先度決定など9項目 - ITmedia NEWS

金融庁・日銀、金融機関にAIサイバー攻撃の対策要請　対応の優先度決定など9項目

金融庁と日本銀行は5月22日、ChatGPTやClaudeなど「フロンティアAI」が脆弱性を短期間で大量発見できる脅威を受け、金融機関に9項目の短期的対応を要請した。

https://www.itmedia.co.jp

• IPA、「情報セキュリティ10大脅威 2026」の個人編ハンドブックなど、学習や対策に役立つ資料を公開 - INTERNET Watch

IPA、「情報セキュリティ10大脅威 2026」の個人編ハンドブックなど、学習や対策に役立つ資料を公開　

　独立行政法人情報処理推進機構（IPA）は5月21日、「情報セキュリティ10大脅威 2026」の個人編ハンドブックなどを公開した。

https://internet.watch.impress.co.jp

• 画像がだめなら文字で誘導　「アスキーアート」型フィッシングメールの実態：セキュリティニュースアラート - ITmedia エンタープライズ

画像がだめなら文字で誘導　「アスキーアート」型フィッシングメールの実態

Kasperskyは、アスキーアートでQRコードを描き、画像解析を回避するフィッシングメールの増加を報告した。文字列で構成したコードを悪用し、認証情報入力へ誘導する手口で、同社は検知技術と教育強化の必

https://www.itmedia.co.jp

• 妙だな……「“いいね”押すだけで稼げる」→高額な金銭請求される　国民生活センターが注意喚起 - ITmedia NEWS

妙だな……「“いいね”押すだけで稼げる」→高額な金銭請求される　国民生活センターが注意喚起

「いいねを押すだけ」「スクリーンショットを撮るだけ」「動画を見るだけ」といった広告で誘引し、最終的に高額な金銭を要求されるトラブルが増えている。

https://www.itmedia.co.jp

• SNSに潜む偽造証明書や闇バイト情報　隠語で「兵士」と呼ばれるベトナム人不法残留者 - ITmedia NEWS

SNSに潜む偽造証明書や闇バイト情報　隠語で「兵士」と呼ばれるベトナム人不法残留者

出入国在留管理庁が、不法残留・不法就労外国人の摘発強化に向け、SNS上の投稿を収集・分析するサイバーパトロールを強化する方針を明らかにした。監視強化に乗り出した背景には、日本で暮らす外国人にとって、S

https://www.itmedia.co.jp

• SNSにおける情報漏えい、企業の7割で社内ルール「なし」　企業規模の違いで対応に格差か - ITmedia NEWS

SNSにおける情報漏えい、企業の7割で社内ルール「なし」　企業規模の違いで対応に格差か

企業で働く従業員が日ごろ使っているSNSから本来であれば社内で厳しく守られ、管理されるべき情報が外部に漏えいするケースが後を絶たず、大きな社会問題になっている。それだけに、セキュリティをどう守るべきな

https://www.itmedia.co.jp

• 「“誤爆”怖すぎ」　撮っただけで即送信、InstagramのBeReal的新機能「インスタント」　オフにする方法は - ITmedia NEWS

「“誤爆”怖すぎ」　撮っただけで即送信、InstagramのBeReal的新機能「インスタント」　オフにする方法は

写真を撮るとそのまま送信され、プレビューや編集画面も経由しないため、誤爆リスクが怖すぎるとSNSで話題になっている。

https://www.itmedia.co.jp

• GitHub - elementalsouls/Claude-BugHunter: A Claude Code skill bundle for bug hunting and external red-team work - 51 skills, 15 slash commands, 574+ disclosed-report patterns curated across 24 vulnerability classes, plus enterprise identity + infrastructure attack matrices. · GitHub

GitHub - elementalsouls/Claude-BugHunter: A Claude Code skill bundle for bug hunting and external red-team work - 51 skills, 15 slash commands, 574+ disclosed-report patterns curated across 24 vulnerability classes, plus enterprise identity + infrastructure attack matrices.

A Claude Code skill bundle for bug hunting and external red-team work - 51 skills, 15 slash commands

https://github.com

• Google.comで「ignore」を検索すると…… - ITmedia NEWS

Google.comで「ignore」を検索すると……

英語版Google検索で「ignore」「disregard」などを検索すると、「AIによる概要」が単語の意味ではなく検索クエリをシステムへの命令と誤解し、無視しようとする現象がSNSで話題になった。

https://www.itmedia.co.jp

• 今米国で「disregard」が検索されまくっているワケーーそしてGoogle検索が"壊れる"ワケ | ゴリミー

今米国で「disregard」が検索されまくっているワケーーそしてGoogle検索が”壊れる”ワケ

Google I/Oで披露された新AI検索の落とし穴。日本版ではまだ再現せず

https://gori.me

• GitHub - domcyrus/rustnet: Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed. · GitHub

GitHub - domcyrus/rustnet: Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.

Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandbo

https://github.com

• GitHub - usebruno/bruno: Opensource IDE For Exploring and Testing API's (lightweight alternative to Postman/Insomnia) · GitHub

GitHub - usebruno/bruno: Opensource IDE For Exploring and Testing API's (lightweight alternative to Postman/Insomnia)

Opensource IDE For Exploring and Testing API's (lightweight alternative to Postman/Insomnia) - usebr

https://github.com

• データセンターの排熱で風下の住宅地が暑くなる実例を確認 - GIGAZINE

データセンターの排熱で風下の住宅地が暑くなる実例を確認

データセンターはクラウドサービスやウェブサービスに加え、AIの利用拡大を支える重要なインフラですが、稼働に伴う排熱が周辺地域に与える影響も注目されています。アリゾナ州立大学の研究チームがフェニックス都

https://gigazine.net

• いきなりステーキ最盛期500店→192店｜失速の引き金は「3つの正しい判断」だった | ひろ🐼マーケストーリーレター

いきなりステーキ最盛期500店→192店｜失速の引き金は「3つの正しい判断」だった

2020年7月、いきなりステーキは虎の子を85億円で売った。同じ日に114店舗を閉め、200人が去った。 5年半後、売られた側は17カ国563店舗。残った側は192店舗で最終赤字。 「3つの正しい

https://hiro-panketing.theletter.jp