[雑談] いろいろ。

• 25ドルで見つかったWordPressの脆弱性　生成AIが変えた攻防の時間軸：半径300メートルのIT - ITmedia エンタープライズ

25ドルで見つかったWordPressの脆弱性　生成AIが変えた攻防の時間軸

脆弱性が公表されてから攻撃が始まるまで、これまでは相応の時間がありました。その前提が、生成AIによって崩れつつあります。では、防御側に残された選択肢には何があるのでしょうか。

https://www.itmedia.co.jp

• 脆弱性の物量に圧倒される前に　地殻変動の中だからこそ押さえておきたい3つの対策：AIがもたらすセキュリティのパラダイムシフト - ITmedia エンタープライズ

脆弱性の物量に圧倒される前に　地殻変動の中だからこそ押さえておきたい3つの対策

フロンティアAIの登場で、検出される脆弱性の量は一気に膨れ上がった。全てをひとまとめに捉えれば、物量に圧倒されて手が止まる。限られた人員で対応を進めるために、企業はどの観点で対策を切り分ければよいのか

https://www.itmedia.co.jp

• Claude Mythos 5やGPT-5.6 Solが無許可でハッキングをする事例を確認したとイギリス政府機関が報告 - GIGAZINE

Claude Mythos 5やGPT-5.6 Solが無許可でハッキングをする事例を確認したとイギリス政府機関が報告

フロンティアAIモデルの能力評価を行っているイギリスの政府機関・AI Security Institute(AISI)が、評価作業を行っている際に、複数のAIが許可なく自律的に、実在の人物や組織を標的

https://gigazine.net

• AIは何度も話しかけると“落ちる”　ガードレール突破検証で分かった最も安全なLLM：生成AIが抱える根本的な弱点 - ＠IT

AIは何度も話しかけると“落ちる”　ガードレール突破検証で分かった最も安全なLLM

「Claude」や「ChatGPT」「Gemini」など最新のLLMは強固なガードレールを備えるが、それだけで安心とは言えない。シスコの検証では、対話を重ねるだけで攻撃への耐性が低下するケースも確認さ

https://atmarkit.itmedia.co.jp

• 英AI研究所、評価中のAIが実在の開発者を標的に──偽アカウント使い悪意あるコードの承認迫る - ITmedia NEWS

英AI研究所、評価中のAIが実在の開発者を標的に──偽アカウント使い悪意あるコードの承認迫る

英AI研究所のAISIは、AIエージェントの評価中に、実在の人物や組織に対してAIが継続的かつ不許可の行動を取るインシデントを検知したと発表した。GitHub上で偽アカウントを作成して保守担当者を欺く

https://www.itmedia.co.jp

• AIで入試の不正を防ごうとしたメキシコの名門大学、満点が続出　数千件の不正(1/2) - CNN.co.jp

AIで入試の不正を防ごうとしたメキシコの名門大学、満点が続出　数千件の不正

ダニエル・フェルナンド・ガルシア・ベラスケスさんは、メキシコで最も有名な大学の入試を4度受験し、ついに入学が保証されるはずの結果を手にした。 - (1/2)

https://www.cnn.co.jp

• 公衆Wi-Fiの接続案内画面を悪用した攻撃活動CaptiveCrunchについてまとめてみた - piyolog

公衆Wi-Fiの接続案内画面を悪用した攻撃活動CaptiveCrunchについてまとめてみた - piyolog

Microsoft Threat Intelligenceは2026年7月31日、ホテルや会議施設などが提供する公衆Wi-Fi(キャプティブポータル)の通信を操作し、偽のブラウザやOSのアップデート画

https://piyolog.hatenadiary.jp

• 企業組織を狙うメールを悪用した攻撃の手口とその対策 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

企業組織を狙うメールを悪用した攻撃の手口とその対策 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「企業組織を狙うメールを悪用した攻撃の手口とその対策」に関する情報です。

https://www.ipa.go.jp

• 中部電力、社内システムへの不正アクセスでメールおよび連絡先情報が漏えいの可能性 - INTERNET Watch

中部電力、社内システムへの不正アクセスでメールおよび連絡先情報が漏えいの可能性　

　中部電力株式会社は8月4日、一部のシステムに対する不正アクセスにより、同社役職員の電子メールの一部および同社グループの連絡先情報が外部に漏えいした可能性があるとして情報を公開した。

https://internet.watch.impress.co.jp

• VMware製品にCVSS 9.8の脆弱性、回避策なし　速やかなアップデートを推奨：セキュリティニュースアラート - ITmedia エンタープライズ

VMware製品にCVSS 9.8の脆弱性、回避策なし　速やかなアップデートを推奨

BroadcomはVMware製品群に存在する5件の脆弱性を修正した。vCenterでは最高深刻度CVSS 9.8の認証回避や任意コード実行の欠陥が確認されている。回避策は用意されておらず、速やかなパ

https://www.itmedia.co.jp

• Googleパスワードマネージャーに脆弱性、マルウェアでパスキー保護を突破可能に - PC Watch

Googleパスワードマネージャーに脆弱性、マルウェアでパスキー保護を突破可能に

　Googleパスワードマネージャーを使ってパスキー保護したアカウントが、マルウェア経由で乗っ取られてしまう恐れがある。Palo Alto NetworksのセキュリティチームUnit 42は8月3日

https://pc.watch.impress.co.jp

• 脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド • 脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド

脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド

脆弱性診断の指摘事項に対するベストプラクティスが実施できない場合の緩和策ガイド

https://wg1.isog-j.org

• ドコモのシェア自転車が不具合でサービス停止中　返却処理ができないユーザーには施錠するよう依頼　料金は後ほど補正 - 週刊アスキー

ドコモのシェア自転車が不具合でサービス停止中　返却処理ができないユーザーには施錠するよう依頼　料金は後ほど補正 - 週刊アスキー

ドコモ・バイクシェアは、システム不具合によって利用しづらい状況になっており、今日4日（火）14時30分頃から、全国でサービスを一時停止していることを発表した。再開時はあらためて告知するとしている。

https://weekly.ascii.jp

• ここを直して！　「ChatGPT」デスクトップアプリの生成画像編集が直感的に - 窓の杜

ここを直して！　「ChatGPT」デスクトップアプリの生成画像編集が直感的に／複数リポジトリをまたぐレビューや、内蔵ブラウザーの強化も

　米OpenAIは7月30日（現地時間）、「ChatGPT」デスクトップアプリ（旧「Codex」アプリ）のv26.727を公開した。生成した画像を表示するビューワーがアップデートされ、修正の指示が簡単

https://forest.watch.impress.co.jp

• 東大、60代教授を懲戒処分　サイトのHTMLソースに“不適切な言葉”　「六四天安門」問題が理由と毎日報道 - ITmedia NEWS

東大、60代教授を懲戒処分　サイトのHTMLソースに“不適切な言葉”　「六四天安門」問題が理由と毎日報道

東京大学は8月4日、所属する専攻と研究室のWebサイトのHTMLソース内に不適切な言葉を書き込んだとして、60代の教授を出勤停止3日の懲戒処分にしたと発表した。

https://www.itmedia.co.jp

• 「中国軍がDeepSeek製AIを無人航空機に活用」「時速50kmの軍用車両にも搭載」　きょう公開の防衛白書 - ITmedia NEWS

「中国軍がDeepSeek製AIを無人航空機に活用」「時速50kmの軍用車両にも搭載」　きょう公開の防衛白書

防衛省は8月4日、国家防衛の現状と課題をまとめた「防衛白書」の最新版を公開した。AIやドローンといった最新技術の状況にも触れ、中国の人民解放軍が生成AI「DeepSeek」のAIモデルを無人航空機や軍

https://www.itmedia.co.jp

[雑談] いろいろ。

• ミャクミャク関連サイトがアダルトサイトに……大阪万博のドメイン運用終了→転用続出で物議　悪用の懸念も - ITmedia NEWS

ミャクミャク関連サイトがアダルトサイトに……大阪万博のドメイン運用終了→転用続出で物議　悪用の懸念も

大阪・関西万博の関連事業で使われていた旧ドメイン6件が、SNSで物議を醸している。一部は成人向けサイトなどに転用され、Xでは管理責任を問う声が相次いだ。万博協会は7月29日、旧URLやメールアドレスは

https://www.itmedia.co.jp

• Unit 42が報告したAI悪用の自律型攻撃キャンペーンについてまとめてみた - piyolog

Unit 42が報告したAI悪用の自律型攻撃キャンペーンについてまとめてみた - piyolog

Palo Alto NetworksのUnit 42は2026年7月30日、中国語話者の脅威アクターが大規模言語モデルDeepSeekをHermes Agentフレームワーク経由の自律的な攻撃オペレー

https://piyolog.hatenadiary.jp

• WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか：「見えないWeb攻撃」──情報漏えい対策の盲点 - ITmedia NEWS

WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか

フロンティアAIの登場で一変したWeb攻撃。その傾向や対策、落とし穴をAkamai Technologiesの中西一博氏が解説。（1/4 ページ）

https://www.itmedia.co.jp

• Appleが従業員に仕事用と個人用のiCloudアカウントを混在させることを推奨した結果、元従業員は退職後も機密性の高い社内ファイルにアクセスできていることが明らかに - GIGAZINE

Appleが従業員に仕事用と個人用のiCloudアカウントを混在させることを推奨した結果、元従業員は退職後も機密性の高い社内ファイルにアクセスできていることが明らかに

Appleは従業員に対して、個人用Appleアカウントで仕事用のiCloudアカウントを利用することを推奨しています。この方針により、一部の元従業員がAppleを退職した後も長期にわたって機密性の高い

https://gigazine.net

• 「コードは一行も書いていない」　アイドルの宮本佳林さん、AIで配信システムを丸ごと構築　“技術ブログ”が話題 - ITmedia NEWS

「コードは一行も書いていない」　アイドルの宮本佳林さん、AIで配信システムを丸ごと構築　“技術ブログ”が話題

元Juice=Juiceの宮本佳林さんが8月1日、10時間のYouTube生配信を支えるシステムをAIとともに自作したと自身のブログで公開した。プログラミング経験ゼロで作り上げた開発の裏側をつづった“

https://www.itmedia.co.jp

• そりゃ子供が増えるわけがない…｢大卒の3割が無職かアルバイト｣の氷河期に手を打たなかった大きすぎるツケ | PRESIDENT Online（プレジデントオンライン）

そりゃ子供が増えるわけがない…｢大卒の3割が無職かアルバイト｣の氷河期に手を打たなかった大きすぎるツケ

「失われた30年」で就職に苦労し、女性の約3割が子どもを産んでいない氷河期世代。甲南大学マネジメント創造学部教授の前田正子さんは「この世代は非正規雇用になった人が多く、恋愛や結婚をしたい20～30代の

https://president.jp

[雑談] いろいろ。

• 講談社、最大3812件の個人情報流出　社員がフィッシングメールに騙される - ITmedia NEWS

講談社、最大3812件の個人情報流出　社員がフィッシングメールに騙される

取引先を偽装したフィッシングメールのリンクを社員がクリックし、偽ログイン画面で認証情報を入力したことが原因。

https://www.itmedia.co.jp

• BASE子会社、最大885万件漏えいか　カード番号の一部も　ECサイト構築サービスに不正アクセス - ITmedia NEWS

BASE子会社、最大885万件漏えいか　カード番号の一部も　ECサイト構築サービスに不正アクセス

BASE傘下のEストアー（東京都港区）は8月1日、ECサイト構築・運営支援サービス「ショップサーブ」が不正アクセスを受け、購入者の個人情報など最大885万3839件が漏えいしたと発表した。

https://www.itmedia.co.jp

• アスクル、個人情報の漏えい懸念が約134万件に　新たに約60万件特定 - ITmedia NEWS

アスクル、個人情報の漏えい懸念が約134万件に　新たに約60万件特定

アスクルは7月30日、2025年10月に受けたランサムウェア攻撃に伴う障害について、外部への漏えいのおそれがある個人情報約60万件を追加で特定したと発表した。氏名、住所、電話番号、メールアドレスが含ま

https://www.itmedia.co.jp

• 大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた - piyolog

大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた - piyolog

2026年7月29日、公益社団法人2025年日本国際博覧会協会は、過去に大阪・関西万博の関連事業で専用サイトとして使用していた複数のドメインについて「既に運用を終了しております」としたうえで、現在これ

https://piyolog.hatenadiary.jp

• サイバーセキュリティ戦略本部 - 会議 - 国家サイバー統括室

会議 - 国家サイバー統括室

国家サイバー統括室の会議に関する情報を掲載しています。

https://www.cyber.go.jp

• WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか：「見えないWeb攻撃」──情報漏えい対策の盲点 - ITmedia NEWS

WAFを89％すり抜ける事例も──AIが休みなく仕掛けるWeb攻撃、予防策はあるか

フロンティアAIの登場で一変したWeb攻撃。その傾向や対策、落とし穴をAkamai Technologiesの中西一博氏が解説。（1/4 ページ）

https://www.itmedia.co.jp

• 映画が行方不明に…！？　Netflixが未公開映画を紛失したことが話題に…巨額の損害賠償請求で今後の対応はどうなる？ | 映画チャンネル

映画が行方不明に…！？　Netflixが未公開映画を紛失したことが話題に…巨額の損害賠償請求で今後の対応はどうなる？

大手配信会社Netflixが、ニコラス・ケイジ主演の第二次世界大戦を題材にした未公開作『Fortitude』のコピーを社内で紛失し、制作者から1億500万ドル(約168億円)の損害賠償を求めて訴えられ

https://eigachannel.jp

• AnthropicでもAIモデルが暴走、「本物」と気づいても攻撃をやめなかったClaude Opus 4.7、露呈したAI隔離設計の破綻 【生成AI事件簿】「本物だと気づけばAIは止まる」は通用しない、Claude不正アクセスが企業に突きつけた現実(1/4) | JBpress (ジェイビープレス)

AnthropicでもAIモデルが暴走、「本物」と気づいても攻撃をやめなかったClaude Opus 4.7、露呈したAI隔離設計の破綻 【生成AI事件簿】「本物だと気づけばAIは止まる」は通用しない、Claude不正アクセスが企業に突きつけた現実 | JBpress (ジェイビープレス)

　2026年7月31日（日本時間）の朝、米Anthropic社は自社のブログで、異例の調査結果を発表した。同社がAIモデルのサイバー攻撃能力を測るために動かしていた評価環境から、複数(1/4)

https://jbpress.ismedia.jp

• GitHub - Kritt-ai/open-kritt: Orchestrate AI agents to find real vulnerabilities in code. · GitHub

GitHub - Kritt-ai/open-kritt: Orchestrate AI agents to find real vulnerabilities in code.

Orchestrate AI agents to find real vulnerabilities in code. - Kritt-ai/open-kritt

https://github.com

• 米Amazon、単純なコーディング作業でClaudeの使い方を誤り予算の8倍超を使ってしまう | Gadget Gate

米Amazon、単純なコーディング作業でClaudeの使い方を誤り予算の8倍超を使ってしまう | Gadget Gate

米Amazonが、商品リストと商品リストと著者に関する詳細情報を照合ために導入したつもりだったClaude Sonnetの処理ミスにより、180万ドル（約2.8億円）も請求されている。これは、これは割

https://gadget.phileweb.com

• これはTailscaleか？　国産WireGuardメッシュ「ロリポップ！ゼロトラストリンク byGMOペパボ」を実測で確かめた【イニシャルB】 - INTERNET Watch

これはTailscaleか？　国産WireGuardメッシュ「ロリポップ！ゼロトラストリンク byGMOペパボ」を実測で確かめた【イニシャルB】

　2026年7月15日、GMOペパボ株式会社から、デバイス同士を暗号化された通信で直接つなぐネットワーク接続サービス「ロリポップ！ゼロトラストリンク byGMOペパボ」の提供が開始された。

https://internet.watch.impress.co.jp

• “人気ゲームと間違って買う人が後を絶たない…”ある開発者が一文字違いの悲劇を報告―ジャンルが違い過ぎて間違われ先も思わずツッコミ | Game*Spark - 国内・海外ゲーム情報サイト

“人気ゲームと間違って買う人が後を絶たない…”ある開発者が一文字違いの悲劇を報告―ジャンルが違い過ぎて間違われ先も思わずツッコミ | Game*Spark - 国内・海外ゲーム情報サイト

登山ゲーム『PEAK』とホラーパズル『Peek』、間違われつつも“正直ちょっと面白い”とコメント

https://www.gamespark.jp

[雑談] いろいろ。

• 「楽天ドライブ」アプリから「データ漏洩」「ハッキングした」通知？　運営元「緊急調査中」「通知を開かないで」 - ITmedia NEWS

「楽天ドライブ」アプリから「データ漏洩」「ハッキングした」通知？　運営元「緊急調査中」「通知を開かないで」

通知には「支払いに失敗した」「アカウントをハッキングした」「金銭を支払え」といった内容が記載されているとし、「通知を開いたり、操作したりしないでください」と呼び掛けている。

https://www.itmedia.co.jp

• 「楽天ドライブ」不審なプッシュ通知で“緊急調査”、支払い要求など“反応しないで”と呼びかけ - ケータイ Watch

「楽天ドライブ」不審なプッシュ通知で“緊急調査”、支払い要求など“反応しないで”と呼びかけ

　楽天モバイルは30日、クラウドサービス「楽天ドライブ」（Rakuten Drive）において不審なプッシュ通知が表示される事象が発生していると公表した。支払いの失敗などを装った通知には反応しないよう

https://k-tai.watch.impress.co.jp

• MFAなのに突破された？　「Microsoft正規画面で認証したのに侵害された」理由：「偽サイトを見抜け」はもう通用しない - ＠IT

MFAなのに突破された？　「Microsoft正規画面で認証したのに侵害された」理由

Microsoftの正規サインイン画面でログインし、多要素認証（MFA）も正常に完了した。それでも攻撃者にアカウントへのアクセスを許してしまう──。Trend Microは、OAuth 2.0の正規機

https://atmarkit.itmedia.co.jp

• Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）に関する注意喚起

Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性（CVE-2026-66066）に関する注意喚起

https://www.jpcert.or.jp

• CVE-2026-42530: NGINX HTTP/3 RCE PoC Disclosed

CVE-2026-42530: NGINX HTTP/3 RCE Proof-of-Concept Publicly Disclosed

TL;DR: A public proof-of-concept now targets CVE-2026-42530, an NGINX HTTP/3 RCE flaw rated CVSS 9.2

https://securityonline.info

• Claudeが評価環境から実在企業に不正アクセス――Anthropic、3件のインシデントを公表 - ITmedia AI＋

Claudeが評価環境から実在企業に不正アクセス――Anthropic、3件のインシデントを公表

Anthropicは、サイバーセキュリティ評価中にAIモデル「Claude」が設定ミスでオープンになっていた経路から外部のインターネットに接続し、実在する3組織の本番インフラに誤って不正アクセスしてい

https://www.itmedia.co.jp

• 最新LLMのセキュリティ評価：富士通のLLM脆弱性スキャナーによるFable 5／GPT-5.6／Takaneの評価

最新LLMのセキュリティ評価：富士通のLLM脆弱性スキャナーによるFable 5／GPT-5.6／Takaneの評価 - fltech - 富士通研究所の技術ブログ

こんにちは、セキュリティサイエンス研究所のAI Agent Security Researchチームです。 本記事では、富士通のLLM脆弱性スキャナーを用いて、最新の大規模言語モデルであるFable

https://blog.fltech.dev

• ロシアの「.ru」ドメイン、日本からの利用が9月1日から実質困難に？ ユーザー混乱【やじうまWatch】 - INTERNET Watch

ロシアの「.ru」ドメイン、日本からの利用が9月1日から実質困難に？ ユーザー混乱【やじうまWatch】

　ロシアのccTLD「.ru」の利用に本人確認が必要となることが発表され、同ドメインを利用してサイトなどを運営している日本のユーザーに激震が走っている。

https://internet.watch.impress.co.jp

• ネットワークエンジニアの確保・育成に関する調査研究結果の公表について - JPNIC

ネットワークエンジニアの確保・育成に関する調査研究結果の公表について - JPNIC

https://www.nic.ad.jp

[雑談] いろいろ。

• Hugging Face、AIエージェント侵入の技術詳細を公開──OpenAIモデルが4.5日で1万7600回の攻撃操作 - ITmedia AI＋

Hugging Face、AIエージェント侵入の技術詳細を公開──OpenAIモデルが4.5日で1万7600回の攻撃操作

Hugging Faceは、自律型AIエージェントによるインフラ侵入の技術的経緯を公開した。評価中のモデルがサンドボックスを脱出し、データセット処理パイプラインを介して本番環境へ侵入した手口を詳述。防

https://www.itmedia.co.jp

• セキュリティレビューAIの「Codex Security CLI」がオープンソース化、GitHubからダウンロード可能に - GIGAZINE

セキュリティレビューAIの「Codex Security CLI」がオープンソース化、GitHubからダウンロード可能に

OpenAIがセキュリティ解析用のコマンドラインツール「Codex Security CLI」をオープンソースとしてリリースしました。

https://gigazine.net

• Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開 － Publickey

Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開

Google Cloudは、コードの脆弱性の検出、リスクの検証と報告、修正までを自律的に実行するAIエージェント「CodeMender」のプレビュー公開を発表しました。 複雑な脆弱性まで発見し、サンド

https://www.publickey1.jp

• Microsoft、自社製AIモデル「MAI-Cyber-1-Flash」を発表 ～安価なのに使い方次第で「Mythos」超え - 窓の杜

Microsoft、自社製AIモデル「MAI-Cyber-1-Flash」を発表 ～安価なのに使い方次第で「Mythos」超え／脆弱性の発見に特化した「MAI」ファミリーの新しい一員

　米Microsoftは7月27日（現地時間）、 「MAI-Cyber-1-Flash」 を発表した。脆弱性の発見に特化した自社製のAIモデルで

https://forest.watch.impress.co.jp

• How to use Claude Code for Bug Bounty: find fast, validate manually

How to use Claude Code for Bug Bounty: find fast, validate manually

We put Claude Code through two blind Bug Bounty labs – DOM XSS and HTTP request smuggling – to see i

https://www.yeswehack.com

• Google Chrome、同意なしで4GBのローカルAIモデルをダウンロードさせている | ライフハッカー・ジャパン

Google Chrome、同意なしで4GBのローカルAIモデルをダウンロードさせている | ライフハッカー・ジャパン

Google Chromeが、ユーザーの同意なしに約4GBものAIモデルをデバイスに自動的にダウンロード・保存させているという件が判明しました。

https://www.lifehacker.jp

• 2026年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

2026年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「2026年度 夏休みにおける情報セキュリティに関する注意喚起」に関する情報です。

https://www.ipa.go.jp

• はてなで起きた不正送金による資金流出についてまとめてみた - piyolog

はてなで起きた不正送金による資金流出についてまとめてみた - piyolog

2026年4月24日、株式会社はてなは、同社の銀行預金口座から外部の口座への不正な送金により資金流出事案が発生したと公表しました。(出典: 1) その後、特別調査委員会による調査の結果、警察官を名乗る

https://piyolog.hatenadiary.jp

• 深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針

深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針 - GMO Flatt Security Blog

2026年7月30日、認証を必要とせず、リモートからの任意コード実行（RCE）につながり得る脆弱性「CVE-2026-66066」を修正したRuby on Rails 7.2.3.2、8.0.5.1、

https://blog.flatt.tech

• GitHub - Zer0SumGam3/CVE-2026-66066-POC: PoC for CVE-2026-66066 in Ruby on Rails · GitHub

GitHub - Zer0SumGam3/CVE-2026-66066-POC: PoC for CVE-2026-66066 in Ruby on Rails

PoC for CVE-2026-66066 in Ruby on Rails. Contribute to Zer0SumGam3/CVE-2026-66066-POC development by

https://github.com

• Critical VMware Flaws Allow Attackers to Bypass Authentication and Gain Access to the System

Critical VMware Flaws Allow Attackers to Bypass Authentication and Gain Access to the System

Broadcom has released a critical security advisory, VMSA-2026-0006, addressing multiple high-impact

https://cybersecuritynews.com

• 意味がわかるとゾッとする…中国BYDの軽EV「ラッコ」が日産「サクラ」とほぼ同じ価格になりそうなワケ | 今週もナナメに考えた　鈴木貴博 | ダイヤモンド・オンライン

意味がわかるとゾッとする…中国BYDの軽EV「ラッコ」が日産「サクラ」とほぼ同じ価格になりそうなワケ

トヨタが2027年発売予定だった次世代EV「LF-ZC」の開発を突如中止しました。EV需要の鈍化や採算性を踏まえた「正しい経営判断」と見られていますが、実はこの決断の裏には数百億円の損失よりも恐ろしい

https://diamond.jp