[雑談] いろいろ。

• 【国難】自衛隊の最高機密システムが「中国系ウイルス」に1年間汚染されていた現実。他人事ではない「テック社会の罠」｜とある銀行員日誌

【国難】自衛隊の最高機密システムが「中国系ウイルス」に1年間汚染されていた現実。他人事ではない「テック社会の罠」｜とある銀行員日誌

2026年6月25日、日本経済新聞の調査報道（特報）によって、日本の安全保障を根底から揺るがす恐るべき事実が明らかになりました。 厳重な防御を誇るはずの陸上自衛隊が、中国製とみられるウイルス付きの「

https://note.com

• NTTPC「WebARENA」ファイル転送サービスに不正アクセス　業務ファイル4400件超に漏えいの恐れ　再構築へ今後半年間停止 - ITmedia NEWS

NTTPC「WebARENA」ファイル転送サービスに不正アクセス　業務ファイル4400件超に漏えいの恐れ　再構築へ今後半年間停止

共用レンタルサーバ「WebARENA SuiteX」の一部サーバでも不正アクセスがあり、7契約で顧客領域に不審なファイルが設置された痕跡もあった。

https://www.itmedia.co.jp

• インドのデータセンター火災、20年超の蓄積データが消失も

reuters.com

https://jp.reuters.com

• 「電話鳴り止まない」AI予約サービス「オートリザーブ」に飲食店困惑　“勝手に”公式マーク表示も　専門家「AIうまく機能していない」（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース

「電話鳴り止まない」AI予約サービス「オートリザーブ」に飲食店困惑　“勝手に”公式マーク表示も　専門家「AIうまく機能していない」（FNNプライムオンライン（フジテレビ系）） - Yahoo!ニュース

AIが飲食店に自動音声電話をかけて予約を代行するサービス「オートリザーブ」をめぐり、無断掲載や鳴り止まない自動音声電話など飲食店とのトラブルが相次いでいる。 運営会社は「法的に問題はない」としてい

https://news.yahoo.co.jp

• なぜ江戸時代の屋台には車輪がなかったのか？蕎麦・寿司・天ぷらも“担いで売った”商人たちの意外な事情 : Japaaan

なぜ江戸時代の屋台には車輪がなかったのか？蕎麦・寿司・天ぷらも“担いで売った”商人たちの意外な事情 : Japaaan

江戸時代の街を彩る屋台。蕎麦にはじまり寿司や天麩羅など、彼らは江戸っ子たちの多彩な食文化を支えてきました。ところで江戸時代の屋台を見ると、そこには車輪がついていません。現代でもお祭りで見かけるような仮

https://mag.japaaan.com

[雑談] いろいろ。

• マネーフォワード、新たに顧客や従業員の個人データが流出した可能性を確認。GitHub不正アクセスの調査を完了 - INTERNET Watch

マネーフォワード、新たに顧客や従業員の個人データが流出した可能性を確認。GitHub不正アクセスの調査を完了　

　株式会社マネーフォワードは6月23日、同社で発生していたGitHubへの不正アクセスに関する詳細な調査を完了し、セキュリティ対策強化を行ったことを発表した。

https://internet.watch.impress.co.jp

• Fortinet製品に関連する認証情報の漏えいに関する注意喚起

Fortinet製品に関連する認証情報の漏えいに関する注意喚起

https://www.jpcert.or.jp

• 相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策

相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 - GMO Flatt Security Blog

はじめに:なぜ今、GitHub Actionsのセキュリティなのか GitHub Actionsが侵害されると何が起きるか GitHub Actionsに対する攻撃の事例分析 脆弱なトリガー構成を悪用

https://blog.flatt.tech

• 政府や企業に壊滅的なサイバー攻撃をもたらすAIモデルが「数カ月以内」に登場する恐れ、ファイブ・アイズが異例の共同警告 - GIGAZINE

政府や企業に壊滅的なサイバー攻撃をもたらすAIモデルが「数カ月以内」に登場する恐れ、ファイブ・アイズが異例の共同警告

アメリカ、イギリス、カナダ、オーストラリア、ニュージーランドによる情報共有枠組み「ファイブ・アイズ」のサイバーセキュリティ機関が、AIによってサイバーリスクが急速に変化しているとして、政府や企業の首脳

https://gigazine.net

• 国際インテリジェンス「ファイブ・アイズ」最先端AIによるサイバー脅威に緊急警告 国家や企業に防御体制の再構築を要請｜ビジネス+IT

国際インテリジェンス「ファイブ・アイズ」最先端AIによるサイバー脅威に緊急警告

米国、英国、カナダ、オーストラリア、ニュージーランドの機密情報共有枠組み「ファイブ・アイズ」のサイバーセキュリティ機関は2026年6月22日、最先端の人工知能（AI）がサイバー攻撃能力を飛躍的に高める

https://www.sbbit.jp

• Claude CodeがSOC業務を全自動でやってくれるってさ

Claude CodeがSOC業務を全自動でやってくれるってさ - ZOZO TECH BLOG

はじめに こんにちは、情報セキュリティ部の兵藤です。日々ZOZOの安全を守るためSOC業務に取り組んでいます。 本記事では、SOCでの業務効率化のためにClaude Codeを活用して、自動アラートト

https://techblog.zozo.com

• FBIが作った「偽の町」　病院もデータセンターもまるで本物　約2000平米の巨大空間でサイバー捜査を訓練 - ITmedia NEWS

FBIが作った「偽の町」　病院もデータセンターもまるで本物　約2000平米の巨大空間でサイバー捜査を訓練

米FBIが、住宅や病院、電力会社などを屋内に再現したサイバー捜査の訓練施設「Kinetic Cyber Range」を運用している。約2000平方メートルの偽の町で、2025年2月の開設以降1400人

https://www.itmedia.co.jp

• AI顔認証ソフトで誤認逮捕。AIによる証拠を過信、警察の危うい姿勢 | ギズモード・ジャパン

AI顔認証ソフトで誤認逮捕。AIによる証拠を過信、警察の危うい姿勢 | ギズモード・ジャパン

アメリカで、顔認証テクノロジーが原因の誤認逮捕が発生しています。誤認逮捕は、人間が足で捜査しようが、AIや顔認証システムを使って捜査しようが絶対にあってはならないことです。しかし、警察の捜査にテクノロ

https://www.gizmodo.jp

• 「年収1.5倍で引き抜かれました」　せっかく育てたセキュリティ人材を失う企業の盲点：ジレンマから見るサイバーセキュリティの要点 - ITmedia エンタープライズ

「年収1.5倍で引き抜かれました」　せっかく育てたセキュリティ人材を失う企業の盲点

AIの台頭や世間の関心の高まりによってサイバーセキュリティ現場の負担が増している。しかし、真の危機は深刻な人材枯渇にある。育てた人材が年収1.5倍で引き抜かれるという過酷な現実を前に、経営者が見落とし

https://www.itmedia.co.jp

[雑談] いろいろ。

• マネフォへの不正アクセス、約6.3万件流出した可能性　調査完了で規模確定 - ITmedia NEWS

マネフォへの不正アクセス、約6.3万件流出した可能性　調査完了で規模確定

マネーフォワードは6月23日、ソースコード管理サービス「GitHub」への不正アクセスで個人情報が流出した可能性がある件について、精査が完了したと発表した。流出した可能性のある個人データは、単体では個

https://www.itmedia.co.jp

• ブラジル、国防警報システムへの不正アクセス――サイバー攻撃で全土にパニック | 南米の鼓動をキャッチ！ ブラジル日報

ブラジル、国防警報システムへの不正アクセス――サイバー攻撃で全土にパニック | 南米の鼓動をキャッチ！ ブラジル日報

https://brasilnippou.com

• インドの「Telegram禁止措置」で主要VPNアプリのダウンロード数が増加、インドはTelegramユーザーの最も多い国 - GIGAZINE

インドの「Telegram禁止措置」で主要VPNアプリのダウンロード数が増加、インドはTelegramユーザーの最も多い国

メッセージングアプリ「Telegram」へのアクセスをインド政府がブロックしたことを受け、インド国内で通信経路を偽装するVPNアプリのダウンロード数がにわかに増加したことが観測されました。

https://gigazine.net

• 【重要なお知らせ】当財団の解散について - 日本サイバーセキュリティ人材キャリア支援協会

【重要なお知らせ】当財団の解散について

平素より当財団の活動にご理解とご支援を賜り、誠にありがとうございます。一般財団法人日本サイバーセキュリティ人材キャリア支援協会（JTAG財団）は、2026年6月22日に開催された評議員会において、存続

https://www.j-tag.or.jp

• AIが脆弱性を見つけすぎて手修正はもう無理！ OpenAIがGPT-5.5-Cyberで自ら解決へ - PC Watch

AIが脆弱性を見つけすぎて手修正はもう無理！ OpenAIがGPT-5.5-Cyberで自ら解決へ

　近年、最先端のAIモデルの登場により脆弱性の発見が加速している。これまでは脆弱性発見の速度がボトルネックだったが、今は発見された脆弱性に対して防御する側の速度がボトルネックとなってしまい、脆弱性レポ

https://pc.watch.impress.co.jp

• OpenAIがClaude Mythos 5超えのセキュリティー特化AI「GPT-5.5-Cyber」のアップデートを発表＆セキュリティー特化Codexプラグイン「Codex Security」もアップデート - GIGAZINE

OpenAIがClaude Mythos 5超えのセキュリティー特化AI「GPT-5.5-Cyber」のアップデートを発表＆セキュリティー特化Codexプラグイン「Codex Security」もアップデート

OpenAIがセキュリティー研究者向けAIモデル「GPT-5.5-Cyber」のアップデートを2026年6月22日に発表しました。アップデート版のGPT-5.5-CyberはベンチマークテストでCla

https://gigazine.net

• Claude Code に「7人の意地悪なQA」を仕込んでテストケースの観点漏れを潰した

Claude Code に「7人の意地悪なQA」を仕込んでテストケースの観点漏れを潰した

https://zenn.dev

• NHKのスクランブル化、会長が完全否定　ネット上に「見ないのに払うのは納得いかない」との声 - ITmedia Mobile

NHKのスクランブル化、会長が完全否定　ネット上に「見ないのに払うのは納得いかない」との声

NHK（日本放送協会）の井上樹彦会長は定例記者会見で、受信料は番組視聴の対価ではなく、公共放送を維持するための負担金であるとしてスクランブル化を否定した。これに対し、テレビをほぼ見ない若者が増えている

https://www.itmedia.co.jp

• TrophyLab - Shared space for enemy weapons research

TrophyLab

Access to aggressor equipment and its analysis — a platform for those working on defense solutions.

https://trophylab.mod.gov.ua

• 「1発数億円」のミサイルはもう限界!? 米軍が開発する「メチャ安巡航ミサイル」すでにウクライナで使用の噂も | 乗りものニュース

「1発数億円」のミサイルはもう限界!? 米軍が開発する「メチャ安巡航ミサイル」すでにウクライナで使用の噂も（1/3 ページ） | 乗りものニュース

現代の航空戦において、1発数億円もする精密誘導兵器の「枯渇」が深刻な問題となっています。その解決策としてアメリカ軍が開発を進めているのが、1発約4000万円という格安の巡航ミサイルAGM-188A「ラ

https://trafficnews.jp

[雑談] いろいろ。

• 「投票して」→アカウント乗っ取り　LINEが注意喚起　本人になりすましてPayPay送金など要求 - ITmedia NEWS

「投票して」→アカウント乗っ取り　LINEが注意喚起　本人になりすましてPayPay送金など要求

LINEは6月18日、フィッシングサイトでアカウントを乗っ取り、家族や友人を装ってPayPayでの送金を求める詐欺が相次いでいるとして、公式SNSで注意を呼びかけた。

https://www.itmedia.co.jp

• Claudeをかたる攻撃がアジア太平洋地域で多発　偽広告から不正コード実行へ：セキュリティニュースアラート - ITmedia エンタープライズ

Claudeをかたる攻撃がアジア太平洋地域で多発　偽広告から不正コード実行へ

Trend Microは、Google広告を悪用したマルバタイジング攻撃を分析した。攻撃者はAI関連開発ツールを装う偽ページへ誘導後、Claudeの共有チャット機能も悪用し、認証情報窃取型マルウェア配

https://www.itmedia.co.jp

• サイバーインシデントに関する記者会見実施事例からみる国内企業の傾向―記者会見の実施判断から準備・当日説明まで、考慮すべきポイント―

サイバーインシデントに関する記者会見実施事例からみる国内企業の傾向―記者会見の実施判断から準備・当日説明まで、考慮すべきポイント―

国内企業のサイバーセキュリティ責任者（CISO含む）や危機広報責任者、ならびに有事の際に設置される危機管理対策本部の委員が、サイバーインシデント発生時の対外公表方針（特に記者会見実施）を策定する際の参

https://www.pwc.com

• プログラミング0の私が4回AIに頼んだら、株の"思い込み"が全部崩れた【Fable完結編】｜ざぶーん

プログラミング0の私が4回AIに頼んだら、株の思い込みが全部崩れた【Fable完結編】｜ざぶーん

「下げ相場が来たら、この戦略は死ぬんじゃないか」 そう思って検証したら、真逆の結果が出てきました。稼いでいたのは強気相場じゃなくて、下げ相場のほうだったんです。 これ、Fableが消えた翌日に、普

https://note.com

• AIエージェントだけでCloudflareへの一時的なデプロイを可能にして人間による作業を減らせる機能「Temporary Cloudflare Accounts for Agents」が登場 - GIGAZINE

AIエージェントだけでCloudflareへの一時的なデプロイを可能にして人間による作業を減らせる機能「Temporary Cloudflare Accounts for Agents」が登場

Cloudflareは2026年6月19日、AIエージェントがCloudflareのアカウント作成やログインを行わずにアプリをデプロイできる「Temporary Cloudflare Accounts

https://gigazine.net

• GitHub - chopratejas/headroom: Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, same answers. Library, proxy, MCP server. · GitHub

GitHub - headroomlabs-ai/headroom: Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, same answers. Library, proxy, MCP server.

Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, s

https://github.com

• 「ChatGPTにうちの会社が出てこない」──採用担当を悩ます“AI就活時代”の容赦なき実態 - ITmedia NEWS

「ChatGPTにうちの会社が出てこない」──採用担当を悩ます“AI就活時代”の容赦なき実態

採用やHRの界隈で、じわじわと語られ始めている問題意識がある。就活生、それも優秀な層ほど、キャリア相談をLLMにするようになった。その結果、Web上での露出が乏しくLLMO対策をしていない企業は、学生

https://www.itmedia.co.jp

• 無料でブラウザからSSH・RDP・VNCができる「Pangolin」、オープンソースでセルフホスト可能 - GIGAZINE

無料でブラウザからSSH・RDP・VNCができる「Pangolin」、オープンソースでセルフホスト可能

固定IPもポート開放も不要でファイアウォール内のSSH・RDP・VNCをブラウザから直接操作でき、ポートの転送も簡単に設定できるリモートアクセス基盤「Pangolin」が、オープンソースソフトウェアと

https://gigazine.net

• 東海道新幹線､意外に知らない｢指令所との通信手段｣　主役は列車無線だがサポート役に｢新たなツール｣も | ビジネス | 東洋経済オンライン

東海道新幹線､意外に知らない｢指令所との通信手段｣　主役は列車無線だがサポート役に｢新たなツール｣も

東海道･山陽新幹線の指令所と乗務員は密に連絡を取り合っています。基本的には｢列車無線｣で通話しますが､グループ通話のできる新たなツールがサポート役として活用されています。日ごろ見られる機会の少ない新幹

https://toyokeizai.net

• 東京メトロを3Dマップ化、「東京断面図」が完成 ～地下を縫う路線をさまざまな視点で - やじうまの杜 - 窓の杜

東京メトロを3Dマップ化、「東京断面図」が完成 ～地下を縫う路線をさまざまな視点で／運転士の視点を楽しめる前面展望モード（？）も作成中【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

[雑談] いろいろ。

• GitHubでトロイの木馬を配布するリポジトリ約1万件が見つかる、正規プロジェクトを複製して検索結果に紛れ込む - GIGAZINE

GitHubでトロイの木馬を配布するリポジトリ約1万件が見つかる、正規プロジェクトを複製して検索結果に紛れ込む

ソフトウェア開発者向けプラットフォームのGitHubで「正規のプロジェクトを複製してトロイの木馬を配布するリポジトリが約1万件見つかった」と開発者のOrchid氏が報告しました。リポジトリごとに名前や

https://gigazine.net

• Appleがワイヤレスイヤホン経由で会話を盗聴される可能性がある深刻な脆弱性を修正 - GIGAZINE

Appleがワイヤレスイヤホン経由で会話を盗聴される可能性がある深刻な脆弱性を修正

Appleは独自のワイヤレスイヤホンとしてAirPodsを販売しているほか、2014年に買収したBeatsブランドのイヤホンやヘッドホンも販売しています。そんなBeatsブランドのワイヤレスイヤホンで

https://gigazine.net

• “返金する”と装い電子マネーを詐取か 被害相談急増 逮捕も | NHKニュース

“返金する”と装い電子マネーを詐取か 被害相談急増 逮捕も | NHKニュース

【NHK】インターネットで商品を注文した女性に、返金の手続きを装ってＰａｙＰａｙを使って送金させ、およそ２１万円分をだまし取ったとして、３３歳の容疑者が逮捕されました。 秘匿性の高い通信アプリを通じて

https://news.web.nhk

• 相手は宇宙飛行士!? 巧妙化するロマンス詐欺と、被害回復に付け込まれる二次被害に注意【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

相手は宇宙飛行士!? 巧妙化するロマンス詐欺と、被害回復に付け込まれる二次被害に注意【被害事例に学ぶ、高齢者のためのデジタルリテラシー】

　ロマンス詐欺の被害が、再び拡大しています。一時期はテレビ番組で頻繁に取り上げられましたが、最近は報道で見かける機会も減りました。しかし、手口はさらに巧妙になり、被害額はむしろ過去最悪に近い水準まで膨

https://internet.watch.impress.co.jp

• インシデント0件は良いニュースとは限らない？　報告の質をちょい上げするコツ：セキュリティ担当者の耳が痛いはなし - ＠IT

インシデント0件は良いニュースとは限らない？　報告の質をちょい上げするコツ

インシデント発生件数0件――多くの企業で「良いニュース」として受け止められる数字です。しかし、その結果を手放しで喜んでよいとは限りません。攻撃を防いだからゼロだったのか、そもそも見えていなかったのか。

https://atmarkit.itmedia.co.jp

• 画面操作を“録画”→AIが作業代行　Codexに新機能「Record & Replay」 - ITmedia NEWS

画面操作を“録画”→AIが作業代行　Codexに新機能「Record & Replay」

米OpenAIは6月18日、「Codex」の新機能「Record & Replay」を公開した。利用者がMac上で作業を一度実演すると、Codexがその操作を再利用できる作業手順に変換・記憶する。

https://www.itmedia.co.jp

• Microsoft、「Copilot Cowork」の一般提供を開始　プロンプト単価は競合比で約4割安価に：AIニュースピックアップ - ITmedia エンタープライズ

Microsoft、「Copilot Cowork」の一般提供を開始　プロンプト単価は競合比で約4割安価に

Microsoftは、Microsoft 365 Copilotの新機能「Copilot Cowork」の一般提供を開始。複雑な業務を自動化するエージェント機能で、プロンプト単価を競合比で約4割安価に

https://www.itmedia.co.jp

• OpenAIは年間数兆円規模の損失を出していることが流出した財務文書で明らかに - GIGAZINE

OpenAIは年間数兆円規模の損失を出していることが流出した財務文書で明らかに

ChatGPTを開発するOpenAIは2026年6月に新規株式公開(IPO)に向けた登録届出書の草案を証券取引委員会に提出したことを明かしています。そんな中、新たに流出した財務書類から、OpenAIは

https://gigazine.net

• Deep Insights, No Barriers: Splunk Observability Cloud Free Edition | Splunk

Deep Insights, No Barriers: Splunk Observability Cloud Free Edition | Splunk

Announcing the launch of our new Splunk Observability Cloud Free Edition.

https://www.splunk.com

• 世界最大クラスの巡航ミサイル公開！ ロシアの喉元まで脅かす“ウクライナの牙”規格外の大きさの理由とは？ | 乗りものニュース

世界最大クラスの巡航ミサイル公開！ ロシアの喉元まで脅かす“ウクライナの牙”規格外の大きさの理由とは？（1/2 ページ） | 乗りものニュース

パリ近郊で開催された防衛展示会「ユーロサトリ2026」では、ひときわ異彩を放っていた展示がありました。ウクライナ企業が公開した長距離攻撃システム「FP-5 Flamingo（フラミンゴ）」です。（1/

https://trafficnews.jp