2026/07/27(月)月曜日ー。（朝な朝な（あさなさな）？）
[雑談] いろいろ。
- ニチレイも事業停止 ランサム復旧「3日」「50日」「73日」の分岐点 医療・港湾・物流のサイバー攻撃に学ぶ：「被害に遭ってから考える」はもう遅い - ＠IT
- 特別調査委員会による調査報告書の公表及び役員報酬の一部自主返上に関するお知らせ - はてな
- GitLab Oj Spill
- Going depthfirst: Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities | depthfirst
- GitHub - wupco/gitlab-rce-demo · GitHub
- GitHub - scadastrangelove/awesome-ai-security-tools: A curated list of public-source, research, and commercial tools for AI security and AI-assisted cybersecurity — autotriage, agent security, AI/ML supply chain, pentest agents, AI SAST, LLM-driven fuzzing, threat intelligence, SOC/SIEM triage, reverse engineering, LLM red-teaming, and more. · GitHub
- Anthropic、「Claude Opus 5」公開 Fable 5に迫る性能を半額で――サイバー安全策は緩和、拒否時は自動フォールバックも - ITmedia NEWS
- Google、アカウントログイン方法に「自撮り動画」を追加 ロックアウト時の復旧を容易に - ITmedia NEWS
- LG製モニターをつなぐとMcAfeeの広告が勝手に出る問題。Microsoftが対応開始 - PC Watch
- 単一HTMLファイルでローカル動作するスライド作成ウェブアプリ「Bento/Slides」が登場、共同編集可能＆AIエージェントでの自動操作もスムーズ (GIGAZINE（ギガジン）)
- 【TVer裏話】「権利の都合上お見せすることができません」はなぜ？地上波では見られたのに…現役テレビマンが明かす“1秒2,500円”のえげつない現実 | 【公式】モノマックス（MonoMax）｜付録、カバン、時計、家電、カップ麺などの情報を詳しく解説！
- 『やけに赤ちゃんと犬が静かだな』と思い、様子を見に行った結果→ふたりで『スマホゲーム』を…尊すぎる光景に絶賛「優しい世界」「可愛すぎ」 | わんちゃんホンポ
2026/07/24(金)金曜日ー。（コバエに悩まされている。）
[雑談] いろいろ。
- 米オープンAI、自社AIが暴走し「前例のない」サイバー攻撃を仕掛けたと発表 セキュリティーテスト中に - BBCニュース
- 「Claude Code」プラグイン「Claude Security」がベータ公開 ～複数エージェントが脆弱性を指摘 - 窓の杜
- 政府機関のITインフラがサイバー攻撃を受けてルーマニア全土の不動産の登記や取引が停止 - GIGAZINE
- “交渉人”なのに犯人と内通、計120億円超の身代金吊り上げ セキュリティ企業の元従業員に禁錮刑 米国：この頃、セキュリティ界隈で - ITmedia NEWS
2026/07/23(木)木曜日ー。（ホワイティ。）
[雑談] いろいろ。
- 高2が700万件漏えいに関与も……目立つ若年層のサイバー犯罪に「ホワイトハッカーにすれば」が安直なワケ - ITmedia NEWS
- 1年前に騒がれたFeliCaの脆弱性、JVNがようやく公表 深刻度は「高」 - ITmedia NEWS
- Appleのシステム認証に要注意。パスワードを騙し取るマルウェアの恐怖と防衛策 | ライフハッカー・ジャパン
- 混雑する池袋駅でも通用する？ 都内初「顔認証改札」を詳細レポ （鈴木淳也） - CNET Japan
2026/07/22(水)水曜日ー。（サマるは夏を満喫することではない。）
[雑談] いろいろ。
- ニチレイへの攻撃、ランサム集団「RansomHouse」が犯行声明 アスクルを攻撃したグループか - ITmedia NEWS
- ハッカー集団が犯行声明 ニチレイへのサイバー攻撃：時事ドットコム
- WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
- Hugging Face侵害のAIエージェントはOpenAIのモデル──社内のサイバー能力評価中に「GPT-5.6 Sol」などが暴走し本番DBに侵入 - ITmedia NEWS
- ナンバー検知のミスで盗難車の誤検知が大量発生しロス市警がシステム開発企業との契約を終了、試乗レビュー中に盗難車と間違えられる事態も - GIGAZINE
- 次期マイナンバーカードは2029年度中に提供へ、マイナポータルの機能拡張も 重点計画を公表（要約） - ITmedia Mobile
- YouTuber、"案件詐欺"でほぼ全財産喪失 発端は怪しいDM「商品を紹介してほしい」 | ENCOUNT
2026/07/21(火)火曜日ー。（勝手にアップデート。）
[雑談] いろいろ。
- WordPressに認証不要でコード実行される緊急の脆弱性 即時更新を呼び掛け - ITmedia NEWS
- 「WordPress」に致命的脆弱性、未認証・条件なしで乗っ取れる ～CVSS 3.1で「9.8」 - 窓の杜
- WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた - piyolog
- WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針
- WordPress Core「wp2shell」を検証する：REST Batch Route Confusionから未認証SQLインジェクションまで #SQLInjection - Qiita
- wp2shell/wp2shell.py at main · 0xsha/wp2shell · GitHub
- wp2shell-lab/wp2shell_check.py at main · dinosn/wp2shell-lab · GitHub
- wp2shell/wp2shell_check.py at main · mr-r3b00t/wp2shell · GitHub
- WP2SHELL Update – PwnDefend
- Could Modern Code Review Have Prevented wp2shell? | Hacktron AI
- ランサム被害のアサヒ、漏えいの可能性229万件に拡大 当初は191万件 - ITmedia NEWS
- アサヒグループHD、新たに取引先の役員や従業員などの個人情報約37.8万件を「漏えいのおそれがある個人情報」として発表 - INTERNET Watch
- 佐川急便、約7万人分の個人情報漏えいか 「スマートクラブ」通知メールに別人の氏名など表示 - ITmedia NEWS
- Macを狙う新たな攻撃は、83時間続く「パスワード入力ループ」を引き起こす | Forbes JAPAN 公式サイト（フォーブス ジャパン）
- WEB開発経験の少ない人が「徳丸本」を情報処理安全確保支援士試験に活用する方法 #Security - Qiita
- GitHub - dstotijn/hetty: An HTTP toolkit for security research. · GitHub
- 「1.5兆ドルの請求が来た」？ AWSでまたトラブル、誤ったコスト見積が表示される状態に - ITmedia NEWS
- AWS“兆ドル”誤見積は「ちょっとした計算ミス」 ジョークのつもり？ で大炎上→日本のAWS社員「あり得ない」と批判→対応 - ITmedia NEWS
- AWSで数兆円規模の使用量が表示される問題が発生中 - GIGAZINE
- “クレカ障害”の根本原因、Visa日本法人が明かす――「外部からの攻撃等によるものではございません」 - ITmedia Mobile
- GPT-5.6がファイルを勝手に削除したという報告多数、OpenAIはサンドボックスなしのフルアクセスモードで発生することが最も多いと指摘 - GIGAZINE
- 人間には読めるのにAIには別の文字に見えてしまうフォント「Decoy Font」が登場 - GIGAZINE
- WordPress.comの「Studio Code」ベータ版がデスクトップ版で無料利用可能なので試しに使ってみたレビュー - GIGAZINE
- baidu/Unlimited-OCR · Hugging Face
- Firefox in WebAssembly
- 日本人トラブル多発､欧州｢切符買ったのに罰金｣の罠 路面電車やバス｢ルール知らなかった｣通用せず | ビジネス | 東洋経済オンライン
- 中国のAI恋人が、ある日突然消えた理由 | 吉川真人の中国ビジネストレンド
