[雑談] いろいろ。

• マネーフォワード、新たに顧客や従業員の個人データが流出した可能性を確認。GitHub不正アクセスの調査を完了 - INTERNET Watch

マネーフォワード、新たに顧客や従業員の個人データが流出した可能性を確認。GitHub不正アクセスの調査を完了　

　株式会社マネーフォワードは6月23日、同社で発生していたGitHubへの不正アクセスに関する詳細な調査を完了し、セキュリティ対策強化を行ったことを発表した。

https://internet.watch.impress.co.jp

• Fortinet製品に関連する認証情報の漏えいに関する注意喚起

Fortinet製品に関連する認証情報の漏えいに関する注意喚起

https://www.jpcert.or.jp

• 相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策

相次ぐGitHub Actions 侵害から学ぶ、初期アクセス手法と開発者が知っておきたい対策 - GMO Flatt Security Blog

はじめに:なぜ今、GitHub Actionsのセキュリティなのか GitHub Actionsが侵害されると何が起きるか GitHub Actionsに対する攻撃の事例分析 脆弱なトリガー構成を悪用

https://blog.flatt.tech

• 政府や企業に壊滅的なサイバー攻撃をもたらすAIモデルが「数カ月以内」に登場する恐れ、ファイブ・アイズが異例の共同警告 - GIGAZINE

政府や企業に壊滅的なサイバー攻撃をもたらすAIモデルが「数カ月以内」に登場する恐れ、ファイブ・アイズが異例の共同警告

アメリカ、イギリス、カナダ、オーストラリア、ニュージーランドによる情報共有枠組み「ファイブ・アイズ」のサイバーセキュリティ機関が、AIによってサイバーリスクが急速に変化しているとして、政府や企業の首脳

https://gigazine.net

• 国際インテリジェンス「ファイブ・アイズ」最先端AIによるサイバー脅威に緊急警告 国家や企業に防御体制の再構築を要請｜ビジネス+IT

国際インテリジェンス「ファイブ・アイズ」最先端AIによるサイバー脅威に緊急警告

米国、英国、カナダ、オーストラリア、ニュージーランドの機密情報共有枠組み「ファイブ・アイズ」のサイバーセキュリティ機関は2026年6月22日、最先端の人工知能（AI）がサイバー攻撃能力を飛躍的に高める

https://www.sbbit.jp

• Claude CodeがSOC業務を全自動でやってくれるってさ

Claude CodeがSOC業務を全自動でやってくれるってさ - ZOZO TECH BLOG

はじめに こんにちは、情報セキュリティ部の兵藤です。日々ZOZOの安全を守るためSOC業務に取り組んでいます。 本記事では、SOCでの業務効率化のためにClaude Codeを活用して、自動アラートト

https://techblog.zozo.com

• FBIが作った「偽の町」　病院もデータセンターもまるで本物　約2000平米の巨大空間でサイバー捜査を訓練 - ITmedia NEWS

FBIが作った「偽の町」　病院もデータセンターもまるで本物　約2000平米の巨大空間でサイバー捜査を訓練

米FBIが、住宅や病院、電力会社などを屋内に再現したサイバー捜査の訓練施設「Kinetic Cyber Range」を運用している。約2000平方メートルの偽の町で、2025年2月の開設以降1400人

https://www.itmedia.co.jp

• AI顔認証ソフトで誤認逮捕。AIによる証拠を過信、警察の危うい姿勢 | ギズモード・ジャパン

AI顔認証ソフトで誤認逮捕。AIによる証拠を過信、警察の危うい姿勢 | ギズモード・ジャパン

アメリカで、顔認証テクノロジーが原因の誤認逮捕が発生しています。誤認逮捕は、人間が足で捜査しようが、AIや顔認証システムを使って捜査しようが絶対にあってはならないことです。しかし、警察の捜査にテクノロ

https://www.gizmodo.jp

• 「年収1.5倍で引き抜かれました」　せっかく育てたセキュリティ人材を失う企業の盲点：ジレンマから見るサイバーセキュリティの要点 - ITmedia エンタープライズ

「年収1.5倍で引き抜かれました」　せっかく育てたセキュリティ人材を失う企業の盲点

AIの台頭や世間の関心の高まりによってサイバーセキュリティ現場の負担が増している。しかし、真の危機は深刻な人材枯渇にある。育てた人材が年収1.5倍で引き抜かれるという過酷な現実を前に、経営者が見落とし

https://www.itmedia.co.jp

[雑談] いろいろ。

• マネフォへの不正アクセス、約6.3万件流出した可能性　調査完了で規模確定 - ITmedia NEWS

マネフォへの不正アクセス、約6.3万件流出した可能性　調査完了で規模確定

マネーフォワードは6月23日、ソースコード管理サービス「GitHub」への不正アクセスで個人情報が流出した可能性がある件について、精査が完了したと発表した。流出した可能性のある個人データは、単体では個

https://www.itmedia.co.jp

• ブラジル、国防警報システムへの不正アクセス――サイバー攻撃で全土にパニック | 南米の鼓動をキャッチ！ ブラジル日報

ブラジル、国防警報システムへの不正アクセス――サイバー攻撃で全土にパニック | 南米の鼓動をキャッチ！ ブラジル日報

https://brasilnippou.com

• インドの「Telegram禁止措置」で主要VPNアプリのダウンロード数が増加、インドはTelegramユーザーの最も多い国 - GIGAZINE

インドの「Telegram禁止措置」で主要VPNアプリのダウンロード数が増加、インドはTelegramユーザーの最も多い国

メッセージングアプリ「Telegram」へのアクセスをインド政府がブロックしたことを受け、インド国内で通信経路を偽装するVPNアプリのダウンロード数がにわかに増加したことが観測されました。

https://gigazine.net

• 【重要なお知らせ】当財団の解散について - 日本サイバーセキュリティ人材キャリア支援協会

【重要なお知らせ】当財団の解散について

平素より当財団の活動にご理解とご支援を賜り、誠にありがとうございます。一般財団法人日本サイバーセキュリティ人材キャリア支援協会（JTAG財団）は、2026年6月22日に開催された評議員会において、存続

https://www.j-tag.or.jp

• AIが脆弱性を見つけすぎて手修正はもう無理！ OpenAIがGPT-5.5-Cyberで自ら解決へ - PC Watch

AIが脆弱性を見つけすぎて手修正はもう無理！ OpenAIがGPT-5.5-Cyberで自ら解決へ

　近年、最先端のAIモデルの登場により脆弱性の発見が加速している。これまでは脆弱性発見の速度がボトルネックだったが、今は発見された脆弱性に対して防御する側の速度がボトルネックとなってしまい、脆弱性レポ

https://pc.watch.impress.co.jp

• OpenAIがClaude Mythos 5超えのセキュリティー特化AI「GPT-5.5-Cyber」のアップデートを発表＆セキュリティー特化Codexプラグイン「Codex Security」もアップデート - GIGAZINE

OpenAIがClaude Mythos 5超えのセキュリティー特化AI「GPT-5.5-Cyber」のアップデートを発表＆セキュリティー特化Codexプラグイン「Codex Security」もアップデート

OpenAIがセキュリティー研究者向けAIモデル「GPT-5.5-Cyber」のアップデートを2026年6月22日に発表しました。アップデート版のGPT-5.5-CyberはベンチマークテストでCla

https://gigazine.net

• Claude Code に「7人の意地悪なQA」を仕込んでテストケースの観点漏れを潰した

Claude Code に「7人の意地悪なQA」を仕込んでテストケースの観点漏れを潰した

https://zenn.dev

• NHKのスクランブル化、会長が完全否定　ネット上に「見ないのに払うのは納得いかない」との声 - ITmedia Mobile

NHKのスクランブル化、会長が完全否定　ネット上に「見ないのに払うのは納得いかない」との声

NHK（日本放送協会）の井上樹彦会長は定例記者会見で、受信料は番組視聴の対価ではなく、公共放送を維持するための負担金であるとしてスクランブル化を否定した。これに対し、テレビをほぼ見ない若者が増えている

https://www.itmedia.co.jp

• TrophyLab - Shared space for enemy weapons research

TrophyLab

Access to aggressor equipment and its analysis — a platform for those working on defense solutions.

https://trophylab.mod.gov.ua

• 「1発数億円」のミサイルはもう限界!? 米軍が開発する「メチャ安巡航ミサイル」すでにウクライナで使用の噂も | 乗りものニュース

「1発数億円」のミサイルはもう限界!? 米軍が開発する「メチャ安巡航ミサイル」すでにウクライナで使用の噂も（1/3 ページ） | 乗りものニュース

現代の航空戦において、1発数億円もする精密誘導兵器の「枯渇」が深刻な問題となっています。その解決策としてアメリカ軍が開発を進めているのが、1発約4000万円という格安の巡航ミサイルAGM-188A「ラ

https://trafficnews.jp

[雑談] いろいろ。

• 「投票して」→アカウント乗っ取り　LINEが注意喚起　本人になりすましてPayPay送金など要求 - ITmedia NEWS

「投票して」→アカウント乗っ取り　LINEが注意喚起　本人になりすましてPayPay送金など要求

LINEは6月18日、フィッシングサイトでアカウントを乗っ取り、家族や友人を装ってPayPayでの送金を求める詐欺が相次いでいるとして、公式SNSで注意を呼びかけた。

https://www.itmedia.co.jp

• Claudeをかたる攻撃がアジア太平洋地域で多発　偽広告から不正コード実行へ：セキュリティニュースアラート - ITmedia エンタープライズ

Claudeをかたる攻撃がアジア太平洋地域で多発　偽広告から不正コード実行へ

Trend Microは、Google広告を悪用したマルバタイジング攻撃を分析した。攻撃者はAI関連開発ツールを装う偽ページへ誘導後、Claudeの共有チャット機能も悪用し、認証情報窃取型マルウェア配

https://www.itmedia.co.jp

• サイバーインシデントに関する記者会見実施事例からみる国内企業の傾向―記者会見の実施判断から準備・当日説明まで、考慮すべきポイント―

サイバーインシデントに関する記者会見実施事例からみる国内企業の傾向―記者会見の実施判断から準備・当日説明まで、考慮すべきポイント―

国内企業のサイバーセキュリティ責任者（CISO含む）や危機広報責任者、ならびに有事の際に設置される危機管理対策本部の委員が、サイバーインシデント発生時の対外公表方針（特に記者会見実施）を策定する際の参

https://www.pwc.com

• プログラミング0の私が4回AIに頼んだら、株の"思い込み"が全部崩れた【Fable完結編】｜ざぶーん

プログラミング0の私が4回AIに頼んだら、株の思い込みが全部崩れた【Fable完結編】｜ざぶーん

「下げ相場が来たら、この戦略は死ぬんじゃないか」 そう思って検証したら、真逆の結果が出てきました。稼いでいたのは強気相場じゃなくて、下げ相場のほうだったんです。 これ、Fableが消えた翌日に、普

https://note.com

• AIエージェントだけでCloudflareへの一時的なデプロイを可能にして人間による作業を減らせる機能「Temporary Cloudflare Accounts for Agents」が登場 - GIGAZINE

AIエージェントだけでCloudflareへの一時的なデプロイを可能にして人間による作業を減らせる機能「Temporary Cloudflare Accounts for Agents」が登場

Cloudflareは2026年6月19日、AIエージェントがCloudflareのアカウント作成やログインを行わずにアプリをデプロイできる「Temporary Cloudflare Accounts

https://gigazine.net

• GitHub - chopratejas/headroom: Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, same answers. Library, proxy, MCP server. · GitHub

GitHub - headroomlabs-ai/headroom: Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, same answers. Library, proxy, MCP server.

Compress tool outputs, logs, files, and RAG chunks before they reach the LLM. 60-95% fewer tokens, s

https://github.com

• 「ChatGPTにうちの会社が出てこない」──採用担当を悩ます“AI就活時代”の容赦なき実態 - ITmedia NEWS

「ChatGPTにうちの会社が出てこない」──採用担当を悩ます“AI就活時代”の容赦なき実態

採用やHRの界隈で、じわじわと語られ始めている問題意識がある。就活生、それも優秀な層ほど、キャリア相談をLLMにするようになった。その結果、Web上での露出が乏しくLLMO対策をしていない企業は、学生

https://www.itmedia.co.jp

• 無料でブラウザからSSH・RDP・VNCができる「Pangolin」、オープンソースでセルフホスト可能 - GIGAZINE

無料でブラウザからSSH・RDP・VNCができる「Pangolin」、オープンソースでセルフホスト可能

固定IPもポート開放も不要でファイアウォール内のSSH・RDP・VNCをブラウザから直接操作でき、ポートの転送も簡単に設定できるリモートアクセス基盤「Pangolin」が、オープンソースソフトウェアと

https://gigazine.net

• 東海道新幹線､意外に知らない｢指令所との通信手段｣　主役は列車無線だがサポート役に｢新たなツール｣も | ビジネス | 東洋経済オンライン

東海道新幹線､意外に知らない｢指令所との通信手段｣　主役は列車無線だがサポート役に｢新たなツール｣も

東海道･山陽新幹線の指令所と乗務員は密に連絡を取り合っています。基本的には｢列車無線｣で通話しますが､グループ通話のできる新たなツールがサポート役として活用されています。日ごろ見られる機会の少ない新幹

https://toyokeizai.net

• 東京メトロを3Dマップ化、「東京断面図」が完成 ～地下を縫う路線をさまざまな視点で - やじうまの杜 - 窓の杜

東京メトロを3Dマップ化、「東京断面図」が完成 ～地下を縫う路線をさまざまな視点で／運転士の視点を楽しめる前面展望モード（？）も作成中【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

[雑談] いろいろ。

• GitHubでトロイの木馬を配布するリポジトリ約1万件が見つかる、正規プロジェクトを複製して検索結果に紛れ込む - GIGAZINE

GitHubでトロイの木馬を配布するリポジトリ約1万件が見つかる、正規プロジェクトを複製して検索結果に紛れ込む

ソフトウェア開発者向けプラットフォームのGitHubで「正規のプロジェクトを複製してトロイの木馬を配布するリポジトリが約1万件見つかった」と開発者のOrchid氏が報告しました。リポジトリごとに名前や

https://gigazine.net

• Appleがワイヤレスイヤホン経由で会話を盗聴される可能性がある深刻な脆弱性を修正 - GIGAZINE

Appleがワイヤレスイヤホン経由で会話を盗聴される可能性がある深刻な脆弱性を修正

Appleは独自のワイヤレスイヤホンとしてAirPodsを販売しているほか、2014年に買収したBeatsブランドのイヤホンやヘッドホンも販売しています。そんなBeatsブランドのワイヤレスイヤホンで

https://gigazine.net

• “返金する”と装い電子マネーを詐取か 被害相談急増 逮捕も | NHKニュース

“返金する”と装い電子マネーを詐取か 被害相談急増 逮捕も | NHKニュース

【NHK】インターネットで商品を注文した女性に、返金の手続きを装ってＰａｙＰａｙを使って送金させ、およそ２１万円分をだまし取ったとして、３３歳の容疑者が逮捕されました。 秘匿性の高い通信アプリを通じて

https://news.web.nhk

• 相手は宇宙飛行士!? 巧妙化するロマンス詐欺と、被害回復に付け込まれる二次被害に注意【被害事例に学ぶ、高齢者のためのデジタルリテラシー】 - INTERNET Watch

相手は宇宙飛行士!? 巧妙化するロマンス詐欺と、被害回復に付け込まれる二次被害に注意【被害事例に学ぶ、高齢者のためのデジタルリテラシー】

　ロマンス詐欺の被害が、再び拡大しています。一時期はテレビ番組で頻繁に取り上げられましたが、最近は報道で見かける機会も減りました。しかし、手口はさらに巧妙になり、被害額はむしろ過去最悪に近い水準まで膨

https://internet.watch.impress.co.jp

• インシデント0件は良いニュースとは限らない？　報告の質をちょい上げするコツ：セキュリティ担当者の耳が痛いはなし - ＠IT

インシデント0件は良いニュースとは限らない？　報告の質をちょい上げするコツ

インシデント発生件数0件――多くの企業で「良いニュース」として受け止められる数字です。しかし、その結果を手放しで喜んでよいとは限りません。攻撃を防いだからゼロだったのか、そもそも見えていなかったのか。

https://atmarkit.itmedia.co.jp

• 画面操作を“録画”→AIが作業代行　Codexに新機能「Record & Replay」 - ITmedia NEWS

画面操作を“録画”→AIが作業代行　Codexに新機能「Record & Replay」

米OpenAIは6月18日、「Codex」の新機能「Record & Replay」を公開した。利用者がMac上で作業を一度実演すると、Codexがその操作を再利用できる作業手順に変換・記憶する。

https://www.itmedia.co.jp

• Microsoft、「Copilot Cowork」の一般提供を開始　プロンプト単価は競合比で約4割安価に：AIニュースピックアップ - ITmedia エンタープライズ

Microsoft、「Copilot Cowork」の一般提供を開始　プロンプト単価は競合比で約4割安価に

Microsoftは、Microsoft 365 Copilotの新機能「Copilot Cowork」の一般提供を開始。複雑な業務を自動化するエージェント機能で、プロンプト単価を競合比で約4割安価に

https://www.itmedia.co.jp

• OpenAIは年間数兆円規模の損失を出していることが流出した財務文書で明らかに - GIGAZINE

OpenAIは年間数兆円規模の損失を出していることが流出した財務文書で明らかに

ChatGPTを開発するOpenAIは2026年6月に新規株式公開(IPO)に向けた登録届出書の草案を証券取引委員会に提出したことを明かしています。そんな中、新たに流出した財務書類から、OpenAIは

https://gigazine.net

• Deep Insights, No Barriers: Splunk Observability Cloud Free Edition | Splunk

Deep Insights, No Barriers: Splunk Observability Cloud Free Edition | Splunk

Announcing the launch of our new Splunk Observability Cloud Free Edition.

https://www.splunk.com

• 世界最大クラスの巡航ミサイル公開！ ロシアの喉元まで脅かす“ウクライナの牙”規格外の大きさの理由とは？ | 乗りものニュース

世界最大クラスの巡航ミサイル公開！ ロシアの喉元まで脅かす“ウクライナの牙”規格外の大きさの理由とは？（1/2 ページ） | 乗りものニュース

パリ近郊で開催された防衛展示会「ユーロサトリ2026」では、ひときわ異彩を放っていた展示がありました。ウクライナ企業が公開した長距離攻撃システム「FP-5 Flamingo（フラミンゴ）」です。（1/

https://trafficnews.jp

[雑談] いろいろ。

• AI開発にブレーキ。Anthropicに続いて、OpenAIも「ちょっと待って」 | ギズモード・ジャパン

AI開発にブレーキ。Anthropicに続いて、OpenAIも「ちょっと待って」 | ギズモード・ジャパン

いったん立ち止まって先にルールをつくったほうがいいと思うのだけど、走り出したら止まらないぜ、なんですよね…。OpenAIが、AIの開発を監督する国際機関の設立を呼びかけています。しかも、必要な場合は開

https://www.gizmodo.jp

• アンソロピックの「自業自得」か政府の「失策」か…Fable5・Mythos5輸出規制に、専門家らが激しく反応 | Business Insider Japan

アンソロピックの「自業自得」か政府の「失策」か…Fable5・Mythos5輸出規制に、専門家らが激しく反応 | Business Insider Japan

Anthropicが新AIモデル2種への輸出規制を受け、両モデルへのアクセスを全面停止したことで、テック業界に衝撃が広がっています。専門家や業界人の見解をまとめました。

https://www.businessinsider.jp

• Claude Fableのサービス停止を受けて中国企業が最先端モデル「GLM-5.2」を急遽発表、2026年6月中に無料公開へ - GIGAZINE

Claude Fableのサービス停止を受けて中国企業が最先端モデル「GLM-5.2」を急遽発表、2026年6月中に無料公開へ

中国企業のZ.aiがAIモデル「GLM-5.2」を2026年6月13日に発表しました。GLM-5.2の発表に際してZ.aiの創業者であるJie Tang氏はアメリカ政府の命令によってClaude Fa

https://gigazine.net

• マイクロソフト、急騰するAIコスト抑制へ中国DeepSeek採用を検討—Copilot Cowork向け — BigGo ファイナンス

マイクロソフト、急騰するAIコスト抑制へ中国DeepSeek採用を検討—Copilot Cowork向け — BigGo ファイナンス

マイクロソフトは、企業向けAIプラットフォーム「Copilot Cowork」の低価格版を実現するため、中国のAIスタートアップDeepSeekのモデル採用を検討している。ヘビーユーザーの活発な利用が

https://finance.biggo.jp

• Microsoft 365 Copilotに脆弱性。検索悪用しメールや組織内データを盗む - PC Watch

Microsoft 365 Copilotに脆弱性。検索悪用しメールや組織内データを盗む

　Varonis Threat Labsは6月15日、Microsoft 365 Copilot EnterpriseのSearch機能を悪用して、ワンクリックで多要素認証(MFA)コードやメール、カ

https://pc.watch.impress.co.jp

• 数学分野でシンギュラリティ到来か？AIによる相次ぐ未解決難問証明で数学者が緊急声明 ライデン宣言が示すAIと人の役割変化｜ビジネス+IT

数学分野でシンギュラリティ到来か？AIによる相次ぐ未解決難問証明で数学者が緊急声明

数学の最高峰とされる研究領域でAIが劇的な成果を相次いで上げている。これまでAIは人間の計算を補助するツールと見なされていたが、近年では自律的に新たなアプローチを構築し、証明を生成する共同研究者へと進

https://www.sbbit.jp

• “任天堂の従業員データを入手した”と主張するハッカーグループが身代金3億円を要求も、相手にされず。米任天堂は「社内システム侵害なし、対象データは限定的」と説明 - AUTOMATON

“任天堂の従業員データを入手した”と主張するハッカーグループが身代金3億円を要求も、相手にされず。米任天堂は「社内システム侵害なし、対象データは限定的」と説明 - AUTOMATON

あるハッカーグループが任天堂の従業員データを入手したと主張して身代金を要求していたものの、米任天堂によるとシステムは侵害されておらず対象となるデータは限定的だという。

https://automaton-media.com

• サイバーエージェント、不正アクセスで「ドットマネー」など全機能停止 | RTB SQUARE

サイバーエージェント、不正アクセスで「ドットマネー」など全機能停止 | RTB SQUARE

サイバーエージェントが運営するポイント交換サービス「ドットマネー」とデジタルギフトサービス「ドットギフト」が、不正アクセスを受けて全機能を停止しています。機能停止は6月8日から続いており、復旧には開

https://rtbsquare.work

• セキュリティインシデント体験ツール「ZANSIN」の構築方法と使ってみた感想

セキュリティインシデント体験ツール「ZANSIN」の構築方法と使ってみた感想 - NTT WEST Engineers' Blog

はじめに はじめにNTT西日本の長谷川です。 本記事では、セキュリティ業界の有志で運営している「MINI Hardening」というコミュニティのメンバーにより開発された、サイバー攻撃を想定したインシ

https://engineers.ntt-west.co.jp

• 「Google Earth」で都内上空を飛んでみた　Web版にフライトシミュレータ機能　東京タワーすれすれ飛行の景色は - ITmedia NEWS

「Google Earth」で都内上空を飛んでみた　Web版にフライトシミュレータ機能　東京タワーすれすれ飛行の景色は

米Googleは6月12日（現地時間）、Web版「Google Earth」でフライトシミュレータ機能の全世界で提供を開始したと明らかにした。キーボード操作で航空機を操縦し、3D地形や航空写真の上を自

https://www.itmedia.co.jp