[雑談] いろいろ。

• ニチレイに不正アクセス、冷凍食品の出荷に支障　システムに障害 - ITmedia NEWS

ニチレイに不正アクセス、冷凍食品の出荷に支障　システムに障害

ニチレイは7月13日、不正アクセスによるシステム障害が発生したと発表した。冷蔵倉庫の入出庫や冷凍食品の出荷業務に影響が出ている。

https://www.itmedia.co.jp

• ニチレイ、不正アクセスによるシステム障害が発生。入出庫などの業務に影響 - INTERNET Watch

ニチレイ、不正アクセスによるシステム障害が発生。入出庫などの業務に影響　

　株式会社ニチレイは7月13日、不正アクセスによるシステム障害が発生したと発表した。

https://internet.watch.impress.co.jp

• 日本交通に不正アクセス、電話でタクシー配車不能に　「GO」経由は無事 - ITmedia NEWS

日本交通に不正アクセス、電話でタクシー配車不能に　「GO」経由は無事

電話によるタクシー配車やハイヤーのWeb予約が停止しているが、アプリ「GO」経由の配車は影響なく利用できる。

https://www.itmedia.co.jp

• 論文サイト「arXiv」、投稿の約9割で非公開情報が“丸見え状態”か　パスワードや秘密鍵、自宅のGPS座標なども　270万件を調査：Innovative Tech - ITmedia NEWS

論文サイト「arXiv」、投稿の約9割で非公開情報が“丸見え状態”か　パスワードや秘密鍵、自宅のGPS座標なども　270万件を調査

ドイツのアーヘン工科大学に所属する研究者らが発表した論文「Hidden Secrets in the arXiv: Discovering, Analyzing, and Preventing Uni

https://www.itmedia.co.jp

• セキュリティの新指標「日本度」発表--実質的な国内統制とコミットを可視化 - ZDNET Japan

セキュリティの新指標「日本度」発表--実質的な国内統制とコミットを可視化

日本サイバーセキュリティ産業振興コミュニティは、セキュリティの新指標である「日本度」を発表した。

https://japan.zdnet.com

• 【特集】Windowsで「うっかりごみ箱から消しても復元できる」は昔話!? その理由を紐解く - PC Watch

【特集】 Windowsで「うっかりごみ箱から消しても復元できる」は昔話!? その理由を紐解く

　Windows 11のデスクトップに標準で用意されている「ごみ箱」。その名の通り、不要になったファイルを投入する場所として用意されている。一時的にファイルを保存しておいてくれるため、機能自体はとても

https://pc.watch.impress.co.jp

• 止めると背景に溶けちゃう…… 人間に読めてAIには読めない“反AIフォント”「Ghost Font」 - やじうまの杜 - 窓の杜

止めると背景に溶けちゃう…… 人間に読めてAIには読めない“反AIフォント”「Ghost Font」／文字を「動き」で描く実験プロジェクト。スクショしても浮かび上がるのは“おとり”だけ【やじうまの杜】

　「やじうまの杜」では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

https://forest.watch.impress.co.jp

[雑談] いろいろ。

• 自動で恐喝まで遂行するエージェント型ランサムの観測事例についてまとめてみた - piyolog

自動で恐喝まで遂行するエージェント型ランサムの観測事例についてまとめてみた - piyolog

Sysdig Threat Research Teamは2026年7月1日、大規模言語モデル(LLM)エージェントが人間の介在をほとんど受けずに初期侵入から恐喝までを完遂したとする攻撃活動を公表し、こ

https://piyolog.hatenadiary.jp

• CrowdStrike、AIエージェントを狙う新プロンプトインジェクション5手法を公表

CrowdStrike、AIエージェントを狙う新プロンプトインジェクション5手法を公表

CrowdStrike がAIエージェントを標的とする新たなプロンプトインジェクション5手法を公表し、分類体系は200超へ拡大した。特定の合図で起動する「休眠型」や安全な断り方を封じる手口、ユーザー自

https://innovatopia.jp

• フロンティアAIの時代における脆弱性診断・ペネトレーションテストのあり方 #Security - Qiita

フロンティアAIの時代における脆弱性診断・ペネトレーションテストのあり方 - Qiita

要旨 2026年4月7日、Anthropicはある発表を行い、セキュリティ業界に衝撃を与えました。新たなフロンティアモデル「Claude Mythos Preview」が、主要OS・主要ブラウザのゼロ

https://qiita.com

• Deploy Windows updates to counter AI-discovered threats | Microsoft Community Hub

Deploy Windows updates to counter AI-discovered threats | Microsoft Community Hub

For the devices that you manage where you can afford to tighten deployment timelines, we’ll explain

https://techcommunity.microsoft.com

• 「まるで人間」　OpenAIの新モデル「GPT-Live」のトーク力が話題　間を空けずに考えながら会話できる - ITmedia NEWS

「まるで人間」　OpenAIの新モデル「GPT-Live」のトーク力が話題　間を空けずに考えながら会話できる

OpenAIが提供を始めた音声会話向けモデル「GPT-Live」がXで話題だ。同社はこれまでも音声会話モデルを提供していたが、聞き取りと発話を同時に行う新アーキテクチャにより「会話が自然すぎる」などの

https://www.itmedia.co.jp

• AI「Claude」を使って開発ツールの「Bun」の53万行のZigコード全てをRustへ書き換え、Zig作者もブログで反応 - GIGAZINE

AI「Claude」を使って開発ツールの「Bun」の53万行のZigコード全てをRustへ書き換え、Zig作者もブログで反応

JavaScriptランタイム「Bun」の開発チームが、AIコーディング支援ツール「Claude Code」を活用して進めていた、BunのZigコードをRustへ書き換える全面的な移植作業が完了したと

https://gigazine.net

• ChatGPT Workは何がスゴイ？Word・Excel業務を「最後まで実行」するヤバすぎる実力 ｜ビジネス+IT

ChatGPT Workは何がスゴイ？Word・Excel業務を「最後まで実行」するヤバすぎる実力

米OpenAIは2026年7月9日「ChatGPT Work」を公開した。ChatGPT Workとは、メールや業務アプリから情報を集め、文書や表計算、スライドなどの成果物を完成させるOpenAIの業

https://www.sbbit.jp

• 無料でWord・Excel・PowerPointをあらゆるAIエージェントに完全制御させることができる「OfficeCLI」 - GIGAZINE

無料でWord・Excel・PowerPointをあらゆるAIエージェントに完全制御させることができる「OfficeCLI」

AIエージェントでWord・Excel・PowerPointファイルを読み取り、編集・自動化するためのCLIが「OfficeCLI」です。オープンソースで開発されており、無料で誰でもインストールして利

https://gigazine.net

• ASCII.jp：Microsoft製のコンソールエディタMS-Editが2.0になり、文法ハイライト機能が搭載

Microsoft製のコンソールエディタMS-Editが2.0になり、文法ハイライト機能が搭載

「MS-Edit」がVer.2.0にバージョンアップしている。MS-Editは、Windowsターミナルの中で動作するテキストエディタで、Windows 11 Ver.25H2に含まれている。た

https://ascii.jp

• Cross-Tenant Message Recall in Exchange Online | Microsoft Community Hub

Cross-Tenant Message Recall in Exchange Online | Microsoft Community Hub

We wanted to announce cross-tenant Message Recall in Exchange Online!  

https://techcommunity.microsoft.com

• 山手線の各駅の発車メロディ・ドア開閉音・車内アナウンスを延々ループ再生し続ける「Yamanote.fun」 - GIGAZINE

山手線の各駅の発車メロディ・ドア開閉音・車内アナウンスを延々ループ再生し続ける「Yamanote.fun」

東京都心部を周回する山手線では、駅ごとにさまざまな発車メロディが設定されています。「Yamanote.fun」は、山手線各駅の発車メロディやドアの開閉音、列車の走行音、停車駅のアナウンスなどを延々とル

https://gigazine.net

[雑談] いろいろ。

• GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される - GIGAZINE

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

GitHubの公開リポジトリに投稿されたIssueへ悪意ある指示を紛れ込ませることで、AIエージェントに非公開リポジトリの内容を公開コメントとして投稿させるプロンプトインジェクションの脆弱(ぜいじゃく

https://gigazine.net

• 「GitHub Copilot」アプリがすべてのプランに開放 ～無料プランでも利用可能に - 窓の杜

「GitHub Copilot」アプリがすべてのプランに開放 ～無料プランでも利用可能に／「BYOK」で他社製クラウドモデル、ローカルモデルの接続も可能

　米Microsoft傘下のGitHubは7月7日（現地時間）、「GitHub Copilot」アプリ（GitHub Copilot app）がすべての「Copilot」プランで利用可能になったと発表

https://forest.watch.impress.co.jp

• ChatGPTの音声対話、“ターン制”は終了。普通の会話のようにテンポ良く話せる「GPT-Live」登場 - 窓の杜

ChatGPTの音声対話、“ターン制”は終了。普通の会話のようにテンポ良く話せる「GPT-Live」登場／話を聞きつつ裏で推論、複雑になったらGPT-5.5が高度な推論・処理を実施

　米OpenAIは7月8日（現地時間）、新世代の音声モデル「GPT-Live」を発表した。「ChatGPT」の音声対話機能「ChatGPT Voice」をより自然で、人間らしくするために設計されている

https://forest.watch.impress.co.jp

• Multipart form-data parser silently strips embedded line breaks from form-field values, enabling request-body inspection bypass · Advisory · owasp-modsecurity/ModSecurity · GitHub

Multipart form-data parser silently strips embedded line breaks from form-field values, enabling request-body inspection bypass

### Summary The multipart/form-data request body parser in `libmodsecurity` silently removes embe

https://github.com

• 無料でポート開放など面倒な設定不要でローカル環境を外部に公開できる「Cloudflare Tunnel」を使ってみた - GIGAZINE

無料でポート開放など面倒な設定不要でローカル環境を外部に公開できる「Cloudflare Tunnel」を使ってみた

「Cloudflare Tunnel」はローカル環境のアプリケーションを簡単に外部へ公開できるサービスです。「自宅サーバー」を出先から使うために必要なポート開放などのさまざまな設定を丸ごとスキップ可能

https://gigazine.net

• Floci · Any cloud. Locally. Light, fluffy, and always free. Zero cost. Zero compromise - GitHub

Floci

Any Cloud. Locally. Floci has 16 repositories available. Follow their code on GitHub.

https://github.com

• ドイツ防衛大手「日本に兵器工場」進出報道 いったいナゼ？何をつくる？ “三原則”改定で状況が一変!? | 乗りものニュース

ドイツ防衛大手「日本に兵器工場」進出報道 いったいナゼ？何をつくる？ “三原則”改定で状況が一変!?（1/2 ページ） | 乗りものニュース

ドイツの防衛大手が日本に生産拠点を設けることを検討していると報じられました。背景にはウクライナ戦争以降高まるUAS（無人航空機システム）の脅威と、日本の防衛政策の変化があるようです。（1/2 ページ）

https://trafficnews.jp

[雑談] いろいろ。

• 新たに１８歳男逮捕　「快活ＣＬＵＢ」へのサイバー攻撃―小学生も参加か・警視庁：時事ドットコム

新たに１８歳男逮捕　「快活ＣＬＵＢ」へのサイバー攻撃―小学生も参加か・警視庁：時事ドットコム

複合カフェ「快活ＣＬＵＢ」の運営会社がサイバー攻撃を受けた事件で、警視庁サイバー犯罪対策課は８日、偽計業務妨害と不正アクセス禁止法違反容疑で、新たに会社員の男（１８）＝東京都葛飾区＝を逮捕した。捜査関

https://www.jiji.com

• 快活CLUB会員情報を不正取得か、男を逮捕　事件当時小6も関与? - 朝日新聞

快活CLUB会員情報を不正取得か、男を逮捕　事件当時小6も関与?：朝日新聞

　インターネットカフェ「快活CLUB」を運営する快活フロンティア（横浜市都筑区）の公式アプリのサーバーに不正な指令を送信し、会員情報を不正に取得したなどとして、警視庁は8日、東京都葛飾区の会社員の男（

https://www.asahi.com

• アフラック生命保険への不正アクセスについてまとめてみた - piyolog

アフラック生命保険への不正アクセスについてまとめてみた - piyolog

2026年6月30日、アフラック生命保険株式会社は、契約者向けサイト「アフラック よりそうネット」等のシステムに対する第三者による不正アクセスにより、顧客約438万人分(うち保険料振替口座情報を含む顧

https://piyolog.hatenadiary.jp

• 廃棄処分されたHDDのネットオークション流出についてまとめてみた - piyolog

廃棄処分されたHDDのネットオークション流出についてまとめてみた - piyolog

2026年6月8日、独立行政法人国立病院機構は、北海道医療センターと北海道がんセンターが廃棄処分を委託していたハードディスク(HDD)の一部が適切に破砕されないままインターネットオークションに流出し、

https://piyolog.hatenadiary.jp

• 「完全自律型ランサムウェア攻撃」が発生か、セキュリティ研究者を悩ませる恐れ - ZDNET Japan

「完全自律型ランサムウェア攻撃」が発生か、セキュリティ研究者を悩ませる恐れ

最初から最後までAIによって駆動される世界初の可能性があるランサムウェア攻撃「JadePuffer」が報告された。企業はどのように対応すべきか。

https://japan.zdnet.com

• Bypassing a WAF and a CSP with Google Tag Manager | Raxis

Bypassing a WAF and a CSP with Google Tag Manager | Raxis

Ryan Chaplin takes an in-depth look at how attackers can use unsafe directives to bypass CSP, notabl

https://raxis.com

• GitHub - VoltAgent/awesome-design-md: A collection of DESIGN.md files analysis by popular brand design systems. Drop one into your project and let coding agents generate a matching UI. · GitHub

GitHub - VoltAgent/awesome-design-md: A collection of DESIGN.md files analysis by popular brand design systems. Drop one into your project and let coding agents generate a matching UI.

A collection of DESIGN.md files analysis by popular brand design systems. Drop one into your project

https://github.com

• スクエニ、ECサイトが1週間以上使えず　決済など重要機能の不具合でメンテ長期化 - ITmedia NEWS

スクエニ、ECサイトが1週間以上使えず　決済など重要機能の不具合でメンテ長期化

スクウェア・エニックスは、通販サイト「スクウェア・エニックスe-STORE」のリニューアルに伴うシステムメンテナンスについて、終了のめどが立っていないと明らかにした。7月1日午前0時ごろの開始から1週

https://www.itmedia.co.jp

• 全東信、破産を招いた「2つの事件」　カード決済の”駆け込み寺”消滅が飲食店に与える影響とは - ITmedia NEWS

全東信、破産を招いた「2つの事件」　カード決済の”駆け込み寺”消滅が飲食店に与える影響とは

夜の街のカード決済を長年支えてきた「全東信」が、負債1259億円を抱え突然の破産。審査が通りにくい飲食店の“最後の駆け込み寺”は、なぜ倒れたのか。飲食店業界に与える影響とともに考える。 (1/2)

https://www.itmedia.co.jp

• 大きな脅威になったドローン兵器 防衛企業大手が考え出した対抗策は極めてシンプルなものだった!? 脚光を浴びた武装とは？ | 乗りものニュース

大きな脅威になったドローン兵器 防衛企業大手が考え出した対抗策は極めてシンプルなものだった!? 脚光を浴びた武装とは？（1/2 ページ） | 乗りものニュース

ドローンを高価な対空ミサイルで迎撃するのは費用対効果が悪く、「確実かつ安価な迎撃手段」の獲得が新たな課題となっています。この解決策にひとつをラインメタルが提案しました。（1/2 ページ）

https://trafficnews.jp

[雑談] いろいろ。

• バンダイチャンネル攻撃の男子生徒「企業に恨みはない」、趣味の通信解析中に「偶然会員情報が見えた」 : 読売新聞

バンダイチャンネル攻撃の男子生徒「企業に恨みはない」、趣味の通信解析中に「偶然会員情報が見えた」

【読売新聞】　動画配信サービス「バンダイチャンネル」にサイバー攻撃を仕掛けたとして、高校１年の男子生徒（１５）が偽計業務妨害容疑で逮捕された事件で、生徒が「被害企業に恨みはなかった」と供述していること

https://www.yomiuri.co.jp

• 不正アクセスによるバンダイチャンネル大量退会についてまとめてみた

不正アクセスによるバンダイチャンネル大量退会についてまとめてみた - piyolog

株式会社バンダイナムコフィルムワークスは、動画配信サービス「バンダイチャンネル」で不正アクセスにより会員が意図せず大量に退会処理される障害が発生し、大量の会員情報が漏えいした可能性があると公表しました

https://piyolog.hatenadiary.jp

• 「納品できない」──ギガファイル便で障害　運営元「ドメイン変えます」と暫定措置 - ITmedia Mobile

「納品できない」──ギガファイル便で障害　運営元「ドメイン変えます」と暫定措置

ファイル転送サービス「ギガファイル便」で7月6日9時頃、障害が発生した。運営は対応策としてドメインを従来のgigafile.nuからgigafile.jpへ暫定的に変更した。発行済みURLもドメイン部

https://www.itmedia.co.jp

• クレカ決済代行の全東信が破産、端末が使用不可に　負債は1259億円で今年最大──帝国データバンク - ITmedia NEWS

クレカ決済代行の全東信が破産、端末が使用不可に　負債は1259億円で今年最大──帝国データバンク

クレジットカード決済代行の全東信（大阪市中央区）は7月6日、大阪地方裁判所に自己破産を申請し、同日破産手続き開始決定を受けた。帝国データバンクによると負債は約1259億2900万円（2025年3月期末

https://www.itmedia.co.jp

• “開かずの基幹システム”、450人月→実質2カ月で解読　創業100年のカクヤス、生成AIで挑む「転生」：AWS Summit Japan 2026 - ITmedia NEWS

“開かずの基幹システム”、450人月→実質2カ月で解読　創業100年のカクヤス、生成AIで挑む「転生」

設計書はなく、ソースコードの一部も紛失。30年動き続けた基幹システムは、誰も中身の分からないブラックボックスと化していた。創業100年の酒類卸カクヤスは、これを生成AIでどう解き明かしたのか。親会社ひ

https://www.itmedia.co.jp

• AIに課題を書かせると資料にない内容を出力――慶應大のAI対策が話題に　狙いを聞いた - ITmedia AI＋

AIに課題を書かせると資料にない内容を出力――慶應大のAI対策が話題に　狙いを聞いた

慶應義塾大学が授業資料に“見えないプロンプト”を仕込んでAI対策している――4月21日にXに投稿されたこんなポストが話題を呼んだ。一連のポストによると、授業資料を生成AIに入力して要約などを作成すると

https://www.itmedia.co.jp