2026/07/30(木)木曜日ー。（多くの人が夏休み🍉）
[雑談] いろいろ。
- Hugging Face、AIエージェント侵入の技術詳細を公開──OpenAIモデルが4.5日で1万7600回の攻撃操作 - ITmedia AI＋
- セキュリティレビューAIの「Codex Security CLI」がオープンソース化、GitHubからダウンロード可能に - GIGAZINE
- Google Cloud、AIが自律的にコードの脆弱性検出からサンドボックス内でのリスク検証、修正までを自動実行。「CodeMender」プレビュー公開 － Publickey
- Microsoft、自社製AIモデル「MAI-Cyber-1-Flash」を発表 ～安価なのに使い方次第で「Mythos」超え - 窓の杜
- How to use Claude Code for Bug Bounty: find fast, validate manually
- Google Chrome、同意なしで4GBのローカルAIモデルをダウンロードさせている | ライフハッカー・ジャパン
- 2026年度 夏休みにおける情報セキュリティに関する注意喚起 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
- はてなで起きた不正送金による資金流出についてまとめてみた - piyolog
- 深刻度「緊急」のRails脆弱性「KindaRails2Shell」（CVE-2026-66066）の概要と対応指針
- GitHub - Zer0SumGam3/CVE-2026-66066-POC: PoC for CVE-2026-66066 in Ruby on Rails · GitHub
- Critical VMware Flaws Allow Attackers to Bypass Authentication and Gain Access to the System
- 意味がわかるとゾッとする…中国BYDの軽EV「ラッコ」が日産「サクラ」とほぼ同じ価格になりそうなワケ | 今週もナナメに考えた 鈴木貴博 | ダイヤモンド・オンライン
2026/07/29(水)水曜日ー。（リニューアルでリンク切れ再び？）
[雑談] いろいろ。
- Claudeで共有した会話、Google検索にインデックスされていたと判明--企業の内部データも - CNET Japan
- はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖 - ITmedia NEWS
- 「Kimi K3」のモデルウェイトと技術レポート公開 日本でも「NVIDIA B300×8」環境での利用報告 - ITmedia AI＋
- 熊本「通れた道」マップ、トヨタが公開 ホンダも「通行実績情報マップ」 - ITmedia NEWS
- 「Xが情報収集に役立たない……」熊本地震で不満の声続出 「Twitterを返して」 - ITmedia NEWS
- HTMLタグを1行足すだけ！ 「X」（Twitter）の絵文字が使えるナイスなWebフォント - やじうまの杜 - 窓の杜
- 「パイの実」1年分に当選！→段ボールを開けたら…… 衝撃の展開に「バカバカバカ」「やばw」「加減しろ！！」（1/2） | グルメ ねとらぼ
2026/07/28(火)火曜日ー。（針も血もニガテ。）
[雑談] いろいろ。
- 検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起 AI要約も餌食に - ITmedia NEWS
- WordPressの脆弱性「wp2shell」 古いバージョンでも自動更新していても安心できない理由：半径300メートルのIT - ITmedia エンタープライズ
- 出張者が標的に：ホテルWi-Fi経由でMicrosoft 365認証情報を窃取、MFAもすり抜け | 財経新聞
- サイバー攻撃グループの名前から国家や動機を分かりやすく。Googleが新命名規則を展開 - INTERNET Watch
- 急速に変化するセキュリティの現場 AI化に乗り遅れるな：AIがもたらすセキュリティのパラダイムシフト - ITmedia エンタープライズ
- あの最強コーディングAI「Kimi K3」が手元で動く！今夜ウェイト公開へ - PC Watch
- Claudeの共有チャット＆ArtifactがGoogle検索に晒された件まとめ（時系列・影響範囲・今すぐやる対策）｜zephel01
- 「BeReal」があるのになぜ「Setlog」は流行る？ 新Vlogアプリの“絶妙な適当さ”を体験｜Real Sound｜リアルサウンド テック
- 【実録】「地域のライブカメラ」で“自宅の玄関”がYouTube配信されてて恐怖！ 毎日の「出勤・帰宅時間」「ゴミ捨ての姿」が世界に公表されてたなんて…空き巣に行動パターンが筒抜け!? 刑事罰の対象にならないの？|ファイナンシャルフィールド|その他暮らし
2026/07/27(月)月曜日ー。（朝な朝な（あさなさな）？）
[雑談] いろいろ。
- ニチレイも事業停止 ランサム復旧「3日」「50日」「73日」の分岐点 医療・港湾・物流のサイバー攻撃に学ぶ：「被害に遭ってから考える」はもう遅い - ＠IT
- 特別調査委員会による調査報告書の公表及び役員報酬の一部自主返上に関するお知らせ - はてな
- GitLab Oj Spill
- Going depthfirst: Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities | depthfirst
- GitHub - wupco/gitlab-rce-demo · GitHub
- GitHub - scadastrangelove/awesome-ai-security-tools: A curated list of public-source, research, and commercial tools for AI security and AI-assisted cybersecurity — autotriage, agent security, AI/ML supply chain, pentest agents, AI SAST, LLM-driven fuzzing, threat intelligence, SOC/SIEM triage, reverse engineering, LLM red-teaming, and more. · GitHub
- Anthropic、「Claude Opus 5」公開 Fable 5に迫る性能を半額で――サイバー安全策は緩和、拒否時は自動フォールバックも - ITmedia NEWS
- Google、アカウントログイン方法に「自撮り動画」を追加 ロックアウト時の復旧を容易に - ITmedia NEWS
- LG製モニターをつなぐとMcAfeeの広告が勝手に出る問題。Microsoftが対応開始 - PC Watch
- 単一HTMLファイルでローカル動作するスライド作成ウェブアプリ「Bento/Slides」が登場、共同編集可能＆AIエージェントでの自動操作もスムーズ (GIGAZINE（ギガジン）)
- 【TVer裏話】「権利の都合上お見せすることができません」はなぜ？地上波では見られたのに…現役テレビマンが明かす“1秒2,500円”のえげつない現実 | 【公式】モノマックス（MonoMax）｜付録、カバン、時計、家電、カップ麺などの情報を詳しく解説！
- 『やけに赤ちゃんと犬が静かだな』と思い、様子を見に行った結果→ふたりで『スマホゲーム』を…尊すぎる光景に絶賛「優しい世界」「可愛すぎ」 | わんちゃんホンポ
2026/07/24(金)金曜日ー。（コバエに悩まされている。）
[雑談] いろいろ。
- 米オープンAI、自社AIが暴走し「前例のない」サイバー攻撃を仕掛けたと発表 セキュリティーテスト中に - BBCニュース
- 「Claude Code」プラグイン「Claude Security」がベータ公開 ～複数エージェントが脆弱性を指摘 - 窓の杜
- 政府機関のITインフラがサイバー攻撃を受けてルーマニア全土の不動産の登記や取引が停止 - GIGAZINE
- “交渉人”なのに犯人と内通、計120億円超の身代金吊り上げ セキュリティ企業の元従業員に禁錮刑 米国：この頃、セキュリティ界隈で - ITmedia NEWS
