トップ

About

堀川慎

Backend Engineer / AWS / Django / Go

猫背エンジニア

脆弱性と障害を、現場の手が動く視点で

重大なセキュリティ脆弱性と国内サービス障害は即日速報。日々の IT ニュースを、Python / Django / AWS / Wagtail を主戦場とするフリーランスエンジニアの視点で分析・解説します。

GitHub Portfolio

本日の注目記事

すべて見る →

ニュース

ZabbixのWindows版に権限奪取の弱点、導入先次第で対象 CVE-2026-59781

監視ソフトZabbixのWindows版エージェントに脆弱性CVE-2026-59781が公開されました。既定以外のフォルダへ入れた環境だけが対象で、権限が緩いと管理者権限を奪われます。修正版は7.4.13・7.0.29・6.0.48。更新だけでは直らない理由と、導入先フォルダの権限の確認手順をまとめます。

セキュリティインフラ

2026.08.28295 views

ニュース 7日前更新

ふるさとチョイスにログインできない、いつ戻る？ 445万件流出、止まった9サイトと今やること

ふるさとチョイスは10月19日から止まったままで、再開時期は未定です（10月22日時点）。運営会社は会員情報4,454,097件の流出を発表しました。au PAY ふるさと納税など9サイトも停止中。パスワードの使い回し先の変更と、お詫びを装う連絡への注意が必要です。

2026.10.20151 views

ニュース

マイナアプリでログインできない・使えないときの対処｜対応機種と、いつ直るのか

2026年8月25日に始まったマイナアプリで、認証やログインが完了しない事象が起きているとデジタル庁が発表しました。公式が案内する2つの対処、対応OS・端末条件の確認方法、現時点で分かっていることをまとめ、なぜ起きるのかを仕組みから推測します。

セキュリティモバイル

2026.08.271286 views

ラボ

npm v12公開、npm installは依存スクリプトを動かさない Node同梱は11系

毎日叩く「npm install」の挙動がnpm v12（2026年7月予定）で変わり、依存パッケージのインストール時スクリプトが自動実行されなくなります。v11以前に何が起きていたかを実際に再現しつつ、変更点・気づかず受けていた恩恵・今やるべき準備を解説します。

セキュリティ開発

2026.06.11266 views

nehops-nec-hotel-pms-jtas-cleaning-integration-explainer-cover-ja

ラボ

NEHOPS（ネホップス）とは？NECのホテル基幹システムと2026年刷新を解説

NEHOPS（ネホップス）は、NECが提供するホテルの基幹業務システムです。予約・フロント・会計を一つにまとめ、クラウド型では国内で約7割のシェアを占めます。NEHOPSとは何か、約1,000施設の導入規模、2026年度の全面刷新「NEHOPS＋」で何が変わるのかまで、わかりやすく解説します。

AIインフラ国内企業

2026.06.15245 views

hellowork-renewal-day1-outage-cover-ja-update

ニュース

ハローワークインターネットサービスが「おかしい」原因と対処法

2026年3月のリニューアル以降、ハローワークインターネットサービスが「おかしい」「使いにくくなった」と感じる人が増えています。初日の大規模障害は復旧済み。求人検索の画面変更・ログイン変更で何が変わったか、今どう使えばいいか、障害の経緯と富士通の契約とあわせて整理します。

インフラ国内企業

2026.03.23567 views

今週の注目記事

すべて見る →

ニュース

タイムズカー情報漏洩、自分は対象？退会済みの確認方法と免許証流出の対策・補償まとめ

カーシェアのタイムズカーで約660万アカウントの会員情報が漏えいし、うち約160万アカウントでは運転免許証などの画像も含まれます。退会済みの人も対象で、レンタカーと駐車場の会員は対象に挙げられていません。対象の確かめ方、信用情報機関への申告で防げることと防げないこと、未公表の点をまとめました。

セキュリティプライバシー国内企業

2026.10.05544 views

ニュース 7日前更新

コミックシーモアが使えない、いつ復旧？ログ流出は最大約420万件、対象と月額・ポイントの扱い

電子書籍ストア「コミックシーモア」が2026年10月15日から止まっています。10月21日の第4報で侵入経路の遮断は完了しましたが、再開日時は未定です。流出は会員情報319件とログ最大約420万件で、カード情報は対象外。停止中の月額料金・ポイントの扱いと、いま読める作品をまとめました。

セキュリティモバイル国内企業

2026.10.162148 views

ニュース

ゲオアプリ・ゲオオンライン・セカストが使えない。メンテナンスはいつまで？不正アクセスで停止、店舗はPontaカードで利用できる

ゲオとセカンドストリートのアプリとネットのサービスが、不正アクセスを受けて10月17日21時から止まっています。終了時期は未定です。店舗はPontaカードで買取・購入・レンタルでき、宅配買取は集荷は来るものの査定の承認と振込が止まっています。いまできることと、できないことをまとめました。

セキュリティ国内企業

2026.10.19346 views

不正アクセスの月別公表件数のグラフに、10月は月180件ペース、100万件超の漏えいが23日間で22件という字幕

まとめ 6日前更新

【随時更新】国内の不正アクセス・情報漏えい一覧。2026年夏から急増、10月は月180件ペースで100万件超が22件

国内の企業・団体が公表した不正アクセスを2025年10月から1件ずつ集めた一覧です。月の公表件数は2026年6月まで平均37件でしたが、7月から増え、10月は23日までで132件（月180件ペース）。100万件超の漏えいは10月だけで22件。増えたのはランサムウェア以外の、データを盗む攻撃とアプリ・APIを狙った攻撃です。

セキュリティ国内企業

2026.10.19404 views

ニュース

0800-080-0638はauの番号？「格安プラン＋ポケットWi-Fi」の電話をKDDI公式で確かめた

0800-080-0638から「KDDI au担当」を名乗り、格安プランへの移行とポケットWi-Fiを勧める電話がありました。この番号はKDDIの公式発信番号一覧に無く、ポケットWi-Fiが付くプランもau公式にはありません。実際のやり取りと、かかってきたとき・契約してしまったときの対処をまとめました。

プライバシーモバイル国内企業

2026.10.13650 views

ニュース 7日前更新