トップ

About

堀川慎

Backend Engineer / AWS / Django / Go

Canarii

脆弱性と障害を、現場の手が動く視点で

重大なセキュリティ脆弱性と国内サービス障害は即日速報。日々の IT ニュースを、Python / Django / AWS / Wagtail を主戦場とするフリーランスエンジニアの視点で分析・解説します。

GitHub Portfolio

本日の注目記事

すべて見る →

ニュース

電算システムが大阪府警の人事システム移行で撤退。予定価格6割で落札の末

大阪府警の人事システム移行を落札した電算システムが、予定価格の約6割で受注したのち開発遅延を重ね、本稼働の5カ月前に契約解除を申し出て撤退した。電算システムとは何の会社か、何が起きたのかを時系列で整理し、特許庁55億円・京都市117億円に続く公共IT調達の構造問題として解説する。

インフラ国内企業

2026.03.23578 views

mitsubishi-electric-appliances-cve-2025-49604-realtek-wifi-dos-cover-ja

ニュース

三菱電機のWi-Fi家電の脆弱性まとめ、エアコンは42.00以降なら対処不要

三菱電機が、Wi-Fi対応のエアコン・冷蔵庫・炊飯器・IHなど幅広い家電に脆弱性CVE-2025-49604を公表。同じWi-Fiにつないだ機器から細工した通信を送られると、家電のWi-Fiが一時的に止まり、スマホアプリからの遠隔操作ができなくなる恐れがある。情報漏えいや乗っ取りのリスクはないが、対象機種は修正版ファームへの更新を。

セキュリティモバイル国内企業

2026.06.1190 views

wordpress-plugins-2026-08-03-unauthenticated-takeover-roundup-cover-ja

ニュース

WordPress脆弱性27件、ログイン不要で管理者乗っ取り CVE-2026-15930

2026年8月3日、WordPressの拡張機能の脆弱性27件が一度に公表されました。会員機能のSimple Membership（4万サイト）はログイン不要で管理者アカウントを奪われます。画像のSVG Supportは100万サイト超が対象。11件が無認証、7件は修正版がなく、6種は配布そのものが止まっています。

セキュリティ開発

2026.08.0339 views

ニュース

Axis2の脆弱性CVE-2026-66713は危険度9.8、既定では無効な機能が対象

Java製の業務システムで長く使われてきたApache Axis2に、危険度9.8の脆弱性CVE-2026-66713が公表されました。ただし対象は、初期設定では無効な「複数台で連携させる機能」を自分で有効にした環境だけです。当てはまる場合はログイン無しでサーバーを乗っ取られます。自分が対象かの確認方法と修正版2.0.1を整理します。

セキュリティインフラ開発

2026.07.2916 views

ニュース

DNSの定番ソフト「BIND」に脆弱性9件、特定サイトが開けなくなる恐れ CVE-2026-13321ほか9.20.26／9.21.24へ更新を

インターネットの住所案内を担う定番ソフト「BIND」に、2026年7月の更新で脆弱性が計9件公表されました。攻撃者が偽の応答を正しいと信じ込ませて特定サイトを開けなくしたり、サーバーを停止させたりする弱点で、多くの企業やプロバイダのDNSが対象です。実際の悪用報告はまだなく、最新版9.20.26／9.21.24に更新すれば防げます。

セキュリティインフラ

2026.07.2393 views

ニュース

JoomlaのBalbooa・iCagendaに脆弱性4件、2.4.1では不十分 CVE-2026-65880

Joomla拡張『Balbooa Forms』に危険度10点の脆弱性が新たに公表されました。7月に修正版とされた2.4.1・2.4.2では防げず、署名欄を置いたフォームがあるとログイン不要でコードを実行される恐れがあります。安全なのは2.4.3のみ。iCagendaとGridboxを含む計4件をまとめました。

セキュリティ開発

2026.07.1141 views

今週の注目記事

すべて見る →

ニュース 6日前更新

Cisco IOS XEに10件の脆弱性 CVE-2026-20272ほか、回避策なし

会社や学校のネットワーク機器を動かすCisco「IOS XE」に、脆弱性が10件まとめて公表されました。最も重いものは9.8。10件とも回避策がなく、設定変更ではしのげません。ただし攻撃で発覚したのではなく、Cisco自身が内部点検で見つけたものです。上げ先は17.9.10などと示されています。

セキュリティインフラ

2026.08.06100 views

shinkenzemi-challenge-touch-down-renewal-day-one-cover-ja-update

まとめ

チャレンジタッチのエラー・繋がらない原因と対処｜「予期しないエラーが発生しました」「ウェブページにアクセスできません」

チャレンジタッチがつながらない、エラーが消えない原因と対処法をまとめました。EF-SH-C9999-0005などエラーコードの意味と自分で直せるかの一覧つき。毎月25日の教材配信日に集中して再発する仕組みと、サポート電話が46分待ちになっている現状も整理しています。

インフラ国内企業開発

2026.03.251087 views

claude-consumption-tax-japan-cover-ja-rewrite

まとめ

Anthropic（Claude）のインボイス番号と消費税10%の経費計上【法人向け】

法人がClaude（Anthropic）の消費税10%を経費計上する鍵はインボイス（適格請求書）です。インボイス番号は「T7700150134388」で、適格請求書発行事業者として登録済み。番号の確認方法、請求書（インボイス）のダウンロード手順、毎月の増額、仕訳例、回避策まで実務手順をまとめました。

AI海外企業

2026.03.18749 views

まとめ

Xチャット（旧DM）を元に戻したい。通知が来ない・送れない【2026年7月・Android版対応】

X（旧Twitter）のDMがXChatに段階的に置き換わっています。相互フォロー制限やPIN設定など変更点と対処法を解説。

プライバシー海外企業

2026.03.23828 views

ニュース 7日前更新

Tomcat CVE-2026-34486が実際の攻撃に対象は3つの版だけ、期限8月7日

Apache Tomcatの脆弱性CVE-2026-59083・59084が、スキャナやニュースで「危険度9.1（Critical）」と表示されますが、開発元Apacheの評価はどちらも「低」。実際の悪用もKEV登録もありません。なぜ数字が食い違うのか、自分の環境は影響を受けるのか、そして慌てず定例更新でよい理由を落ち着いて解説します。

セキュリティ開発

2026.07.16478 views

app-store-review-delay-vibe-coding-crisis-cover

ニュース

App Store審査が最長45日待ち、AIアプリ激増でパンク状態

App Storeのアプリ審査が異常事態。通常24時間以内のはずが最長45日待ち。vibe codingの普及で申請数が24%増加し、審査がパンク状態に。Appleは公式に沈黙を続けている

モバイル海外企業開発

2026.03.30196 views

月間注目記事

すべて見る →

kfc-nichirei-supply-chain-cover-ja-update

ニュース 5日前更新

ニチレイのサイバー被害額が公表売上50億円・対応費用10億円

日本ケンタッキー（KFC）が2026年7月、全店で商品の一部品切れやメニュー制限、臨時休業のおそれがあると発表しました。原因は食材配送を委託するニチレイで起きた不正アクセスによるシステム障害です。オンライン注文やデリバリーも一時停止。1社のサイバー被害が、なぜ外食チェーン全店の営業を止めるのか、時系列と背景をまとめます。

セキュリティインフラ国内企業

2026.07.15501 views

ニュース 7日前更新

Tomcat CVE-2026-34486が実際の攻撃に対象は3つの版だけ、期限8月7日

セキュリティ開発

2026.07.16478 views

まとめ

チャレンジタッチのエラー・繋がらない原因と対処｜「予期しないエラーが発生しました」「ウェブページにアクセスできません」

インフラ国内企業開発

2026.03.251087 views

oracle-critical-patch-update-2026-07-cover-ja-update

ニュース

Oracle四半期パッチ1449件、無認証で乗っ取り10.0が10件

オラクルが2026年7月の四半期セキュリティ更新（Critical Patch Update）を公開し、過去最多の1455件を修正しました。中にはログイン不要でサーバーを乗っ取れる危険度10.0の脆弱性が複数あり、WebLogic Server・Coherence・Access Managerなど広く使われるミドルウェアが対象です。優先して塞ぐべき製品と、いま取るべき対処を解説します。

セキュリティインフラ

2026.07.22300 views

cyberattack-logistics-cold-chain-impact-cover-ja-update

まとめ

サイバー攻撃が倉庫と冷凍食品の流れを止めた ― なぜIT障害で「モノ」が動かなくなるのか、仕組みと備え

2026年7月、冷凍食品大手ニチレイが不正アクセスによるシステム障害を受け、冷蔵倉庫の入出庫や冷凍食品の出荷業務に影響が出ました。この事案を入口に、『なぜITの障害で冷凍食品というモノが出荷できなくなるのか』『物流・製造が事業を止めきらないために何ができるか』を、倉庫管理システム（WMS）やコールドチェーン、手動フォールバック・OTとITの分離といった観点から実務目線で解説します。

セキュリティインフラ

2026.07.14408 views

ニュース

WordPress本体に乗っ取りの脆弱性 CVE-2026-60137ほか、最新版へ更新を

世界の約4割のサイトが使うWordPressの本体に、データベースを不正に操作できる脆弱性が2件見つかりました。CVE-2026-60137とCVE-2026-63030で、組み合わせるとログイン不要でサイトを乗っ取られる恐れがあります。修正版6.8.6・6.9.5・7.0.2が公開され、自動更新も強制適用済みです。今の版が対処済みか確認する方法を解説します。

セキュリティ開発

2026.07.18261 views

最新記事

SAPに危険度10.0の脆弱性 CVE-2026-58231、国内は注意喚起ゼロ

2026年8月のMicrosoft月例更新、約400件中いま危ないのは2件

Ciscoの社外接続装置が外から落とされる CVE-2026-20349、期限8月14日

AI連携mcp-grafanaに2件目の穴 CVE-2026-19516、v1.1.0へ更新を