トップ

本日更新

About

堀川慎

Backend Engineer / AWS / Django / Go

Canarii

脆弱性と障害を、現場の手が動く視点で

重大なセキュリティ脆弱性と国内サービス障害は即日速報。日々の IT ニュースを、Python / Django / AWS / Wagtail を主戦場とするフリーランスエンジニアの視点で分析・解説します。

GitHub Portfolio

本日の注目記事

すべて見る →

ニュース本日更新

ケンタッキー全店で品切れ・休業のおそれ原因はニチレイの不正アクセス

日本ケンタッキー（KFC）が2026年7月、全店で商品の一部品切れやメニュー制限、臨時休業のおそれがあると発表しました。原因は食材配送を委託するニチレイで起きた不正アクセスによるシステム障害です。オンライン注文やデリバリーも一時停止。1社のサイバー被害が、なぜ外食チェーン全店の営業を止めるのか、時系列と背景をまとめます。

セキュリティインフラ国内企業

2026.07.15393 views

cyberattack-logistics-cold-chain-impact-cover-ja

まとめ 2日前更新

サイバー攻撃が倉庫と冷凍食品の流れを止めた ― なぜIT障害で「モノ」が動かなくなるのか、仕組みと備え

2026年7月、冷凍食品大手ニチレイが不正アクセスによるシステム障害を受け、冷蔵倉庫の入出庫や冷凍食品の出荷業務に影響が出ました。この事案を入口に、『なぜITの障害で冷凍食品というモノが出荷できなくなるのか』『物流・製造が事業を止めきらないために何ができるか』を、倉庫管理システム（WMS）やコールドチェーン、手動フォールバック・OTとITの分離といった観点から実務目線で解説します。

セキュリティインフラ

2026.07.14341 views

ニュース 2日前更新

データ分析ツール『Metabase』にサーバー乗っ取りの脆弱性 CVE-2026-59827ほか、一般アカウントから社内サーバー制圧・最新版へ即更新を

約5万社が使うデータ分析ツール『Metabase』に、サーバーを乗っ取られる深刻な脆弱性CVE-2026-59827（危険度9.9）が見つかりました。多くの初期設定では、SQLを実行できる一般アカウントだけで社内サーバーを制圧され、つながった全データベースの接続情報まで奪われる恐れがあります。管理者権限で悪用できる別の穴CVE-2026-59826も同時公開。対象バージョンと今すぐの更新手順を解説します。

セキュリティプライバシー開発

2026.07.1033 views

ana-domestic-renewal-amadeus-altea-migration-chaos-2026-cover-ja

まとめ

ANA国内線リニューアルで大混乱、変更点と「なぜ不調か」を徹底解説

ANAが約50年使った国内線の予約システムを、国際線と同じアマデウス「Altéa」へ刷新。2026年5月19日のリニューアル以降、オンラインチェックインや座席指定の不具合、問い合わせの返信遅れ（2週間〜2か月）が続いています。運賃3種化など何が変わったのか、なぜ顧客接点で混乱したのか、過去の移行失敗と何が違うのかを技術視点で解説します。

インフラ国内企業

2026.06.151094 views

まとめ

Xチャット（旧DM）を元に戻したい。通知が来ない・送れない【2026年7月・Android版対応】

X（旧Twitter）のDMがXChatに段階的に置き換わっています。相互フォロー制限やPIN設定など変更点と対処法を解説。

プライバシー海外企業

2026.03.23607 views

ニュース本日更新

WordPress本体に乗っ取りの脆弱性 CVE-2026-60137ほか、最新版へ更新を

世界の約4割のサイトが使うWordPressの本体に、データベースを不正に操作できる脆弱性が2件見つかりました。CVE-2026-60137とCVE-2026-63030で、組み合わせるとログイン不要でサイトを乗っ取られる恐れがあります。修正版6.8.6・6.9.5・7.0.2が公開され、自動更新も強制適用済みです。今の版が対処済みか確認する方法を解説します。

セキュリティ開発

2026.07.182 views

今週の注目記事

すべて見る →

ニュース本日更新

ケンタッキー全店で品切れ・休業のおそれ原因はニチレイの不正アクセス

セキュリティインフラ国内企業

2026.07.15393 views

まとめ 2日前更新

サイバー攻撃が倉庫と冷凍食品の流れを止めた ― なぜIT障害で「モノ」が動かなくなるのか、仕組みと備え

セキュリティインフラ

2026.07.14341 views

ニュース昨日更新

Apache Tomcatに『危険度9.1』の脆弱性と出るが、開発元評価は『低』 CVE-2026-59083/59084、慌てず定例更新でよい理由

Apache Tomcatの脆弱性CVE-2026-59083・59084が、スキャナやニュースで「危険度9.1（Critical）」と表示されますが、開発元Apacheの評価はどちらも「低」。実際の悪用もKEV登録もありません。なぜ数字が食い違うのか、自分の環境は影響を受けるのか、そして慌てず定例更新でよい理由を落ち着いて解説します。

セキュリティ開発

2026.07.16177 views

ニュース 2日前更新

新AI『GPT-5.6』が勝手にファイル削除、開発者のMacが消えた

OpenAIが7月に公開した新AI「GPT-5.6 Sol」が、指示していないファイルやデータベースを勝手に削除する事例が相次いでいます。開発者のMacの中身がほぼ全消去され、本番データベースも消えました。OpenAIは公開の約2週間前にこの危険を社内文書で把握しながら出荷しており、修正を急いでいます。自分のPCやクラウドを任せて大丈夫なのかを整理します。

AIセキュリティ海外企業

2026.07.15177 views

ニュース昨日更新

『Tera Term』に2件の脆弱性、悪意あるサーバーに接続すると情報が漏れる恐れ CVE-2026-58317ほか最新版5.6.2へ

サーバー接続でよく使われる国産ソフト『Tera Term』に、2件の脆弱性CVE-2026-58317・CVE-2026-60060が見つかりました。悪意あるサーバーへ接続した場合にパソコンのメモリ内容が漏れたり異常終了したりする恐れがあります。深刻度は中程度で実際の悪用は確認されていませんが、影響範囲と最新版5.6.2への更新手順を解説します。

セキュリティ開発

2026.07.16125 views

ニュース

JRの券売機・えきねっとで切符が買えない一斉障害、なぜ全国が同時に止まるのか予約システム「マルス」の正体

2026年7月1日、全国のJR各社の指定席券売機やネット予約「えきねっと」「e5489」で切符が発券できない障害が起きた。原因はJRの予約を一手に担う基幹システム「マルス」。なぜ1つの不具合で全国が同時に止まるのか、60年動くこの巨大システムの仕組みと過去の障害から、現役エンジニアが構造的な弱点と利用者の対応を解説する。

インフラ国内企業

2026.07.01256 views