ニュース 本日更新
マイナアプリでログインできない・使えないときの対処｜対応機種と、いつ直るのか
モバイルセキュリティ
2026年8月25日に始まったマイナアプリで、認証やログインが完了しない事象が起きているとデジタル庁が発表しました。公式が案内する2つの対処、対応OS・端末条件の確認方法、現時点で分かっていることをまとめ、なぜ起きるのかを仕組みから推測します。
2026.08.278 views
ラボ 昨日更新
マイナアプリが出たので、マイナンバーカードの中身をエンジニア目線で全部話す
プライバシーセキュリティモバイル
2026年8月25日に提供が始まった「マイナアプリ」を入口に、マイナンバーカードの中身を日常の言葉で開けてみる。カードは金庫ではなく鍵束であること、世界と比べた立ち位置、それでも残る不安の仕分けまで、ひよことフクロウの掛け合いで解説する。
2026.08.2610 views
ニュース 3日前更新
DJIドローン16機種の脆弱性 CVE-2026-77812ほか4件
セキュリティ海外企業プライバシー
DJI製ドローン16機種に2件の脆弱性が公表されました。Bluetoothの通信からWi-Fiのパスワードが平文で漏れるCVE-2026-77812（CVSS 9.4）と、機体に保存された写真・動画が認証なしで取り出せるCVE-2026-78255（CVSS 8.7）です。2件は組み合わせて使え、対処はファームウェア更新のみです。
2026.08.246 views
ニュース 3日前更新
SMART SPI にログインできない ― 再開はいつ？ 情報漏えいで自分の大学は対象か
セキュリティ国内企業プライバシー
就活の筆記試験対策サイト「SMART SPI」が2026年4月19日から止まっています。運営元ノストラムがランサムウェア攻撃を受けたためで、8月24日時点で再開の告知はありません。福岡大学は最大33,668人分、同志社大学は学生のメールアドレスが漏えいした可能性を公表しています。
2026.08.2414 views
ニュース
LinuxのVPN『strongSwan』が落とされる欠陥 CVE-2026-47895
セキュリティインフラ
LinuxのIPsec VPNで広く使われるstrongSwanに、接続の受付段階でサービスを止められる欠陥CVE-2026-47895が見つかりました。危険度は10点満点の7.5。対象は4.3.3から6.0.6までで、修正版6.0.7は2026年6月8日に公開済みです。EAPもXAuthも使っていない構成は影響を受けません。攻撃は確認されていません。
2026.08.238 views
ニュース
Macの画面共有をパスワードなしで突破 CVE-2026-65400、悪用を確認
Linuxセキュリティ
Appleが2026年8月6日に配布したmacOSの更新に、画面共有の重大な欠陥の修正が入っていました。CVE-2026-65400です。ネットワーク越しにパスワードなしで接続され、最も強い権限を奪われます。米政府は実際の攻撃を確認済みで、仮想通貨の採掘ソフトを仕込まれた例が報告されています。対象のバージョンと確認手順をまとめます。
2026.08.2212 views
ニュース
WindowsのVPN機能に乗っ取りの穴、実際の攻撃を確認 CVE-2026-33824
セキュリティインフラ
Windowsに最初から入っているVPNの鍵交換サービスに、ログインなしで乗っ取られる脆弱性CVE-2026-33824が見つかり、米政府が実際に攻撃されたと発表しました。危険度は10点満点の9.8。修正は2026年4月の更新プログラムで配布済みです。対象のWindowsとKB番号、すぐ更新できないときの回避策をまとめます。
2026.08.2273 views
ニュース 6日前更新
スマイルサーバーが使えない。復旧はいつ？jm9・jm10の対象者とデータ・メールの戻し方
セキュリティクラウド・インフラ国内企業
NTTスマートコネクトのレンタルサーバ「スマイルサーバ」で、jm9.etius.jp と jm10.etius.jp の2台が2026年7月24日から止まったままです。原因は不正アクセスで、調査完了は8月末見込み、止まった環境を戻すのは9月中旬頃が目標とされています。対象の見分け方、代替サーバの申し込み方、データが返ってこない理由をまとめました。
2026.08.2132 views
ニュース
エプソンのプリンター・スキャナー266機種に通信を盗み見られる欠陥
国内企業セキュリティ
セイコーエプソンがプリンターとスキャナーの脆弱性CVE-2026-73542を公表しました。失効したルート証明書が製品内に残っており、通信の中身を第三者に読み取られる恐れがあります。対象は266機種で、直すにはWeb Configから1台ずつ証明書を更新する必要があります。悪用の報告はまだありません。対象機種と手順を整理します。
2026.08.2041 views
ニュース
IBM AIXに脆弱性191件、23件はログイン不要でサーバー乗っ取り
セキュリティインフラLinux
IBMが業務用OS「AIX」とPowerVM VIOS向けに、脆弱性191件をまとめて直す修正を公開しました。うち23件はログイン不要でサーバーを乗っ取られる危険度9.8です。回避策はなく、AIX 7.2 TL05 SP13ほか指定のサービスパックへの更新だけが対処になります。対象バージョンと確認コマンド、Power Systemsファームウェアの21件もあわせて整理します。
2026.08.2071 views
ニュース 5日前更新
Googleの2026年8月スパムアップデートは2日16時間で完了。過去の実績と答え合わせ
SEO海外企業
Googleが2026年8月18日（日本時間19日未明）にスパムアップデートの展開を開始しました。全言語・全地域が対象で、新しいスパムポリシーの追加はありません。公式の状況ページに残る過去の所要時間から、いつ終わるのかの目安と、順位が動いたときの動き方を整理します。
2026.08.1935 views
ラボ
Waylandとは何か。GNOMEやKDEの仲間ではなく、一段下の土台だった
Linux開発
Linuxの手順書によく出てくる「Waylandセッションで使用していること」という前提条件。その正体を調べ直しました。WaylandはGNOMEやKDEと並ぶ選択肢ではなく一段下の土台で、X11から作り直された理由はアプリ同士の分離にあります。自分の環境がどちらで動いているかの確認方法と、Ubuntu 26.04で変わった点まで実機で確かめています。
2026.08.1928 views
