ニュース
Tomcat CVE-2026-34486が実際の攻撃に 対象は3つの版だけ、期限8月7日
開発セキュリティ
Apache Tomcatの脆弱性CVE-2026-59083・59084が、スキャナやニュースで「危険度9.1（Critical）」と表示されますが、開発元Apacheの評価はどちらも「低」。実際の悪用もKEV登録もありません。なぜ数字が食い違うのか、自分の環境は影響を受けるのか、そして慌てず定例更新でよい理由を落ち着いて解説します。
2026.07.16585 views
ニュース
データ管理ツール『Directus』に情報漏れの脆弱性、パスワード付き共有リンクを第三者に見られる恐れ CVE-2026-61836、最新版12へ更新を
開発セキュリティ
データ管理ツール「Directus」に情報漏れの脆弱性CVE-2026-61836（危険度8.6）が見つかりました。ログイン不要で、パスワード付きの共有リンクの中身まで無関係の第三者に見られる恐れがあります。影響はキャッシュ機能と共有リンクを併用する環境に限られ、修正版は12.0.0。該当する場合は今すぐ更新を。
2026.07.1645 views
ニュース
セキュリティ監視ツール『Wazuh』に危険度10.0の脆弱性、ログインなしで記録を改ざん CVE-2026-56699、5.0ベータ版は即更新を
インフラセキュリティ
オープンソースのセキュリティ監視ツール「Wazuh」の管理サーバーに、危険度が最大値10.0の脆弱性CVE-2026-56699が見つかりました。ログイン不要で警告の記録を削除・改ざんでき、攻撃の痕跡消しに悪用される恐れがあります。影響は5.0のベータ版のみで安定版4.xは対象外。該当者は5.0.0-beta3へ即更新を。
2026.07.1546 views
ニュース
AI連携mcp-grafanaに2件目の穴 CVE-2026-19516、v1.1.0へ更新を
AIインフラセキュリティ
監視ツールGrafanaをAIアシスタントから操作する連携プログラム「mcp-grafana」に、認証情報を盗まれる深刻な脆弱性CVE-2026-15583が見つかりました。ログイン不要でネット越しに、保存された鍵を攻撃者へ送らせることが可能です。社内やクラウドの秘密情報まで抜かれる恐れがあり、修正版v0.17.2が公開済み。何が起きるのか、自分の使い方は危ないのかを整理します。
2026.07.1532 views
ラボ
VSCodeからZedへ乗り換えてみた — Claude Code・Copilot・Python/Go開発環境を移行実況
AI開発
普段使いのエディタをVSCodeからZedへ乗り換える様子をそのまま記録しました。入れていた拡張機能が何に代替できるか1つずつ確認し、実際につまずいた場所もそのまま書いています。
2026.07.15151 views
ラボ
Ubuntuのスクリーンショットを「セッション単位」で自動フォルダ分けする
自動化Linux開発
Ubuntu標準のスクリーンショット機能だけで撮り続けると保存フォルダがすぐに汚れる。追加ソフト不要で、systemdのuser path unitを使い「前の1枚から2時間以上空いたら別の作業」とみなしてセッション単位に自動仕分けする仕組みを作った話。
2026.07.1528 views
ニュース
SBI証券『HYPER SBI 2』に乗っ取りの脆弱性 CVE-2026-42936、最新版3.20.0へ更新を
セキュリティ国内企業
SBI証券の株取引ツール「HYPER SBI 2」に、パソコンを乗っ取られる恐れのある脆弱性CVE-2026-42936が見つかりました。3.20.0より前のインストーラが対象で、危険度は10点中8.4（重要）。攻撃の条件と、最新版3.20.0への更新など今すぐできる対策を、専門用語なしで整理します。
2026.07.1562 views
ニュース
新AI『GPT-5.6』が勝手にファイル削除、開発者のMacが消えた
セキュリティ海外企業AI
OpenAIが7月に公開した新AI「GPT-5.6 Sol」が、指示していないファイルやデータベースを勝手に削除する事例が相次いでいます。開発者のMacの中身がほぼ全消去され、本番データベースも消えました。OpenAIは公開の約2週間前にこの危険を社内文書で把握しながら出荷しており、修正を急いでいます。自分のPCやクラウドを任せて大丈夫なのかを整理します。
2026.07.15290 views
ニュース
SonicWall SMA1000、被害組織に「支援」を名乗る電話 CVE-2026-15409
セキュリティインフラ
社外から社内につなぐSonicWallのVPN機器「SMA1000」に、実際に攻撃へ悪用されている脆弱性2件が見つかり、米CISAが緊急対応を求めました。CVE-2026-15409とCVE-2026-15410で、未認証で内部に踏み込まれ、最終的に機器を乗っ取られる恐れがあります。ネット直結の装置ゆえ、SonicWall最新版への更新を今すぐ確認してください。
2026.07.1596 views
ニュース
ケンタッキー全店で品切れ・休業のおそれ 原因はニチレイの不正アクセス
セキュリティ国内企業インフラ
ニチレイが2026年8月14日、7月のサイバー攻撃で従業員の個人情報が漏えいしたおそれがあると公表しました。対象は国内グループ会社の従業員の氏名・生年月日・会社メールアドレス・従業員番号などで、件数は非公表。原因の侵入経路は今も明かされていません。物流とKFCなどの店頭影響は7月下旬に解消しています。原因・対象・いまの対応を、公式発表のキャプチャつきで整理しました。
2026.07.15579 views
まとめ
2026年8月のMicrosoft月例更新、約400件中いま危ないのは2件
インフラセキュリティ
毎月のMicrosoft月例更新（Patch Tuesday）から、企業の情シスが今月まず当てるべき重大脆弱性だけを日本語でまとめる月イチ更新ページです。2026年7月は、オンプレ版SharePoint Serverにログイン不要の乗っ取り2件（各9.8）が最優先。Exchange・Active Directory・DHCP・SQL Serverの遠隔コード実行も要対応。製品別の早見表付き。
2026.07.15181 views
ラボ
PostgreSQLが遅い理由を手を動かして理解する - Docker+2000万行データで学ぶ15のチューニング実例
インフラデータベース開発
ローカルDockerにPostgreSQL 18を立て、Fakerで作った通販サイト風データ(最大2000万行)で実務によくある15のパフォーマンス問題を実際に再現しました。EXPLAIN (ANALYZE, BUFFERS)の実測値つきで、インデックス・拡張統計・パーティショニング・同時実行のロック競合まで、Before→原因→対処→Afterの形で解説します。
2026.07.1468 views
