記事一覧

重大な脆弱性と国内サービス障害は即日速報。日々の IT ニュースをフリーランスエンジニアの実装視点で分析・解説します。

foxit-ai-cve-2026-12057-pdf-javascript-rce-cover-ja

FoxitのAI PDFツールに脆弱性 CVE-2026-12057、不正PDFで乗っ取りの恐れ

FoxitのオンラインAI PDFツール『Foxit AI』に乗っ取りにつながる脆弱性（CVE-2026-12057、危険度8.6）。細工されたPDFを読み込ませると、PDF内に隠した命令が外部のプログラムを呼び出し遠隔操作される恐れがあります。Foxitは6月15日に修正を適用済みで、悪用報告は今のところありません。

2026.06.1533 views

nehops-nec-hotel-pms-jtas-cleaning-integration-explainer-cover-ja

ラボ

NEHOPS（ネホップス）とは？NECのホテル基幹システムと2026年刷新を解説

インフラAI国内企業

NEHOPS（ネホップス）は、NECが提供するホテルの基幹業務システムです。予約・フロント・会計を一つにまとめ、クラウド型では国内で約7割のシェアを占めます。NEHOPSとは何か、約1,000施設の導入規模、2026年度の全面刷新「NEHOPS＋」で何が変わるのかまで、わかりやすく解説します。

2026.06.15110 views

anthropic-fable5-mythos5-suspended-export-control-cover-ja-update

ニュース

「Claude Fable 5」公開3日で停止、19日で全世界に復活

訴訟・規制海外企業AI

Anthropicが6月9日に公開した最強AI「Claude Fable 5」とMythos 5が、3日後の6月12日に全世界で使えなくなりました。米商務省が国家安全保障を理由に外国籍への提供停止を指令。日本の利用者・企業も対象です。

2026.06.1382 views

vm2-sandbox-escape-cve-2026-47131-47208-rce-octet-cover-ja

ニュース

vm2に乗っ取りの脆弱性8件、v3.11.4へ更新を CVE-2026-47131

開発AIセキュリティ

他人が書いたコードを安全に動かすNode.jsの定番部品「vm2」に、サーバーを乗っ取れる脆弱性が8件見つかりました。うち3件は危険度が最高の10.0です。修正版はvm2 3.11.4。ただしvm2は開発終了済みで、根本対策はisolated-vmなど別方式への移行です。npm ls vm2で依存を確認してください。

2026.06.1326 views

kakaku-com-ai-driven-renewal-tech-choice-cover-ja-update

コラム

価格.comがAIでシステムを全面刷新。71体のAIエージェントに任せて大丈夫か

開発AI国内企業

価格.comが約960万行・752リポジトリの30年もののコードを、AIエージェント71体で全面刷新している。DBは現行維持、言語はPython＋FastAPI。採用技術には同意しつつ、同点だった候補はなぜ選ばれなかったのか、AIに任せすぎたとき何が起きるのかを現場目線で考えた。

2026.06.10463 views

anthropic-claude-fable-5-mythos-5-public-launch-cover-ja-v2

ニュース

Claude Fable 5公開、最強AIにエンジニアが沸いた理由と火種

海外企業AI

Anthropicが6月9日、4月に『危険すぎる』と封印され各国政府や日本の国会まで巻き込んできた最強モデル『Mythos』の安全版『Claude Fable 5』を一般公開した。SWE-Bench Pro 80.3%にエンジニアは沸いたが、性能を黙って落とす規約や過剰な検閲には批判が噴出。何が起きたのかを反応の側から整理する。

2026.06.1031 views

apache-http2-bomb-cve-2026-49975-ai-discovered-dos-cover-ja

ニュース 4日前更新

Apache HTTP Serverの脆弱性一覧。2.4.68で13件修正（JVNVU#99913823）

AIインフラセキュリティ

自宅のパソコン1台でも、Apacheなど世界の主要Webサーバを数秒で停止させられる弱点『HTTP/2 Bomb』（CVE-2026-49975）が見つかりました。OpenAIのAI『Codex』が人より先に発見し、攻撃の実証コードも公開済み。Shodanでは88万台超が露出。Apacheは6月8日公開の2.4.68で修正しました。対象バージョンと今すべき更新を整理します。

2026.06.09144 views

litellm-cve-2026-42271-mcp-command-injection-unauth-rce-cover-ja-update

ニュース

LiteLLM CVE-2026-42271、1.83.7では不十分 1.84.0以上へ

セキュリティAI開発

100種類以上のAIサービスをまとめて扱える人気ツール『LiteLLM』に、サーバーを乗っ取られる欠陥CVE-2026-42271が見つかりました。本来はログインが必要ですが、別の欠陥と組み合わせると認証なしで侵入され、APIキーや社内データを丸ごと奪われます。対象は1.74.2〜1.83.6で、1.83.7への更新が必要です。

2026.06.0948 views

guardrails-ai-cve-2026-45758-pypi-supply-chain-teampcp-cover-ja

ニュース

AI部品Guardrails AIに毒入りパッケージ混入 CVE-2026-45758、TeamPCP連続攻撃の新標的

AIセキュリティ

LLMの入出力を検証する人気OSS部品Guardrails AIのPyPI配布物に、認証情報を盗む毒入り版0.10.1が混入しました。CVE-2026-45758でCVSSは9.6。攻撃グループTeamPCPがTanStackやMistral AIなど170超のパッケージに400以上の毒入り版をばらまいた連続サプライチェーン攻撃の一部で、標的がAI開発に拡大。安全な版と確認・対処手順をまとめます。

2026.06.0629 views