セキュリティ 相次ぐ情報漏えい：いま狙われている弱点と対策まとめました
2026年9月前後から、サーバへの不正アクセスや個人情報の漏えいが相次いでいます。これ、半端じゃないぐらい深刻なレベルですよね。原因はまだすべてわかっていませんが、「ここが狙われている」といった情報がいくつかでてきました。本記事では、この部...
セキュリティ
セキュリティ 
セキュリティ WordPressの脆弱性CVE-2026-87902：ログインなしで攻撃可能。影響と対策
2026年9月22日、WordPressの脆弱性が公表されました。番号は「CVE-2026-87902」です。ログインしていない人でも攻撃できる、深刻な内容です。条件がそろうと、サイトの乗っ取りや書き換えにつながります。どんな脆弱性か、誰が...
そのほか TailscaleでVPNが手軽に可能：WSL環境を別のPCから呼び出す方法
「メインPCのWSL2で動かしているWebツールを、別のPCから安全に使いたい」このような場合に使えるのがTailscale。VPNの一種ですが、無料で使いやすい！VPNサーバーの構築、固定IPアドレスの用意、ルーターのポート開放などを行わ...
AI系ツール Claude Codeセキュリティプラグインの使い方と効力：security-guidance
2026年5月27日、Anthropic から Claude Code 用の公式セキュリティプラグイン「security-guidance」がリリースされました。Claude にコードを書かせるバイブコーディングは便利な一方、「気づいたら脆...
セキュリティ Claude for Chromeの脆弱性【ClaudeBleed】：Chrome拡張機能はAIで危険？
2026年5月、「Claude for Chrome」というブラウザ拡張機能に、深刻な脆弱性が見つかりました。報告書は「ClaudeBleed（クロードブリード）」という名前で公開されました。内容をざっくりお伝えすると、「権限を一切宣言して...
セキュリティ AIの嘘：ハルシネーションとシコファンシー |「中立に書いて」「本当に合ってる？」は危険？
「AIの嘘」と聞いて、多くの方はハルシネーションを思い浮かべると思います。AIが知らないことを聞かれたときに、ウソの情報を伝える現象です。ですがAIの嘘はそれだけではありません。もう一つ、ハルシネーションとは別の構造を持つ「嘘」があります。...
セキュリティ マネーフォワード・CAMPFIREのGitHub漏洩事件から考える | 原因と４つの対策
2026年4月、CAMPFIREが最大22万5,846件の個人情報漏洩可能性を公表。続いて5月1日には、マネーフォワードがGitHub経由の不正アクセスとカード情報370件の流出可能性を発表。立て続けに起きた2件のニュースの根本原因は、Gi...
セキュリティ 13時間で900万円:生成AI時代に続出するAPIキー流出事件と対策【LLMJacking】
生成AIのAPIキーが流出して短時間で高額請求される事件が世界中で続出しています。たとえば、13時間で900万円の請求、48時間で1200万円の請求など。これは、生成AI時代の新しい攻撃手法【LLMjacking】の被害です。今この瞬間にも...
セキュリティ サイバー攻撃の47%を占めるClickFix詐欺もAIで加速：「あなたは人間？」から始まる悪夢
Webサイトを開くと、人間であることを確認する画面が出ることありますよね。おなじみの、私たちが普段なんとなくチェックを入れているあの画面。これを偽装した詐欺が世界中で爆発的に広がっています。AIによって、より洗練された手口になっています。詐...
セキュリティ Meta（Facebook）からの「公式メール」で広告アカウントを乗っ取られる手口
Meta（Facebook）を装ったフィッシング詐欺の手口についてまとめました。実際に10時間で300万円やられた日本企業の事例も。広告運用をしている方、Facebookビジネスアカウントを使っている方の参考になればと思います。手口の全体像...