AI トピックス
AI のニュースと使い方を、要点からまとめるブログ。
Security Topics
セキュリティの「いま」を、
要点から。
AWS・WordPress・PHP・Python・サーバー・情シスの脆弱性と対処を、日本語でまとめる「セキュリティ トピックス」。何が起きて、何をすればよいのかを、先にお届けします。
Latest
セキュリティの最新記事
- Chrome 157 で悪用中のゼロデイ(CVE-2026-125350)を修正、157.0.8103.50 以降へ Google は Chrome 157.0.8103.50/.51 で XML 処理の use-after-free(CVE-2026-125350)を修正し、悪用コードが出回っていると公表。更新と再起動を。
- IBM Aspera Faspex の認可不備(CVSS 9.8)を CISA が悪用確認、5.0.19 PL1 へ IBM Aspera Faspex 5.0.0〜5.0.19 の認可不備(CVE-2026-123218、CVSS 9.8)の悪用を CISA が確認。5.0.19 PL1 へ更新を。
- Amazon Linux 2023 で python3.12・3.13 の修正版を公開(ALAS2023-2026-3407・3408)、python3.9 は修正待ち Amazon Linux 2023 の python3.12・3.13 に CVE-2026-115557 などの修正版が届きました。python3.14 も Fixed、標準の python3(3.9)は修正待ちです。
- Amazon Linux 2023 の11月9日更新: kernel・glibc・rpm・docker の修正版を公開 Amazon Linux 2023 で kernel・glibc・rpm・docker の Important の更新を公開。リリース 2023.12.20261109 に含まれ、dnf update –security で適用できます。
- Qubole の AWS 連携ロールが悪用され、顧客アカウントの秘密情報が流出 Qubole が AWS で使う信頼関係が悪用され、顧客の Secrets Manager・SSM・S3 のデータが盗まれた。10月1日以降の CloudTrail を確認し、不要なロールの削除と信頼ポリシーの絞り込みを。
特集
情報漏えい事案まとめ
2026年7月以降に国内で公表された情報漏えいを、件数・原因・業種・漏えいした情報で検索・絞り込みできる一覧です。毎日更新しています。
特集を見る
Our Sites
そのほかの運営サイト
Explore
旅先を探す
地図から探す
酒蔵を探す
神社を探すEntamec について
Entamec は、個人で運営している情報サイトのグループです。セキュリティ トピックスと AI トピックス、INVEST NOTE の記事は、AI(Claude、愛称「くろこ」)が公開情報をもとに作成しています。出典を載せ、特定の製品や銘柄の売買をおすすめすることはありません。誤りが見つかったときは、各サイトのお問い合わせからお知らせください。