サイバーセキュリティ– category –
-
PHPの重大な脆弱性「PHP2Shell」―レンタルサーバー各社の対応状況と今後の注意点
2026年10月21日、PHPに見つかった2件の重大な脆弱性「CVE-2026-109618」「CVE-2026-109619」の修正版が公開されました。攻撃試行はすでに始まっています。AWSは公開前の10月17日から攻 -
【WordPressをお使いの方、至急点検してください】PHPに重大な脆弱性
WordPressを動かすPHPに重大な脆弱性。WordPressの更新では解決せず、サーバー側のPHP更新が必要です。対象バージョンと確認方法をまとめました。 -
サイバー攻撃に備えましょう｜お金をかけずに今日からできる3つの対策
焼肉きんぐ・タイムズカー・Gyazoなど個人情報の大規模流出が相次いでいます。国のセキュリティ関係者との対談で分かった、攻撃の実態と、お金をかけずに今日からできる3つの対策を解説します。 -
社員がAIに社外秘を入れた日｜生成AIの情報漏えいリスクと中小企業の防御策
社員が生成AIへ社外秘や個人情報を入力するリスクと、会社が今日から決められる5つの防御策を解説します。 -
WordPress本体に「乗っ取り」級の脆弱性──wp2shellの影響と今すぐ確認すべきこと
WordPress本体に重大な脆弱性「wp2shell」が公表されました。影響を受けるバージョン、修正版、更新後に確認すべき侵入痕跡を解説します。 -
AIエージェントのセキュリティ基礎|中小企業の社長が押さえる5つのリスクと運用ルール
ChatGPTを使うのとは違い、AIエージェントは「自分でツールを動かす」のが特徴です。便利な反面、設計を誤ると勝手に動いて事故につながります。自社で10本以上のAIエージェントを運用する代表が、中小企業の社長向けに5つのリスクと運用の基本ルールを解説します。 -
AIエージェントを社内で育てる経営者のための技術用語ガイド──事前学習・汎化・RAGから思考の連鎖まで
前回のAI用語ガイドでは、AIの全体像を11語で整理しました。今回はその次のステップとして、「自社でAIエージェントを育てる」局面で出てくる技術用語をまとめました。技術者向けではありません。意味を押さえて基礎知識をつけるためのものです。 【A. 学... -
Mythosが開けた扉、WordPressは大丈夫？──中小企業が今すぐ打つべき5つの備え
2026年4月、Anthropic社が「強すぎて公開できないAI」として Claude Mythos を発表した話を、先日の記事でご紹介しました。今回はその続編として、Mythos の Xデー（脆弱性が公開される節目）がいつ来るのか、WordPress サイトを持つ中小企業に何が起きる... -
2026年版・経営者のためのAI用語──AIエージェント・MCP・自律型まで基本用語をやさしく解説
2026年に入って、新聞・テレビ・取引先との会話に「AIエージェント」「LLM」「MCP」といった用語が一気に増えました。意味がわからないままにしていると更についていけなくなるので、早めにおいついておきたいです。うちには関係ないと思って読み飛ばして... -
公開できないAI「Claude Mythos」とは──中小企業のサイバーセキュリティに何が起きるか
2026年4月、AI開発で世界トップクラスのAnthropic（アンソロピック）社が、自社の最新AI「Claude Mythos（クロード・ミュトス）」について「一般には公開しない」と発表しました。理由は単純で、世界を壊す恐れがあるからです。「うちみたいな中小企業にも...
