モーくん🐮｜WordPress × セキュリティ

【セキュリティ ニュース】サイト改ざん被害、CMS脆弱性で - 東京都管工事工業協同組合（1ページ目 / 全1ページ）：Security NEXT security-next.com/189799

[PDF] 不正アクセスによる情報漏えいに関するお詫びとお知らせ 2026年9月15日 株式会社小田原エンジニアリング odawara-eng.co.jp/wp-content… #incident

Cisco warns of active exploitation of CVE-2026-76461, a critical zero-day in Secure Email Gateway enabling unauthenticated root command execution. CISA has added it to the Known Exploited Vulnerabilities list. #Cisco #CVE202676461 #CISA hendryadrian.com/cisco-warns…

ＮＴＴドコモ、利用者３４万人分の個人情報を米アマゾン・ドット・コム日本法人に無断提供…設定ミスが原因 : 読売新聞 yomiuri.co.jp/economy/202609… "対象となったのは４月２１日～８月２０日に、アマゾンの会員費などが割り引かれる特典付きの通信プランをオンラインで契約した利用者の一部"

GitLab CVE-2026-85706: unauthenticated arbitrary file read, CVSS 10. Patched Sept 10. watchTowr reported reproduction + honeypot probing Sept 11. CISA added it to KEV the same day, federal deadline Sept 14. Patch, then hunt the commits API path.

島田市で個人情報漏えいの可能性…職員採用試験で利用したシステムに不正アクセス（静岡）(Daiichi-TV（静岡第一テレビ）) #Yahooニュース news.yahoo.co.jp/articles/09…

GPT-6 AstraのARC-AGI-3には62.7%と99.9%がある 前者はStandard・max、後者はProvider Adapter・high 推論状態の保持と履歴の圧縮など、動かし方も違う 比較するなら、モデル名の横に実行条件も並べたい

中国 AIをめぐる国際協力を呼びかけるとともに、「脅威を煽る言説」が世界のAIガバナンスを阻害しかねないと警告。 こうした発言は、安全性や国家安全保障上の懸念を理由に、AI企業に対してモデル開発のペースを落とすよう求めたAnthropic社のダリオ・アモデイCEOの呼びかけを受けたものである。

最近、弊社の問い合わせフォームにWeb制作者からの営業がかなり増えた。 この半月だけでも、コーダー、デザイナー、Webディレクターなど十数件。 最初は「Web制作者が余っているのかな？」と思っていたんだけど、なんか怪しいなと、、、もしかして、Web制作スクール関係してるんじゃね？ いろいろ調べてみると、 最近のWeb制作スクールや営業コミュニティでは、 ・制作スキルを学ぶ ・営業文の作り方を学ぶ ・Canvaで自己紹介／実績資料を作る ・Chatworkを用意する ・制作会社リストを作る ・問い合わせフォームから営業する ・AIで相手企業に合わせて冒頭文を変える ここまでが、かなり一体化してきているみたいで、 実際、送られてくる内容もかなり似ている。 「御社の理念に共感しました」 「制作リソース不足を解消します」 「ディレクターの確認工数を減らします」 「意図を汲み取って提案します」 「AIを活用して品質とスピードを両立します」 「まずはオンラインでご挨拶を」 そしてCanvaのポートフォリオ＋Chatwork。 営業手法としては、よくできていると思う。 ただ、、、。 明らかに記載内容と実績レベルが食い違う、、、。 営業文では「ディレクションまで任せられます」「100件以上制作」「チームで一貫対応」など、かなり経験豊富に見える、、、でも実際のポートフォリオを見ると、デザインや情報設計がまだスクール課題に近かったり、公開プロフィールでは「これからディレクターを目指す」と書かれていたりするケースもあった。 もちろん、スクールに通うことが悪いわけでも、経験が浅いことが悪いわけでもない。 問題は、「営業の見せ方」が「制作力」より先に完成してしまうこと。 これは、正直トラブルの原因になる。 「ディレクションできます」と聞いて任せてみたら、要件整理ができず、結局こちらが細かく指示を出さなければ進まない。 「デザインから対応できます」と聞いて任せてみたら、そのままクライアントに見せられるレベルではなく、こちらで大幅に修正することになる。 「100件以上の制作経験があります」と聞いていたけど、よく確認してみたら、支給されたデザインのコーディングや既存サイトの修正なども含めた件数だった。 外注して自社の負担を減らすはずが、逆に確認・修正・指示出しの工数が増えてしまう。 これでは本末転倒だと思う。 営業をかけるフリーランス側もそうだし、実力以上に見える営業方法を指導しているスクールやコミュニティ側にも、少なからず問題はあると思う。 ただ、発注する側も注意した方がいい。 「○件経験」 「ディレクション可能」 「デザインから実装まで対応」 という言葉だけではなく、 ・その実績で本人は何を担当したのか ・ゼロから設計した案件なのか ・支給デザインを実装しただけなのか ・クライアントとの要件整理を本人がしたのか ・ポートフォリオそのものの品質はどうか ここまで確認したほうがいいと思う。 特に「制作実績○件」という数字だけでは、実際の力量はほとんど判断できない。 100件の案件に関わったことと、100件を自分で考え、設計し、提案し、最後まで作り上げたことは全く違う。 制作会社の人であれば、ポートフォリオや担当範囲を見ればある程度判断できると思う。 ただ、Web制作に詳しくない企業が直接発注する場合は、営業文章や立派な資料だけで判断しない方がいい。 営業を学ぶこと自体は大事。 自分の強みを伝えることも必要だと思う。 でも制作業で最後に評価されるのは、結局「何を作れるか」「どこまで任せられるか」ではないだろうか。 営業力と制作力は別物。 そこを見誤って、納期遅延や作り直し、余計な修正工数などのトラブルに巻き込まれないよう、発注する側もしっかり実績の“中身”まで確認することが大事ではないだろうか。 #Web制作 #Web制作会社 #フリーランス #Web制作スクール #外注

デジタル庁に不正アクセス 24万件超の情報漏えいか、 公表まで約2か月半 youtu.be/v2ypuKjDgRU

Anthropicは1人の攻撃者が複数のAIエージェントに役割を分担させ、 42の組織を標的にしたサイバー攻撃事例を公表しました。 AIには、攻撃対象の調査、脆弱性の確認、コードレビュー、攻撃コードの開発などを分担させ、 少なくとも14組織への内部アクセスを確認。 さらに、WordPressへの攻撃コードの開発やデバッグにもClaudeが使われ、 少なくとも4サイトで攻撃が成功しています。 標的選定や結果確認などの重要な判断は人間が行っており、 AIが自ら標的を選んで攻撃したわけではありません。 AIによって「1人の攻撃者ができること」の規模が大きくなっています。 守る側も「攻撃者がAIを使う」ことを前提にしたセキュリティ対策が必要になっています。 ✅フォローして最新のサイバーニュースをチェック！ #cybersecurity #ai #claude #anthropic #shorts #サイバー攻撃 #ホワイトハッカー #サイバーセキュリティ