デイリーニュースダイジェスト - 2026-06-20

🔒 セキュリティ

📢 サマリー

Fortinet デバイスを狙った大規模認証情報漏洩「FortiBleed」が約86,000台に影響し、CISA が緊急警告を発出。Splunk Enterprise の重大脆弱性 CVE-2026-20253 が悪用され、CISA が KEV カタログに追加。nginx に CVSS 9.2 のクリティカル脆弱性2件が公開。Apple A12/A13 チップにパッチ不可能な BootROM 脆弱性「usbliter8」が発見された。また、SocGholish ボットネットの国際的テイクダウン作戦「Operation Endgame」により約15,000の WordPress サイトがクリーンアップされた。Microsoft Defender のゼロデイ脆弱性「RoguePlanet」に CVE-2026-50656 が付与され、パッチ開発が進行中。

📌 注目記事

CISA Warns Fortinet Customers as FortiBleed Hits 86,644 FortiGate Devices

CISA は、ロシア語話者の脅威アクターによるとみられる大規模キャンペーン「FortiBleed」により、約86,000台の FortiGate デバイスの認証情報が漏洩したことを受け、Fortinet 顧客にデバイスのセキュリティ強化を緊急要請した。影響を受けたデバイスには比較的新しいパッチが適用されたものも含まれており、攻撃者は未知の侵入経路を確保していた可能性がある。CISA は全 Fortinet 管理者に対し、パスワードの即時変更と最新ファームウェアへの更新を強く推奨している。

CISA: Splunk Enterprise flaw actively exploited, patch by Sunday

CISA は、Splunk Enterprise の重大脆弱性 CVE-2026-20253（CVSS 9.8）が攻撃に悪用されていることを受け、連邦政府機関に対し日曜日までのパッチ適用を義務付けた。この脆弱性は認証不要のリモートコード実行を可能にするもので、CISA の KEV カタログに追加された。Splunk ユーザーは直ちに修正バージョンへのアップグレードが推奨される。

Unpatchable 'usbliter8' Exploit Breaks Apple A12 and A13 SecureROM Boot Chain

Paradigm Shift のセキュリティ研究者が、Apple A12 および A13 チップの SecureROM 内で任意のコード実行を可能にするエクスプロイト「usbliter8」を公開した。このコードは製造時にシリコンに焼き付けられており、ソフトウェアアップデートでは修正不可能。影響を受けるのは iPhone XS/XR シリーズ、iPhone 11 シリーズなどのデバイスで、修正には新しいハードウェアが必要となる。

Two 9.2s in stock NGINX: inside the HTTP/3 QPACK use-after-free and the gRPC heap overflow F5 just patched

F5 は nginx のクリティカル脆弱性2件（CVE-2026-42530: HTTP/3 QPACK の Use-After-Free、CVE-2026-42055: gRPC のヒープオーバーフロー）を修正した。いずれも CVSS 9.2 で、デフォルト設定では発火しない条件付きの脆弱性だが、該当する設定を使用している場合は直ちに修正が必要。修正バージョンは 1.30.3 および 1.31.2。

Operation Endgame Disrupts SocGholish Servers, Cleans 14,971 WordPress Sites

オランダ、カナダ、ドイツ、米国の法執行機関が Europol の調整のもと、SocGholish マルウェアのインフラを破壊し、約15,000の感染 WordPress サイトをクリーンアップした。106台の C&C サーバーとドメインがテイクダウンされ、偽のブラウザアップデートを配布するマルウェアキャンペーンが遮断された。

Microsoft Defenderのゼロデイ 脆弱性 RoguePlanetにCVE-2026-50656が付与

Microsoft は、2026年6月の Patch Tuesday 直後に公開された Microsoft Defender のゼロデイ脆弱性「RoguePlanet」に対し、CVE-2026-50656（CVSS 7.8）を付与しパッチ開発に着手した。この脆弱性は Defender のコンポーネントにおける特権昇格を可能にするもので、早急な修正が期待される。

The Gentlemen RaaS Uses GentleKiller EDR Framework Targeting 400 Security Processes

The Gentlemen ランサムウェア・アズ・ア・サービス（RaaS）が、暗号化前に約400のセキュリティプロセスを終了させる EDR キラー「GentleKiller」を開発・配布している。この成熟した EDR 無効化ツール群は、アフィリエイトに提供され、システム防御を無力化してからランサムウェアを展開する手口が確認されている。

AutoJack Attack Lets One Web Page Hijack AI Agent for Host Code Execution

Microsoft の研究者が、AI ブラウジングエージェントをリモートコード実行の配信手段に変えるエクスプロイトチェーン「AutoJack」を発表した。攻撃者の Web ページにエージェントを誘導することで、そのページの JavaScript が同一マシン上の特権ローカルサービスに到達し、コード実行が可能になる。

Salesforce Disables Klue App Integration After OAuth Token Abuse Exposes Customer Data

Salesforce は、競合情報企業 Klue のセキュリティインシデントを受け、Klue Battlecards アプリの統合を無効化した。このインシデントでは OAuth トークンの悪用により顧客データが露出し、Huntress や Recorded Future などのセキュリティ企業も影響を受けたサプライチェーン攻撃に発展した。

Cisco to Acquire WideField Security to Boost Splunk’s Agentic SOC

Cisco は、Splunk のエージェンティック SOC 機能を強化するため、WideField Security を買収すると発表した。WideField の技術はアイデンティティ、クレデンシャル、セッション、ブラスト半径を含む脅威調査の視点を拡張し、より高度な自動化 SOC の実現を加速させる。

Apple Patches Beats Studio Buds Flaw Letting Nearby Attackers Spy via Microphone

Apple は、Beats Studio Buds ワイヤレスイヤホンの脆弱性 CVE-2025-20701（CVSS 8.8）を修正した。この脆弱性は Airoha Bluetooth チップの認可不備に起因し、近傍の攻撃者がマイクを介してユーザーを盗聴できる可能性があった。

24 Billion Stolen Credentials Exposed in Massive Data Leak

Cybernews の研究者が、インフォスティーラー、Telegram チャンネル、侵害コレクションから収集された240億件の認証情報を含む Elasticsearch クラスターが無防備に公開されていたことを発見した。このデータにはパスワード、メールアドレスなどが含まれ、大規模なアカウント乗っ取りのリスクを生み出している。

Texas govt data breach exposes over 3 million driver’s licenses

テキサス州公園野生生物局（TPWD）は、ライセンスシステムベンダーでのデータ侵害により、300万人以上のハンター・釣り人の運転免許情報が流出したと発表した。侵害はベンダーシステムで発生し、個人情報の広範な露出につながった。

Peter Thiel ‘s Secret Society Leak Creates a Perfect Target List for Espionage, Influence Operations, and Blackmail

ピーター・ティールの秘密結社「Dialog」のウェブサイト脆弱性により、メンバー情報、政治プロファイル、ログイントークン、交際データが流出した。この招待制組織は20年間メンバー非公開を貫いてきたが、今回の漏洩でスパイ活動や影響工作の標的リストが形成されるリスクが指摘されている。

CryptoBandits Malware Doubles as a Backdoor, Abuses Tor

CryptoBandits マルウェアは、ローカル SOCKS5 プロキシを使用して Tor 経由のトラフィックルーティングを行い、データ窃取とリモートコード実行を組み合わせたバックドアとして機能する。このマルウェアは正規のプロキシ機能を装いながら、検出回避と永続化を実現する高度な設計が確認されている。

Every AI Agent Is an Identity. Most Organizations Don't Treat Them That Way

Token Security は、AI エージェントがデータアクセス、ワークフロー起動、コードデプロイを自律的に実行できるにもかかわらず、多くの組織がこれらをアイデンティティとして管理していない問題を指摘した。AI エージェントの権限管理とガバナンスの欠如は、新たな攻撃ベクトルを生み出す重大なリスクとなっている。

📅 セキュリティ週次まとめ

• 🎓️ Vulnerable U | #173 — Vulnerable U — 今週のセキュリティニュースラウンドアップ。Fortinet の大規模セキュリティ問題、FIFA ワールドカップストリーミングの脆弱性ニアミス、Mythos モデルに関する話題などをカバー。

📰 セキュリティニュース (X件)

CVE, 脆弱性

• CISA: Splunk Enterprise flaw actively exploited, patch by Sunday — BleepingComputer — CISA が Splunk Enterprise の重大脆弱性 CVE-2026-20253（CVSS 9.8）を KEV カタログに追加。認証不要の RCE が可能で、連邦政府機関に日曜までのパッチ適用を義務付け。
• Microsoft: June 2026 Windows updates break Recycle Bin prompts — BleepingComputer — Microsoft が2026年6月のセキュリティパッチ適用後、ごみ箱の削除確認ダイアログで異なるファイル名が表示される不具合を確認。全サポートバージョンの Windows に影響。
• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-45247（Mirasvit Full Page Cache Warmer / 信頼できないデータのデシリアライゼーション）を悪用リストに追加。認証不要の RCE が可能で、CacheWarmer クッキー経由で攻撃可能。
• Splunk Enterprise Vulnerability Exploited in Attacks Days After Disclosure — SecurityWeek — CVE-2026-20253 は公開から数日で攻撃に悪用され始めた。CISA が連邦機関に3日以内のパッチ適用を指示。
• Two 9.2s in stock NGINX: inside the HTTP/3 QPACK use-after-free and the gRPC heap overflow F5 just patched — The CyberSec Guru — F5 が修正した nginx のクリティカル脆弱性2件（CVE-2026-42530: HTTP/3 QPACK Use-After-Free、CVE-2026-42055: gRPC ヒープオーバーフロー）の技術的詳細と PoC を解説。
• Unpatchable 'usbliter8' Exploit Breaks Apple A12 and A13 SecureROM Boot Chain — The Hacker News — Paradigm Shift が Apple A12/A13 チップの SecureROM で任意コード実行を可能にするエクスプロイト「usbliter8」を公開。製造時に焼き付けられたコードのため修正不可。
• Apple Patches Beats Studio Buds Flaw Letting Nearby Attackers Spy via Microphone — The Hacker News — Apple が Beats Studio Buds の脆弱性 CVE-2025-20701（CVSS 8.8）を修正。Airoha Bluetooth チップの認可不備により近傍攻撃者がマイク盗聴可能だった問題。
• Researchers drop checkm8-style BootROM exploit for A12 and A13 iPhones — The Register - Security — checkm8 スタイルの BootROM エクスプロイトが A12/A13 iPhone 向けに公開。この SecureROM バグの修正は新しいハンドセットでのみ可能。
• A12およびA13チップ搭載のAppleデバイスでパッチ不可能な脆弱性「usbliter8」が見つかる — はてなブックマーク — iPhone XS/11 シリーズの A12/A13 チップにパッチ不可能な脆弱性が発見された。SecureROM に存在し、ソフトウェア更新では修正できないハードウェアレベルの問題。
• Microsoft Defenderのゼロデイ 脆弱性 RoguePlanetにCVE-2026-50656が付与 — はてなブックマーク — Microsoft Defender のゼロデイ脆弱性「RoguePlanet」に CVE-2026-50656（CVSS 7.8）が付与され、パッチ開発が進行中。Patch Tuesday 直後に公開された問題。
• Windowsの「ごみ箱」で謎ファイル名が表示される不具合が発生、処理は正常／2026年6月のセキュリティパッチが原因、法人窓口で回避策を案内 — はてなブックマーク — 2026年6月の Windows セキュリティパッチ適用後、ごみ箱の削除確認ダイアログで実際と異なるファイル名が表示される不具合が発生。Microsoft が回避策を案内中。

サイバー攻撃, インシデント・マルウェア

• CISA warns Fortinet users to secure devices after FortiBleed leak — BleepingComputer — CISA が FortiBleed キャンペーンを受け、Fortinet ユーザーにデバイス即時保護を要請。約74,000件のファイアウォール・VPN 認証情報が流出。
• NY man charged after harassing college student with AI-generated nudes — BleepingComputer — ニューヨークの男性が、AI 生成のヌード画像と偽のソーシャルメディアプロフィールを使いジョージア州の大学生をハラスメントしたとしてサイバーストーキング罪で起訴された。
• CISA Urges Hardening Fortinet Devices After Reports of Credential Exposure — CISA — CISA が Fortinet デバイスの認証情報露出報告を受け、全管理者にパスワード変更・最新ファームウェア適用・多要素認証有効化などのセキュリティ強化措置を緊急要請。
• パッチ適用後も標的に？　32万台超のFortiGateを襲った「FortiBleed」の正体 — ITmedia Security — FortiBleed キャンペーンは32万台超の FortiGate を標的とし、比較的新しいパッチ適用済みデバイスも侵害された。攻撃者の侵入経路と目的を詳細分析。
• FortiBleed: 86,000 Fortinet Device Credentials Compromised — SecurityWeek — 大規模認証情報窃取キャンペーンがインターネット接続された Fortinet ファイアウォール・VPN の約半数に影響。86,000台のデバイス認証情報が侵害された。
• Cybersecurity Firms Impacted by Klue Supply Chain Attack — SecurityWeek — Klue のサプライチェーン攻撃で Huntress や Recorded Future などのセキュリティ企業の Salesforce インスタンスからデータが流出。OAuth トークン悪用が原因。
• 15,000 WordPress Websites Cleaned Up in SocGholish Botnet Takedown — SecurityWeek — Operation Endgame により106の SocGholish C&C サーバーとドメインがテイクダウンされ、約15,000の WordPress サイトがクリーンアップされた。
• CryptoBandits Malware Doubles as a Backdoor, Abuses Tor — SecurityWeek — CryptoBandits マルウェアはローカル SOCKS5 プロキシで Tor を悪用し、データ窃取とリモートコード実行を組み合わせたバックドアとして機能。
• The Gentlemen RaaS Uses GentleKiller EDR Framework Targeting 400 Security Processes — The Hacker News — The Gentlemen RaaS が約400のセキュリティプロセスを標的とする EDR キラー「GentleKiller」を開発。暗号化前に防御を無力化する成熟したツール群をアフィリエイトに配布。
• Operation Endgame Disrupts SocGholish Servers, Cleans 14,971 WordPress Sites — The Hacker News — オランダ・カナダ・ドイツ・米国の法執行機関が Europol 調整のもと SocGholish インフラを破壊。106台のサーバーをテイクダウンし、約15,000の WordPress サイトをクリーンアップ。
• Salesforce Disables Klue App Integration After OAuth Token Abuse Exposes Customer Data — The Hacker News — Salesforce が Klue Battlecards アプリ統合を無効化。OAuth トークン悪用によるセキュリティインシデントで、Huntress・Recorded Future などセキュリティ企業も影響。
• Everything's bigger and better in Texas – even data breaches — The Register - Security — テキサス州のベンダーデータ侵害で300万人のハンター・釣り人の個人情報が流出。狩猟・釣りライセンスシステムのインシデント。
• OSSの信頼は壊れていた。直す前に証明された — はてなブックマーク — TeamPCP という脅威アクターが4ヶ月で1,000パッケージ・週間5億ダウンロードを標的にした OSS サプライチェーン攻撃の実態を分析。業界が長年見過ごしてきた構造的欠陥が露呈。
• 広島県警 起訴された警察職員に被害訴える女性実名を漏えい — はてなブックマーク — 広島県警科学捜査研究所の管理官が電車内で下半身を触った事件で、県警担当者が被害女性2名の実名を管理官に漏洩していたことが判明。

セキュリティツール, 研究

• Webinar: How attackers bypass MFA and how defenders can respond — BleepingComputer — Device Code フィッシングを含む最新の MFA バイパス手法と、行動 AI を用いた防御側の検知・自動応答戦略を解説するウェビナー。
• 「ログを取っているから安心」が危ない　攻撃者はクラウドログを“監視ツール”に変える — ITmedia Security — Palo Alto Networks が AWS と Google Cloud のログ管理機能を悪用する攻撃手法を分析。攻撃者はログを隠蔽するだけでなく、被害環境を監視し続けることが可能。
• インシデント0件は良いニュースとは限らない？　報告の質をちょい上げするコツ — ITmedia Security — インシデント発生件数0件の報告が「攻撃を防いだ」のか「見えていなかった」のかを区別する重要性と、報告の質を高める具体的なヒントを解説。
• サプライチェーンのモニタリングは“必須”に　SLING社CEOに尋ねる、リスク管理のポイント — ITmedia Security — サイバー攻撃の75%がサプライチェーン起点となる現状を受け、SLING CEO がアナログ管理からテクノロジーと脅威インテリジェンスによる自動化への転換を解説。
• ツール分析結果シートのアップデート — JPCERT/CC — JPCERT/CC が Windows 防御機構の高度化に対応し、攻撃者の手法や使用ツールの分析結果シートをアップデート。
• Burp Extensibility 2026: Awards, Talks, and Highlights — PortSwigger — Burp Suite 拡張機能アワード2026の受賞作品と講演ハイライト。Best Recon & Discovery、Best Auth & Access Control など各カテゴリの受賞拡張を紹介。
• AutoJack Attack Lets One Web Page Hijack AI Agent for Host Code Execution — The Hacker News — Microsoft 研究者が AI ブラウジングエージェントを RCE 配信手段に変える「AutoJack」エクスプロイトチェーンを発表。攻撃者の Web ページが同一マシンの特権サービスに到達。
• From Assistive to Agentic: The AI Shift That's Redefining Threat Management — The Hacker News — 平均的な企業が40以上のセキュリティツールを運用する中、AI エージェントが脅威管理を支援型から自律型へ変革しつつあるトレンドを分析。
• Forget Data Leakage: Shadow AI's Real Threat Is Access Control — The Hacker News — シャドー AI の真の脅威はデータ漏洩ではなくアクセス制御にあると指摘。従業員が機密データを AI ツールに貼り付ける問題から、AI エージェントの権限管理問題へとリスクが進化。
• 攻撃者視点で考えるDetection Engineering — はてなブックマーク — EDR・SIEM 導入後も攻撃が成功する理由を「攻撃者視点」で分析。Red Team テストだけでは監視・検知力が向上しない限界と、継続的な Detection Engineering の必要性を解説。
• curl作者がクローズドの「Mythos」による17万8000行のコード分析結果を公開　性能をどう評価？ — はてなブックマーク — curl 作者ダニエル・ステンバーグ氏が Anthropic の AI モデル「Mythos」による脆弱性分析レポートを受領し、その結果を共有。「パニックになるほど危険ではない」と評価。

クラウド

• Cisco to Acquire WideField Security to Boost Splunk’s Agentic SOC — SecurityWeek — Cisco が WideField Security を買収し、Splunk のエージェンティック SOC 機能を強化。アイデンティティ・クレデンシャル・セッション・ブラスト半径を含む脅威調査を拡張。

Web Application Security, WebSec, OWASP

• Temporary Cloudflare Accounts for AI agents — Cloudflare Blog — Cloudflare が AI エージェント向けの一時アカウント機能を Workers 上に導入。エージェントが wrangler deploy --temporary を実行するだけで数秒でライブ Worker を取得可能。
• feat: add additional workflow and runner recommendations to the GitHub Actions Security Cheat Sheet — OWASP — OWASP チートシートシリーズに GitHub Actions セキュリティのワークフロー・ランナー推奨事項を追加。
• Update Business_Logic_Security_Cheat_Sheet.md — OWASP — OWASP ビジネスロジックセキュリティチートシートの更新。
• Update TLS cheat sheet about TLS key exchange meethods and groups — OWASP — OWASP TLS チートシートの鍵交換方式とグループに関する更新。
• feat: update Webhook Security Guidelines cheat sheet — OWASP — OWASP Webhook セキュリティガイドラインチートシートの更新。
• Update Microsoft documentation links in Database Security Cheat Sheet — OWASP — OWASP データベースセキュリティチートシートの Microsoft ドキュメントリンク更新。

Bug Bounty

• Tip of the AIceberg, prioritising prioritisation in aviation, Anthropic forced to shut down latest models – offsec roundup for CISOs — The Hacker News — YesWeHack の CISO 向けオフセック週次ラウンドアップ。AIceberg 問題、航空業界の優先順位付け、Anthropic の最新モデル強制停止、CVE バックログ問題などをカバー。

DevSecOps, CI/CD

• feat: add additional workflow and runner recommendations to the GitHub Actions Security Cheat Sheet — OWASP — OWASP が GitHub Actions セキュリティチートシートにワークフローとランナーの追加推奨事項を導入。CI/CD パイプラインのセキュリティ強化が目的。

プライバシー, 法規制, セキュリティ政策

• Stressors, AI Forcing Changes to Cybersecurity Teams — Dark Reading — 脅威の増大と AI の複雑化により CISO の業務が困難化する一方、サイバーセキュリティ専門知識への需要は高まっており、パートタイム雇用も増加傾向にある。
• Britain's privacy watchdog quits after 'poor judgment' admission — The Register - Security — 英国のプライバシー監視機関トップ John Edwards が「不適切な判断」を認め辞任。不適切なユーモアの試みを含む行為が調査対象となった。
• Rights groups brand Home Office's AI age guesser for asylum-seekers as biased and inaccurate — The Register - Security — 英国内務省の庇護申請者向け AI 年齢推定ツールに対し、人権団体が偏見と不正確さを指摘。子供と大人の境界での信頼性欠如が問題視されている。
• 「日本人を分断せよ」不気味に進行する中国の対日プロパガンダ…人民解放軍・政治工作ドクトリンの全貌 — はてなブックマーク — 中国の人民解放軍が体系化した政治工作ドクトリンを分析。SNS・メディア・世論を通じて日本社会の対立を煽り不信感を増幅させる「認知戦」の実態を解説。

セキュリティ系の勉強会やイベント、カンファレンス

• 🎤 We have another fab speaker lined up for Global AppSec Vienna! — OWASP — OWASP Global AppSec Vienna 2026 で Ramya M 氏が「What Our Pen Tests Never Found — And How Attackers Did」と題した講演を6月26日に実施予定。

会社ブログ, その他

• 東北大、4月の不正アクセスに続報　連絡取れない元入院患者・治験医師に申し出呼びかけ — ITmedia Security — 東北大学が4月の不正アクセス続報を発表。大学病院の治験業務関連資料を保管する NAS からも患者等の個人情報が漏洩した可能性があり、連絡不能者に専用窓口への申し出を呼びかけ。
• オンプレミス/ハイブリッド環境におけるActive Directoryのセキュリティ対策 — はてなブックマーク — NEC が AD 環境における攻撃手法の変遷（Zerologon、PrintNightmare から最新手法まで）と、ドメイン管理者権限の窃取を防ぐセキュリティ対策を解説。
• 「この写真を復元して」と入力するだけ、ChatGPTが過激な画像を生成する抜け穴が発覚 — はてなブックマーク — Mindgard の調査で、「この写真を復元して」というプロンプトにより ChatGPT が性的・暴力的な画像を容易に生成できる抜け穴が発覚。AI チャットボットの安全策の限界が露呈。
• 東急「車内コンセントでモバイルバッテリー充電しないで」　注意喚起を更新 — はてなブックマーク — 東急電鉄が車内電源コンセントでのモバイルバッテリー充電禁止を注意喚起。モバイルバッテリー充電中の発火事故を受け、安全対策を強化。

🤖 AI, 機械学習

AI, 機械学習ニュース (X件)

新モデル、研究論文

• Claude CodeにArtifacts登場｜セッションを社内共有リンクの生ページに — AI Heartland — Anthropic が Claude Code に Artifacts 機能を導入。セッションの作業を claude.ai の社内限定 URL で生ページとして公開し、作業進行に合わせて同一 URL が更新される仕組み。Team/Enterprise 向け beta 提供。
• FastAPI for AI Engineers 解説｜LLM・RAGを本番で配信するためのAPI設計の手引き — AI Heartland — AI Engineering Insider が公開した全89ページの技術書。最初のエンドポイントから LLM ゲートウェイ・RAG・本番スケールまでを FastAPI で設計する勘所を10章100問の面接形式で解説。
• UI-TARS-desktop解説｜ByteDanceのGUIを自律操作するデスクトップ型エージェント — AI Heartland — ByteDance 製の GUI 自律エージェントアプリ。VLM で画面を読み取りマウスとキーボードを直接操作。Local/Remote operator、対応 OS と VLM、Computer Use など既存ツールとの違いを整理。
• Cloudflare Agents SDKとFlue解説｜Workers上にAIエージェントを置く三層設計 — AI Heartland — Cloudflare の Agents SDK と Astro チームの OSS フレームワーク Flue を解説。フレームワーク／ハーネス／ランタイムの三層スタック、Fiber による耐久実行、Code Mode を実コードで整理。
• TabularisDB/tabularis 解説｜AI・MCPを内蔵したオープンソースDBクライアント — AI Heartland — PostgreSQL・MySQL/MariaDB・SQLite 向け OSS DB クライアント。SQL ノートブック、Visual EXPLAIN、AI、MCP サーバーを内蔵し、Tauri+Rust 製。プラグインで他 DB へ拡張可能。
• nginx 2026年6月のCVE 3件解説｜Critical 2件は条件付き、自分が対象か判定する手順 — AI Heartland — nginx が2026年6月17日に公開した CVE 3件（CVE-2026-42530 / 42055 / 48142）を運用者視点で整理。CVSS 9.2 の Critical 2件はデフォルト設定では発火しない条件付き。
• From Assistive to Agentic: The AI Shift That's Redefining Threat Management — The Hacker News — 平均的な企業が40以上のセキュリティツールを運用する中、AI が脅威管理を支援型から自律型へ変革しつつあるトレンドを分析。ブリーチ滞留時間の長期化に対応する新たなアプローチ。

AIツール, サービス, 製品

• GPU と Confidential Computing を利用した、安全な生成 AI のすすめ — Zenn (acompany) — Acompany が GPU と Confidential Computing を組み合わせた安全な生成 AI 活用方法を解説。SaaS 型 LLM のブラックボックス問題に対し、機密データを保護しながら AI を活用する技術的アプローチを紹介。
• Configuration Series — Zenn (asumiminori) — 同一ユーザーが維持する複数の human-AI configuration を対象とした縦断的研究。全4篇構成。
• 人工知能学会全国大会（第40回）に協賛しました — Zenn (knowledgework) — ナレッジワークが2026年6月8日〜12日に Gメッセ群馬で開催された人工知能学会全国大会（JSAI 2026）に協賛・ブース出展した参加レポート。スポンサー視点と参加者視点の両面から当日の様子を紹介。

LLM, エージェント実装

• Every AI Agent Is an Identity. Most Organizations Don't Treat Them That Way — BleepingComputer — Token Security が AI エージェントのアイデンティティ管理問題を指摘。データアクセス・ワークフロー起動・コードデプロイを自律実行するにもかかわらず、多くの組織が適切なガバナンスを欠いている。
• Forget Data Leakage: Shadow AI's Real Threat Is Access Control — The Hacker News — シャドー AI の真の脅威はデータ漏洩からアクセス制御へと進化。従業員の機密データ貼り付け問題から、AI エージェントが持つ権限の管理問題へとリスクがシフトしている現状を分析。

AI政策, 倫理, 動向

• アニメ『プラスティック・メモリーズ』が現実になる日 ——ロボットと人間の共存について — Zenn (densan_techblog) — フィジカル AI（具現化 AI）の進展により、LOVOT のような家族型ロボットが人間と心を通わせる存在になりつつある現状を考察。物理的身体を持つ AI が生み出す新しい共生の形を解説。
• 「この写真を復元して」と入力するだけ、ChatGPTが過激な画像を生成する抜け穴が発覚 — はてなブックマーク — Mindgard の調査で ChatGPT のコンテンツフィルターを回避するプロンプトインジェクション手法が発覚。AI 安全策の継続的な課題が浮き彫りに。

📌 その他注目技術

その他注目技術ニュース (X件)

ブラウザのアップデート, 新機能

• The Beast behind the Browser: Every Privacy Vulnerability in Chrome and How to Catch It — That Privacy Guy! — はてなブックマーク — Chrome ブラウザに存在するすべてのプライバシー脆弱性を法医学的視点から網羅的に解説。スパイウェア企業の破産から企業への刑事告訴まで、20年にわたるデジタルプライバシー闘争の知見を集約。

開発ツール, プラットフォーム

• 「脱WordPress」法人サイト担当者が抱える課題5つとSaaS型CMSという選択肢 - オウンドメディア戦略ラボ by はてな — はてなブックマーク — WordPress 運用の負荷や保守体制の見直しが進む中、SaaS 型 CMS への移行について得るもの・失うものの両面から整理。法人サイト担当者が直面する5つの典型的課題を解説。

その他

• 【2026年】中国製以外・日本製でおすすめの「ロボット掃除機」はこれだ！国産メーカーのお掃除ロボットを解説。 — はてなブックマーク — ロボット掃除機のセキュリティリスクを解説し、中国製以外・日本製のおすすめモデルを紹介。カメラ付きデバイスのデータ保護とメーカー信頼性の重要性を指摘。
• 脱ルンバ？中国以外のロボット掃除機選びとセキュリティの新常識 – きれい生活研究所 — はてなブックマーク — ロボット掃除機選びにおける「資本の所在地」「サーバーの場所」「データ保護」の3つの見えないスペックを解説。中国製以外の選択肢とセキュリティの新常識を紹介。

📌 その他採用や組織マネジメント

• 「介護フリー」で働ける時代の終わりに、私たちはどう向き合うか — SmartHR Mag. — 介護離職の背景にある社会変化と企業の働き方の「ズレ」を分析。家族社会学の専門家とともに、介護と仕事の両立を「個人の事情」ではなく「組織の設計課題」として捉える重要性を解説。
• なぜ人事施策は失敗するのか？『圧倒的成果を生む人事施策の考え方』著者と学ぶ、成果を生む思考法 — doda人事ジャーナル — 人事施策の失敗原因を分析し、成果を生むための思考法を解説するセミナーレポート。

📋 掲載除外リスト

取得状況