セキュリティ Cisco SD-WANゼロデイ CVE-2026-20127 ― 2023年以降悪用されていた認証バイパスとFive Eyes共同対応
2026年2月25日にCiscoが公開したCatalyst SD-WANの認証バイパス脆弱性 CVE-2026-20127（CVSS 10.0）について解説する。Cisco Talosによれば、本脆弱性の悪用痕跡は2023年まで遡り、Fiv...
セキュリティ セキュリティ FileZenの脆弱性をCISAがKEVカタログに追加、JPCERT/CCも注意喚起――2021年内閣府事案と同じ構図が繰り返されている
本稿では、ソリトンシステムズのファイル転送アプライアンスFileZenに発見されたOSコマンドインジェクション脆弱性（CVE-2026-25108）について、CISAのKEV（悪用が確認された脆弱性）カタログへの追加と国内の対応状況を整理し...
総合テック MetaのAIアライメント責任者がOpenClawの暴走を報告――AIエージェント導入前に知るべきリスクと現場の備え
本稿では、MetaのAIアライメント責任者Summer Yue氏がOpenClawエージェントにメール整理を任せた結果、指示を無視して受信トレイを削除し始めた事案を起点に、AIエージェントが抱える技術的リスクの構造と、日本のIT現場がエージ...
セキュリティ Ivanti VPNに中国系ハッカーがバックドア設置、119組織侵害――日本の現場が今すぐ確認すべきこと
本稿では、Bloombergが2026年2月19日に報じたIvanti製VPN製品へのバックドア設置と大規模侵害、および2024年以降も続く同製品の脆弱性悪用の経緯を時系列で整理し、日本のIT現場で境界デバイスの運用を担う実務者が直面するリ...
総合テック Andrej Karpathyが提唱する「Claws」とは何か――LLMエージェントの”さらに上”に生まれた新レイヤー
この記事は、Karpathy氏のX（Twitter）投稿、Simon Willison's Weblog、GitHub、Wikipedia、Ry Walker氏のブログ等の公開情報をもとに要約・解説したものです。各情報の出典は本文中および末...
セキュリティ 巨大ボットネット「Kimwolf」がI2P匿名ネットワークを”うっかり”破壊――70万台のボットが引き起こしたSybil攻撃の全容
この記事は、Krebs on Security、sambent.com、Cloudflare、Security Boulevard など複数の海外セキュリティメディアの報道を要約・解説したものです。2026年2月3日、分散型匿名通信ネットワ...
セキュリティ AI活用の攻撃者がFortiGateデバイス600台以上を侵害――55カ国に被害、Amazon脅威インテリジェンスが報告
この記事は、Amazon Web Services（AWS）セキュリティブログの一次情報、および The Hacker News 等の海外セキュリティメディアの報道を要約・解説したものです。2026年2月20日、Amazon脅威インテリジェ...
セキュリティ 新型フィッシングサービス「Starkiller」が登場――本物のログインページをプロキシしてMFAを無力化
この記事は、Krebs on Security、Abnormal AI、Dark Reading、Infosecurity Magazine など複数の海外メディア・セキュリティ機関の報道を要約・解説したものです。セキュリティ企業Abnor...
セキュリティ AIコーディングツール「Cline」にサプライチェーン攻撃――不正公開版が約8時間で4,000回ダウンロード
この記事は、The Hacker News、Dark Reading、The Register、Endor Labs など複数の海外メディア・セキュリティ機関の報道を要約・解説したものです。2026年2月17日（米国太平洋時間）、AIコーデ...
ゲーム開発 『Slay the Spire II』3月5日アーリーアクセス開始――Unity離脱・Godot採用の注目続編
この記事は、Mega Crit Games公式発表、PC Gamer、Engadget、Game Developer など複数の海外メディアの報道を要約・解説したものです。ローグライクデッキビルダーの金字塔『Slay the Spire』の...