雑記 SolarWinds Web Help Deskの脆弱性を悪用した多段階攻撃が発覚――Microsoftが警告
Microsoftは、インターネットに公開されたSolarWinds Web Help Desk（WHD）インスタンスの脆弱性を悪用し、初期アクセスを獲得した後、組織ネットワーク内を横方向に移動して高価値資産に到達する多段階攻撃を観測したことを明らかにしました。この攻撃は、パッチ未適用のサーバーを狙った巧妙な手法...
AI
雑記 
雑記 AIスキルにマルウェア混入、31Tbps史上最大DDoS、Notepad++改ざん――今週のサイバーセキュリティ総まとめ
2026年2月第2週のサイバーセキュリティ動向をまとめた週次レポートが公開された。今週の特徴は、攻撃者がマルウェアや脆弱性を直接突くのではなく、AIツール、ソフトウェアアップデート、開発者プラットフォームなど「信頼されたシステム」そのものを悪用するパターンが顕著だった点である。組織が日常的に使うツールやエコシステ...
Anthropic、200億ドル超の巨額資金調達が間近に ─ 評価額3500億ドル、AI競争が新次元へ
Claude の開発元 Anthropic が、200億ドル（約3兆円）を超える大規模資金調達の完了間近であることが報じられました。わずか5ヶ月前に130億ドルを調達したばかりですが、フロンティアAI研究所間の激しい競争と膨大な計算コストが、同社を再び急速な資金調達へと駆り立てています。AI業界史上最大級のこのラ...
東証全面高の中KDDIだけ株価急落──子会社の架空取引で約330億円が外部流出か、決算発表も延期
2026年2月9日、東京株式市場が全面高となる中、通信大手KDDIの株価が逆行して急落した。始値は2520円で、前週末終値の2799円から279円（約10%）もの大幅下落となった。原因は子会社における不適切な架空取引の発覚と、それに伴う決算発表の延期である。約330億円が外部に流出した可能性があるとされ、市場に大...
ドコモが衛星×スマホ直接通信サービスを2026年度初頭に開始へ――auに続く国内2社目の展開
NTTドコモが、人工衛星とスマートフォンの直接通信サービスを2026年度初頭に開始する方針を明らかにした。海上や山間部など、従来の地上基地局の電波が届かなかったエリアでも、特別な機器なしにLTEスマートフォンでメッセージの送受信が可能になる。KDDIのau に続き、国内では2社目の衛星直接通信サービスとなる見込み...
韓国大手暗号資産取引所Bithumbで史上最大級の送金ミス――2000ウォンのはずが2000ビットコイン、総額7兆円が誤送金
韓国第2位の暗号資産取引所Bithumbが、キャンペーンにおける送金処理で前代未聞のミスを犯した。本来は約2000ウォン（約210円）相当のポイントやビットコインをユーザーに配布する予定だったが、誤って249人のユーザーに対しそれぞれ2000BTC（約280億円）を送付してしまった。総額は約62万ビットコイン、日...
雑記 ターミナルの偽装攻撃を防ぐ新ツール「Tirith」─ 見た目そっくりの偽コマンドを即座にブロック
コマンドラインは開発者にとって日常的なツールだが、見た目では判別できない巧妙な攻撃が存在する。ホモグリフ（同形異字）攻撃と呼ばれる手法は、ブラウザでは対策が進んでいるものの、ターミナル環境では依然として脅威となっている。この問題に対処するため、新たなオープンソースツール「Tirith」が登場し、わずか1週間でGi...
雑記 OpenClawがVirusTotalと連携、ClawHubスキルの悪意あるコード検出を強化
AIエージェント向けスキルマーケットプレイス「ClawHub」を運営するOpenClaw（旧Moltbot/Clawdbot）が、Google傘下のVirusTotalと提携し、アップロードされるスキルのセキュリティスキャンを開始した。エージェントAIエコシステムの安全性強化に向けた重要な一歩として注目されている...
お知らせ コードを書く前に「なぜ？」を徹底追及するCLIツール「Ouroboros」が登場
Claude Codeを日常的に使っている開発者が、自分自身の「曖昧な要件定義」こそが最大の問題だと気づき、コード生成の前にソクラテス式問答を行うCLIツール「Ouroboros」を開発しました。要件の曖昧さスコアが0.2未満になるまでコード生成を開始しない、という大胆なアプローチが注目を集めています。 この記...
お知らせ 7時間の列車旅でClaude Codeと「うっかり」本格的なAI電話エージェントを構築した話
Redditユーザーが7時間の列車移動中に、Claude Codeを使って本格的な会話型AI電話エージェントプラットフォーム「VocAgent」を構築した体験談が話題になっています。Asterisk（オープンソースPBX）とPersonaPlex（音声AI）を組み合わせ、実際の電話回線で発着信できるシステムを、コ...