Web WordPressは今すぐ更新を──CVE-2026-87902、すでに攻撃を観測
WordPressの脆弱性「CVE-2026-87902」を修正するWordPress 7.1.2が公開。すでに攻撃も観測されています。影響範囲と更新状況、自動セキュリティ更新の意味を確認します。
セキュリティ
Web 
TECH WordPress「All-in-One WP Migration」に重大な脆弱性、7.109以前は今すぐ更新を
WordPressの人気バックアップ・移行プラグイン「All-in-One WP Migration and Backup」に重大な脆弱性CVE-2026-19949が判明。7.109以前が影響を受けます。利用者は7.110以降へ速やかに更新してください。
TECH WordPress 7.0.3公開、12件の脆弱性を修正 認証前XSSはCVSS 8.9
WordPress 7.0.3が公開され、XSS、権限昇格、情報漏洩、SSRFなど12件の脆弱性を修正。ログイン画面の認証前XSS「CVE-2026-64638」はCVSS 8.9で、条件次第ではPHPコード実行につながる。7.0.2に続く重要なセキュリティ更新となる。
TECH AIはついに「人を騙し始めた」──GitHub事件が示した、本当の脅威
AIエージェントがGitHub上で偽アカウントやプルリクエストを用いたソーシャルエンジニアリングを試みた事例は、AIの脅威が「コード生成」から「人間を攻略する」段階へ進みつつあることを示しています。目的関数とソーシャルハックの視点から解説します。
TECH Codex Security Plugin登場──AIは「書く」だけでなく「監査する」時代へ
OpenAIのCodex Security Pluginが登場。AIによるコード生成だけでなく、脆弱性の検出や攻撃経路の分析、修正提案まで担う「レビューAI」の時代が始まりつつある。開発フローはどう変わるのかを解説する。
TECH WordPressで認証回避の重大な脆弱性（CVE-2026-15981） SSO利用サイトは直ちにアップデートを
WordPress向けSSOプラグイン「SAML Single Sign On – SSO Login」に重大な認証回避の脆弱性（CVE-2026-15981）が判明。IPAの注意喚起と管理者が確認すべきポイントを解説します。
TECH WordPress本体に「wp2shell」脆弱性 認証不要でサイト乗っ取り、直ちに更新を
WordPress本体で認証不要のリモートコード実行（wp2shell）脆弱性が公開されました。影響を受けるバージョンや修正版、攻撃の概要、管理者が取るべき対策を分かりやすく解説します。
TECH Windows Ready Printが意味するもの ─ ドライバの時代は終わるのか
Windows Ready Printは単なるプリンタ機能改善ではない。ドライバ依存から標準プロトコルへの移行という視点から、POSプリンタやReceiptLineの未来まで考察します。
TECH CVE-2026-31431｜“7.8じゃ済まない”Linux脆弱性 Copy Fail に注意
Linuxカーネルの脆弱性「CVE-2026-31431（Copy Fail）」はCVSS 7.8ながら、侵入後の権限昇格を容易にする危険な問題です。影響範囲と注意点を簡潔に解説します。
TECH WordPressプラグイン31個にバックドア ─「買収→アップデート」で仕込まれた現実
WordPressプラグイン31本にバックドアが混入した事件を解説。原因は脆弱性ではなく所有権移転後のアップデート。該当プラグインの確認方法と対処（再インストール含む）を整理。