本文へスキップ
株式会社オブライト

コラム

SEO・Web開発・IT技術に関するお役立ち情報

カレンダーで読む（本のようにめくれます）

896件

ネットワーク・インフラ2026-11-07
SonicWall SSLVPN CVE-2026-19868ほか3件 — 11月7日の脆弱性まとめ（悪用確認1件）
SonicWall SSLVPN の悪用確認・SAML有効時に影響・修正版へ更新が今日の対応。Gen7は7.3.4-7013、Gen8は8.2.3-8015以上へ。Entra（CVSS 10.0）はMicrosoft側で対処済みで作業不要。Craft CMSとWordPress payeverの更新も整理。
脆弱性情報まとめセキュリティITリスク対策+5
ネットワーク・インフラ2026-11-07
SonicWall の脆弱性 CVE-2026-19868（SSLVPN の SAML・MFA 回避）の影響確認と対処手順 — 7.3.4-7013／8.2.3-8015 へ更新
SonicWall の SSLVPN で SAML ログインを使う会社は、今日版数を確認し修正版へ更新する。CVE-2026-19868 は SAML 認証と MFA を回避され得る悪用確認済みの脆弱性で、回避策はない。対象機種と版数、確認手順、更新の進め方、更新までの一般的な対策、チェックリストを整理した。
セキュリティITリスク対策CVE+4
ビジネスDX2026-11-06
ホームページのアクセス解析入門 — GA4とSearch Consoleで毎月見る数字と外注費用【中小企業向け】
ホームページのアクセス解析は、無料のGA4とSearch Consoleを入れ、毎月5〜7個の数字を30分で見れば足りる。両者の違い、毎月見る数字の表、最初の設定、月1回の手順、外注費用の目安（初期設定は数万〜10万円、月次レポートは月1万〜5万円）と内製・外注の判断基準、チェックリストまで解説する。
Web制作費用中小企業DXSEO+2
AI2026-11-06
ERNIE 5.5 Flash Base 必要スペック — FP8 約290GB / H100×4〜【280B MoE・2026年版】
ERNIE 5.5 Flash Baseの必要スペックを整理。280B MoEは重みだけでFP8約290GB・BF16約570GB（推定）で、H100 80GB×4がぎりぎりの目安。SGLang/vLLMでの起動手順と、チャット不可のBase版である注意点、ライセンス確認も解説。2026年11月更新。
ERNIEBaiduRequirements+3
ネットワーク・インフラ2026-11-06
OpenSSH CVE-2026-123158（sshole）ほか2件 — 11月6日の脆弱性まとめ（悪用確認0件）
OpenSSH の CVE-2026-123158（sshole）は musl＋PAMなしの Alpine 等が対象。今日は sshd の更新と再起動、またはパスワード認証の無効化を。Rails Active Storage（CVSS 9.8）と Barracuda ESG の更新、チェックリストも整理。
脆弱性情報まとめセキュリティITリスク対策+4
ビジネスDX2026-11-05
パッチ管理の始め方 — PC・スマホ・機器・WordPressの更新漏れを防ぐ仕組みと費用【中小企業向け】
社内のアップデート（パッチ）管理の始め方を中小企業向けに解説。PC・スマホ・ネットワーク機器・WordPressの棚卸し、対象別の更新頻度、自動更新と検証の使い分け、内製・MDM・外注の費用目安、立ち上げ5ステップ、サポート切れ機器の扱い、よくある失敗とチェックリストまで、IT担当者がいない会社向けに整理する。
中小企業DXITリスク対策ひとり情シス+2
AI2026-11-05
LongCat-2.5 とは — Meituan 1.6T MoE の API・料金・使い方【2026年版】
LongCat-2.5はMeituanが2026年11月に公開した総1.6T・活性約48BのMoEで、画像も扱うネイティブマルチモーダル。重みは未公開でAPIのみ。OpenAI・Anthropic互換の接続方法、Claude Codeの設定例、報じられた割引料金、LongCat-2.0との違い、注意点をまとめた。
LongCat-2.5MoEAPI料金+2
ネットワーク・インフラ2026-11-05
Zyxel GS1900 CVE-2026-107441ほか4件 — 11月5日の脆弱性まとめ（悪用確認4件）
Zyxel GS1900 の CVE-2026-107441 はゼロデイで悪用され、修正版ファームウェアへの更新と管理画面の制限が先決。Apple の CVE-2024-27834 は CISA KEV に追加、Airbyte は 2.2 以降へ。APT と Node-RED の対処も整理。チェックリスト付き。
脆弱性情報まとめセキュリティITリスク対策+4
ネットワーク・インフラ2026-11-04
WordPress 本体 CVE-2026-119977ほか2件 — 11月4日の脆弱性まとめ（悪用確認1件）
WordPress 本体 CVE-2026-119977 が悪用確認。7.1.4 以降へ更新し、完了後の版表示を今日確認する。Chrome 157 は 157.0.8103.38 以上へ更新・再起動。Android は 11月分のパッチレベル 2026-11-05 を確認。後者2件は悪用の言及なし。
脆弱性情報まとめセキュリティITリスク対策+4
ソフトウェア開発2026-11-04
Postman が Claude Code・Codex 向けプラグインを自動導入——確認・削除・代替【2026年11月】
Postman デスクトップが既存ユーザーに Claude Code・Codex 向けプラグインと CLI を自動導入したと GitHub issue で報告された。流出の証拠はない。確認コマンド、削除手順、組織の対策、代替ツール比較、確認済みの事実と未確認の主張の違いを整理する。2026年11月4日時点。
開発ツールセキュリティClaude Code+3
ビジネスDX2026-11-04
情報セキュリティポリシーの作り方 — 中小企業向けの手順・ひな形・費用【2026年版】
2026年版の情報セキュリティポリシーの作り方を中小企業向けに解説。基本方針・対策基準・実施手順の3層、IPAの無料ひな形とSECURITY ACTIONの使い方、最低限決める8項目、作成6ステップ、自作から専門家支援までの費用の目安、形骸化させない運用まで、IT担当者がいない会社向けに具体的に整理する。
中小企業DXITリスク対策ひとり情シス+2
ビジネスDX2026-11-03
社内ITヘルプデスクの作り方と費用 — 窓口一本化で問い合わせを減らす【中小企業向け】
IT担当がいない中小企業向けに、社内ITヘルプデスク（IT問い合わせ窓口）の作り方を解説。よくある問い合わせの種類、窓口の一本化、手順書で問い合わせを減らす方法、内製・外注・ハイブリッドの月額費用の目安、立ち上げ5ステップ、失敗パターン、チェックリスト、よくある質問まで、経営者と総務担当者向けに整理する。
中小企業DXひとり情シス保守運用+1
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475