てとらのITさんぽ

FortinetがCVE-2026-126170（CVSS 9.8）を公開。FortiManagerとFortiAnalyzer 7.6は7.6.8へ。JSON APIが有効なときだけ成立し、既定は無効。公式のKnown ExploitedはNo。

Claude Meetingsは、Google MeetにClaudeを参加者として入れるTeam・Enterprise向けのベータ。メモと文字起こしはプランに含まれ、会議中の文書やホワイトボードは2027年2月10日まで無料。

スノーピークは、リユース買取、イベント予約、コミュニティアプリの情報流出と、公式オンラインストア・公式会員アプリへの不正ログインを発表。買取では振込先口座情報も漏れたおそれがあります。

マネックス証券は、外部委託先の口座開設システムへの不正アクセスで、メールアドレス最大113万件と本人確認画像1,592件が漏れたおそれがあると発表。口座番号とパスワードは、現時点では漏えいしていないと公式は確認しています。

Gemini 4 Hydrogenは、日常のコーディングとエージェント作業向けの速いモデル。Google AI StudioとGemini APIでは無料階層でも使える。APIは入力1.50ドル、出力7.50ドル。

Gemini Decisions APIは、はい・いいえや選択肢の判定向け。モデルはGemini Decision 1。入力100万トークン0.10ドル、出力0ドル。最大1,000問を1回で判定。

YenyのAPI接続の設定不備で、ultra pay カードなどの会員1,332,505件分の電話番号と会員IDが漏えい。決済情報の漏えいは確認されていない。不審なSMSへの注意。

Goの2026年11月10日のセキュリティ更新。1.27.3・1.26.10は最新ではない。1.27.4・1.26.11へ。cgoのビルド時の問題とnet/httpの修正、上げ方。

委託先Fireworks AIへの不正アクセスで、Notion AIのチャット記録が漏れたおそれ。対象はワークスペースの1%未満。連絡がなければ今は何もしなくてよい。貼った鍵の作り直し。

JA共済のレッカー・ロードサービス利用者の情報が、委託先PCSへの不正アクセスで最大約285万人分漏えい。口座情報は一部。JA共済の利用者のカード情報は対象外。窓口と注意点。