てとらのITさんぽ

住友生命Vitality（体験版・企業型とVitalityスマート）の利用者約8万人の情報が、委託先NTTデータへの不正アクセスで漏えい。保険契約の情報は含まれない。カード番号（一部伏せ）は約1,000人。電話0120-550-997。

Barracuda ESGのCVE-2026-116606が悪用中。CVE-2026-111560と組み合わせるとroot権限を取られるおそれ。管理画面をインターネットに出さないことと、製品ごとのパッチ番号。

ソフト99公式オンラインショップで、最大136,968人の個人情報が漏えいしたおそれ。公式が挙げているカード情報は、下4桁・有効期限・名義人。ショップは停止中。電話0120-342-199。

ステップゴルフ第二報。個人情報（データベース）114,605件、顔写真107,781件、銀行口座情報12,707件（暗号化なし）。カードと本人確認書類は対象外。専用メールと、口座まわりで確かめること。

2026年11月のマイクロソフト月例更新で、悪用が確認されたOutlookの脆弱性CVE-2026-124194が直っています。修正はOfficeの更新で、Windows Updateだけでは足りません。Officeのビルドの確かめ方。

商工会議所ネット試験の受験者情報が、最大約98万人分（約197万件）漏えいしたおそれ。対象は2022年4月1日〜2026年11月4日。決済情報は含まない。不審な連絡への注意と問い合わせ先。

ModSecurity（libmodsecurity）のCVE-2026-104269とCVE-2026-73857。3.0.17（v2系は2.9.15）で修正。ファイル名の食い違いとXML処理。バージョン確認とSecParseXmlIntoArgsの注意。

よーじやの会員情報管理システムへの不正アクセスで、確認済み131,557名（最大134,344名）の個人情報が取得された。カード・ログインパスワードは保持なし。不審メールへの注意と店頭・アプリでの対応。

MetaのMuse Ember（muse-ember-1.0）。入力0.10ドル・出力0.50ドル（100万トークンあたり）。エージェントの繰り返し作業向け。成績はMeta発表。Wonder／Sparkとの使い分け。

Claude Fable 5.2とMythos 5.2は同じモデル。Fableは全員向け、Mythosは検証プログラム通過の組織向け。API料金は入力100万トークン8ドル・出力40ドル。ふだんはOpus 5.5から、という公式の使い分け。