てとらのITさんぽ

WordPress 7.1.4は2026年10月28日付のセキュリティ更新で、遠隔でコードを実行されるおそれのある問題を含む22件の脆弱性を直しています。自分のサイトのバージョンの確かめ方と、バックアップ・更新のやり方。

AIエージェントが危ないコマンドを動かしたり、隠された指示に乗っ取られたりするのが心配な人へ。ノートン AIエージェント保護はWindowsとMacで、ESET AIエージェントセキュリティはESET HOME セキュリティV20の全モデルで使えます。

Gemini 4 Carbonは、いまはGoogleのFairwind Programを通じた一部の人だけが使えます。一般の人や開発者はArgonを使いながら待つ形です。APIの料金は導入価格が入力2ドル・出力10ドル、導入期間のあとは4ドル・20ドル（100万トークンあたり）。

インターネット花キューピットとビジネス花キューピットで、ユーザーID・パスワード（ハッシュ化）・メールアドレスが漏えいし、対象は最大4,238,242件です。名前・住所・カード番号は漏れていません。対象は公式サイトでメールアドレスを登録した会員で、外部モールや加盟店で買った人は対象外です。パスワードの再発行ページから変更し、同じパスワードを使うほかのサイトも変えてください。

JAL・JTAの予約記録の一部が、委託先アマデウス社のシステムで外から見られた形跡があり、対象は約92,000名です。クレジットカード番号とパスワードは漏れていません。対象の人には個別に連絡が来ます。JALを名乗るメール・SMS・電話のリンクや番号は使わず、アプリか公式サイトから確かめてください。

セキュリティソフトは1年目の値段だけでなく、2年目からの更新料と守れる台数で差が出ます。ノートン 360・ESET・ZERO・ウイルスバスターとMicrosoft Defenderを、料金・台数・VPNや保護者機能・第三者テストで比べられます。

Liquid AIのLFM3は、日本語に対応した2Bクラスのモデル6種類です。テキスト・画像・音声などの用途ごとの選び方と、transformersでの動かし方、商用利用の条件を確認してください。

Anthropicの研究で、Claudeが見つけた脆弱性による5つの攻撃チェーンがChrome・Safari・Android・Windows・Linuxで報告され、どれも対応済みです。ChromeとiPhoneのバージョンを確認してください。

Appleが10月26日に出したiOS 18.7.11では、悪用された可能性のある脆弱性CVE-2026-86950が直っています。iPhone XS・XRはiOS 18.7.11、iPhone 11以降はiOS 27.2かiOS 26.7.2に上げてください。

ユミルリンクのメール配信サービスCuenote FCの49システムから、延べ51,628,280件の情報が漏れました。漏れた情報の種類、発表した利用企業、セゾンカードを名乗るinfo@cuenote.jpからの偽メールを確認してください。