AI・システム
セキュリティ
Web・クリエイティブ
マーケティング
最新記事
米CISAは10月27日、Adobe CommerceとMagentoのファイルアップロードの欠陥（CVE-2026-48356）を、悪用が確認された脆弱性に登録しました。修正版は7月14日に出ていますが、攻撃の報告は3月からです。「-p」の番号の版は、最新でも対象のままである点を含めて、確認する場所を整理します。
2026年10月30日
Jenkinsプロジェクトは10月28日、Jenkins本体の脆弱性15件の修正を公表しました。13件が「高」、2件が「中」です。認証なしで悪用できるのは1件だけですが、読み取り権限だけで届くものや、リモートコード実行につながりうるものがあります。悪用の報告は、まだ確認できていません。公式のアドバイザリを軸に、どこまで本当かと、いま確認することを整理しました。
LinuxカーネルのIPv4のTCP処理の欠陥（CVE-2026-98432）で、Anthropicが、認証なしでrootのコマンドを実行する攻撃を実証しました。深刻度は9.8です。ただし、実証は、特定の条件（MPTCPの待ち受け）の、実験環境での結果です。カーネル自体は、上流で直っていますが、Ubuntuなどでは、まだ修正版が出ていません。一次情報で、条件と、修正状況を整理しました。
GitLabのCI/CD設定の正規表現を処理する部分に、認証なしでコードを実行できる欠陥があり、10月29日に、米CISAの「悪用が確認された脆弱性」に登録されました。実は、9日の間隔で、深刻度10.0の同じ系統の欠陥が、2件出ています。先に出た修正版では、後の1件は直りません。修正の本体はRubyにあり、GitLabだけ上げても直らない環境もあります。一次情報で整理しました。
PHP2Shellで、ファイアウォールが侵害されたという報道が出ました。事実です。ただ、見出しの数字や、「AIが書いた」という話には、一次情報と合わない点があります。Palo Alto、Dream、JPCERT/CC、CISAの原文で、確認できたことと、できていないことを分けました。
2026年10月29日
圧縮ライブラリBrotliの脆弱性が、10月27日に、米CISAの「悪用が確認された脆弱性」に登録されました。Node.jsで話題になりましたが、問題は、Node.jsが同梱している部品にあります。.NET、Python、ファイアウォールなどにも波及しています。どこを確認すればよいか、悪用はどこまで確かか、一次情報で整理しました。
セキュリティ企業のForever Securityが、顧客の端末のダウンロードフォルダーから、AIコーディングエージェントに不正な操作をさせる指示ファイル（AGENTS.md）を見つけ、OpenAI CodexとClaude Codeで攻撃を再現したと公表しました。原文を軸に、確認された事実、数字の読み方、まだ分かっていない点、いま確認することを整理します。
2026年10月28日
PHPの重大な脆弱性「PHP2Shell」は、10月26日に、米CISAが悪用を確認したと発表しました。一方で、世界のPHPのうち、修正版になっているのは約4分の1です。更新がまだの人がどれだけいるのかと、自分のサイトで、いま確認することを順番にまとめました。
AIで作った画像や動画をSNSに出す人が増えました。見ていて痛々しいものと、AIだと分かっても面白いものは、何が違うのか。クリエイティブの仕事をしている私の感覚で、考えてみました。
2026年10月27日
2026年9月から10月にかけて、タイムズカー、焼肉きんぐ、ローソン、バーガーキング、GMOリサーチ&AIなど、会員・アプリ向けのシステムへの不正アクセスが相次いで公表されました。公表された事実、JPCERT/CCが注意喚起で示した5つの手口、事業者がいま確認すべきことを、一次情報を軸に整理します。
2026年10月26日
2026年10月、Ivanti、Citrix、Palo Alto、Cisco、Fortinet、BeyondTrust、国内のSiteGuardなど、社外とつながる「入口の機器」の脆弱性の悪用が、相次いで確認されました。どの機器が対象か、更新の前に何をすべきか、デジタル庁の事案から何が分かるかを、公式情報にもとづいて整理します。
2026年10月25日
2026年10月21日、Node.jsが10件の脆弱性（High 4件、Medium 3件、Low 3件）を修正するセキュリティリリースを公開しました。最重要のBrotliデコーダのRCE（CVE-2026-111497）、TLSのホスト名検証の回避3件、20.x・25.xの扱い、更新手順を、Node.js公式の情報を軸に整理します。
2026年10月22日
2026年10月21日、PHPが認証不要のリモートコード実行につながる重大な脆弱性2件（CVE-2026-109618／109619、CVSS v4 9.2）の修正版を公開しました。影響範囲、確認方法、更新できない場合の暫定設定、悪用状況と情報の確度を、公式アドバイザリを軸に整理します。10月24日に最新の情報へ更新しました。今後は、重要な変化があれば追記します。
2026年10月21日
2026年10月、国内で不正アクセスによる情報漏えいが相次ぎ、IPAや経済産業省などが経営者向けに注意喚起を出しました。何が起きているのか、ゼロトラストとは何か、AIのセキュリティはどう考えるか。そして、今週・今月・今期にやることを、公的資料をもとに整理します。
2026年10月11日
AI導入の打ち合わせで毎回出くわす、現場と社長の言い分が食い違う場面。どちらも正しいからこそ、最後は経営判断になります。そしてその判断の質を決めるのは、社長自身のAI感度だ、という話です。
2026年9月13日
AI導入が進む一方で、現場では「どのツールを使うか」よりも、「業務にどう組み込むか」が重要になっています。 この記事では、特定のAIサービスに依存せず、業務フロー・データ・人の判断を整理しながら、企業に合ったAI活用や自動化を設計する考え方を紹介します。
2026年6月3日
SaaSに業務を合わせる時代から、自社の業務に合わせてシステムを作る時代へ。この記事では、AIやクラウド、APIを活用しながら、手作業や属人化した業務をどのように整理・自動化していくかを解説します。
AI導入は進んでいる一方で、実務への組み込みに課題を抱える企業は少なくありません。本記事では、そのギャップを埋める「実装できるデザイン会社」としてのアプローチを、7つの具体的なユースケースで整理します。
2026年4月16日
2025年、ECはAIによって検索体験からナビゲーションまで再構築される新たな局面を迎えています。Shopifyを利用する企業でも従来のUXの限界が見え始め、より高度な顧客体験が求められています。UIの最適化だけでは不十分となった今、ユーザーの思考に即座に応えるUXを実現するための最新アプローチについてご紹介します。
2025年11月14日
ヘッドレスECは、フロントとバックを分けて自由度や更新スピードを高める仕組みです。市場は急成長しており、Sanity導入事例でも効果が実証済み。コストや設計面の注意は必要ですが、ユーザー体験を重視する市場で今後ますます注目される選択肢です。
2025年9月17日
AI生成コンテンツはなぜ心に残らないのか。ニューヨークの文化と最新調査から、人々が“人間性”を求める理由を探ります。
2025年9月5日
AIスロップ——アルゴリズムが量産する粗雑なコンテンツがSNSを席巻しています。注目を集める一方で、創造性やオリジナリティ、物語性を脅かす存在でもあります。本記事では、AIスロップとは何か、なぜ問題なのか、そして私たちがどう向き合うべきかを掘り下げます。
2025年8月25日
AI時代、ブラウザは「人の道具」から「AIが答えを返す入口」へ。 弊社はAIに選ばれる情報設計と人に響くデザインで次世代Webを構築します。
WebAssembly（WASM）がウェブにアプリ級の速さと表現力をもたらす――いまニューヨークが注目する理由とは。
2025年7月4日
ウェブサイト制作において、CMSの選択は非常に重要です。今回は、業界で広く使用されているWordPressと、近年急速に人気を集めているWebflowの比較を、7つの重要な観点から詳しく解説します。
2024年10月25日
近年、ウェブサイトのADA（Americans with Disabilities Act：米国障害者法）に関する訴訟が増加しており、その内容も複雑化しています。Super Sonic Designでは、多くのクライアント様からウェブサイトのアクセシビリティ対応についてご相談をいただいております。
ウェブサイトを立ち上げる際、多くの企業や個人がまず考えるのがWordPress。しかし、その便利さとカスタマイズ性の裏には、見逃せないセキュリティリスクが潜んでいます。2024年に入り、WordPressを利用しているサイトがハッキングの被害に遭うケースが後を絶ちません。今後弊社ではワードプレスでの制作をお勧めしないこととしました。
2024年10月13日
ニューヨーク近郊には世界のスパがあり、気分転換やリラックスを気軽に体験できます。汗とともに日頃の疲れやストレスを、すっきり流してしまいましょう。 気軽に立ち寄れるNY近辺のいくつかのサウナ関連施設のおすすめ５選をご紹介してまいります。
2024年8月12日
今回は、ワードプレスを使うことのメリット・デメリットをご紹介します。とても便利なワードプレスのメリット７つと、不具合が問題になるデメリット５つについて説明動画をご覧ください！
2023年9月1日
プログラミング知識がなくても使えるノーコード開発ツール3選を紹介します。Webflow、Notion、Carrdの特徴と利点を詳しく解説し、それぞれの活用方法を提案します。
2023年3月21日
初心者が米国でECサイトを立ち上げる際に候補として考えられるプラットフォームを５つ挙げてメリット、デメリットをご説明します。
2023年2月21日
ニューヨークは写真撮影にはとても良い場所で、映画やドラマで舞台となった場所など沢山ありますよね。街のどこを切り取っても絵になるニューヨーク。その中でも特におすすめの撮影スポットをまとめてみました。
2022年2月19日
今回はプロでなくてもウェブサイトが作れるおすすめのツール5選。Wix, SQUARESPACE, weebly, bubble, carrdの5つのビルダーのメリットやデメリット、向いている使い方などをご紹介いたします。１、WixWixは日本語でも使えるようになっています。supersonicdesignではWixが
2021年1月22日
本日、弊社のウェブサイトを新しくいたしました。ウェブとアプリを作る会社なのにウェブサイトが住所と電話番号だけというのは流石にまずいかと思い、それなりにしました。今後はきっちりと更新を行なっていこうと心に誓いました！今後とも、Super Sonic Design INCをよろしくお願いいたします。代表：鹿毛 智之
2019年10月24日
