







AIでAWSセキュリティをやっていく、守っていく話(AI for Security)です。Amazon GuardDuty InvestigationとAWS Security Agentの理想と現実を整理してお伝えします。
【事前準備のお願い】PHPのセキュリティリリース公開予定について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
情報処理推進機構(IPA)の「【事前準備のお願い】PHPのセキュリティリリース公開予定について」に関する情報です。

AmazonはPHP2Shell脆弱性を悪用した攻撃を公開4日前に検出していた
Amazonの脅威情報チーム「Amazon Threat Intelligence」は、PHPの脆弱(ぜいじゃく)性「PHP2Shell」を悪用しようとする攻撃を、脆弱性が一般公開される4日前に検出していたと発表しました。情報公開後には攻撃が広範に確認されており、Amazonは早急なセキュリティ更新と過去の攻撃履歴の調査を呼びかけています。

DevOps Agent のイベントトリガとスキップ用スキルで、低優先度アラームをカスタムエージェントに振り分けてみる | DevelopersIO
AWS DevOps Agent のカスタムエージェントにイベントトリガが追加されたので、動作検証してみました。Webhook で届いたイベントに応じて軽量なエージェントを起動し、優先度に応じた効率的な対応ができるか?の観点から検証した結果を紹介しています。

「アラート対応をAIエージェントでどこまでできるか試してみた」というタイトルで DevelopersIO 2026 Nagoya に登壇しました #devio2026 | DevelopersIO
アラート対応を AWS DevOps Agent と Claude Code でどこまで任せられるか。調べる・直す・決めるの線引きと料金を、DevelopersIO 2026 Nagoya の登壇内容からまとめました。

AWSの新サービス群に対する一行所感 - プログラマでありたい
今年もラスベガスで、AWSの最大のイベントre:Invent開催中です。初回のキーノートが終わった所ですが、怒涛のサービス発表で頭が混乱中です。整理のために、サービスに対する感想をつけてみます。間違っているかもしれないので、悪しからず。 AWS AppSync モバイル等での複数端末のデータ同期を見据えたソリューション…

【解説】熱波でイギリスのエアコン論争はどう変化しているのか - BBCニュース
イギリスでは、断熱性に優れた家屋と激しさを増す熱波という、新しい夏の状況を前に、エアコンを受け入れるべきかという論争が広がっている。

個人セキュリティ脅威動向レポート2026年上半期を公開 | トレンドマイクロ
「個人セキュリティ脅威動向レポート2026年上半期を公開」を本日公開したことをお知らせします。

個人セキュリティ脅威動向レポート2026 上半期 ~ 個人利用者に被害をもたらす「詐欺」と「AIのリスク」~
本レポートは、最新の脅威動向を「個人セキュリティ脅威動向レポート 2026 上半期」として取りまとめたものです。個人ユーザーが直面するネット詐欺やAI関連リスクをはじめ、個人および社会の安全に深刻な影響を与える主要なセキュリティ課題について解説しています。

情報漏洩「システム発注、雑だった可能性も」 企業に求められるのは:朝日新聞
企業を狙った不正アクセスなどによる個人情報の漏洩(ろうえい)が相次いでいる。サイバーセキュリティーに詳しい立命館大学の上原哲太郎教授は、大きな問題点として、「企業のセキュリティー意識が相当変わらなけ…

究極の自作キーボードキット?深圳DUMANGキーボード – スイッチサイエンス マガジン
マイクロソフトリサーチ北京で働いている研究者でガジェット友達の福本さんから、「ぼくのかんがえたさいきょうのキーボード」製作キット という穏やかならぬタイトルのメールが送られてきました。中身を見てみると、たしかにこれはアイデア、実装方式、価格含め極まっています。

トレンドマイクロ、日本の法人組織のAI時代におけるセキュリティ強化に向けて、最大100億円相当のサイバーレジリエンス支援策を発表
「トレンドマイクロ、日本の法人組織のAI時代におけるセキュリティ強化に向けて、最大100億円相当のサイバーレジリエンス支援策を発表」を本日公開したことをお知らせします。

サブリソース完全性 - セキュリティ | MDN
サブリソース完全性 (Subresource Integrity, SRI) は、(CDN などから)取得したリソースが意図せず改ざんされていないかをブラウザーが検証するセキュリティ機能です。 SRI を利用する際には、取得したリソースのハッシュ値と一致すべきハッシュ値を指定します。

暗号化メッセージアプリ「Signal」の使い方
エンドツーエンド暗号化が施されたメッセージアプリSignalには、メッセージを安全にやりとりするための機能が多数備わっている。ここでは特に注目すべき機能を紹介する。

[アップデート] AgentCore Gatewayのレート制限をリクエストのヘッダーやボディの値ごとに分けられるようになりました | DevelopersIO
Amazon Bedrock AgentCore Gatewayのレート制限がリクエストのヘッダーやボディの値ごとに枠を分けられるようになりました!

【ドキュメンタリー】クラロワリーグ アジア2019 シーズン2【FAV gaming編パート3】
AWSの次世代JavaScriptライブラリ「AWS Amplify」の概要とReactアプリに導入する手順 #serverless #adventcalendar | DevelopersIO
AWS Amplifyは、2017年11月に公開されたAWSを利用するWebアプリケーション向けのJavaScriptライブラリです。サインアップやサインイン、MFA、追跡またはメトリクスの分析、コンテンツ管理、またはサーバーレスAPI統合などの実装が容易にできるように設計されています。
