ー IT-INFORMATION
情シス朝会 ～ 過去分
情シス部門の朝のミーティングで確認するＩＴの最新情報です
｜ 情報の内容は、スタートアップ・中小企業でのＩＴ利活用向けです
｜ 情報の正確性・最新性は、各メディアの公式サイトでご確認ください
｜ 月曜日・水曜日・金曜日に更新しています
｜ 本ページには、過去分を掲載しています
ー IT-INFORMATION
情シス朝会 ～ 過去分
情シス部門の朝のミーティングで確認するＩＴの最新情報です
｜ 情報の内容は、スタートアップ・中小企業でのＩＴ利活用向けです
｜ 情報の正確性・最新性は、各メディアの公式サイトでご確認ください
｜ 月曜日・水曜日・金曜日に更新しています
｜ 本ページには、過去分を掲載しています
2026年8月10日（月）
ＡＩ
📃 OpenAI、次期モデル「Astra」の一部開発を停止 「Critical」級サイバー能力の可能性否定できず
OpenAIは次期主力モデル「Astra」の社内評価で、自社の安全基準における最上位「Critical」水準の
サイバー能力に達している可能性があると発表しました。
要件を満たさない一部の開発を一時停止し、リアルタイム監視や思考過程の評価など管理体制の強化を
進めています。
生成AIの能力向上に伴うリスクとして、動向の把握をおすすめします。
出典：ITmedia NEWS
情報セキュリティ
📃 Ruby on RailsのActive Storageにおけるリモートコード実行につながる脆弱性
（CVE-2026-66066）に関する注意喚起
JPCERT/CCは、WebアプリケーションフレームワークRuby on RailsのActive Storage機能に、リモート
から任意のコードを実行される恐れのある脆弱性（CVE-2026-66066）が見つかったとして注意喚起を
更新しました。
該当機能を利用しているシステムでは、修正版への更新状況の確認をおすすめします。
出典：JPCERT/CC
📃 BASE子会社、最大885万件漏えいか カード番号の一部も ECサイト構築サービスに不正アクセス
BASE傘下のEストアーが提供するECサイト構築・運営支援サービス「ショップサーブ」が不正アクセス
を受け、購入者や店舗の情報が最大885万件超漏えいした可能性があると発表されました。
カード番号の一部やID・パスワードなどが含まれており、パスワード変更や二段階認証の設定が呼びかけ
られています。
同種サービスの利用時は、自社アカウントへの影響確認をおすすめします。
出典：ITmedia NEWS
デバイス
📃 約1.49kgで持ち運びやすい15.6型ノート「Aspire Lite 15」
日本エイサーが、15.6型で約1.49kgと持ち運びやすい廉価ノートPC「Aspire Lite 15」を発売しました。
Ryzen 5搭載モデルとRyzen 7搭載モデルの2機種展開で、メモリ16GB・512GB SSDを備えます。
コストを抑えつつ携帯性も求める従業員向けの選択肢として参考になりそうです。
出典：PC Watch
インフラ
📃 「光ファイバーはもう古い」「2035年宇宙の旅」 実運用へ向かうデータセンター新技術
AI活用の広がりでデータセンターは電力や土地の確保が大きな課題となっており、記事では衛星レーザー
通信や液浸冷却など、実用化が進むインフラ新技術がまとめられています。
自社システムや委託先のインフラ動向を把握する上でも参考になる内容です。
出典：＠IT
システム
📃 Windows Updateで要注意 甘く見るとPCの起動も認証も止まる「3つのセキュリティ移行」
Windowsではセキュアブート証明書の更新、KerberosのRC4からAESへの移行、古いドライバーの信頼性
見直しという3つのセキュリティ仕様移行が段階的に進んでおり、対応が遅れると端末の起動や認証に支障
が出る恐れがあります。
自社環境の対応状況をWindows Updateの適用履歴から確認しておくことをおすすめします。
出典：＠IT