AIがLinuxのroot権限奪取を実証！CVSS 9.8の重大脆弱性『CVE-2026-98432』とは？
AnthropicのAIが、Linuxカーネルの脆弱性CVE-2026-98432を使い、ログインなしでroot権限を奪う攻撃コードを作りました。TCPの接続処理に潜んでいた競合状態とUse-After-Freeの仕組み、AIがroot権限に届くまでの2つの段階、報道の食い違いのファクトチェック、自分のサーバーで確認すべきことを解説します。
Latest
最新のインフラ記事
914件
CloudWatchとCloudTrailの違いは？CLF-C02で「監視」と「操作の記録」を取り違えないための整理
AWSのCloudWatchとCloudTrailの違いを、CLF-C02の受験者向けに整理しました。リソースの状態を数値で見るCloudWatch、誰が何の操作をしたかを記録するCloudTrail、設定の変化を記録するAWS Configの使い分けを表で比べ、CloudShellでCloudTrailのイベント履歴を見る練習と確認問題4問を用意しています。
CCNAのVLAN・トランクの問題で迷うのはどこ？showコマンドの読み方とセットで解く練習問題8問
CCNA（200-301）のVLANとトランクの問題を、オリジナルの練習問題8問で確認します。show vlan briefに出てこないポート、ボイスVLAN、削除したVLANに残ったポート、allowed vlanのadd、DTPのモード、ネイティブVLANの不一致、802.1Qのタグなど、間違えやすいところを解説付きで整理しました。
LPICの問題集を何周しても点数が伸びないのはなぜ？間違えた問題の復習を「選択肢の説明」と「実行」に変える方法
LPICの問題集を何周もしているのに、点数が伸びない、初めて見る問題になると解けないという人向けの記事です。点数が止まる原因と、間違えた問題を選択肢ごとに説明して、コマンドを打って確かめる復習のしかた、周回ごとの目的の決め方を、今日できる3問の練習つきで解説します。
AWSのアカウント作成が変わる。クレジットカード不要・Googleアカウントで登録できる新しいサインアップと、学習者が気をつけること
AWSが2026年9月に発表した新しいサインアップでは、GoogleやGitHubのアカウントで登録でき、多くの新規利用者はクレジットカード不要で始められます。プロジェクト、支出上限、自動で決まるリージョンなど、これまでとの違いと、AWSやCLF-C02を勉強中の人が知っておきたい注意点を整理します。
ただのMarkdownでAIエージェントが乗っ取られる？ダウンロードフォルダの「AGENTS.md」攻撃と今すぐできる対策
ダウンロードフォルダに置かれた「AGENTS.md」1つで、CodexやClaude CodeなどのAIコーディングエージェントが設定を書き換え、マルウェアのインストールや認証トークンの流出につながる攻撃が報告されました。何が起きたのか、なぜただのMarkdownが攻撃になるのか、自分の環境で今すぐ確認できるコマンドと対策の優先順位を解説します。
IAMユーザーとIAMロールの違いは？CLF-C02で迷わないための、認証情報と使う場面の整理
AWSのIAMユーザーとIAMロールの違いを、CLF-C02の受験者向けに整理しました。長期の認証情報と一時的な認証情報の違い、IAMポリシー・グループとの関係、EC2にロールを付ける理由を表とコードで説明し、CloudShellで今使っている認証情報を確かめる練習と確認問題4問を用意しています。
CCNAに過去問はある？公開されない理由と、過去問の代わりに使える問題演習のやり方
CCNAの過去問を探している人向けに、Ciscoが試験問題を公開していない理由と、ネットで見かける「過去問」やダンプを使うリスクをまとめました。過去問の代わりに使える公式の試験範囲や練習環境、問題演習の進め方を、オリジナルの確認問題5問つきで紹介します。
LPIC-1の範囲を、コマンドを打って確かめる。ファイル・権限・プロセス・ユーザー・ネットワークの6つのハンズオン課題
LPIC-1の勉強で問題集は解けるのに、実際のLinuxで手が止まる人向けのハンズオン課題集です。ファイル操作とリンク、パーミッション、パイプとリダイレクト、プロセス、ユーザー管理、ネットワークの確認の6つを、101試験・102試験の主題と対応させながら、手順・コマンド・結果の読み方まで解説します。
Linux 7.3が10月18日に公開。新しいカーネルは自分のサーバーにいつ届く？mainline・stable・longtermの違い
2026年10月18日にLinuxカーネル7.3が公開されました。fchroot・failfsやsched_extの入れ子対応など主な変更点を整理し、新しいカーネルがUbuntuやRHELのサーバーにいつ・どう届くのか、mainline・stable・longtermの違いと、自分の環境のカーネルを確かめるコマンドを解説します。
Roadmap
まずはこの4講座から
ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。
ディレクトリと相対パス、絶対パス
Linuxの基本操作の土台となるディレクトリ、パス、カレントディレクトリをシミュレーターで学びます。絶対パスと相対パスの違いを理解し、コマンド操作の基礎を身につけます。
ファイルの操作方法
Linuxでファイルを作成・確認・削除する基本操作を学びます。touch、ls、rm、echo、リダイレクトを使い、コマンドでファイルを扱う力を身につけます。
ファイルのアクセス権限
Linuxのファイル権限を基礎から学びます。権限の読み方、chmod・chownによる変更、所有者・グループ、特殊権限を理解し、安全にファイルを扱う力を身につけます。
IPアドレス
シミュレーターを使いながらIPアドレスの基礎を学びます。PC同士の接続、IPアドレス設定、ping確認、ネットワーク部・ホスト部、サブネットマスク、CIDRを理解します。