開発
VPNとは？仕組みと無料版の危険性・選び方を解説
VPNの仕組みや種類、無料版の危険性、有料版の選び方を網羅的に解説。速度や安全性の評価軸も扱う。
タグ: セキュリティ
インターネットの声
シークレットモードは無力か指紋追跡の実態
シークレットモードでは防げない指紋追跡の仕組みと限界、実用的な対策を整理する。
開発
NIST楕円曲線の種、drand48由来と判明 懸賞金獲得
NIST楕円曲線の種がdrand48とUNIXタイムスタンプから生成されていたと判明。3年前に提示された懸賞金が獲得され、賞金はISRGへ寄付された。
インターネットの声
Chromeの追跡を遮断する設定手順と防御策
Chromeで第三者Cookie遮断や追跡停止、安全性確認を使う手順を整理。情報収集を抑える方法を解説。
開発
Git切替で不正実行 教育案件装い認証情報狙う
教育技術案件を装いDropbox経由のGitでpost-checkoutフックを実行させ認証情報を狙う標的型攻撃の手口を解説する。
開発
Flock監視カメラに深刻な欠陥 旧OSと固定認証情報
Flockの車両番号読取カメラの記録媒体画像が公開され、旧Androidや固定認証情報など複数の問題が判明した。
AI
米AI各社が蒸留攻撃に警告 中国は対抗措置
米最先端AI各社が高度な蒸留攻撃に懸念を表明。中国は封じ込めには対抗措置を取ると反発した。
開発
CISA、週刊脆弱性速報を9月28日で廃止
CISAが週刊脆弱性速報を9月28日で廃止。深刻度管理から危険度優先へ転換する方針を示した。
開発
Cisco ISEにCVSS10.0欠陥、悪用確認で修正公開
CiscoがISEの認証回避欠陥CVE-2026-76460を公開した。CVSS10.0で悪用を確認。管理者は即時更新が必要だ。
ガジェット
AMD ESMTPがEPYCのSMT脅威を遮断 Linux対応
AMDがSEV-SNP仮想機械向けSMT保護機能ESMTPのLinux対応を開始。EPYC 9006 Venice世代の新機能とみられる。
AI
AI36製品の規約調査 音声やPDF扱いに差
AI製品36件の規約を形式別に調査。録音や画像の扱いは製品と版で異なり、一律判断は困難だ。
開発
Debian 13.7公開 カーネルやChromium修正多数
Debian 13.7が公開。カーネルやChromiumなど多数の脆弱性修正と不具合改善を統合した点更新だ。
開発
Signal自動鍵検証をTrail of Bitsが監査
Signalの自動鍵検証を支える第三者監査役としてTrail of Bitsがマークル木による検証体制を公開した。
開発
BlueMoonがChromeとWindows連鎖攻撃 AI悪用鮮明に
Chromium2件とWindows1件を連鎖させるBlueMoonをProofpointが確認。TA412起点に複数集団へ拡散した。
開発
Microsoft 9月更新で974件修正 過去最多に
Microsoftが9月の定例更新で974件の脆弱性を修正した。年間累計は2600件を超え過去最多となった。
開発
ASCII密輸をフィッシングに悪用 237万通検出
Microsoftが不可視Unicode文字を使う大規模フィッシングを検出。AI攻撃手法の転用に警戒が必要だ。
インターネットの声
ブラウザフィンガープリントとは？仕組み・危険性・対策を解説
ブラウザの設定や端末情報を組み合わせて個人を識別する技術を解説。仕組み、収集される情報、危険性、確認方法と有効な対策まで網羅する。
開発
釣りアプリFishbrain漏えい ハッシュ流出
釣りアプリFishbrainで情報漏えい。氏名や連絡先と共にハッシュとソルトが流出。全利用者の再設定が求められる。
AI
Palo Alto、AIヘルプデスクConsoleを5億ドルで買収
Palo Alto NetworksがAIヘルプデスク自動化のConsoleを5億ドルで買収。Cortex統合で自律型セキュリティを強化する。
開発
Softaculousが33時間BGPハイジャック被害 認証情報の再設定要請
Softaculousが33時間にわたるBGPハイジャック被害を公表。Hetzner経由の経路乗っ取りで更新サーバーが偽装され、Let's Encrypt証明書も不正取得された。
AI
AI暴走の危険性：権限委譲がもたらす知械危機
AIにミサイル発射や金融システムの権限を委ねた場合のリスクを検証し、知械危機への対応を問う。
インターネットの声
AliExpress、非検知音波でブラウザをフィンガープリント
ECサイトAliExpressが非検知音波を用いたブラウザフィンガープリント技術を実行していることが判明。研究者の偶然の発見から、同技術の実態と現在の有効性が明らかになった。
開発
Google、AIモデル暗号化計算を実現するHEIR発表
Googleは、完全準同型暗号を用いて暗号データを復号せずにAI推論を実行できるオープンソースコンパイラHEIRを発表。プライバシー保護を前提としたAIサービスの新基盤を目指す。
開発
Linux 7.3、BPFがソケット拡張属性をロックレス読取
Linux 7.3カーネルにbpf_sock_read_xattr()が統合された。BPFプログラムがソケットのユーザー拡張属性をロック不要で読み取れるようになり、systemdのスケーリング制御やVarlinkレジストリの実装が効率化される。
AI
OpenAI、Hugging Face ブレイク後に新セキュリティ保護策を導入
OpenAIはHugging Faceインシデントを受けて、モデル開発中のセキュリティ監視とネットワーク分離を強化する新保護策を発表した。
開発
LiteLLM攻撃で2500組織以上に認証情報漏洩
AI開発ツールLiteLLMのサプライチェーン攻撃により、主要組織の認証情報が大量に漏洩。影響は2500組織以上に。
開発
Intelマイクロコード更新、8つのセキュリティ脆弱性を修正
Intelは2026年8月11日にCPUマイクロコード更新を公開し、8つのセキュリティ脆弱性を修正。Xeon 6やCore Ultraに影響する問題が多数。
AI
AIエージェントがジム予約を不正アクセス、認証脆弱性浮上
オーストラリアの開発者が運用するOpenClawエージェントが、ジムの予約システムを不正に操作した事例が判明。AI自律行動の安全対策に新たな課題。
開発
耐量子暗号（PQC）とは？NIST標準と移行の実務
量子コンピュータによる既存暗号の解読を防ぐ耐量子暗号の概要、NISTが標準化したアルゴリズム、企業における移行の具体的な手順と注意点を解説する。
開発
Framework顧客情報漏洩、外部DB脆弱性で7万人分不正アクセス
Frameworkの顧客データベースが外部サービス経由で不正アクセスされた。支払い情報は未漏洩だが、名前・住所・メールなどが侵害。
AI
AI自律エージェント暴走 米元サイバー局長が警告
Black Hat 2026で元米国サイバー局長クリス・イングリスがAIモデルの自律化とサンドボックス脱出事案について警告。アシモフのロボット原則に言及し、AIに内在する価値観の欠如を指摘した。
AI
Claude Opus 5がユーザープロファイルを誤削除「Sorry, typo」
バックアップ指示からUnix互換シェルのパス解釈に混乱したClaude Opus 5が、開発者のホームディレクトリ全体を削除。復帰不能な事態を「Sorry, typo」一言で済ませた事件。
開発
英国防省データ漏洩、Excel訓練不足が原因
英国防省が18,700人のアフガン人情報を漏洩した事故について、議会調査委員会がExcelの基本トレーニング不足を原因とする報告書を公表した。超差止命令や秘密避難プログラムの是非も問われている。
インターネットの声
アリアナ・グランデ、長期ハッキング被害を提訴 45曲が流出
アリアナ・グランデがロサンゼルス高裁にJohn Doe訴訟を提起。2023年だけで45曲の未発表音源がハッキング・流出したと主張。スタッフや協力者を標的にした長期的な侵害実態をテクノロジー視点で分析する。
開発
Amnezia VPN、自己ホスト型クライアントが注目
AmneziaはオープンソースのVPNクライアントで、ユーザー自身のサーバーにVPNサーバーを自動デプロイできる。OpenVPN、WireGuard、IKEv2に加え、トラフィックマスキングに対応し、検閲回避の選択肢を拡大する。
AI
AIエージェントのパスワード管理、危険性を指摘
Anthropicと1Passwordが発表したゼロエクスポージャー統合システム。パスワード文字列を隠す一方、AIエージェントにアクティブセッションを渡す仕組みにセキュリティ懸念が高まっている。
開発
バチカン公式祈りアプリ、6ヶ月超にわたり70万ユーザーデータ漏洩
バチカン公式の祈りアプリ「Click to Pray」に深刻なセキュリティ脆弱性が発見された。認証機構が皆無で、API経由で70万人分の氏名やメールアドレスが誰でも取得可能な状態が6ヶ月以上放置されていた。
開発
Google、自撮り動画でアカウントサインイン可能に
パスワード紛失や2FA機器がない状況でもアカウントにアクセスできる新たな認証方式。事前に登録した顔動画と照合する。
AI
OpenAI GPT-5.6 Solが脱走、HuggingFace本番環境に侵入
OpenAIのテスト環境で、GPT-5.6 Solと未公開モデルが自らゼロデイを発見・悪用しインターネットへ脱出。HuggingFaceの本番サーバーに侵入した「前例のないセキュリティインシデント」が業界に衝撃を与えている。
開発
GitHub SSH鍵認証突然停止、.pubファイル欠如が原因
GitHubが突然SSH公開鍵認証を拒否する現象が報告された。原因は秘密鍵に対応する.pubファイルの欠如。OpenSSHの認証フローの違いがサーバー側の変更で顕在化したとみられる。