製品一覧を見る →

World Security News

No.1 2026-11-12

Nvidiaのジェンセン・ファン氏が辞任、CFOコレット・クレス氏が暫定CEOに

Nvidiaのジェンセン・ファン氏が辞任し、CFOのコレット・クレス氏が暫定CEOに就任しました。辞任の背景には、ファン氏が中国のスパイとのロマンティックな関係を認めたことがあり、これが米国の国家安全保障問題を引き起こしています。Nvidiaの株価は辞任発表後に急落し、同社の市場価値は大きな損失を被っています。ファン氏は1993年にNvidiaを設立し、A…

このニュースのスケール度合い

10.0 /10

インパクト

8.5 /10

予想外またはユニーク度

9.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

6.0 /10
No.2 2026-11-12

ハッカーが約5,000のGitHubアカウントを侵害しソフトウェア開発の秘密を盗む

2026年11月10日から始まった攻撃キャンペーンでは、ハッカーが4,837のGitHubアカウントの認証情報を使用し、61,764のリポジトリを調査しました。この攻撃により、少なくとも1,806のリポジトリから認証情報が流出したことが確認されています。攻撃者は、悪意のあるワークフローをリポジトリに注入し、継続的インテグレーションの資格情報を主に狙いました…

このニュースのスケール度合い

8.0 /10

インパクト

8.5 /10

予想外またはユニーク度

8.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.0 /10

このニュースで行動が起きる/起こすべき度合い

9.0 /10
3 2026-11-12

CISAがMicrosoft Outlookのゼロデイ脆弱性を警告

CISA(サイバーセキュリティおよびインフラストラクチャセキュリティ庁)は、Microsoft Outlookのスプーフィング脆弱性であるCVE-2026-124194が悪用されていることを警告しました。この脆弱性は、悪意のあるメッセージファイルを開かせることで、攻撃者がユーザ…

5 2026-11-12

AntiFox AIエージェントがAWS攻撃に関連し、プロダクションの秘密を暴露

AntiFox AIエージェントが、インターネットに接続されたウェブアプリケーションやAWS環境を標的にした攻撃に利用されていることが報告されました。攻撃者は、ARTEXから派生したこのエージェントを使用し、認証情報を悪用して敏感なリソースにアクセスしています。具体的には、攻撃…

Packet Pilot Magazine Vol.1

Nvidiaのジェンセン・ファン氏が辞任、CFOコレット・クレス氏が暫定CEOに

2026-11-12

Nvidiaのジェンセン・ファン氏が辞任し、CFOのコレット・クレス氏が暫定CEOに就任しました。辞任の背景には、ファン氏が中国のスパイとのロマンティックな関係を認めたことがあり、これが米国の国家安全保障問題を引き起こしています。Nvidiaの株価は辞任発表後に急落し、同社の市場価値は大きな損失を被っています。ファン氏は1993年にNvidiaを設立し、AI業界の成長に大きく寄与してきましたが、…

ハッカーが約5,000のGitHubアカウントを侵害しソフトウェア開発の秘密を盗む

2026-11-12

2026年11月10日から始まった攻撃キャンペーンでは、ハッカーが4,837のGitHubアカウントの認証情報を使用し、61,764のリポジトリを調査しました。この攻撃により、少なくとも1,806のリポジトリから認証情報が流出したことが確認されています。攻撃者は、悪意のあるワークフローをリポジトリに注入し、継続的インテグレーションの資格情報を主に狙いました。特に、AWSやGoogle Cloud…

CISAがMicrosoft Outlookのゼロデイ脆弱性を警告

2026-11-12

CISA(サイバーセキュリティおよびインフラストラクチャセキュリティ庁)は、Microsoft Outlookのスプーフィング脆弱性であるCVE-2026-124194が悪用されていることを警告しました。この脆弱性は、悪意のあるメッセージファイルを開かせることで、攻撃者がユーザーのネットワークに接続できる可能性があります。CVEのCVSSスコアは6.5で、ユーザーの操作が必要ですが、外部コンテン…

Apache HTTPサーバーがリモートコード実行の重大な脆弱性を修正

2026-11-12

Apacheは、リモートコード実行を可能にする重大なメモリ破損の脆弱性を含む3つのセキュリティ脆弱性に対処するため、HTTPサーバー2.4.71をリリースしました。この更新は、mod_http2、mod_md、mod_vhost_aliasの脆弱性を修正し、特にCVE-2026-119618は、共有リソースを適切に同期せずに同時実行することによって発生する問題です。この脆弱性は、攻撃者がコードを…

AntiFox AIエージェントがAWS攻撃に関連し、プロダクションの秘密を暴露

2026-11-12

AntiFox AIエージェントが、インターネットに接続されたウェブアプリケーションやAWS環境を標的にした攻撃に利用されていることが報告されました。攻撃者は、ARTEXから派生したこのエージェントを使用し、認証情報を悪用して敏感なリソースにアクセスしています。具体的には、攻撃者はASP.NETのウェブシェルを展開し、アプリケーション設定やデータベース接続文字列を取得しました。また、AWS環境に…

AIやディープフェイクを利用した詐欺ネットワークの警告

2026-11-12

国際的な詐欺ネットワークが人工知能やディープフェイク、暗号通貨を駆使して、年間数十億ドルの損失を被害者に与えていると、金融活動作業部会(FATF)が報告書で警告しています。この報告書では、詐欺の実行に必要なインフラや手法が詳細に説明されており、特にAI技術を用いた信頼構築や投資詐欺の手法が強調されています。詐欺ネットワークは、被害者からの支払いを迅速に処理し、資金を隠すための複雑な手法を用いてい…

海運大手マースクがITシステムへの不正アクセスによるデータ侵害を確認

2026-11-12

海運大手のA.P.モラー・マースクは、以前の買収を通じて引き継いだローカルのレガシーITシステムに対する不正アクセスとデータ抽出を確認しました。11月11日のセキュリティアドバイザリーによると、調査者は現在、機密情報が開示された形跡はないとしていますが、調査は進行中です。具体的な影響を受けたアプリケーションやデータの種類、侵入の時期や手法については明らかにされていません。マースクは、影響を受けた…

データセンターの建設が実現しない理由

2026-11-12

データセンターの建設が進む中、地域住民の反対や許可の遅延、電力供給の競争など、さまざまな現実的な障害に直面しています。さらに、多くのプロジェクトが実際には建設されない可能性があることが指摘されています。AIインフラへの巨額の投資がかかっているため、現実的なプロジェクトと投機的なプロジェクトを見極めることがますます重要になっています。TechCrunchのポッドキャスト「Equity」では、専門家…

国家支援のハッカーが台湾政府システムを狙うAIエージェントを展開

2026-11-12

国家支援のハッカーが台湾の政府機関を標的にした攻撃キャンペーンで、最大8つのAIエージェントを使用したことが報告されています。この攻撃は、限られた人間の介入で実行され、85の従業員の認証情報が破られ、2500件以上の個人記録が流出しました。攻撃者は、政府ポータルからJavaScriptを逆コンパイルし、接続された21のシステムを特定しました。さらに、CAPTCHAを解決するためにTesserac…

オーストラリア、デジタルケア義務に関する相反する意見を受ける

2026-11-12

オーストラリアでは、デジタルケア義務(DDoC)法案に対する意見が分かれています。テクノロジープラットフォームに対する苦情を簡単に提出できるようにすることが求められていますが、大手テクノロジー企業はこの法案に反対しています。特に、苦情の報告メカニズムが不十分であるとの指摘があり、業界資金による外部苦情制度の設立が提案されています。これに対し、テクノロジー企業は過剰な検閲を懸念していますが、eSa…