競争者の登場：Google Playにサードパーティアプリストアが登場

2026-10-02

Googleが競合するサードパーティアプリストアの配信をGoogle Playストアで許可することになりました。この変更は、Epic Gamesによる反トラスト法に基づく訴訟の結果として実現しました。これにより、開発者はアプリの配信方法や課金方法においてより多くの選択肢を持つことができ、ユーザーも多様なアプリを選ぶことが可能になります。これにより、Googleの独占的な力が弱まり、競争が促進され…

重要なFortiMailのゼロデイ脆弱性が攻撃に悪用される

2026-10-02

FortinetのFortiMailに関する重大なゼロデイ脆弱性が、未認証の攻撃者による任意のファイル書き込みを可能にする形で悪用されています。この脆弱性はCVE-2026-104286として追跡され、CVSSスコアは9.8です。CISAはこの脆弱性を既知の悪用脆弱性リストに追加し、顧客に対して早急な対策を求めています。Fortinetは、影響を受けるバージョンのユーザーに対し、特定のコマンドを…

信頼されたソフトウェア更新が認証情報を盗むマルウェアに変わる

2026-10-02

最近のサプライチェーン攻撃の増加により、攻撃者は正当なオープンソースパッケージを侵害し、信頼された更新チャネルを利用して認証情報を盗むマルウェアを開発しています。特に、Nxパッケージの悪用が注目されており、攻撃者はnpmの公開トークンを盗み、開発者の環境に直接マルウェアを展開しました。この攻撃は、開発者が通常使用するAIコーディングアシスタントを悪用し、機密情報を特定する手法を採用しています。こ…

EFFと裁判所が合意：ユタ州のVPN法は技術的に不可能

2026-10-02

ユタ州のVPN法SB 73が、ユーザーのプライバシーを侵害する技術的に不可能な要求を課しているとして、連邦裁判所がその施行を一時的に差し止めました。この法律は、成人向けウェブサイトに対し、VPNユーザーをブロックするか、物理的な位置を特定することを求めていましたが、裁判所はこの要求が憲法に違反すると判断しました。EFFはこの判決を歓迎し、インターネットの自由とプライバシーを守るための重要な前例を…

ロボタクシー運営者は救急隊を妨害すると罰金を科される

2026-10-02

カリフォルニア州で新たに施行される法律により、ロボタクシー運営者は救急隊の活動を妨害した場合、罰金を科されることになります。この法律は、ロボタクシーが故障したり、緊急事態において救急隊の活動を妨げたりした場合の責任を明確にすることを目的としています。特に、Waymoなどの企業が過去に救急隊の活動を妨げた事例が多く、これに対する規制が求められていました。新しい法律は2028年7月に施行され、運営者…

OpenAIが15,000件のリクエストをブロック

2026-10-02

OpenAIは、AIモデルから保護された内部推論を大規模に抽出しようとする攻撃キャンペーンを阻止しました。この活動は、15,000以上のユーザーアカウントに関連しており、攻撃者はモデルの出力や推論の痕跡を系統的に求めていました。OpenAIは、これらのリクエストが成功したものではないと強調していますが、攻撃者はモデルの相互作用を操作して隠された推論のアーティファクトを明らかにしようとしました。O…

Lyftがドライバーの分類に関する訴訟を272.5百万ドルで和解

2026-10-02

Lyftは、ドライバーを独立請負業者として誤分類したとして、カリフォルニア州の法律に違反したとの訴訟を272.5百万ドルで和解することに合意しました。この和解は、2020年8月にカリフォルニア労働委員会が提起した訴訟に基づいており、ドライバーが最低賃金や残業手当、その他の従業員に提供されるべき福利厚生を受けられなかったとされています。和解金は、ドライバーの賃金請求に対して直接支払われる予定です。…

パスワードやMFAなしで95人を成功裏に偽装した認証バイパス

2026-10-02

最近、認証バイパスの脆弱性が発見され、95人の従業員アカウントがパスワードや多要素認証（MFA）なしで偽装される事例が報告されました。この問題は、アプリケーションのカスタムセッションCookieの実装に起因する二つの欠陥から生じました。具体的には、予測可能なハードコーディングされた署名秘密と、公開データベース識別子を認証されたセッションペイロードとして使用していたことが問題です。これにより、攻撃…

PNG、SIMカードをSevisPassデジタルIDにリンクするルールを確定

2026-10-02

パプアニューギニアは、SIMカードをSevisPass国民デジタルIDにリンクさせる新しい登録ルールを確定しました。このルールにより、ユーザーは新しい規則が承認された後、12ヶ月以内に自分の携帯番号をSevisPassに接続する必要があります。この取り組みは、金融サービスの拡大を目的としており、SevisWalletを通じて銀行口座の開設を支援するものです。また、政府は選挙人名簿との連携を計画し…

テスラ、米国の問題にもかかわらずEV販売の勢いを維持

2026-10-02

テスラは第3四半期に48万台以上のEVを販売し、米国市場での問題にもかかわらず販売の勢いを維持しています。前年同期比での販売は減少しましたが、Wall Streetの予想を上回る結果となりました。テスラは新たな市場を開拓し、特にヨーロッパや中国での販売が好調です。CEOのイーロン・マスクは、販売に関する話題を避ける傾向にあり、他のプロジェクトに注力しています。