World Security News

No.1 2026-09-03

CRA報告期限が迫っています

EUサイバー耐性法(CRA)の最初の重要な運用期限が近づいています。2026年9月11日から、製造業者はデジタル要素を含む製品のセキュリティに影響を与える脆弱性や重大なインシデントを報告する必要があります。この期限は、組織が脆弱性情報、製品在庫、エンジニアリング対応、外部コミュニケーションを統合したプロセスに変換できるかどうかを試すものです。報告義務は20…

このニュースのスケール度合い

7.0 /10

インパクト

7.0 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

8.0 /10
No.2 2026-09-03

CISAが7つの脆弱性を追加、攻撃者がリバースシェルと暗号マイナーを展開

アメリカのサイバーセキュリティおよびインフラストラクチャー安全保障庁(CISA)は、攻撃者の標的となった7つのセキュリティ脆弱性を既知の悪用脆弱性(KEV)カタログに追加しました。これらの脆弱性は、SonicWall、Sangoma、JFrog、Kludex、Kestra OSS、Berri LiteLLMなどの製品に関連しており、リモートからの不正アクセ…

このニュースのスケール度合い

7.0 /10

インパクト

7.0 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

8.0 /10
4 2026-09-03

2.8億人がデジタルIDから排除され、新たなジェンダー格差が浮上

世界銀行の報告によると、世界中で約28億人が政府認定のデジタルIDシステムから排除されており、デジタル経済における新たな格差が生じています。従来の物理的な身分証明書のギャップは縮小しているものの、デジタルIDの所有と利用において女性や周縁化されたグループが不利な状況に置かれてい…

5 2026-09-03

WIOCCが3億ドルの投資を確保しアフリカのデジタルインフラを拡大

WIOCCグループは、アフリカファイナンスコーポレーション(AFC)とサウジアラビアのビジョンインターナショナル投資会社から合計3億ドルの投資を確保しました。この投資は、データセンター、光ファイバー網、海底接続の拡充に使用され、アフリカのデジタル経済の成長を支えることを目的とし…

Packet Pilot Magazine Vol.1

CRA報告期限が迫っています

2026-09-03

EUサイバー耐性法(CRA)の最初の重要な運用期限が近づいています。2026年9月11日から、製造業者はデジタル要素を含む製品のセキュリティに影響を与える脆弱性や重大なインシデントを報告する必要があります。この期限は、組織が脆弱性情報、製品在庫、エンジニアリング対応、外部コミュニケーションを統合したプロセスに変換できるかどうかを試すものです。報告義務は2027年12月11日から適用されますが、早…

CISAが7つの脆弱性を追加、攻撃者がリバースシェルと暗号マイナーを展開

2026-09-03

アメリカのサイバーセキュリティおよびインフラストラクチャー安全保障庁(CISA)は、攻撃者の標的となった7つのセキュリティ脆弱性を既知の悪用脆弱性(KEV)カタログに追加しました。これらの脆弱性は、SonicWall、Sangoma、JFrog、Kludex、Kestra OSS、Berri LiteLLMなどの製品に関連しており、リモートからの不正アクセスやコード実行を可能にするものです。特に…

WordPressプラグインの脆弱性がSQLインジェクションを完全なサイト乗っ取りに変える

2026-09-03

WordPressの「All-in-One WP Migration and Backup」プラグインに高リスクの脆弱性が発見されました。この脆弱性は、5百万以上のアクティブなWordPressインストールに影響を与え、認証されていない攻撃者がSQLインジェクションを利用してリモートコード実行を行い、完全なサイト乗っ取りを可能にします。CVE-2026-19949として追跡されており、CVSSス…

2.8億人がデジタルIDから排除され、新たなジェンダー格差が浮上

2026-09-03

世界銀行の報告によると、世界中で約28億人が政府認定のデジタルIDシステムから排除されており、デジタル経済における新たな格差が生じています。従来の物理的な身分証明書のギャップは縮小しているものの、デジタルIDの所有と利用において女性や周縁化されたグループが不利な状況に置かれています。特に中所得国では、女性がデジタルIDを所有または利用する可能性が男性よりも著しく低いことが報告されています。デジタ…

WIOCCが3億ドルの投資を確保しアフリカのデジタルインフラを拡大

2026-09-03

WIOCCグループは、アフリカファイナンスコーポレーション(AFC)とサウジアラビアのビジョンインターナショナル投資会社から合計3億ドルの投資を確保しました。この投資は、データセンター、光ファイバー網、海底接続の拡充に使用され、アフリカのデジタル経済の成長を支えることを目的としています。WIOCCのCEOクリス・ウッド氏は、アフリカが次のグローバルデジタル成長の段階を活用するために、堅牢でスケー…

ペガサスゼロクリックスパイウェアがセルビア学生運動メンバーのiPhoneを感染

2026-09-03

セルビアの学生運動メンバーのiPhoneが、NSOグループのペガサススパイウェアに感染したことが、Citizen LabとSHARE財団の共同調査によって明らかになりました。分析によると、iMessageのゼロクリックエクスプロイトが使用され、2025年12月から2026年1月の間に感染が確認されました。Appleはこの脆弱性に対処するため、iOS 18.4.1を2025年4月にリリースしていま…

トムソン・ロイターの裁判所ソフトウェア侵害がSSNと機密データを露呈か

2026-09-03

トムソン・ロイターは、2026年3月にC-Trackという裁判所案件管理プラットフォームから不正にファイルが取得されたことを発表しました。この侵害は、アメリカの11州、アメリカ領ヴァージン諸島、カナダのオンタリオ州に影響を及ぼしました。影響を受けた可能性のあるデータには、個人の名前、社会保障番号、運転免許証番号、生年月日、医療情報、健康保険情報が含まれる可能性があります。トムソン・ロイターは、影…

Google、広告ビジネスの分割を免れるも運営方法の変更を命じられる

2026-09-03

アメリカ合衆国司法省は、Googleの広告ビジネスに対する独占禁止法訴訟を進めてきましたが、最近の判決により、Googleは広告ビジネスを売却することなく、競合他社を優遇するように運営方法を変更することが求められました。これにより、Googleは引き続き広告ビジネスを維持することができますが、競争を促進するための具体的な措置を講じる必要があります。判決は、Googleが不正に広告技術ビジネスを維…

GoogleがFervoから400MWの地熱エネルギーを購入

2026-09-03

Googleは、地熱エネルギー企業Fervoと契約し、ユタ州に計画中の新しいデータセンターのために396メガワットの電力を購入することを発表しました。この契約は、2028年に稼働予定のFervoのCape Station発電所からの電力供給を含み、Googleは2030年6月までにさらに600メガワットを購入するオプションを持っています。Googleは、クリーンエネルギーの購入を通じて2030年…

悪意のあるScreenConnectクライアントがWindowsシステムにワーム型マルウェアを拡散

2026-09-03

悪意のあるScreenConnectキャンペーンが発覚しました。このキャンペーンでは、改変されたリモートアクセスクライアントが新たに接続されたWindowsエンドポイントに対して、自動的にマルウェアを展開します。具体的には、VBScriptを用いた多段階のマルウェアチェーンが実行され、複数のスクリプトが連携して動作します。攻撃者は、フィッシングや偽のサポートインタラクションを通じて、ユーザーに悪…