製品一覧を見る →

World Security News

No.1 2026-11-06

米国政府が工業用冷凍庫へのサイバー脅威を警告

米国政府は、工業用冷凍庫や冷蔵庫がサイバー攻撃の標的となっていることを警告しています。サイバーセキュリティ機関CISAやFBIなどが共同で発表した声明によると、ハッカーがインターネットに接続された冷凍・冷蔵システムを攻撃し、食品や医療品の輸送に影響を及ぼす可能性があるとしています。特に、冷凍庫の温度を変更することで、食品の損失や設備の危険を引き起こす恐れが…

このニュースのスケール度合い

9.0 /10

インパクト

9.0 /10

予想外またはユニーク度

7.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.0 /10

このニュースで行動が起きる/起こすべき度合い

8.0 /10
No.2 2026-11-06

ハッカーがARTEX AIを使用してAzure Key Vaultの秘密を盗む

ハッカーがARTEXというAIフレームワークを利用し、GitHubに公開された認証情報を発見してからわずか5分でAzure Key Vaultのデータを盗み出すという攻撃が報告されました。この攻撃は、漏洩した認証情報を見つけ、アクセスを確認し、リソースをマッピングし、追加の秘密を盗むという一連の流れを迅速に実行するものでした。Microsoftは、2026…

このニュースのスケール度合い

7.5 /10

インパクト

8.0 /10

予想外またはユニーク度

8.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

7.0 /10
3 2026-11-06

ハッカーが偽のストリーミングアプリを使用してMirax Androidマルウェアを拡散

ハッカーが偽のストリーミングアプリを利用してMiraxというAndroidバンキングトロイの木馬を拡散し、銀行口座を盗む手口が明らかになりました。このマルウェアは、被害者のスマートフォンを遠隔操作し、不正な送金を行うことができます。推定損失は数百万ドルに達し、確認されたケースは…

5 2026-11-06

英国の移民管理におけるLFR使用計画は比例性の限界を試す

英国政府が移民管理のためにライブ顔認識技術(LFR)を使用する計画を発表しました。この技術は公共の場での監視を行い、バイオメトリックウォッチリストと照合することを目的としています。この政策は、移民が公共の安全に対する脅威であるかどうかという倫理的な疑問を引き起こしています。公衆…

Packet Pilot Magazine Vol.1

米国政府が工業用冷凍庫へのサイバー脅威を警告

2026-11-06

米国政府は、工業用冷凍庫や冷蔵庫がサイバー攻撃の標的となっていることを警告しています。サイバーセキュリティ機関CISAやFBIなどが共同で発表した声明によると、ハッカーがインターネットに接続された冷凍・冷蔵システムを攻撃し、食品や医療品の輸送に影響を及ぼす可能性があるとしています。特に、冷凍庫の温度を変更することで、食品の損失や設備の危険を引き起こす恐れがあります。最近、英国やヨーロッパでの攻撃…

ハッカーがARTEX AIを使用してAzure Key Vaultの秘密を盗む

2026-11-06

ハッカーがARTEXというAIフレームワークを利用し、GitHubに公開された認証情報を発見してからわずか5分でAzure Key Vaultのデータを盗み出すという攻撃が報告されました。この攻撃は、漏洩した認証情報を見つけ、アクセスを確認し、リソースをマッピングし、追加の秘密を盗むという一連の流れを迅速に実行するものでした。Microsoftは、2026年8月からGitHubでの高頻度の検索を…

ハッカーが偽のストリーミングアプリを使用してMirax Androidマルウェアを拡散

2026-11-06

ハッカーが偽のストリーミングアプリを利用してMiraxというAndroidバンキングトロイの木馬を拡散し、銀行口座を盗む手口が明らかになりました。このマルウェアは、被害者のスマートフォンを遠隔操作し、不正な送金を行うことができます。推定損失は数百万ドルに達し、確認されたケースはキャンペーンの影響の一部に過ぎません。Miraxは、Google Playを通じて入手可能な低評価のストリーミングアプリ…

ChatGPTのロックダウンモードのバイパスによりハッカーがプライベートチャットを盗む

2026-11-06

ChatGPTのロックダウンモードにバイパスが発見され、攻撃者がユーザーの操作なしにプライベートチャットを盗むことが可能になりました。この脆弱性は、ChatGPT Classicデスクトップアプリにおいて、会話をするだけでチャット履歴が漏洩するというものでした。OpenAIはこの問題を認識し、修正を行いましたが、ユーザーは依然として共有チャット内のコンテンツをクリックする際に注意が必要です。

英国の移民管理におけるLFR使用計画は比例性の限界を試す

2026-11-06

英国政府が移民管理のためにライブ顔認識技術(LFR)を使用する計画を発表しました。この技術は公共の場での監視を行い、バイオメトリックウォッチリストと照合することを目的としています。この政策は、移民が公共の安全に対する脅威であるかどうかという倫理的な疑問を引き起こしています。公衆からはプライバシーや監視、自由に関する懸念が寄せられ、政府はこれらの技術の使用が必要かつ比例的であるべきだと認めています…

Storm-2603ハッカーがSharePointを悪用しCloudflareトンネルでリモートアクセスを隠蔽

2026-11-06

Storm-2603という中国を拠点とするハッカーグループが、SharePointの脆弱性を利用し、Cloudflareトンネルを悪用してリモートアクセスを隠蔽する攻撃を行いました。この攻撃は、MicrosoftがWarlockランサムウェアに関連付けているもので、ToolShellの脆弱性を利用してIISプロセス内にメモリ専用のウェブシェルを実行しました。攻撃者は、初期の足場を失った後もアクセ…

欧州委員会、国家のソーシャルメディア年齢確認ルールを一時停止

2026-11-06

欧州委員会は、子供のソーシャルメディア利用を制限する法律の導入を急ぐ中、加盟国に対して年齢確認に関する法律の策定を1年間延期するよう求めています。この決定は、EUキッズ法案が整備されるまでの間、加盟国が独自に進める法律案との重複を避けるためのものです。しかし、オーストリアなどの国々はこの要請を無視し、独自の立法プロセスを進める意向を示しています。さらに、150以上の団体が集まり、オープンで分散型…

ナイジェリア、MOSIPベースのインフラ展開のためデジタルIDプロジェクト延長を求める

2026-11-06

ナイジェリア政府は、デジタルIDプロジェクト「ID4D」の12ヶ月延長を求めており、新たな締切は2027年12月31日となる見込みです。このプロジェクトは、モジュラーオープンソースアイデンティティプラットフォーム(MOSIP)に基づく新しい国家アイデンティティ管理システム(NIMS 2.0)の展開を優先事項としています。現在の締切は2026年12月31日ですが、180万人の登録目標の達成が困難に…

メタ、選挙のデータセンター反発がAI拡大を難しくする可能性を警告

2026-11-06

メタのディナ・パウエル・マコーミック社長は、最近の中間選挙での民主党の勝利がデータセンターの建設を難しくする可能性があると警告しました。彼女は、データセンターがAI技術の可視化であり、地域社会において反発を招いていると指摘しました。メタは、データセンターの価値を示すことでAIに対する消費者の否定的な感情を改善できると考えています。今後、データセンターのプロジェクトは地域住民の支持を得ることが重要…

Claude AIの欠陥により悪意のあるブラウザ拡張がリモートコンピュータでコマンドを実行可能に

2026-11-06

Claude AIのDispatch機能に設計上の欠陥があり、悪意のあるブラウザ拡張がリモートコンピュータでコマンドを実行できることが判明しました。この攻撃は「ThisBash」と名付けられ、ユーザーがログインしているclaude.aiセッションから指示を受け入れることができるため、拡張機能がユーザーの代わりにコマンドを送信することが可能です。研究者はこの問題をAnthropicに報告し、同社は…