World Security News

No.1 2026-07-19

UAC-0145がClickFix CAPTCHAを利用してウクライナのデバイスにマルウェアを感染させる

ロシアの国家支援の脅威アクターであるUAC-0145が、ウクライナのターゲットを狙い、ClickFix戦略を利用してデータを盗むマルウェアを感染させる攻撃を行っています。CERT-UAによると、攻撃者は偽のCAPTCHAチェックを用いて、ターゲットにPowerShellコマンドを実行させる手法を採用しています。このコマンドは、特定のファイルをダウンロードし…

このニュースのスケール度合い

7.5 /10

インパクト

8.0 /10

予想外またはユニーク度

7.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる/起こすべき度合い

8.5 /10
No.2 2026-07-19

SonicWall SMAのゼロデイ脆弱性が公開前に悪用される

SonicWallのSecure Mobile Access (SMA) 1000シリーズVPN機器において、未公開の脆弱性が悪用され、ルートアクセスを取得された事例が報告されました。サイバーセキュリティ企業Volexityは、この攻撃をUTA0533という名で追跡しています。攻撃者は、CVE-2026-15409とCVE-2026-15410という二つの…

このニュースのスケール度合い

5.0 /10

インパクト

8.5 /10

予想外またはユニーク度

8.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる/起こすべき度合い

9.0 /10
3 2026-07-19

連邦職員が再び業務用携帯電話にTikTokをダウンロード可能に

連邦職員は、司法省の発表により、政府のデバイスにTikTokを再びダウンロードできるようになりました。2022年に施行された法律により、連邦職員はこのアプリを使用できなくなっていましたが、司法省は新たな合意によりこの法律が適用されないとしています。この合意は、TikTokの米国…

4 2026-07-19

年齢確認の法律がインターネットを再形成する

年齢確認に関する法律が急速に進化しており、プライバシーやオンライン安全性に関する新たな議論を引き起こしています。2025年12月にオーストラリアが大手ソーシャルメディアプラットフォームに対し、16歳以上のユーザーに制限する世界初の法律を導入しました。この動きは、他国でも同様の法…

5 2026-07-19

Kimi: 脅威か、それとも迷惑か?

中国のMoonshot AIが新しいKimiモデルを発表し、オープンソースAIに関する議論が再燃しています。Kimi K3は、他のテストモデルを一貫して上回る性能を示し、アメリカの投資家たちに不安を与えました。特に、トランプ政権の元AI担当者や元Uber CEOのトラビス・カラ…

Packet Pilot Magazine Vol.1

UAC-0145がClickFix CAPTCHAを利用してウクライナのデバイスにマルウェアを感染させる

2026-07-19

ロシアの国家支援の脅威アクターであるUAC-0145が、ウクライナのターゲットを狙い、ClickFix戦略を利用してデータを盗むマルウェアを感染させる攻撃を行っています。CERT-UAによると、攻撃者は偽のCAPTCHAチェックを用いて、ターゲットにPowerShellコマンドを実行させる手法を採用しています。このコマンドは、特定のファイルをダウンロードし、スタートアップ自動実行ディレクトリに保…

SonicWall SMAのゼロデイ脆弱性が公開前に悪用される

2026-07-19

SonicWallのSecure Mobile Access (SMA) 1000シリーズVPN機器において、未公開の脆弱性が悪用され、ルートアクセスを取得された事例が報告されました。サイバーセキュリティ企業Volexityは、この攻撃をUTA0533という名で追跡しています。攻撃者は、CVE-2026-15409とCVE-2026-15410という二つの脆弱性を利用し、任意のコマンドを実行する…

連邦職員が再び業務用携帯電話にTikTokをダウンロード可能に

2026-07-19

連邦職員は、司法省の発表により、政府のデバイスにTikTokを再びダウンロードできるようになりました。2022年に施行された法律により、連邦職員はこのアプリを使用できなくなっていましたが、司法省は新たな合意によりこの法律が適用されないとしています。この合意は、TikTokの米国事業がOracleなどの共同出資による新たな企業に移管されたことに基づいています。これにより、連邦職員は各機関の方針に従…

年齢確認の法律がインターネットを再形成する

2026-07-19

年齢確認に関する法律が急速に進化しており、プライバシーやオンライン安全性に関する新たな議論を引き起こしています。2025年12月にオーストラリアが大手ソーシャルメディアプラットフォームに対し、16歳以上のユーザーに制限する世界初の法律を導入しました。この動きは、他国でも同様の法律の制定を促進し、オンラインエコシステムにおける公信力の変化を反映しています。

Kimi: 脅威か、それとも迷惑か?

2026-07-19

中国のMoonshot AIが新しいKimiモデルを発表し、オープンソースAIに関する議論が再燃しています。Kimi K3は、他のテストモデルを一貫して上回る性能を示し、アメリカの投資家たちに不安を与えました。特に、トランプ政権の元AI担当者や元Uber CEOのトラビス・カラニックが、中国のAIモデルの進展に対する懸念を表明しています。一方で、AI専門家はKimiの能力に対する過剰な心配を指摘…

Kubernetesにおける自己修復型GPUノードの構築

2026-07-19

本記事では、Kubernetes環境における自己修復型GPUノードの構築についての経験と学びを共有しています。特に、EKSノード監視エージェントの開発を通じて得られた知見が中心となっています。自己修復機能は、システムの可用性を高め、運用コストを削減する可能性があります。これにより、開発者はより効率的にリソースを管理できるようになります。

今年アメリカで販売中止となったEVの一覧

2026-07-19

2026年にアメリカ市場で販売中止となった電気自動車(EV)について、ホンダのプロローグをはじめとする複数のモデルが挙げられます。ホンダはEV戦略を見直し、プロローグの生産を終了することを発表しました。この動きは、アメリカ市場におけるEVの選択肢が減少していることを示しています。連邦税控除の終了や関税、消費者の嗜好の変化などが影響を与えています。EVの販売は依然として前年よりも低下しているものの…

AIエージェントのボトルネックはもはやモデルではなくコンテキスト層です

2026-07-19

AIエージェントの開発において、ボトルネックはモデルそのものではなく、コンテキスト層に移行しています。これは、AIエージェントが効果的に機能するためには、適切なコンテキスト情報が必要であることを示しています。特に、クラウドネイティブなソフトウェアにおいては、実行時の問題が重要であり、エージェントがどのようにコードを実行するかがその性能に大きく影響します。これにより、開発者はエージェントの動作を最…

コードレビューをコードの前に移動する

2026-07-19

本記事では、ソフトウェア開発におけるコードレビューの重要性とそのタイミングについて考察しています。特に、コードを書く前にレビューを行うことで、開発プロセスの効率を向上させる可能性があることが示唆されています。これにより、バグの早期発見やチーム内のコミュニケーションの改善が期待されます。

Waymo、サンフランシスコのサービスを一時停止後に再開

2026-07-19

Waymoは、サンフランシスコでのロボタクシーサービスを一時的に停止した後、約1時間後に再開したと発表しました。この一時停止は、約7,000件のPG&E顧客に影響を与えた電力 outages に関連しており、Waymoは地元の状況を監視しながらサービスの調整を行ったと述べています。過去にも電力 outages がWaymoのサービスに影響を与えた事例があり、サンフランシスコ市長は自動運転車の運用…