World Security News

No.1 2026-10-27

AppleがiOSのゼロデイ脆弱性を修正

Appleは、iOS 18.7.11およびiPadOS 18.7.11のアップデートをリリースし、CoreGraphicsに関連するゼロデイ脆弱性を含む3つのセキュリティ脆弱性を修正しました。この脆弱性は、悪意のあるファイルを処理する際に任意のコード実行を可能にするもので、特定のターゲットに対する高度な攻撃に関連しています。Appleは、Meta Prod…

このニュースのスケール度合い

9.5 /10

インパクト

8.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

10.0 /10

このニュースで行動が起きる/起こすべき度合い

9.5 /10
No.2 2026-10-27

米国政府がハッカーによるPHPの重大な脆弱性の悪用を警告

米国のサイバーセキュリティ機関CISAは、広く使用されているPHPウェブソフトウェアにおいて、ハッカーが2つの重大なセキュリティ脆弱性を悪用していることを確認しました。このため、米国政府の民間連邦機関に対し、3日以内にシステムを修正するよう命じました。これらの脆弱性は、パスワードなしでインターネット経由でシステムに侵入できるものであり、PHPは約70%のウ…

このニュースのスケール度合い

9.0 /10

インパクト

8.0 /10

予想外またはユニーク度

6.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる/起こすべき度合い

8.5 /10
3 2026-10-27

IMFと世界銀行が金融詐欺危機への協調対応を呼びかけ

国際通貨基金(IMF)と世界銀行は、金融サービスにおける詐欺の増加に対処するための新しい政策文書「バンコクブループリント」を発表しました。この文書は、認証された顧客が詐欺的な支払いを承認する場合の問題に焦点を当て、サイバー犯罪が金融システムに与える影響を強調しています。AIを利…

4 2026-10-27

SpaceXがApolloと400億ドルのGPUファイナンス契約を締結

SpaceXは、AIチップと関連データセンター機器のために約400億ドルのファイナンス契約を締結したことを発表しました。この契約は、Apollo Global Managementが管理するエンティティがチップとサーバーハードウェアを購入し、SpaceXにリースする形で進められ…

5 2026-10-27

インドの農業者ID制度が予定より早く1億1000万件に達成

インドの農業者ID制度が2027年3月の目標よりも5ヶ月早く、1億1000万件を達成しました。この制度は、農業サービスや政府の支援を受けるためのデジタルIDを提供することを目的としています。農業省の発表によると、2026年10月23日にこの目標が達成され、農業者はより直接的かつ…

Packet Pilot Magazine Vol.1

AppleがiOSのゼロデイ脆弱性を修正

2026-10-27

Appleは、iOS 18.7.11およびiPadOS 18.7.11のアップデートをリリースし、CoreGraphicsに関連するゼロデイ脆弱性を含む3つのセキュリティ脆弱性を修正しました。この脆弱性は、悪意のあるファイルを処理する際に任意のコード実行を可能にするもので、特定のターゲットに対する高度な攻撃に関連しています。Appleは、Meta Product Securityにこの問題を報告…

米国政府がハッカーによるPHPの重大な脆弱性の悪用を警告

2026-10-27

米国のサイバーセキュリティ機関CISAは、広く使用されているPHPウェブソフトウェアにおいて、ハッカーが2つの重大なセキュリティ脆弱性を悪用していることを確認しました。このため、米国政府の民間連邦機関に対し、3日以内にシステムを修正するよう命じました。これらの脆弱性は、パスワードなしでインターネット経由でシステムに侵入できるものであり、PHPは約70%のウェブサーバーで使用されています。脆弱性の…

IMFと世界銀行が金融詐欺危機への協調対応を呼びかけ

2026-10-27

国際通貨基金(IMF)と世界銀行は、金融サービスにおける詐欺の増加に対処するための新しい政策文書「バンコクブループリント」を発表しました。この文書は、認証された顧客が詐欺的な支払いを承認する場合の問題に焦点を当て、サイバー犯罪が金融システムに与える影響を強調しています。AIを利用した詐欺が増加する中、金融機関は協調した詐欺防止策を講じる必要があります。バンコクブループリントは、詐欺に対処するため…

SpaceXがApolloと400億ドルのGPUファイナンス契約を締結

2026-10-27

SpaceXは、AIチップと関連データセンター機器のために約400億ドルのファイナンス契約を締結したことを発表しました。この契約は、Apollo Global Managementが管理するエンティティがチップとサーバーハードウェアを購入し、SpaceXにリースする形で進められます。リースは約5年から5年4か月の期間で行われ、2027年上半期から開始される予定です。このファイナンスにより、Spa…

インドの農業者ID制度が予定より早く1億1000万件に達成

2026-10-27

インドの農業者ID制度が2027年3月の目標よりも5ヶ月早く、1億1000万件を達成しました。この制度は、農業サービスや政府の支援を受けるためのデジタルIDを提供することを目的としています。農業省の発表によると、2026年10月23日にこの目標が達成され、農業者はより直接的かつ透明に支援を受けられるようになります。農業者ID制度は、政府の支援、農業ローン、作物保険、災害救助へのアクセスを簡素化し…

ベトナム、VNeIDとSingpass、LAeID接続の試験完了期限を設定

2026-10-27

ベトナムは、VNeIDデジタルアイデンティティプラットフォームとシンガポールのSingpass、ラオスのLAeIDとの接続試験を11月15日までに完了することを目指しています。この試験は、ASEAN諸国が国のデジタルアイデンティティサービスを拡大し、検証可能な資格の越境利用を探求する中で、地域の相互運用性の基盤を築くことを目的としています。VNeIDは公共サービスやデジタルトランザクションにおい…

ハッカーがGoogle広告を利用して偽のClaudeダウンロードを推進

2026-10-27

ハッカーがGoogle広告を利用して、Anthropicの正規ドメインであるclaude.ai上に偽のClaudeダウンロードページを作成し、マルウェアを配布しています。この攻撃はAnthropicのインフラを侵害することなく行われ、ユーザーが自らコマンドを実行するように仕向けられています。偽のページはClaudeのロゴやレイアウトを模倣しており、ユーザーに対して信頼性を持たせるように設計されて…

AdFectionから学んだ教訓と今後の対策

2026-10-27

最近、Citizen Labの研究者たちが「AdFection」と呼ばれる新たなマルウェアキャンペーンを発表しました。この攻撃は、広告ネットワークを利用してジャーナリストのデバイスにスパイウェアを配布するもので、ユーザーが何もクリックする必要がありません。このような攻撃は非常に危険であり、特に行動広告という技術に基づいているため、懸念が高まっています。AdFection攻撃は、サーベイランス広告…

CBPがバイオメトリクスとAI統合のための最大5000万ドル契約を計画

2026-10-27

アメリカ合衆国税関国境警備局(CBP)は、バイオメトリクス技術を新しいおよび既存のアプリケーションに統合するための最大5000万ドルの契約を競争入札する準備を進めています。この契約は、CBPの全ての運用および支援オフィスを対象とし、AIや機械学習、モバイルおよびウェブアプリケーション、データ分析などの技術も含まれます。具体的な導入先は未定ですが、CBPはすでに10億人以上の旅行者を顔認識技術で処…

AfD - 345,439件のアカウントが侵害されました

2026-10-27

2026年9月、ドイツの政治党「Alternative für Deutschland(AfD)」がデータ侵害を受け、34万5,439件のユニークなメールアドレスが漏洩しました。この侵害は、同党が所有するホスティングプロバイダー「Alternita Dienstleistungs GmbH」に対する攻撃によって引き起こされたとされています。侵害の発覚は9月9日で、その後5日後に追加の侵入が確認さ…