World Security News

No.1 2026-05-04

Google WalletがインドでAadhaar検証可能な資格情報をサポート

Google Walletは、インドにおいてAadhaar検証可能な資格情報をサポートすることを発表しました。この機能により、ユーザーはデジタルAadhaar IDをGoogle Walletに保存し、パートナープラットフォームでの身分証明に利用できるようになります。UIDAIとの提携により、ユーザーは必要に応じて年齢や名前などの関連情報のみを開示する「選…

このニュースのスケール度合い

10.0 /10

インパクト

8.0 /10

予想外またはユニーク度

8.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.0 /10

このニュースで行動が起きる/起こすべき度合い

7.5 /10
No.2 2026-05-04

アマゾン、全ての企業にグローバル物流ネットワークを開放

アマゾンは、全ての企業向けにグローバル物流ネットワークを開放することを発表しました。この新サービスは「アマゾンサプライチェーンサービス」と呼ばれ、UPSやFedExと直接競合することになります。アマゾンは、医療、製造、小売などの業界において、企業の物流、配送、フルフィルメント、パーセル配送の能力を提供します。このサービスにより、アマゾンは独立したサードパー…

このニュースのスケール度合い

9.0 /10

インパクト

8.5 /10

予想外またはユニーク度

8.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.0 /10

このニュースで行動が起きる/起こすべき度合い

6.5 /10
3 2026-05-04

国際的な取り締まりで276人逮捕、9つの暗号詐欺センターを閉鎖

2026年5月4日、アメリカと中国の当局が協力し、276人の容疑者を逮捕し、暗号通貨投資詐欺を行っていた9つの詐欺センターを閉鎖しました。この取り締まりは、アラブ首長国連邦のドバイ警察が主導し、アメリカの連邦捜査局(FBI)や中国の公安省と連携して行われました。詐欺の手法は、被…

4 2026-05-04

重要なcPanelの脆弱性が政府やMSPネットワークを標的に

最近発表されたcPanelの脆弱性CVE-2026-41940が、東南アジアの政府や軍事機関、フィリピン、ラオス、カナダ、南アフリカ、アメリカのマネージドサービスプロバイダー(MSP)を標的にした攻撃に悪用されています。この脆弱性は認証バイパスを引き起こし、攻撃者がリモートで制…

5 2026-05-04

Silver Foxがインドとロシアで税金をテーマにしたフィッシングを通じてABCDoorマルウェアを展開

中国を拠点とするサイバー犯罪グループ「Silver Fox」が、インドとロシアの組織をターゲットにした新たなマルウェア「ABCDoor」を展開しています。この攻撃は、インドの所得税局からの公式通知を模したフィッシングメールを使用し、ユーザーに税務監査に関する情報をダウンロードさ…

Packet Pilot Magazine Vol.1

Google WalletがインドでAadhaar検証可能な資格情報をサポート

2026-05-04

Google Walletは、インドにおいてAadhaar検証可能な資格情報をサポートすることを発表しました。この機能により、ユーザーはデジタルAadhaar IDをGoogle Walletに保存し、パートナープラットフォームでの身分証明に利用できるようになります。UIDAIとの提携により、ユーザーは必要に応じて年齢や名前などの関連情報のみを開示する「選択的開示」機能を利用できます。これにより…

アマゾン、全ての企業にグローバル物流ネットワークを開放

2026-05-04

アマゾンは、全ての企業向けにグローバル物流ネットワークを開放することを発表しました。この新サービスは「アマゾンサプライチェーンサービス」と呼ばれ、UPSやFedExと直接競合することになります。アマゾンは、医療、製造、小売などの業界において、企業の物流、配送、フルフィルメント、パーセル配送の能力を提供します。このサービスにより、アマゾンは独立したサードパーティの販売者が長年利用してきたサービスを…

国際的な取り締まりで276人逮捕、9つの暗号詐欺センターを閉鎖

2026-05-04

2026年5月4日、アメリカと中国の当局が協力し、276人の容疑者を逮捕し、暗号通貨投資詐欺を行っていた9つの詐欺センターを閉鎖しました。この取り締まりは、アラブ首長国連邦のドバイ警察が主導し、アメリカの連邦捜査局(FBI)や中国の公安省と連携して行われました。詐欺の手法は、被害者との信頼関係を築いた後に偽の投資を促すもので、特に「豚の肥育」や「ロマンスベイティング」と呼ばれる手法が用いられまし…

重要なcPanelの脆弱性が政府やMSPネットワークを標的に

2026-05-04

最近発表されたcPanelの脆弱性CVE-2026-41940が、東南アジアの政府や軍事機関、フィリピン、ラオス、カナダ、南アフリカ、アメリカのマネージドサービスプロバイダー(MSP)を標的にした攻撃に悪用されています。この脆弱性は認証バイパスを引き起こし、攻撃者がリモートで制御を取得する可能性があります。攻撃は特定のIPアドレスから発信され、公開されているPoCを利用して行われています。また、…

Silver Foxがインドとロシアで税金をテーマにしたフィッシングを通じてABCDoorマルウェアを展開

2026-05-04

中国を拠点とするサイバー犯罪グループ「Silver Fox」が、インドとロシアの組織をターゲットにした新たなマルウェア「ABCDoor」を展開しています。この攻撃は、インドの所得税局からの公式通知を模したフィッシングメールを使用し、ユーザーに税務監査に関する情報をダウンロードさせる手法が取られました。攻撃は2025年12月から始まり、1,600通以上のフィッシングメールが確認されています。ABC…

米国の医療市場が市民権と人種データを広告技術企業と共有

2026-05-04

米国の州政府が運営する医療保険市場が、住民の申請情報をGoogleやMetaなどの広告技術企業と共有していたことが、Bloombergの調査によって明らかになりました。この問題は、ピクセルサイズのトラッカーによって引き起こされるプライバシーの懸念を浮き彫りにしています。特に、ニューヨークの医療保険取引所は、申請者の家族に刑務所にいる者がいるかどうかの情報を共有しており、ワシントンD.C.の取引所…

インド、KPMGの支援で農家IDシステムを拡大

2026-05-04

インドのKPMGが、デジタル農業ミッションの進展を支援し、農家IDシステムを拡大しました。このシステムは、農家の識別を一元化し、直接給付金の支払いを可能にするものです。2024年9月に開始されたこのミッションでは、84万人以上の農家がIDを取得し、127.5万人の農家がプログラムに参加しました。KPMGは、Aadhaarに基づくeKYCや他のデータベースとの統合を通じて、正確性とスケーラビリティ…

デジタルIDシステムが移民を失敗させる政策のギャップ

2026-05-04

Caribouの新しい報告書は、世界中のデジタルIDシステムが移民に対して設計された排除的傾向を深めていると警告しています。この報告書は、ケニアとドイツでのフィールドワークに基づいており、バイオメトリックデジタルIDシステムの展開が差別的で偏った方法で行われていることを指摘しています。特に、移民がデジタル公共インフラにアクセスできない事例が多く、技術的な問題ではなく、政治的な問題であると強調され…

Barocalがプラスチック結晶を圧縮して食品を冷却する技術を開発

2026-05-04

Barocalは、プラスチック結晶を圧縮することで食品や飲料を冷却する新しい技術を開発しました。この技術は、従来の冷蔵庫の圧縮機と同等の効果を持ちながら、エネルギー消費を大幅に削減し、温暖化ガスの漏れのリスクもありません。Barocalは、1,000万ドルのシードラウンドを調達し、商業システムへの適用を目指しています。

2026年:AI支援攻撃の年

2026-05-04

2026年には、AI技術の進化により、サイバー攻撃の手法が大きく変化しています。特に、AIを活用した攻撃が増加し、従来の技術的なスキルを持たない攻撃者でも高度な攻撃が可能になっています。2025年には、悪意のあるパッケージの発見が75%増加し、クラウド侵入が35%増加しました。AI生成のフィッシング攻撃は、人間のレッドチームを上回る効果を示しています。これにより、攻撃の頻度と深刻度が増し、企業は…