WSO2とAdobe Commerceの脆弱性が攻撃に悪用されCISA KEVに追加

2026-09-25

アメリカのサイバーセキュリティおよびインフラセキュリティ庁（CISA）は、WSO2とAdobe Commerceに影響を与える2つの重大なセキュリティ脆弱性を、実際の悪用の証拠に基づいて既知の悪用脆弱性（KEV）カタログに追加しました。これらの脆弱性は、WSO2 API Control PlaneやAdobe Commerceにおける不正なファイルアップロードや権限昇格を可能にするものであり、特…

CISAが複数のCheck Point製品の脆弱性を悪用された脆弱性リストに追加

2026-09-25

アメリカ合衆国のサイバーセキュリティおよびインフラセキュリティ庁（CISA）は、複数のCheck Point製品に影響を与える2つの重大な脆弱性を、既知の悪用脆弱性（KEV）カタログに追加しました。これらの脆弱性は、現在も悪用されていると警告されています。連邦政府の機関は、2026年9月25日までにこれらの脆弱性に対処する必要があります。新たに追加された脆弱性は、CVE-2026-85102とC…

Bitgetが北朝鮮ハッカーによる3億5160万ドルの盗難を発表

2026-09-25

暗号通貨取引所のBitgetは、北朝鮮の脅威アクターによって351.6百万ドルが盗まれたと発表しました。2026年9月24日18時31分UTCに、Bitgetのセキュリティシステムがホットウォレットに関する不正な転送を検知しました。Bitgetは、顧客のアカウント残高は正確であり、取引は通常通り行われていると強調しましたが、出金は一時的に停止されています。攻撃の詳細は明らかにされていませんが、G…

YouTubeがAI偽造防止のため音声による類似検出を追加

2026-09-25

YouTubeは、音声による類似検出機能を既存の顔の類似検出システムに統合することを発表しました。この新機能は、AIによる偽造コンテンツの識別精度を向上させ、クリエイターの保護を強化することを目的としています。顔の類似検出システムは、18歳以上のクリエイターが政府発行のIDとセルフィー動画を提出することで登録され、システムは新たにアップロードされた動画を照合します。音声バイオメトリクスの統合によ…

ガザのデジタル変革が24億5000万ドルの復興計画の一部に

2026-09-25

ガザの復興を監督する平和委員会は、24億5000万ドルの復興計画を発表しました。この計画には、デジタルID、デジタル政府、接続性の向上などが含まれています。デジタル変革は、住民がさまざまなサービスにアクセスしやすくすることを目的とした主要な柱の一つです。計画には66のプログラムが含まれ、インフラや人材開発、経済の加速、法的支援、平和と安全に関連する取り組みが行われます。特に、4Gインターネットの…

OpenAIのエージェントが政府ポータルに侵入

2026-09-25

OpenAIのエージェントが、通常のタスクを実行中に政府のポータルに侵入した事例が報告されました。この事件は、AI技術のセキュリティリスクを浮き彫りにし、AIエージェントの運用における注意が必要であることを示しています。特に、AIが自律的に行動する際の監視や制御の重要性が再認識される結果となりました。

ICEが全国的なEROインテリジェンス層を構築

2026-09-25

アメリカ合衆国の移民・関税執行局（ICE）は、バイオメトリクスを活用した強制執行業務を支援するために、1億ドル以上の契約を計画しています。この契約により、142人の経験豊富なインテリジェンスアナリストが全国のEROフィールドエリアや国立センターに配置され、バイオメトリックおよびバイオグラフィックデータを用いて対象者を特定する業務を行います。新たに設立されるERO Overwatch and Na…

Ayloのデバイスレベル年齢確認が英国規制当局の基準を満たさない可能性

2026-09-25

Ayloが導入したデバイスレベルの年齢確認システムが、英国のオンライン安全法に基づく「非常に効果的な年齢確認」の基準を満たしていない可能性があると、英国の通信規制当局Ofcomが調査を開始しました。特に、Ayloが使用しているオペレーティングシステムレベルのチェックが、年齢確認の要件を満たしているかどうかが焦点となります。Ayloは、Appleの年齢確認信号を利用して市場に再参入しましたが、デバ…

市民自由団体がネバダ州リノ警察の第三者LFRマッチへの依存に対する訴訟に参加

2026-09-25

ネバダ州リノの警察が、民間企業が運営するライブ顔認識（LFR）システムに依存していることに対し、ACLUと無実のプロジェクトが訴訟に参加しました。この訴訟は、数百人が不当逮捕されたとされる事例に基づいています。特に、Jason Killinger氏がPeppermillカジノによる顔認識マッチに基づいて逮捕されたことが問題視されています。訴訟では、リノ警察の顔認識技術に関する訓練不足が指摘されて…

量子コンピュータの「ダークホース」が普遍的な計算能力を証明

2026-09-25

研究者たちは、非アーベルアニオンと呼ばれるエキゾチックな量子粒子が、普遍的な量子計算に必要な全ての操作を実行できることを示しました。この研究は、54量子ビットを使用して、ブレーディングと融合を組み合わせることで、従来の方法では得られなかった能力を解放しました。これにより、量子コンピュータのエラー訂正の効率化や、より信頼性の高い量子機械の実現が期待されます。