World Security News

No.1 2026-11-03

5年前のLinuxカーネルの脆弱性が特権のない攻撃者にルートアクセスを許可

5年前に発見されたLinuxカーネルの脆弱性(CVE-2026-31695)は、特権のないローカルユーザーがシステムの完全なルート制御を取得できる可能性があります。この脆弱性は、Linuxネットワークデバイス管理における論理エラーによって引き起こされ、virt_wifiドライバに存在します。研究者のアレクサンダー・ポポフ氏がこの脆弱性を発見し、Fedora…

このニュースのスケール度合い

8.0 /10

インパクト

7.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.0 /10

このニュースで行動が起きる/起こすべき度合い

8.0 /10
No.2 2026-11-03

Ubuntuがリモートコード実行を可能にするLinuxカーネルの脆弱性に対する修正を発表

Ubuntuは、リモートコード実行を可能にするCVE-2026-98432という重大なLinuxカーネルの脆弱性に対する修正を発表しました。この脆弱性は、IPv4 TCP接続の処理に関連しており、CVSSスコアは9.8と高く評価されています。Ubuntuは、22.04 LTS以降のバージョンに対して修正を提供しており、現在は提案されたビルドがテスト中です。…

このニュースのスケール度合い

7.5 /10

インパクト

8.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

8.5 /10

このニュースで行動が起きる/起こすべき度合い

8.5 /10
3 2026-11-03

アマデウス、APAC航空会社に影響を与えるデータ漏洩事件を開示

アマデウスは、アジア太平洋地域の複数の航空会社からの顧客データが漏洩したことを発表しました。このハッキングは2023年9月に発生し、影響を受けた航空会社には日本航空(JAL)、全日空(ANA)、韓国航空、アシアナ航空、キャセイパシフィック、マレーシア航空、スター・フライヤーが含…

4 2026-11-03

NISTが小規模ビジネス向けの新しいサイバーセキュリティガイドラインを発表

NIST(米国国立標準技術研究所)は、フィッシングやランサムウェア攻撃から小規模ビジネスを保護するための新しいサイバーセキュリティガイドラインを発表しました。このガイドラインは、特に従業員を持たないフリーランサーや独立契約者を対象としており、実用的なアクションを提供します。ガイ…

Packet Pilot Magazine Vol.1

5年前のLinuxカーネルの脆弱性が特権のない攻撃者にルートアクセスを許可

2026-11-03

5年前に発見されたLinuxカーネルの脆弱性(CVE-2026-31695)は、特権のないローカルユーザーがシステムの完全なルート制御を取得できる可能性があります。この脆弱性は、Linuxネットワークデバイス管理における論理エラーによって引き起こされ、virt_wifiドライバに存在します。研究者のアレクサンダー・ポポフ氏がこの脆弱性を発見し、Fedora 44 Serverのデフォルトインスト…

Ubuntuがリモートコード実行を可能にするLinuxカーネルの脆弱性に対する修正を発表

2026-11-03

Ubuntuは、リモートコード実行を可能にするCVE-2026-98432という重大なLinuxカーネルの脆弱性に対する修正を発表しました。この脆弱性は、IPv4 TCP接続の処理に関連しており、CVSSスコアは9.8と高く評価されています。Ubuntuは、22.04 LTS以降のバージョンに対して修正を提供しており、現在は提案されたビルドがテスト中です。また、セキュリティ研究者のMarcus…

アマデウス、APAC航空会社に影響を与えるデータ漏洩事件を開示

2026-11-03

アマデウスは、アジア太平洋地域の複数の航空会社からの顧客データが漏洩したことを発表しました。このハッキングは2023年9月に発生し、影響を受けた航空会社には日本航空(JAL)、全日空(ANA)、韓国航空、アシアナ航空、キャセイパシフィック、マレーシア航空、スター・フライヤーが含まれます。JALによると、92,000件の顧客記録が影響を受けており、漏洩したデータには旅行予約データや顧客のメールアド…

NISTが小規模ビジネス向けの新しいサイバーセキュリティガイドラインを発表

2026-11-03

NIST(米国国立標準技術研究所)は、フィッシングやランサムウェア攻撃から小規模ビジネスを保護するための新しいサイバーセキュリティガイドラインを発表しました。このガイドラインは、特に従業員を持たないフリーランサーや独立契約者を対象としており、実用的なアクションを提供します。ガイドラインは、認証の強化やセキュリティ意識の向上を重視し、特に多要素認証の導入を推奨しています。また、バックアップの重要性…

ハッカーがMagentoのStyleSmuggler脆弱性を悪用しPSKエージェントRATを展開

2026-11-03

ハッカーはMagentoおよびAdobe Commerceの重大なStyleSmuggler脆弱性を悪用し、PSKエージェントというリモートアクセス型トロイの木馬を展開しました。この攻撃は2026年9月9日から13日までの間に行われ、西ヨーロッパ、北アメリカ、アジア太平洋地域の店舗を標的としました。攻撃者は、ほぼ同一のPHPペイロードを使用しており、標準化された悪用が行われていることが示唆されて…

マーベルがルメンタムを1150億ドルで買収

2026-11-03

マーベルが光学チップとネットワーク機器メーカーのルメンタムを1150億ドルで買収する契約を締結しました。この取引は、マーベルがルメンタムの株式1株に対して4.5株の自社株を提供する形で行われます。この買収により、マーベルはAI接続のリーダーとなることを目指しています。取引は2028年の上半期に完了する見込みです。

人工知能とサイバー侵入に関する報告

2026-11-03

この報告書は、英国の国家サイバーセキュリティセンター(NCSC)が発表したもので、2028年までのAIを活用した脅威のトレンドと脅威の風景を評価しています。AI技術の急速な進展により、国家間の緊張が高まり、サイバー攻撃の規模と速度が増加する可能性があると指摘されています。特に、ロシアや中国などの国家がAIを駆使して地政学的目標を達成することが予想され、英国の重要インフラに対する攻撃が増加する見込…

ニューヨークタイムズなどがブラウザBraveを提訴

2026-11-03

ニューヨークタイムズは、プライバシー重視のブラウザBraveが著作権で保護されたコンテンツを不正にスクレイピングし、AI企業に配布したとして提訴しました。この訴訟は、Braveが30億以上のウェブページを無断でインデックス化し、出版社がコンテンツをブロックできない状況を作り出したことを指摘しています。また、Braveの機能がペイウォールを回避し、広告をブロックする一方で自社の広告を販売しているこ…

ドイツ、議員のiPhoneがスパイウェアでハッキングされた可能性を示唆

2026-11-03

ドイツ政府は、議員や公人が政府支援のスパイウェアによる攻撃の標的となった可能性があると警告しています。Appleは、被害者に対してiPhoneがハッキングされた可能性があるとの通知を送信しました。ドイツ連邦サイバーセキュリティ局(BSI)は、ブンデスタグのメンバーやその他の著名人が攻撃の警告を受け取ったことを確認しました。スパイウェアは、メッセージや位置情報などの機密情報を盗むことができ、ゼロク…

DarkBlinders APTハッカーがイスラエルとイラク・クルディスタンを標的に

2026-11-03

DarkBlinders APTグループが、イスラエルの安全保障関連の高名な個人やイラク・クルディスタンの政府クラウド環境を標的にしたサイバー攻撃を実施しました。この攻撃では、認証情報のフィッシングや偽の会議アプリケーション、GitHubを利用したバックドアが使用されました。Dream Securityによると、攻撃は2026年8月から10月にかけて観測され、少なくとも1GBのデータが流出したこ…