World Security News

No.1 2026-09-13

攻撃者がパスキー詐欺を利用してMicrosoftクラウドアカウントを乗っ取り

Microsoftは、攻撃者が第三者のメール配信インフラを悪用し、パスキーをテーマにしたソーシャルエンジニアリングを用いてクラウド環境に侵入する2つのキャンペーンの詳細を発表しました。最初のキャンペーンでは、CEOを装った詐欺メールが100万通以上送信され、企業の経理部門に対して不正なACH送金を促しました。2つ目のキャンペーンでは、ユーザーの個人電話に連…

このニュースのスケール度合い

7.5 /10

インパクト

8.5 /10

予想外またはユニーク度

6.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.5 /10

このニュースで行動が起きる/起こすべき度合い

9.0 /10
No.2 2026-09-13

CISAが5つの悪用されている脆弱性をKEVに追加

アメリカのサイバーセキュリティおよびインフラストラクチャー安全保障局(CISA)は、JFrog Artifactory、ConnectWise ScreenConnect、MikroTik RouterOSに影響を与える5つのセキュリティ脆弱性を、悪用の報告を受けて既知の悪用脆弱性(KEV)カタログに追加しました。これらの脆弱性は、特権昇格や認証バイパスを…

このニュースのスケール度合い

7.0 /10

インパクト

7.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

9.0 /10

このニュースで行動が起きる/起こすべき度合い

9.5 /10
3 2026-09-13

デジタル主権、インフラと認証フォーマットの衝突

デジタル認証フォーマットが、主権の性質に関する国際的な議論に巻き込まれつつあり、バイオメトリクスやデジタルアイデンティティ市場に重要な影響を及ぼす可能性があります。物理的なID文書からデジタル認証への移行が進む中、IDScanが1億7000万件の身分証明書を失ったデータ侵害が確…

4 2026-09-13

機械翻訳は依然として多くの言語で破綻しています

Cohere社は、機械翻訳の限界を指摘し、特に多くの言語においてその精度が不足していることを強調しています。彼らは、翻訳技術が進化する中でも、特定の言語に対する理解や文化的背景が欠如しているため、正確な翻訳が難しいと述べています。これにより、言語の多様性が損なわれる可能性があり…

5 2026-09-13

Anthropic CEOがAI開発のペースを遅らせる計画を発表

AnthropicのCEOダリオ・アモデイ氏は、AIの開発ペースを遅らせるための三つの戦略を提案しました。彼は、AIの急速な進化に対する懸念を表明し、特に最近のOpenAI-HuggingFaceのハッキング事件を契機に、より慎重なアプローチが必要であると述べました。アモデイ氏…

Packet Pilot Magazine Vol.1

攻撃者がパスキー詐欺を利用してMicrosoftクラウドアカウントを乗っ取り

2026-09-13

Microsoftは、攻撃者が第三者のメール配信インフラを悪用し、パスキーをテーマにしたソーシャルエンジニアリングを用いてクラウド環境に侵入する2つのキャンペーンの詳細を発表しました。最初のキャンペーンでは、CEOを装った詐欺メールが100万通以上送信され、企業の経理部門に対して不正なACH送金を促しました。2つ目のキャンペーンでは、ユーザーの個人電話に連絡し、パスキーやMFAの更新を促すことで…

CISAが5つの悪用されている脆弱性をKEVに追加

2026-09-13

アメリカのサイバーセキュリティおよびインフラストラクチャー安全保障局(CISA)は、JFrog Artifactory、ConnectWise ScreenConnect、MikroTik RouterOSに影響を与える5つのセキュリティ脆弱性を、悪用の報告を受けて既知の悪用脆弱性(KEV)カタログに追加しました。これらの脆弱性は、特権昇格や認証バイパスを可能にし、攻撃者が管理者権限を取得するた…

デジタル主権、インフラと認証フォーマットの衝突

2026-09-13

デジタル認証フォーマットが、主権の性質に関する国際的な議論に巻き込まれつつあり、バイオメトリクスやデジタルアイデンティティ市場に重要な影響を及ぼす可能性があります。物理的なID文書からデジタル認証への移行が進む中、IDScanが1億7000万件の身分証明書を失ったデータ侵害が確認されました。この事件は、米国におけるデジタルIDの導入を加速させる要因となっています。デジタルIDの形式は国によって異…

機械翻訳は依然として多くの言語で破綻しています

2026-09-13

Cohere社は、機械翻訳の限界を指摘し、特に多くの言語においてその精度が不足していることを強調しています。彼らは、翻訳技術が進化する中でも、特定の言語に対する理解や文化的背景が欠如しているため、正確な翻訳が難しいと述べています。これにより、言語の多様性が損なわれる可能性があり、国際的なコミュニケーションにおいても障害が生じることが懸念されています。

Anthropic CEOがAI開発のペースを遅らせる計画を発表

2026-09-13

AnthropicのCEOダリオ・アモデイ氏は、AIの開発ペースを遅らせるための三つの戦略を提案しました。彼は、AIの急速な進化に対する懸念を表明し、特に最近のOpenAI-HuggingFaceのハッキング事件を契機に、より慎重なアプローチが必要であると述べました。アモデイ氏は、第三者機関による「埋め込み評価者」の導入や、AI企業間での安全基準の協調を呼びかけています。これに対し、OpenAI…

clawpatrol v0.5.10のリリース

2026-09-13

clawpatrol v0.5.10は、AIエージェント用のワイヤーレベルプロキシファイアウォールであり、SQL、Kubernetes、HTTPトラフィックをHCLルールを使用してインターセプトし、ゲートします。このファイアウォールは、各プロセスのトンネルを隔離し、人間による承認を必要とする機能を備えています。具体的には、破壊的なSQLをブロックしたり、kubectl delete podのリク…

防衛分野で新たなパートナーを見つけた核融合スタートアップ

2026-09-13

核融合スタートアップが防衛分野との連携を強化しています。これらの企業は、気候技術への投資が停滞する中で、国防関連の資金を求めており、特にレーザー兵器の開発において重要な役割を果たしています。XcimerはRTXとの提携を発表し、強力なレーザー技術を防衛用途に活用することを目指しています。また、Pacific Fusionも国立核安全保障局と協力し、高エネルギー密度の融合実験を進めています。これに…

量子コンピュータで動く顕微鏡の開発

2026-09-13

オーストリアの研究者たちが、電子顕微鏡と量子コンピュータを組み合わせた新しい顕微鏡の開発に取り組んでいます。この顕微鏡は、各電子からより多くの情報を引き出すことができ、従来の顕微鏡では損傷を受けやすい繊細なサンプルを保護しながら、より明確な画像を提供する可能性があります。量子もつれを利用して、電子と量子コンピュータの間で情報を共有し、少ない電子で強い信号を得ることができると期待されています。

Chess.com (2026) - 465万人のアカウントが侵害されました

2026-09-13

2026年8月、Chess.comからのデータがオンラインに流出し、約465万人のユニークなメールアドレスを含む730万行のデータが公開されました。このデータは、ユーザー名や名前、国、Chess.comアカウントに関連する情報を含んでいます。データの分析により、スクレイピングによって取得された可能性が示唆されています。流出したメールアドレスの99%は、過去のデータ侵害でも確認されており、スクレイ…

中国関連ハッカーがChromeのゼロデイをWindowsカーネルの脆弱性と連携させた攻撃

2026-09-12

中国に関連する脅威アクターUTA0560とJungleBambooが、Google Chromeのゼロデイ脆弱性とWindowsカーネルの特権昇格脆弱性を組み合わせたフィッシングキャンペーンを展開しました。この攻撃は、NGOやその他の標的を狙い、Volexityによって2026年9月1日に検出されました。攻撃者は、正当な米国の大学のウェブサイトを利用し、ユーザーを攻撃者が制御するランディングペー…