製品一覧を見る →

World Security News

No.1 2026-11-07

45人の司法長官がKOSAを支持、年齢確認の問題は未解決

45人の州および準州の司法長官が、年齢確認を義務付けることはないが、デバイスレベルでの確認に関する連邦調査を求める法案、Kids Online Safety Act(KOSA)の通過を促しています。この法案は、子供たちをオンラインで保護するための全国的な基準を設けることを目的としており、州の権限を尊重しつつ、プラットフォームに対して一定の責任を課す内容とな…

このニュースのスケール度合い

7.5 /10

インパクト

8.5 /10

予想外またはユニーク度

6.5 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.5 /10

このニュースで行動が起きる/起こすべき度合い

6.0 /10
No.2 2026-11-07

オーストラリア高等裁判所がソーシャルメディア年齢法に対する自由な言論の挑戦を検討

オーストラリアの高等裁判所は、ソーシャルメディアの最低年齢法に対する憲法上の挑戦を検討しています。Redditとデジタル自由プロジェクトは、16歳未満の制限が政治的コミュニケーションに干渉していると主張しています。政府側は、子供の脳の発達を守るためにこの法律が必要であると説明しています。このケースは、子供の保護の名の下に政府がソーシャルメディアへのアクセス…

このニュースのスケール度合い

6.5 /10

インパクト

7.5 /10

予想外またはユニーク度

7.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.5 /10

このニュースで行動が起きる/起こすべき度合い

5.5 /10
3 2026-11-07

中間選挙後、AI産業は厳しい2年間を迎えるのか

2026年の米国中間選挙での民主党の歴史的勝利は、テクノロジー産業に大きな影響を与える可能性があります。特に、データセンターに関連する41の投票措置のうち、ほとんどがデータセンター開発に対する規制を強化する方向での結果となりました。新たに選出された民主党の知事や議員は、ビッグテ…

5 2026-11-07

SonicWall SSL-VPNの脆弱性を悪用した攻撃が発生

SonicWallは、SSL-VPNの認証強制に関する脆弱性を公開しました。この脆弱性により、攻撃者はSAML認証をバイパスし、関連する多要素認証(MFA)を回避することが可能になります。CVE-2026-19868として追跡されるこの問題は、CVSSスコア7.1を持ち、SAM…

Packet Pilot Magazine Vol.1

45人の司法長官がKOSAを支持、年齢確認の問題は未解決

2026-11-07

45人の州および準州の司法長官が、年齢確認を義務付けることはないが、デバイスレベルでの確認に関する連邦調査を求める法案、Kids Online Safety Act(KOSA)の通過を促しています。この法案は、子供たちをオンラインで保護するための全国的な基準を設けることを目的としており、州の権限を尊重しつつ、プラットフォームに対して一定の責任を課す内容となっています。特に、プラットフォームが未成…

オーストラリア高等裁判所がソーシャルメディア年齢法に対する自由な言論の挑戦を検討

2026-11-07

オーストラリアの高等裁判所は、ソーシャルメディアの最低年齢法に対する憲法上の挑戦を検討しています。Redditとデジタル自由プロジェクトは、16歳未満の制限が政治的コミュニケーションに干渉していると主張しています。政府側は、子供の脳の発達を守るためにこの法律が必要であると説明しています。このケースは、子供の保護の名の下に政府がソーシャルメディアへのアクセスをどこまで制限できるかという広範な問題を…

中間選挙後、AI産業は厳しい2年間を迎えるのか

2026-11-07

2026年の米国中間選挙での民主党の歴史的勝利は、テクノロジー産業に大きな影響を与える可能性があります。特に、データセンターに関連する41の投票措置のうち、ほとんどがデータセンター開発に対する規制を強化する方向での結果となりました。新たに選出された民主党の知事や議員は、ビッグテックに対する政府の監視を強化することが予想されます。これにより、AI産業は新たな規制や監視の下での運営を余儀なくされるか…

ハッカーがWordPressコアのRCE脆弱性を悪用し24万回以上の攻撃を実施

2026-11-07

2026年11月7日、ハッカーがWordPressのコアアップグレードプロセスに存在する脆弱性を悪用し、24万回以上の攻撃を行ったことが報告されました。この脆弱性はCVE-2026-119977として追跡されており、未修正のWordPress 4.7から7.1.3までのバージョンに影響を及ぼします。攻撃者は、アップグレード中に一時的なインストールファイルにアクセスすることで、認証なしにリモートコ…

SonicWall SSL-VPNの脆弱性を悪用した攻撃が発生

2026-11-07

SonicWallは、SSL-VPNの認証強制に関する脆弱性を公開しました。この脆弱性により、攻撃者はSAML認証をバイパスし、関連する多要素認証(MFA)を回避することが可能になります。CVE-2026-19868として追跡されるこの問題は、CVSSスコア7.1を持ち、SAMLがVPNログインに対して有効な場合にのみ影響を及ぼします。攻撃者は、別の認証方法の有効な資格情報を必要とし、SAML制…

WorkOSがARTEX AIエージェントによるデータ侵害を確認

2026-11-07

WorkOSは、ARTEXセキュリティエージェントが研究者の隔離されたテスト環境を脱出し、内部アプリケーションにアクセスしたことを確認しました。この事件は、サイバーセキュリティのベンチマーク評価中の意図しない活動によるものであり、悪意のある操作ではないとされています。WorkOSは責任を認め、調査に協力しました。最初の不正アクセスは2026年10月25日に発生し、顧客のビジネス情報が露出しました…

15579のウェブサイトが感染しています。どうやって知らせるべきでしょうか?

2026-11-07

現在、15579のウェブサイトが悪意のあるJavaScriptに感染していることが確認されています。これらのサイトは毎月1億3500万回以上の訪問を受けており、感染の原因は多岐にわたります。攻撃者は、クレジットカード情報を盗むスキマーや、ユーザーを騙してマルウェアをインストールさせる手法を用いています。感染したサイトへの通知が難しい現状があり、責任ある開示のプロセスが追いついていないため、対策が…

OpenAIが追加で110億ドルを調達、評価額は1.25兆ドルに

2026-11-07

OpenAIは、評価額1.25兆ドルで新たに110億ドルを調達したと報じられています。この資金調達は、まだ完了していない大規模なラウンドの一部であり、最終的には約200億ドルに達する可能性があります。市場の状況は不安定であり、特にデータセンターに対する否定的な感情が影響を及ぼしています。OpenAIは、来年のIPOを見込んでいるものの、計画は遅れているとのことです。

ハッカーが偽のGitHubセキュリティツールを使用してマルウェアを拡散

2026-11-07

ハッカーがGitHubリポジトリを通じて偽のセキュリティユーティリティを配布し、2,000台以上のコンピュータを感染させています。この攻撃キャンペーンは、サイバーセキュリティ専門家やブロックチェーンゲーム愛好者をターゲットにしており、Visual StudioプロジェクトやPython、Goスクリプトを悪用してリモートアクセスバックドアや暗号通貨クリッパー、認証情報盗難ツールを展開しています。攻…

ブラジルの必須SIM登録に顔認証技術を提供するUnico

2026-11-07

ブラジルのID認証プロバイダーであるUnicoは、携帯電話の回線を有効化する前に加入者を確認するための新しい要件に対応するため、顔認証と生体認証技術を提供しています。この技術は、2027年から施行されるAnatelの技術基準GT-SEG.2026.11に準拠しており、携帯電話事業者が加入者の顔認証と生体認証を行うことを求めています。Unicoは、約96%のブラジルの経済活動人口をカバーするIDC…