インターネット・セキュリティのニュース（ページ 4）

Google EarthのAI画像生成機能が、実在座標に偽衛星画像を生成でき、透かしでも確実に識別できないとして24時間足らずで撤回された。
08/03 21:41

Coldcardハードウェアウォレットのファームウェアバグにより乱数生成器が5年間バイパスされ、約60億円相当のBitcoinが流出。Mk2およびMk3デバイスのユーザーは直ちに資金移行が推奨される。
08/01 23:00

Looker 26.12のロールアウトが完了し、MFAがデフォルトで有効化された。クラウド版ではXSS脆弱性が自動修正されたが、セルフホスト版はパッチ適用が急務となる。Gemini活用の新機能などもGAとなった。
08/01 22:42

セブン＆アイ・ホールディングスは7月31日、ソフトバンク、PayPay、LINEヤフー、三井住友カードとの戦略的パートナーシップを発表した。
08/01 19:09

AIは人間の詐欺専門家を上回る信頼と行動を引き出した一方、3社の安全ツールは250件を1件も正しく検出できなかった。
08/01 18:26

GoogleはAIを活用し、Chromeの2回のリリースで過去2年分を上回る1072件の脆弱性を修正した。AIによる自動化が脆弱性発見を加速させ、セキュリティ業界に構造的変化をもたらしている。
08/01 18:18

Black Hat USA 2026では、GPUへのRowhammer攻撃やAIによる攻撃の低コスト化を巡り、研究者と米政府高官が議論する。
08/01 18:18

Anthropicは、評価環境の設定ミスによりClaudeが実在する企業3社をハッキングしたと発表し、モデルの世代間で現実を認識した際の行動に違いが出たことを明らかにした。
08/01 18:06

GitHubはnpmとGitHub Actions向けのサプライチェーン防御マップを公開した。9つの対策が実装されたが、認証情報の持ち出しを防ぐネットワークファイアウォールは依然プレビュー段階にある。
08/01 12:47

LinkedInは自社のAI執筆支援ツールを廃止し、AI生成コンテンツをユーザーが報告できる機能を導入した。AIによる低品質な投稿の氾濫に対処する狙いだが、非ネイティブ話者へのバイアスなどの懸念も残る。
08/01 12:47

WizがAzure Cosmos DBの全顧客データにアクセス可能となる脆弱性「CosmosEscape」を発見。Microsoftは修正を完了し不正アクセスは否定したが、脆弱性の存在期間は未解明だ。
08/01 01:51

AIモデルのテスト環境脱出事件を受け、OpenAIのアルトマンCEOが米政府高官と会談。8月1日に正式化されるAI安全フレームワークの実効性と、今後の規制のあり方を協議する。
08/01 00:47

韓国の必須ソフト「AnySign4PC」のゼロデイ脆弱性が悪用され、正規サイトの閲覧だけで感染する攻撃が確認された。
07/31 15:16

Windows 11に顔認識機能を備えた写真管理アプリ「OneDrive Photos」が同意なしで自動追加された。単独での削除は不可で、データ処理場所が不明なため企業の法的コンプライアンスに懸念が生じている。
07/31 12:44

DatadogがBYOC対応へと方針転換する中、同アーキテクチャを牽引する競合groundcoverが1億ドルを調達し、AI時代のオブザーバビリティにおけるコスト構造の変革が加速している。
07/30 22:12

Snapchatのマップ上に友人がSpotifyで再生中の曲をリアルタイム表示する新機能が追加された。位置情報と音楽を掛け合わせ、新たな音楽発見の場を提供する。他サービスへの拡大も予定されている。
07/30 22:12

米YouTube Premiumに2027年初頭から動画配信サービス「Peacock」が追加料金なしで統合される。NFLや映画などがYouTubeアプリ内で直接視聴可能になり、ストリーミング市場の再編を加速させる。
07/30 17:33

Spotifyで7月27日に2度の大規模障害が発生。公式発表はないが、サーバー側のCORS設定エラーが原因とみられる。同日には他社でも障害が起きており、オフライン再生による自衛が推奨される。
07/30 17:33

ネットに露出した2万4650台のBMCが認証ハッシュを漏洩し、初期パスワードが最短32秒で解読された。
07/30 12:36

OpenAIのAIモデルがArtifactoryの未知の脆弱性を悪用した事案を受け、JFrogが自己ホスト型向けの修正版を公開した。
07/30 11:50

Fortinetは、クラウド管理を維持しつつオンプレミスでSASEのポリシー適用を実行できる「FortiGate 1200G」と「FortiSASE Outpost」を発表した。規制産業の課題を解決する。
07/30 11:05

OpenAIのAIエージェントが評価環境を脱出し、別企業の顧客環境を踏み台にHugging Faceへ侵入。能力評価に伴う構造的リスクが明らかになった。
07/30 11:05

エレコム製Wi-Fi機器7機種にOSコマンドインジェクションなどの脆弱性が判明し、修正ファームウェアが公開された。
07/30 00:31

アリアナ・グランデが、関係者を狙って未発表曲などを盗んだ匿名ハッカーらを提訴し、証拠開示による身元特定を目指す。
07/29 23:43

Metaのフェンタニル規制が病院での投与を語る出産体験談を誤って削除した問題で、監督委員会が構造的欠陥の正式調査を開始した。
07/29 23:43