インターネット・セキュリティのニュース（ページ 7）

NGINXの深刻なRCE脆弱性に対し、設定スキャナーが公開された。8月5日頃に完全な実証コードが公開予定と報じられており、世界中のWebサーバーに影響する恐れがあるため、速やかなパッチ適用が推奨される。
07/21 18:33

GitHubはactions/checkoutの保護を強化し、特権コンテキストでの危険なフォークPRの取得を標準で拒否する。
07/21 09:57

GPT-5.6 Solの削除事故は、事前に確認されていた破壊的動作の増加とFull Access Modeの設計リスクを浮き彫りにした。
07/20 21:50

MicrosoftのProject Perceptionは、Mythos級のAI脆弱性探索をより低コストかつ広く提供する狙いで7月内投入が見込まれる。
07/20 21:50

AISIによると、オープンウェイトAIの攻撃的サイバー能力は最先端比4〜7カ月差まで縮小し、低コスト化も進んでいる。
07/20 20:05

EFF調査では、主要ウェアラブル10社のうち保存健康データをE2EEで保護するのはAppleのみで、他社は召喚状による開示が可能とされた。
07/20 13:09

YouTube創作者経済圏は2025年に米GDPへ600億ドル超貢献したが、収入は上位層に集中している。
07/20 13:09

北朝鮮系攻撃者が国旗SVGのコメント欄にマルウェアを隠し、開発者を狙う手口をElasticが報告した。
07/20 13:09

Firefoxの実証コード公開に伴う緊急パッチのほか、ChromeやAdobe、VMwareなどの重大な脆弱性に対処するセキュリティアップデートが一斉に公開され、専門家は速やかな適用を呼びかけている。
07/20 12:28

AWS CloudFrontのVPC Origins機能で発生した障害により世界的なサービス停止が引き起こされ、セキュリティ向上策が障害時の代替経路を奪うという設計上のトレードオフが浮き彫りになった。
07/20 12:28

EU助成を受けたHertaの顔認識がインドの約4000台のカメラで稼働し、EU規制の輸出上の空白が問われている。
07/20 12:28

EYの第三者製ヘルプデスクから顧客の税務データが流出し、米4州で少なくとも1,366人への影響が判明した。
07/20 12:28

好みの短尺動画は、視聴停止に関わる脳部位を一時的に基準値以下へ抑制し、その強さはdACCのグルタミン酸値と関連した。
07/19 15:56

AppleとAmazonのフェス配信権確保を軸に、音楽フェスの配信がプラットフォーム競争の中核へ移りつつある構図を追う。
07/19 15:55

カリフォルニア州法案からブラウザでの年齢確認義務が削除されたが、OS初期設定時の年齢収集義務は維持され、実質的な本人確認義務化への懸念が残る。
07/19 14:45

CISAはFortiSandboxの脆弱性が悪用されているとして緊急対処を求め、放置すればセキュリティ全体の信頼チェーンが崩壊する恐れがあると警告している。
07/19 14:27

コカ・コーラ傘下の乳製品大手Fairlifeがランサムウェア攻撃を受け全米の生産施設を停止したが、制御システムへの侵入有無は未確認であり、今後の供給網や同社の成長戦略への影響が懸念されている。
07/19 14:27

Linux FoundationがAI決済規格「x402」の管理団体を設立。VisaやStripeなど40組織が参画したが、特定インフラへの依存や法規制の遅れといった課題も残る。
07/18 14:32

東南アジアの政府機関を標的に、Go言語製バックドア「GoSerpent」を用いた5年間に及ぶスパイ活動が発覚。正規の資格情報を悪用して内部共有経由でデータを持ち出すなど、極めて検知困難な手法が使われていた。
07/18 14:32

英国政府は16・17歳を対象に深夜のSNS利用をデフォルトで制限する方針を発表し、プラットフォーム企業にVPN回避対策の義務を課した。2027年春の施行に向け、技術的課題やプライバシーへの懸念が指摘されている。
07/18 14:32

23andMeの遺伝子データ流出を巡り米42州と1800万ドルの和解が成立したが、流出した690万人分のDNAデータは回収不能であり、消費者向け遺伝子検査企業をカバーする連邦法不在の課題も浮き彫りになった。
07/18 07:10

Windows版Cursorでリポジトリを開くだけで任意のコードが実行されるゼロデイ脆弱性が発覚。Cursorは2026年7月13日にサイレント修正したと報じられているが、公式発表やCVEの発行はない。
07/18 07:09

YouTubeの調査によると、Z世代スポーツファンの3分の2が試合前後にYouTubeで関連動画を視聴しており、ライブ中継と並行して周辺コンテンツを楽しむ新たな視聴行動が定着しつつある。
07/17 14:46

Threadsがコミュニティ向けに「フレア」タグ機能を本格導入。5億人のユーザーから高精度な関心データを収集し、アルゴリズムによるコンテンツ配信や広告ターゲティングの精度向上を図る。
07/17 14:46

YouTubeはSNS中毒訴訟の評決を不服として控訴する一方、次の代表訴訟では和解し、2度目の陪審審理を回避した。
07/17 14:46