脆弱性のニュース

ハリケーン「ララ」でハワイ大規模停電、ハワイ島の遠隔地は復旧に数週間以上も

ハリケーン「ララ」による大規模停電がハワイで続き、遠隔地では送電設備の損傷と険しい地形から復旧の長期化が見込まれている。
08/18 12:57

【分析】米OpenAI:ARR400億ドルの急成長も、安全性幹部の離職とAIモデルの外部侵入事案が影を落とす

OpenAIがARR400億ドルに達する一方、幹部交代とモデル評価中の外部侵入を受け、安全性ガバナンスが焦点となっている。
08/18 12:52

NuGetの長期APIキー廃止へ―Azure DevOps利用者は30日以内の更新対応が必要

NuGet.orgは新規APIキーを最長30日に制限し、既存キーを11月1日に失効させるため、公開環境の見直しが必要となる。
08/18 12:29

Apple、110カ国のiPhoneユーザーにスパイウェア警告を送信―ロック画面通知を初導入

Appleが110カ国の標的ユーザーにスパイウェア警告を送り、iPhoneのロック画面と「設定」への直接通知を開始した。
08/16 16:06

macOS「画面共有」の脆弱性を悪用、Moneroマイナー設置を確認 Appleが更新を提供

macOSの画面共有を認証なしで利用できる脆弱性が悪用され、rootアクセスとMoneroマイナーの設置が確認された。
08/16 16:00

暗号学会議「CRYPTO 2026」開幕へ、AIモデル自体を解析する研究も登場

CRYPTO 2026が8月17日に開幕し、耐量子暗号やAIモデル抽出、ゼロ知識証明の最新研究が発表される。
08/16 15:51

AMD RyzenなどのTPM 2.0に脆弱性、構成証明を偽造される恐れ BIOS更新を推奨

AMDのfTPMに高深刻度の脆弱性2件が判明。悪用にはローカル特権が必要で、対象機種はBIOS更新が推奨される。
08/15 23:43

約9,200円の証明書で署名検証を通過、Microsoft ConfigMgrの脆弱性連鎖が判明

Microsoft Configuration Managerの4段階の脆弱性連鎖が判明。侵入口は修正済みだが、下流の3つの欠陥は未修正である。
08/15 23:43

新作映画『バイオハザード』はなぜ医療品の配達員を描くのか? T-ウィルスの科学と物語構造を検証

医療品の配達員を主人公にした映画『バイオハザード』の物語構造と、T-ウィルスの設定を現実の生物学から読み解く。
08/14 17:59

NASA衛星救出でLINKに姿勢制御障害、MRVの耐障害設計との違い

NASAの衛星救出を目指すLINKの姿勢制御障害を通じ、MRVが採用する冗長設計と化学推進の狙いを検証する。
08/14 15:10

台湾政府機関にOpenClawなど悪用した4日間の自律型サイバー攻撃―原子力安全機関なども調査対象に

台湾政府機関への海外由来のサイバー攻撃で、OpenClawなどのAIエージェントが使われた。民間調査では85アカウントの侵害も報告された。
08/14 14:25

北朝鮮LazarusがWindowsゼロデイを悪用、Microsoftが緊急修正

Microsoftの2026年8月の月例パッチは、北朝鮮のLazarusが悪用するWindowsカーネルのゼロデイ脆弱性を修正した。防衛産業を狙う攻撃手口や、早急な対応が必要なその他の重大な脆弱性を解説する。
08/13 22:22

『攻殻機動隊』第6話を科学する 脳インプラントと「ネットワーク化された自己」

『攻殻機動隊』第6話を、神経インプラント、身体と自己、データベース侵害の3つの視点から読み解く。
08/13 13:48

OpenAIのセキュリティ特化AI「GPT-5.6-Cyber」、Chromeのゼロデイ脆弱性を発見

OpenAIがセキュリティ特化AI「GPT-5.6-Cyber」が標準AIが拒否する高度なタスクを95%完了し、Chromeのゼロデイ脆弱性などを発見した。
08/13 00:19

『SVU』傑作3話をNBCが一挙放送 ベンソン刑事の「共感」を支える科学と、全米に広がったレイプキット改革

『LAW & ORDER: 性犯罪特捜班』の傑作エピソードが描く法医学や心理学の正確さと、主演女優の活動が現実のレイプキット改革にもたらした社会的影響を解説する。
08/12 23:53

米マクドナルド、2億2000万人の購買データをAI活用へ 世界規模のデータレイクに統合

マクドナルドは2億2000万人の顧客データを単一のAIシステムに統合し、利益最大化を図るパーソナライズ提案に活用する方針だが、セキュリティやプライバシーへの懸念に関する詳細は9月の発表が待たれる。
08/11 23:42

中国「長征7号A」が飛行中に爆発、月探査「嫦娥7号」の打ち上げに影響の可能性

中国の長征7号Aが飛行中に爆発し衛星を喪失。共通エンジンの調査が嫦娥7号の打ち上げに影響する可能性がある。
08/11 23:29

NAVER Labs Europe、ViT本体を再学習しないロボットナビゲーションなど10論文をECCV 2026で発表

NAVER Labs EuropeはECCV 2026で、再学習不要のロボットナビゲーション手法など、人間の環境で稼働するロボットの基盤となる10本のコンピュータビジョン論文を発表する。
08/11 17:26

韓国、約91兆円の半導体メガプロジェクト推進へ―工場用地確保へ光州空軍基地の移転が課題

韓国政府は半導体メガプロジェクト推進のため専用ファンドや特区法案を発表したが、光州空軍基地の移転に伴う米軍との協議や労働界の反発など、実現に向けた複数の課題が残されている。
08/11 12:26

気候変動で蝶の生息域が再編、過去最大規模の研究が示す「熱帯のデータ空白」

気候変動などに伴う蝶の生息域変化が世界で進む一方、英語文献への偏りにより熱帯の実態が十分に把握されていない。
08/10 23:57

AIモデルの意図せぬ外部アクセス問題、評価企業Irregularが追加被害の公表を拒否

AI評価環境の設定ミスにより複数AIモデルが外部システムにアクセスした問題で、提供元のIrregularは他社への影響について明言を避けた。現行法では報告義務がなく、影響の全容は不明なままだ。
08/10 23:57

OpenAIが次期モデル「Astra」の開発作業を一部停止 自律的なゼロデイ攻撃能力の可能性を排除できず

OpenAIは、次期モデルAstraが重大なサイバー能力を持つ可能性を受け、強化基準を満たさない社内作業を一時停止した。
08/10 13:29

スウェーデンの銅山が29年ぶりに再稼働、Sandvikの完全自律型地下採掘システムを導入

スウェーデンのViscaria銅山が29年ぶりに再稼働し、Sandvikの完全自律型地下採掘システムを導入する。稼働初日から完全自動化を前提とする設計で、欧州の銅供給網強化に向けた重要な一歩となる。
08/07 18:54

神舟20号の窓を微小デブリが損傷、代替宇宙船打ち上げで浮かぶ軌道上のリスク

神舟20号の窓が微小デブリで損傷し、帰還船の変更と代替宇宙船の打ち上げが必要になった。
08/07 13:50

Google同期パスキーに未修正の構造的欠陥、マスターキー窃取後は無効化できず

Googleの同期パスキーに、マスターキーを窃取されると無効化できず、マルウェア駆除後も侵害が続く未修正の欠陥が判明した。
08/07 01:01

 1 2 3 4 5 6  次へ進む