英国政府は16・17歳を対象に深夜のSNS利用をデフォルトで制限する方針を発表し、プラットフォーム企業にVPN回避対策の義務を課した。2027年春の施行に向け、技術的課題やプライバシーへの懸念が指摘されている。
07/18 14:32
東南アジアの政府機関を標的に、Go言語製バックドア「GoSerpent」を用いた5年間に及ぶスパイ活動が発覚。正規の資格情報を悪用して内部共有経由でデータを持ち出すなど、極めて検知困難な手法が使われていた。
07/18 14:32
23andMeの遺伝子データ流出を巡り米42州と1800万ドルの和解が成立したが、流出した690万人分のDNAデータは回収不能であり、消費者向け遺伝子検査企業をカバーする連邦法不在の課題も浮き彫りになった。
07/18 07:10
Windows版Cursorでリポジトリを開くだけで任意のコードが実行されるゼロデイ脆弱性が発覚。Cursorは2026年7月13日にサイレント修正したと報じられているが、公式発表やCVEの発行はない。
07/18 07:09
米連邦地裁は、オンライン診療での処方データ収集を巡る訴訟でグーグルとメタの却下申し立てを退け、両社に内部文書の開示を命じた。プライバシーポリシーによる包括的同意は健康データ保護には不十分と判断された。
07/17 14:18
イーロン・マスク氏はXの全コードベースをオープンソース化し、本番環境と同一であることを第三者監査人に検証させると表明した。Grok Buildによる開発者データの無断流出問題を受けた動きとみられる。
07/17 13:35
マイクロソフトが過去最多622件の脆弱性を修正。すでに悪用されているSharePointとAD FSのゼロデイ脆弱性への即時対応が急務であり、AIによる脆弱性検出の本格化で今後のパッチ大量化も常態化する見通し。
07/17 13:35
OpenAIが自社モデルを攻撃するAI「GPT-Red」を発表。人間を大幅に上回る84%の確率でプロンプトインジェクション攻撃に成功し、新たな脆弱性「偽の思考プロセス」も発見した。
07/17 00:43
Metaは外部サイトの閲覧履歴とアカウントの紐付け解除機能を廃止した。新設定ではデータの利用制限は可能だが紐付け自体は防げない。EUを除く米国などで展開され、プライバシー保護の後退と指摘されている。
07/16 18:50
MicrosoftはWindowsのTLS実装に耐量子暗号「ML-KEM」を導入し、Windows 11等でハイブリッド鍵交換が設定可能になった。
07/16 16:28
GitHub Copilotアプリに、コミット前のコード変更（diff）をAIでスキャンして脆弱性を検知する「/security-review」コマンドが追加され、無料枠を含む全ユーザーに公開された。
07/16 11:31
エンタープライズJavaにおけるAI導入は統合からガバナンスの段階へ移行しており、Spring AIやMCPの普及に伴うセキュリティや認証の課題解決が急務となっている。
07/15 14:18
LINEヤフーは、LINE GAMEの3タイトルで広告ツールの設定ミスにより、約610万人の内部ユーザー識別子が約4年間にわたり外部パートナー企業へ送信されていたことを公表した。
07/15 14:18
Samsung HealthがAI学習へのデータ利用に同意しないユーザーのクラウド上の健康データを削除すると通知。新製品発表を前に波紋を呼んでおり、選択前のデータエクスポートが推奨されている。
07/15 10:07
アラン・チューリング研究所は、GitHub Copilotのチャット安全フィルターを完全にバイパスし、開発ワークフローを通じて有害コンテンツを100%生成させる「ワークフロー型脱獄」手法を実証した。
07/14 15:32
Metaは、他人のInstagram写真から無断でAI画像を生成できる新機能「Muse Image」を、業界団体や規制当局からの猛反発を受けて公開からわずか96時間で急遽廃止した。
07/14 14:52
2026年7月14日のWindows累積更新によりKerberos RC4ロールバックキーが完全削除され、RC4のみに依存するサービスアカウントは認証に失敗する。Defenderのゼロデイ脆弱性対策も急務となる。
07/13 21:51
ITサポートを装う電話と偽の登録画面でMicrosoft 365アカウントに攻撃者のパスキーを登録させる攻撃が急増。パスキー移行期の登録プロセスの隙を突く手口で、管理者による設定制限や監査ログの確認が推奨される。
07/13 21:51
Microsoftの正規署名を持つ悪意あるドライバー「PoisonX」を悪用し、EDRなどのセキュリティ製品を強制停止させてから暗号化を行うランサムウェア「GodDamn」の巧妙な手口が明らかになった。
07/13 21:51
AIコーディングツール6製品に、シンボリックリンクを悪用して開発者の承認ダイアログを欺き、不正なSSHキーなどを書き込ませる「GhostApproval」脆弱性が存在することがWizの調査で判明した。
07/13 16:59
イーサリアム等の基盤となるRust版libp2p-gossipsubに、バリデータ等を遠隔から強制終了させられる脆弱性が発覚。AIエージェントが発見し、人間が検証して修正パッチが適用された。
07/13 16:16
Docker版Giteaにリバースプロキシ認証を悪用して管理者権限を奪取できる深刻な脆弱性（CVE-2026-20896）が発覚し、すでに悪用を狙うスキャン活動が確認されているため、迅速なアップデートが推奨される。
07/13 16:15
Microsoftらが解析したWindowsバックドア「GigaWiper」は、監視機能と3種の強力なディスク破壊機能を併せ持ち、攻撃者のコマンド一つで即座に復旧不可能なデータ消去を実行する極めて危険なマルウェアである。
07/13 15:46
サムスンがGalaxy Z Fold 7/Flip 7向けに7月のセキュリティ更新を配信開始。過去にスパイウェア悪用歴のある画像解析の脆弱性など計57件を修正する。
07/12 16:58
米報道機関連合は、OpenAIが著作権侵害を検知する内部ツール「Project Giraffe」を隠蔽し、保存命令のあった会話ログ数十億件を消去したとして、裁判所に制裁を申し立てた。
07/12 16:58
前へ戻る 
