ニュース一覧（26ページ目）
未読: CCC、すべての「模範市民」に40C3への参加を呼びかけ（新しいタブで開きます）
CCC invites all model citizens to 40C3
Chaos Computer Club（CCC）が第40回コンファレンス「40C3」に向けて、一般市民や技術者への参加を促すメッセージを公開した
- •CCCが2026年9月に開催予定の第40回コンファレンス「40C3」に関する告知記事として、参加者への呼びかけを行った
- •「模範市民（model citizens）」という表現を用い、技術コミュニティ内外の多様な層への参加を奨励している
- •Hacker News上で共有された記事であり、現時点ではコメント数が0件と、まだ大きな議論にはなっていない
未読: S＆J、多様なセキュリティログを集約・長期保管できる「CSIRT-Pro」を提供（新しいタブで開きます）
S＆Jがセキュリティデータレイクを基盤にSOARと生成AI調査支援を統合した「CSIRT-Pro」を提供開始し、ログの長期保管と自動対処を支援する。
- •利用企業のセキュリティログを蓄積するためのセキュリティデータレイク機能を搭載している
- •SOARによる自動対処と生成AIによる調査支援が統合されており、インシデント対応効率を向上させる
- •多様なソースからのログを集約し、長期にわたって保管・分析できる環境を提供する
Cloudflareが検索用クロールは許可しつつAI学習用途のクローリングのみ拒否できる新機能「AI学習の不許可」を導入し、主要テック企業が対応を開始した。
- •既存のrobots.txtとは別に、AI学習目的のデータ収集だけを制御できる新たな設定メニューが提供される
- •Google、Apple、Microsoftなどの主要企業がこの新機能に対応し、自社のAIモデル学習におけるデータ取得ポリシーを調整している
- •Webサイト運営者は、検索エンジンのインデックス登録を維持したまま、生成AIモデルへのデータ提供を拒否する選択肢が得られた
未読: New Relic、リアルタイムの脆弱性管理ソリューション「Security RX」を提供開始（新しいタブで開きます）
New Relicがアプリケーションおよびインフラ環境向けのリアルタイム脆弱性管理ソリューション「Security RX」の一般提供を開始し、継続的なセキュリティ監視を可能にした。
- •アプリケーション版とインフラストラクチャ版の2つのソリューションが日本国内で一般提供された
- •リアルタイムな脆弱性管理により、環境全体のセキュリティリスクを継続的に把握できる
- •New Relicのプラットフォーム上で統合的に脆弱性の発見から管理までを一貫して行える
アットコスメで従業員の設定ミスによりユーザー1万人超のメールアドレスが外部からアクセス可能な状態になっていたことが判明した
- •個人情報を含むファイルを外部のファイル転送サービスで受け渡す際に公開設定に不備が生じていた
- •約20分間にわたり、ダウンロード用URLを知っていれば誰でもアクセスできる状態になっていた
- •従業員による操作ミスが原因で、大規模なデータ漏洩の可能性が浮上した
国内のランサムウェア被害の最新状況を分析し、企業が講じるべき具体的な対策や従業員向け訓練の重要性を解説した
- •近年増加傾向にある国内のランサムウェア攻撃の被害事例や傾向を詳細に紹介している
- •IT部門だけでなく経営層や一般社員が取るべき、多層的なセキュリティ対策のフレームワークを提示している
- •インシデント発生時の対応フローを事前に定着させるための訓練プログラムの有効性を強調している
未読: Cloudflare、セキュリティ監査スキル公開（新しいタブで開きます）
Cloudflare/Security-Audit-Skill
CloudflareがGitHub上にセキュリティ監査を支援するAIスキルを公開し、開発者がアプリケーションの脆弱性を効率的に検出できるようにした
- •CloudflareがGitHubリポジトリにセキュリティ監査用のAIスキルセットを提供している
- •このツールはAIエージェントがセキュリティベストプラクティスに基づいてコードを評価するのを助ける
- •Hacker Newsでの注目度は現時点で4ポイントと低いが、セキュリティ分野でのAI活用事例として挙げられる
未読: 米国運転免許証バーコードの署名鍵を復元する研究（新しいタブで開きます）
Keys Not Included: recovering the signing keys for US driver's license barcodes
米国の運転免許証バーコードに使用されている署名鍵が公開されていないことを利用し、研究者が鍵を復元してセキュリティ上の脆弱性を指摘した
- •米国運転免許証のバーコードデータに使用される暗号鍵が公式に公開されていないことが判明した
- •研究者が公開情報や技術的な分析を通じて、本来秘密であるべき署名鍵を復元することに成功した
- •この発見は、身分証の偽造や改ざんを防ぐための暗号化スキームに重大な欠陥があることを示唆している
未読: Internet Archiveの「Wayback Machine」、多数のユーザーをボットと間違えてBAN。中の人が謝罪【やじうまWatch】（新しいタブで開きます）
Internet ArchiveのWayback Machineが誤検知により多数のユーザーをBANする障害が発生し、運営側が謝罪した
- •Wayback Machineのセキュリティ対策が過剰に反応し、正規ユーザーがボットと誤認されてアクセス拒否された
- •障害発生後、Internet Archiveの運営陣が公式SNSを通じて謝罪のメッセージを投稿した
- •大規模なアーカイブサービスにおけるユーザー体験とセキュリティのバランス調整が課題となっている
GitHubがAdvanced Security機能を組織単位での設定・適用に対応させ、開発チーム全体のセキュリティポリシーを一元管理可能にした
- •従来は個人レベルだったAdvanced Securityの設定を、組織全体に強制適用できるようになった
- •コードベース内の脆弱性や機密情報の漏洩リスクを組織単位で統制・監視できる体制が整った
- •エンタープライズ環境でのガバナンス強化により、開発プロセスの安全性が向上する