ニュース一覧（32ページ目）
未読: 25年間の大量監視は十分だ（新しいタブで開きます）
25 Years of Mass Surveillance Is Enough
ブロガーのSchneier氏が、25年間にわたる大量監視の歴史を振り返り、プライバシー保護の必要性を訴えるエッセイを公開した
- •Bruce Schneier氏は、過去25年間の大量監視の歴史と現状を分析し、その継続に対する不満と限界を論じた
- •監視技術の進化とプライバシー侵害の深刻さを指摘し、市民の権利保護のための対策を提言している
- •記事はHacker News上で議論を呼んでおり、監視社会への警鐘として注目を集めている
未読: F-DroidのどれだけがLLM生成コードか？（新しいタブで開きます）
How much of F-Droid is LLM generated?
オープンソースアプリストアF-Droidに投稿されたアプリのうち、どれだけの割合がLLMによって生成されたものかを調査・分析した記事。
- •F-Droid上のアプリコードを分析し、LLM生成と推定されるコードの割合や特徴を特定しようとした調査
- •AI生成コードの増加により、オープンソースコミュニティにおけるコード品質管理やセキュリティ審査の難易度が上昇していることを示唆している
- •LLMによるコード生成がソフトウェアエコシステムに与える影響について、開発者コミュニティで議論が活発化している
未読: Microsoft、記録的なパッチの修正のためWindows 11緊急更新を発行（新しいタブで開きます）
Microsoft issues emergency Windows 11 update to fix its record-breaking patch
Microsoftが9月の記録的な規模のアップデートで導入された不具合を修正するため、Hyper-Vベースのフォルダ共有に影響する緊急アウトオブバンド更新を配信開始した
- •9月のパッチチューズデーでは過去最多となる約1,000件の脆弱性が修正された
- •しかし、この大規模な更新がビジネス、開発者、ゲーマーに影響を与えるバグを生み出した
- •特にHyper-Vベースの環境におけるフォルダ共有機能に問題が発生しているため緊急対応が取られた
未読: 国家の重要インフラ「水道システム」にプロアクティブな防御を構築（新しいタブで開きます）
小規模な上下水道事業者がサイバー攻撃に対応するためのリソース不足を背景に、プロアクティブな防御体制の構築方法を論じる
- •地方の上下水道事業者は高度なサイバー脅威に対抗するための人員・資金・セキュリティリソースが不足している
- •国家の重要インフラである水道システムに対し、受動的な対策ではなく能動的な防御アプローチが求められている
- •公益事業者が限られた資源でセキュリティリスクを低減するための具体的な戦略や課題が分析されている
未読: Cisco Secure Email Gatewayに深刻な脆弱性、修正済みソフトウェアへの更新を すでに悪用を確認、CISAも「重大なリスク」と評価（新しいタブで開きます）
Ciscoのメールセキュリティ製品にSQLインジェクション脆弱性が確認され、既知の悪用事例があるため緊急の更新が求められる
- •JPCERT/CCがCisco Secure Email GatewayのSQLインジェクション脆弱性について緊急情報を発表した
- •すでに実在の攻撃者による悪用が確認されており、CISAも重大なリスクと評価している
- •未修正の状態ではメールゲートウェイ経由でのデータ漏洩やシステム侵害のリスクが高まるため、直ちに更新する必要がある
ウルトラマンショップが利用するLINE整理券システム「モギリー」が不正アクセスを受け、133人の当選ステータスが落選に改ざんされる被害が発生した。
- •外部からの不正アクセスにより、本来当選していた133人のユーザー情報が書き換えられた
- •被害はLINEの整理券機能を提供する「モギリー」システムで確認された
- •チケットや抽選システムにおけるセキュリティ上の脆弱性が改めて注目されている
未読: アットマークテクノ、インターネットから分離した環境の機器をアップデートする「Armadillo Twin Local」を提供（新しいタブで開きます）
アットマークテクノは、インターネットから分離したローカル環境のデバイス向けにOTA機能に特化したアプライアンス機器「Armadillo Twin Local」を提供開始した。
- •外部ネットワークと分離された閉域網内で稼働する機器の管理・更新を可能にする
- •10月21日から提供開始され、ローカルネットワーク内のデバイス管理を支援する
- •セキュリティを重視する企業環境におけるデバイスライフサイクル管理の課題を解決する
初代SwitchでQRコードの読み取り時に情報漏えいや不正コード実行の恐れがある深刻度「高」の脆弱性が確認され、セキュリティ対策の重要性が指摘されている
- •一部の機能利用時に表示されるQRコードを悪意ある第三者に直接読み取られると、本体内の情報が取得される可能性がある
- •脆弱性の深刻度は「高」と評価されており、QRコードを介した不正アクセスやコード実行のリスクが存在する
- •ハードウェア製品のセキュリティにおいて、物理的な入力経路であるQRコードの扱いが新たな攻撃ベクトルとなり得ることが示された
GitHubが機密情報の漏洩リスクを低減するため、検出時にプルリクエストのマージを自動的にブロックする新しいセキュリティルールを導入した
- •機密情報がコードに混入した場合、マージ操作をシステムレベルで禁止する仕組みが追加された
- •開発者による手動確認のみではなく、プラットフォーム側の強制制御によりセキュリティ漏洩を防止する
- •CI/CDパイプラインにおけるセキュリティゲートの強化として、組織全体のガバナンス向上が期待される
未読: 「AIを盗む」のではなく「AIを動かす」ために Googleが捉えた攻撃者の異変（新しいタブで開きます）
Googleの最新レポートにより、攻撃者がAIエージェントを悪用し、侵入先のクラウド環境をAI攻撃基盤として利用する新たなサイバー攻撃の傾向が判明した
- •従来の「AIモデルそのものを盗む」攻撃から、AIエージェントを攻撃活動に組み込む「AIを動かす」攻撃へと手法が変化している
- •攻撃者は侵入した企業のクラウドや開発環境を新たなAI攻撃基盤として悪用し、持続的な脅威を維持しようとしている
- •生成AIの普及に伴い、AIエージェント自体が攻撃の起点や中継点となるリスクが増大しており、従来のセキュリティ対策の見直しが急務となっている