Hacker NewsHN投稿者: bearsyankees2026/9/16
We got admin access to Baseten's production GitHub in 25 minutes
セキュリティ企業Strixが、AIインフラベンチャーBasetenの本番環境GitHubリポジトリに、Personal Access Token（PAT）の権限設定ミスを利用し、わずか25分で完全な管理者アクセスを取得した脆弱性を公開した
- •Basetenの開発チームが意図せず公開範囲が広かったGitHub PATを発見し、これを悪用してリポジトリの完全な制御権限を得た
- •この攻撃により、ソースコードの改ざんや機密情報の漏洩、さらにはAIモデルの悪用といった重大なリスクが生じる可能性があった
- •Strixは、AI企業におけるサプライチェーンセキュリティの重要性を強調し、CI/CDパイプラインや認証情報の管理に関する具体的な改善策を提案している
Hacker NewsHN投稿者: ChrisArchitect2026/9/16
An Update on Wayback Machine Access
Internet ArchiveがWayback Machineのアクセス制限や利用可能なスナップショット範囲に関する最新方針を公表し、大規模なクローリングやAPI利用時のレート制限強化について説明している
- •特定のIPアドレスやAPIキーからの大量アクセスに対して、より厳格なレート制限が導入された
- •アーカイブされたウェブページの保存期間や削除ポリシーに関する透明性が向上し、ユーザーへの通知方法が変更された
- •研究目的や学術的な利用に対しては、特別なアクセス枠や優先的なサポートが提供されるようになった
Hacker NewsHN投稿者: sippingabonedry2026/9/16
GEFS on OpenBSD: A Early Preview
OpenBSDの技術メーリングリストでGEFS（General Event Filter System）の早期プレビュー版が公開され、カーネルレベルのイベント処理やフィルタリング機能の設計と実装状況が詳細に議論されている
- •OpenBSDのカーネルに統合される予定のGEFSの初期実装コードと設計思想が公開された
- •セキュリティ研究者や開発者間で、イベントフィルタリングの精度とパフォーマンスへの影響について活発な議論が交わされている
- •このプレビュー版は最終リリースに向けたフィードバック収集を目的としており、一般ユーザー向けの安定版ではない
TechCrunchby Zack Whittaker2026/9/16
Leaks, data breaches, and ransom notes: The worst hacks of 2026 so far
DOGEの大規模データ漏洩や重要インフラの侵害、連邦政府監視システムのハッキングなど、2026年上半期に発生した最も深刻なセキュリティインシデントを整理している
- •DOGE（政府効率化省）関連の大規模なデータ漏洩が発生し、多くの個人情報が外部に流出した
- •電力や通信などの重要インフラがサイバー攻撃の標的となり、社会機能に深刻な影響を与える可能性がある事態が起きている
- •連邦政府の監視システム自体がハッキングされ、国家レベルのセキュリティ体制に重大な欠陥があることが明らかになった
Hacker NewsHN投稿者: hn_acker2026/9/16
America's Driver's License Breach Is a National Security Disaster
米国の運転免許証データベースが不正アクセスされた事案は、国民の個人情報が流出するだけでなく、国家の安全保障基盤を脅かす重大な問題として指摘されている
- •運転免許証には氏名や住所、生年月日など、本人確認に不可欠な詳細な個人情報が集中して保存されている
- •このデータが悪用されれば、身分証の偽造や金融詐欺、さらには国家機関への不正アクセスに繋がるリスクがある
- •政府機関のセキュリティ管理の甘さが露呈し、市民の信頼を損なうだけでなく、地政学的な脅威にもなり得るとされる
Publickeyby jniino2026/9/16
オラクルがJava 27正式版をリリースし、全環境でG1ガベージコレクタをデフォルトに設定するとともに、TLS 1.3における耐量子暗号対応のハイブリッドキー交換機能を追加した
- •Java 27では、パフォーマンスとメモリ管理の安定性向上を目的にG1 GCがすべての実行環境でデフォルトのガベージコレクタとなった
- •将来の量子コンピュータによる攻撃に備え、TLS 1.3プロトコル内で耐量子暗号アルゴリズムを組み合わせたハイブリッドキー交換をサポートする
- •OpenJDKコミュニティの開発成果に基づき、セキュリティ強化とモダンな暗号技術への対応が主要な新機能として提供される
Publickeyby jniino2026/9/16
オラクルがJavaのセキュリティパッチ提供頻度を四半期ごとから月次へ変更し、AIが脆弱性の発見と悪用を加速させている現状への対応策として発表した
- •2026年8月から実際に月次のセキュリティパッチ提供サイクルが開始されていることを同社は明らかにした
- •AI技術の進化により、既知の脆弱性やゼロデイ攻撃の発見・悪用スピードが大幅に向上していることを背景としている
- •従来の3ヶ月ごとのアップデートではAI時代のセキュリティリスクに追いつかないため、対応頻度の見直しが必要となった
Hacker NewsHN投稿者: Tiwariparth61652026/9/15
A Cop Searched 19,000 Flock Cameras Across 1,558 Cities. His Reason: 'LMAO'
警察官が19,000台のFlockカメラを横断検索する際、理由欄に「LMAO」と入力した事例が話題になっている
- •警察官が1,558都市にまたがる19,000台のFlockカメラを一度に検索した事例が報告された
- •検索理由として「LMAO（笑）」という非公式な表現が入力されており、その動機が話題になっている
- •Flockカメラの広範な監視能力と、その運用における人間のエラーや意図的な操作が示唆されている
The Vergeby Jennifer Pattison Tuohy2026/9/15
This doorbell camera lets a human security guard watch your front door
SimpliSafeの新製品Video Doorbell Series 2は、AI解析と人間エージェントの連携で玄関の脅威を能動的に検知・対応する
- •AIによる映像解析と、リアルタイムで対応する人間エージェントを組み合わせる
- •月額49.99ドルからのActive Guard Outdoor Protectionサービスと連携して機能する
- •単なる記録だけでなく、潜在的な脅威に対して能動的に反応するセキュリティを提供する
Hacker NewsHN投稿者: mdp20212026/9/15
25 Years of Mass Surveillance Is Enough [Auth: Cindy Cohn; Bruce Schneier]
シンディ・コーンとブルース・シュナイアーが、9.11以降25年間続いている大量監視の終了を求め、プライバシー保護と民主主義の維持の重要性を訴えている
- •9.11以降25年間にわたり実施されてきた政府による大量監視プログラムに対する批判と、その終了を求める主張を展開している
- •大量監視が市民のプライバシーを侵害し、長期的には民主主義社会の基盤を弱体化させる危険性を指摘している
- •セキュリティとプライバシーのバランスを再考し、現代の技術環境に応じた監視政策の見直しを提言している