News (page 22)
個人情報を収集・販売するデータブローカーRadarisが、プライバシー保護を巡る法的紛争においてドメインの所有権を喪失した事例を報告する。
- •Radarisはユーザーの個人情報を収集し、第三者に提供することで収益を得ていた
- •プライバシー保護を主張する側との法的な対立が表面化し、ドメインの管理権限を失う結果となった
- •この事例は、個人データの収集・利用に伴う法的リスクと、プラットフォームとしての存続問題を示している
#Regulation, Ethics & Society#Security & Misuse
9/17/2026
ハッカー集団ShinyHuntersがフロリダ州の自動車管理データベースを侵害し、身代金要求に応じられなかったため数千件の運転者データをオンラインに漏洩させた
- •フロリダ州の州機関が身代金要求に応じなかったことがデータの公開理由となった
- •ハッカー集団ShinyHuntersが関与し、漏洩ファイルがインターネット上にアップロードされた
- •対象となったのは運転者の個人情報を含む自動車関連のデータベースであり、プライバシー漏洩のリスクが高まっている
#Security & Misuse
9/17/2026
GoogleはPixelスマホのモデムに存在する脆弱性が、限定的かつ標的型のゼロデイ攻撃に悪用されている可能性があると警告した。
- •Pixelスマホのモデムに存在する未修正の脆弱性（ゼロデイ）が攻撃に利用されている兆候が確認された
- •攻撃は限定的かつ標的型であり、広範な影響は現時点では見られていない
- •Googleは影響を受けたユーザーへの対応やパッチ提供を検討している
#Security & Misuse#Major Players
9/16/2026
セキュリティ研究者が分析した詐欺アプリ「Dora」では、AI生成の人物設定と音声でユーザーを騙し、金銭を騙し取ろうとする手口が確認された
- •研究者が分析したアプリ「Dora」では、詳細なプロフィールを持つ架空の人物が音声通話で接触してくる
- •AI技術を用いた精巧ななりすましにより、ユーザーが本物だと誤認しやすい状況が作られている
- •従来のデートアプリ詐欺と異なり、AIによるリアルタイムな対話やパーソナライズが特徴的である
#Security & Misuse#AI Agents
9/16/2026
ハッカーがFlockカメラに不正アクセスし、取得したデータを分析することで、同社の監視システムがどのように機能しているかを技術的に解明した
- •攻撃者がFlockカメラの内部データを入手し、システムの動作原理を逆算した
- •Wired誌がハッキングの詳細と、そこから判明したセキュリティ上の脆弱性について報じた
- •この事例は、IoTデバイスや監視カメラにおけるデータ漏洩リスクの実態を示している
#Security & Misuse#Major Players
9/16/2026
AI summary
Summary page for "Original Sony PlayStation 2 security chip 'broken wide open' after 26 years"PS2のセキュリティチップCXP102064が4年間の逆工程解析により完全に解読され、26年続いた保護機構が事実上無効化された
- •リバースエンジニアリング愛好家が4年かけてチップの内部構造を完全に特定した
- •長年のModdingコミュニティの課題であったセキュリティ壁が崩壊した
- •旧型ゲーム機のセキュリティ研究の新たなマイルストーンとなった
#Security & Misuse#Major Players
9/16/2026
Cloudflareが、検索エンジンでのインデックス登録は許可しつつ、大規模言語モデル（LLM）の訓練データを収集するAIクローラーを特定して遮断する技術的ソリューションを提案した
- •User-Agentやリクエストヘッダーの分析により、通常の検索クローラーとAI学習用のクローラーを区別する識別手法を紹介している
- •Webサイト管理者が自社のコンテンツをAIモデルの学習に使用されることを防ぎつつ、SEOによるトラフィック獲得を継続できる仕組みを解説する
- •AI時代におけるコンテンツの知的財産保護と、検索エコシステムとの両立を可能にするCloudflareの新しい機能や設定方法が示されている
#Regulation, Ethics & Society#Security & Misuse#Major Players
9/16/2026
Appleが写真の改ざん検出や出所検証を可能にする「Apple Reference Image」技術を発表し、メディアの信頼性確保に向けた新たなセキュリティフレームワークを導入した
- •撮影された写真に暗号学的な参照情報を埋め込むことで、画像がどのように編集されたかを追跡可能なメタデータを生成する
- •生成AIによるディープフェイクや悪意ある改ざんからユーザーを守るための、エンドツーエンドの検証仕組みを提供する
- •Appleのセキュリティブログを通じて、写真の整合性を保ちつつプライバシーを損なわない技術的アプローチが詳細に説明されている
#Security & Misuse#Major Players#Image / Video / Audio Generation
9/16/2026
GNU inetutils telnetdに32年間放置されていた深刻な脆弱性CVE-2026-32746が公開され、リモートでコード実行される可能性があることが明らかになった
- •発見された脆弱性は1990年代に遡る古いコード内に存在し、長期間にわたり未修正のまま残されていた
- •攻撃者はこのバグを利用して、認証なしでサーバー上で任意のコマンドを実行できる可能性がある
- •WatchTowr Labsの研究者が詳細な分析を行い、影響を受けるシステム管理者への緊急パッチ適用を呼びかけている
#Security & Misuse#Semiconductors & Infrastructure
9/16/2026
AI summary
Summary page for "AWS says it can't restore some data from mideast facilities struck by Iran"イランからの攻撃を受けた中東地域のデータセンター施設において、AWSが一部データの復元が困難であると明かした
- •物理的なインフラへの攻撃により、冗長化されたシステムでも完全なデータ復旧が困難な状況が生じている
- •クラウドプロバイダーの障害対応において、地政学的リスクがデータ永続性や可用性に与える影響が浮き彫りになった
- •ユーザーはマルチリージョン構成やオフサイトバックアップの重要性を再認識し、BCP（事業継続計画）の見直しを迫られている
#Semiconductors & Infrastructure#Security & Misuse
9/16/2026