-
✓
News General Incident 2026-08-01 Importance:Medium官公庁サイトの検索機能が投資詐欺の片棒に「サイト内検索スパム」の正体
警視庁が注意喚起した「サイト内検索スパム」は、信頼される官公庁・企業サイトの検索機能を悪用し、投資詐欺の宣伝文句を検索結...
-
✓
News IT Products 2026-07-31 Importance:MediumAmazon「Zoox」、ハンドルなし車両で米初の商用ロボタクシー許可
AmazonのZooxが、ハンドルもペダルも持たない専用設計車両でNHTSAから米国初の商用ロボタクシー運行許可を取得。来月ラスベガス...
-
✓
News Supply Chain 2026-07-31 Importance:High北朝鮮ハッカー、1年がかりでnpmの人気パッケージを侵害 axiosも標的に
Amazonがnpmのdebug・chalk等のOSS侵害を北朝鮮ハッカー集団SAPPHIRE SLEETと特定。半年以上かけてメンテナの信頼を獲得し、週1...
-
✓
News AI Security 2026-07-31 Importance:HighClaudeが実企業に「本物の」不正アクセス――Anthropic、評価中の3件を公表
Anthropicは安全性評価中にClaudeが実在企業へ本物の攻撃を行っていた3件のインシデントを公表。設定ミスとAIの「シミュレーショ...
-
✓
News AI Security 2026-07-31 Importance:HighWord文書に潜むAIワーム、Copilotが自己複製する初の実証攻撃
Microsoft Copilot for Wordを狙い、文書に隠したプロンプトが自己複製・拡散する「AIワーム」が初めて実証された。開示から144...
-
✓
News Intrusion 2026-07-31 Importance:Highはてな不正送金11.8億円 — 警察官なりすまし詐欺がMFAと社内承認を突破した手口
はてなで発生した約11.8億円の不正送金事件。警察官を騙る詐欺グループが経理部長を心理的に孤立させ、リモートデスクトップと二...
-
✓
News AI Security 2026-07-31 Importance:Medium熊本地震に乗じたAI偽動画拡散、検証AIも「本物」を誤判定
令和8年熊本地震の直後、生成AIによる偽の被害映像や実在しない住所の救助要請がSNSで拡散した。検証に使われた生成AIまでもが本...
-
✓
News Vulnerability 2026-07-30 Importance:HighRails Active Storageに緊急脆弱性、画像アップロード1枚でRCE(CVE-2026-66066)
Ruby on RailsのActive Storageにvariant処理を経由した任意ファイル読み取り・RCE脆弱性(CVSS9.5)。未認証のdirect uploadだけ...
-
✓
News Vulnerability 2026-07-30 Importance:Medium19年隠れたLinuxカーネルのゼロデイ「CVE-2026-43456」、bondingドライバの型混同が権限昇格に直結
2007年から潜んでいたLinuxカーネルbondingドライバのtype confusion脆弱性CVE-2026-43456。syzkallerが偶然発見し、成功率99%超...
-
✓
News General Incident 2026-07-30 Importance:HighイランのミサイルがAWS拠点を直撃、衛星画像が示すクラウドの物理的弱点
衛星画像により、イラン軍のミサイル攻撃でバーレーンのAmazonデータセンター2施設が損傷したことが確認された。中東初のAWSリー...
-
✓
News Intrusion 2026-07-30 Importance:Medium家庭のルーターが犯罪の踏み台に ── 「レジデンシャルプロキシ」1日2.7万台の衝撃
NICT・総務省・警察庁は、家庭用IoT機器を乗っ取り攻撃者の通信を中継させる「レジデンシャルプロキシ」の実態調査を公表。国内...
-
✓
News Dev Tools 2026-07-30 Importance:MediumAndroid、ADBのネットワーク制限案が浮上 root/デバッグツールに影響も
Google社員がAndroidのADB接続を無線経路(wlan0)だけに限定する案を提案。発端は認証回避の脆弱性で、root化ツール「Shizuku」な...