#supply-chain
81 posts-
newsAIがメモリを飲み込む — スマホ出荷11%減、2013年以来の最低水準に
生成AI向けデータセンターがDRAM・NAND供給を最優先した影響で、2026年Q2の世界スマホ出荷は前年比11%減と13年ぶりの低水準に落...
-
news「7-Zip」を騙る偽サイトが4年稼働——感染PCをレジデンシャルプロキシに転売
「7-Zip」の非公式サイトが期限切れドメイン取得で検索上の正当性を積み上げ、2026年1月にWindows版リンクだけ悪性サイトへ差し...
-
news710万件誤送信「発覚まで4年」とKFC全店休業リスク——同じ週に露呈した二つの漏えい
LINEヤフーの識別情報710万件誤送信とニチレイ不正アクセスによるKFC供給網停止。機密性と可用性、異なる2つのリスクが同じ週に...
-
news今月の国内不正アクセス、4社で相次ぐ発覚 ― 見えた共通の弱点
7月に入り、ニチレイ・日本交通・朝日放送テレビグループ会社・テレビ朝日メディアプレックスと業種の異なる国内企業で不正アク...
-
newsGrok Build、読んでいないファイルもGit履歴も丸ごと外部送信 認証情報も無加工のまま
xAIのAIコーディング支援ツール「Grok Build」が、認証情報を無加工のまま送信し、指示していないファイルやGit履歴まで丸ごとク...
-
newsCISAが自ら認証情報漏洩、政府クラウドの鍵一式をGitHubに6カ月放置
米サイバー機関CISAの委託担当者が個人GitHubにAWS GovCloud管理者認証情報などを約6カ月間公開放置。監視会社の通報にも省庁は...
-
news中国政府機関がClaude Codeに「バックドア」と断定——Anthropicは「不正利用防止の実験」と釈明
中国の国家情報セキュリティ脆弱性DB(CNNVD)がClaude Codeにバックドアが存在すると断定。Anthropicは「不正リセラー対策の実験...
-
news廃棄HDDがオークションへ流出、患者情報最大51万人分 北海道の国立病院機構が業者を刑事告発
北海道の国立病院機構が廃棄委託したHDD約1,320台が適切に破砕されずオークションに流出。患者・職員の個人情報が最大約51万人分...
-
newsTSMC の生産能力が限界 — Google・NVIDIA・Tesla が Samsung Foundry へ流れる「チップ供給網の二重化」
AI 需要爆発で TSMC の先端ノードが満杯。Google・NVIDIA・AMD・Tesla・BYD・Neuralink らが Samsung Foundry を代替先として本...
-
newsAndroid 開発者認証が 9 月末から段階導入 — マルウェア封じと「自由なサイドロード」のトレードオフ
Google の Android 開発者認証が 2026 年 9 月 30 日からブラジルなど 4 カ国 7 ストアで段階導入。未認証開発者の APK はブロッ...
-
newsBluetooth イヤホンが盗聴器化 — Beats Studio Buds の CVE-2025-20701 が暴いた Airoha SDK 汚染
Apple が Beats Studio Buds に配ったファームが塞いだ CVE-2025-20701 (CVSS 8.8) は、Airoha 製 Bluetooth SDK の認可不備で通...
-
newsGitHubに正規OSSを擬装したマルウェア配布リポジトリ約1万件 — fork扱いされず検索結果に紛れ込む
GitHub上で正規プロジェクトを丸ごと複製しマルウェアを仕込んだリポジトリ約1万件が確認された。fork扱いされないため依存関係...