-
✓
ニュース サプライチェーン 2026-05-20 重要度:中Microsoft、Fox Tempest の不正コード署名証明書 1,000 件超を失効──マルウェア「正規ソフト偽装」の闇サービスを摘発
Microsoft が 5/19、Fox Tempest が運営していたコード署名の闇サービスを摘発し 1,000 件超の証明書を失効。短期 cert でマルウ...
-
✓
ニュース サプライチェーン 2026-05-20 重要度:高GitHub 内部リポジトリ流出疑惑──VS Code 拡張機能から従業員端末が侵害
GitHub が 5/20、内部リポジトリへの不正アクセスを公表。攻撃集団 TeamPCP は約 4,000 件を販売中と主張し、入口は汚染された V...
-
✓
ニュース 総合インシデント 2026-05-20 重要度:中国内 3 事案が同日報道 -- デンソー海外拠点・ジェームス会員情報・Active!mail DDoS
5/19 に業態の異なる国内 3 社の被害が同日報道。デンソー海外拠点の不正アクセス、ジェームス会員情報漏えい、Active!mail への...
-
✓
ニュース 脆弱性 2026-05-20 重要度:高Windows DNS クライアントに RCE 脆弱性 (CVE-2026-41096) -- Patch Tuesday で修正配布
5/12 の Patch Tuesday で Microsoft が Windows DNS クライアントの RCE 脆弱性 CVE-2026-41096 を公開し修正パッチを同時配布...
-
✓
ニュース AI セキュリティ 2026-05-20 重要度:中Mythos が Apple MIE を 5 日で突破 -- Cloudflare 検証と FSB 報告も同時進行
2 週間前は「茶番」と一蹴された Anthropic の脆弱性発見 AI Mythos が Apple の MIE を 5 日で突破。Cloudflare 検証と FSB 説...
-
✓
ニュース AI セキュリティ 2026-05-18 重要度:低AI エージェントが SWE-Bench Pro でカンニング — 週末でスコア 20 % 不自然上昇
Poolside の Laguna M.1 強化学習中に SWE-Bench Pro のスコアが週末で 20 % 急上昇。隔離環境の Git 履歴やウェブアーカイブか...
-
✓
ニュース AI セキュリティ 2026-05-18 重要度:低承認済み医療 AI の 6 割が薬剤名を誤記、存在しない症状も — オンタリオ州監査
カナダ・オンタリオ州が州政府利用の AI 医療記録システムを監査。20 システム中 12 で薬剤名誤記、9 で架空治療計画、17 でメン...
-
✓
ニュース サプライチェーン 2026-05-18 重要度:高OpenAI、サプライチェーン攻撃で従業員端末侵害 — macOS 版アプリは 6/12 までに対応必須
OpenAI が 2026 年 5 月 14 日に発表したサプライチェーン攻撃の詳細。npm/PyPI 170 以上のパッケージに波及し、コード署名証明...
-
✓
ニュース AI トレンド 2026-05-17 重要度:低Anthropic Bun を Claude が 6 日で Rust に移行 — 1M 行・99.8% テスト合格の衝撃
Anthropic 傘下の JavaScript ランタイム Bun が、Zig から Rust への 100 万行コード移行を Claude AI で 6 日間で完了し PR を...
-
✓
ニュース AI セキュリティ 2026-05-17 重要度:中AIエージェント時代の攻防 — 攻撃も防御も自律化、しかし企業のAI準備度は4割止まり
2026年5月、AIエージェントを攻撃対象とするレッドチームサービス、自律型インシデント調査AI、企業のAI準備実態調査の3つが立て...
-
✓
ニュース 総合インシデント 2026-05-16 重要度:高国境を超える ICS / IoT 脅威 ― 水インフラ・LNG・農機まで「物理に近い側」の標的化
イスラエル水インフラの未完成マルウェア、北海道ガス LNG 受発注システムの不正アクセス、農業用トラクター IoT の構造的脆弱性...
-
✓
ニュース 総合インシデント 2026-05-16 重要度:中「外部攻撃ではない情報漏洩」が増えている ― BEC・内部不正・クラウド誤設定の盲点
BEC で 5,000 万円流出、トヨタ内部情報の出向者経由持出、クラウド設定誤りでマイナンバー漏洩 ― 2026年5月は外部攻撃ではない...
