アメリカ全土に監視カメラネットワークを構築しているFlock Safetyのカメラ映像が警察官に不正な目的で使用されていた問題で、電子フロンティア財団(EFF)が入手した公的記録から、警察官らはデータ利用時の理由として「LMAO(laughing my ass off：お尻が取れるほど笑った)」「IDK(I don't know：知らない/わからない)」「hehe」「asdfg(キーボード2段目をAキーから右へ5文字入力)」など適当な内容を入力していたことが明らかになりました。

続きを読む...

ハッカーがイーサリアムのセーフウォレットであるSafeを悪用し、2900rsETH(約780万ドル：12億円)相当のデジタル資産を盗み出すという事件が発生しました。しかし、ハッカーはボットに盗んだデジタル資産を丸ごと横取りされています。

続きを読む...

異なるブロックチェーン間で仮想通貨を交換できるクロスチェーンプロトコル「Symbiosis」のBitcoin Bridgeで、わずか25セント(約39円)相当のビットコイン(BTC)を使って約461億枚ものビットコイン連動トークン「syBTC」が不正に発行される事件が発生しました。原因は2つのソフトウェア上の不具合で、一方は攻撃者を管理者として扱ってしまうもの、もう一方は「マイナスの手数料」を引くことで入金額が逆に増えてしまうものでした。

続きを読む...

2026年9月13日にパッケージマネージャーのHomebrewがメジャーアップデート「7.0.0」をリリースしました。今回のバージョンアップは数々の重要な変更点を含んでおり、開発者のための環境がより高速かつ安全になる一方でmacOSのサポートポリシーに大きな変更が見られます。

続きを読む...

ウェブサイトを閲覧していると「スマートフォンの容量不足」や「ウイルス感染」を知らせる画面に偽装した詐欺広告が高頻度で表示されます。また、詐欺広告の中には「次へ」とか「ダウンロード」といったウェブサイトのUIの一部に偽装したものも存在しており、非常に悪質です。ソフトウェア開発者のクリス・グリーニング氏は、YouTubeで見かけた警告風の広告をGoogleへ報告した経緯を自身のブログにつづり、Googleの広告審査に疑問を投げかけています。

続きを読む...

OpenAIが訓練・評価していたAIエージェントが、プログラミング言語「Ruby」のパッケージ配布サービス「RubyGems.org」への大規模な攻撃に関与していた可能性があることが分かりました。セキュリティ研究者らによると、2026年5月に2000件を超えるパッケージが投稿され、RubyDoc.infoのサーバー上で任意のコードを実行したほか、一部では利用者のAPIキーを取得しようとする処理も確認されたとのことです。

続きを読む...

ウェブページを開くだけでMacの画面操作ができなくなる「The Deathray」を、開発者のオーベロン・ロペス氏が公開しました。ブラウザからGPUを利用する機能を使ったもので、ロペス氏によるとChrome、Firefox、Safariで再現したとのことです。

続きを読む...

Anthropicの脅威インテリジェンスチームが、2025年12月から2026年8月の8か月にわたってAI・Claudeを悪用しようとした作戦を特定し阻止してきたレポートを公開しています。前回の脅威レポート以降、Claudeの悪用事例がどのように進化してきたのかAnthropicが解説しています。

続きを読む...

OpenAIのAIエージェントがAIプラットフォーム・Hugging Faceに不正アクセスを行ったことで明らかになったハッキング事件で、問題のAIエージェントはすでに公表されているものの他にも最低で10件のウェブサイトを侵害していたことがわかりました。

続きを読む...

LGのスマートテレビがローカルネットワークをスキャンしてスマートフォンや周辺機器を特定していることが判明しました。画面をオフにした状態でテレビがマイク音声を録音できることも確認され、その後インターネットに再接続するとデータをアップロードしていたことも分かりました。

続きを読む...

アメリカ軍がスマートフォンやPCを追跡して最適な広告を配信するために利用される「広告識別子」を無効化したと、ロイターが報じています。これは中東在留のアメリカ軍関係者を監視・攻撃するために、市販の位置情報データが悪用されていたという報道を受けての措置です。

続きを読む...

OpenAIのAIエージェントが実験環境の外にアクセスし、ドイツ語のWikiサイトを利用して他のエージェントと情報を共有していた事案について、OpenAIが自社のエージェントによるものだったことを認めました。今回の事案を調査したシドニー・フォン・アーク氏らは2026年9月4日、調査結果をまとめたウェブサイト「collusion.wiki」を公開しました。

続きを読む...

ドイツのベルリン州政府のネットワークでセキュリティインシデントが発生し、政府が保有していた約5.8TB分の機密データが盗まれました。ハッカー集団のRhysidaが犯行声明を出し、身代金の支払いを要求していたのですが、政府は支払いを拒否しました。その結果、データが全て公開される事態に発展しました。

続きを読む...

スマートフォンの先駆けであったBlackBerryはバラク・オバマ元大統領が愛用していたことでも知られています。2009年1月にオバマ氏が米国大統領に就任した際、彼のBlackBerryがセキュリティ上の懸念から使用できなくなるというニュースが流れたものの、実際には特殊な暗号化ソフトウェアと追加のセキュリティ対策が施されたBlackBerryを使い続けることができました。

続きを読む...

個人情報窃盗サービスの「Nexus」が、アメリカとカナダの人々の運転免許証1億5300万枚以上のデジタルスキャン画像を、ダークウェブ上で販売していることが明らかになりました。Nexusはアメリカのルイジアナ州に拠点を置く本人確認サービス企業が収集した画像を盗用している可能性が示唆されており、テクノロジーメディア・Ars Technicaの上級セキュリティ編集者であるダン・グッディン氏は「レンタカーを借りた数時間後に、私の運転免許証が売りに出されていた」と報告しています。

続きを読む...

Googleは2026年9月2日、AIを使ってソフトウェアの脆弱(ぜいじゃく)性を発見し、候補の絞り込みから再現、修正まで進めるオープンソースフレームワーク「Mantis」の仕組みや利用方法を解説する記事を公開しました。

続きを読む...

2026年10月のアップデートで、Microsoftが提供するセキュリティ機能「メモリ整合性機能」が今までより多くのデバイスに提供されます。疑わしい処理を仮想環境で検証するという機能ですが、これにより一部のゲームでパフォーマンスが低下する可能性があります。

続きを読む...

LinuxディストリビューションのOmarchyのデフォルトDocker設定に、パスワード漏洩やsudo認証なしにroot権限を奪取される可能性のあるセキュリティ上の脆弱性が発見されました。脆弱性を悪用するとユーザーセッション内のほぼ全てのプロセスがroot権限を取得できるため、ホストファイルシステムの任意の部分にアクセスしてroot権限でコードを実行することが可能になります。この脆弱性はバージョン4.0.1で修正済みなのでOmarchyのユーザーは速やかにバージョン4.0.1以降にアップデートすることが推奨されます。

続きを読む...

CPUの投機的実行を悪用する「Spectre v2」への既存対策をすり抜ける新たな攻撃手法「TONTOU」を、マサチューセッツ工科大学(MIT)コンピュータ科学・人工知能研究所(CSAIL)の研究者が発表しました。研究チームはTONTOUを使ってLinuxのカーネルメモリを読み出し、パスワードハッシュが保存される「/etc/shadow」の内容を取得できることを実証しています。

続きを読む...

2026年7月21日にOpenAIは「テスト中のAIがHugging Faceを攻撃してしまうセキュリティインシデントが発生した」と発表しました。このインシデントについて、OpenAIの研究者がセキュリティカンファレンスのBlack Hat USA 2026で講演し、「AIエージェント同士が情報共有のための掲示板を秘密裏に形成していた」というエージェントの自律的な攻撃実態について説明しました。

続きを読む...