Vector

記事を更新中…

VECTOR

画面を準備しています…

2026年9月14日(月)

VECTOR

セキュリティ·全 309 件

並び替え

表示件数

SECURITYセキュリティ

Chess.comから730万ユーザー情報が流出、スクレイピングの痕跡

Chess.comの730万ユーザーを超える個人情報を含む15.5GBのデータファイルがデータ漏洩フォーラムで無料公開された
流出情報にはメールアドレス、ユーザー名、氏名、国、チェスレーティング、サブスクリプションティアが含まれるが、パスワードや支払い情報は含まれていない
9日間にわたるバッチ処理の痕跡と一部アカウント情報の重複から、データベースの不正エクスポートではなく「友達を探す」機能などを悪用したスクレイピング手法が使われたと推測されている

YHacker News2026年9月14日

SECURITYセキュリティ

OEMpocalypse: サムスン、シャオミなどのデバイスで特権のないAndroidアプリからroot権限を取得する脆弱性

特権のないAndroidアプリからOEM固有カーネルドライバのページUse-After-Free(UAF)バグとOEM固有サンドボックスエスケープを組み合わせ、root権限取得を可能にする単一戦略が実証された
Galaxy S23~S26シリーズおよびZシリーズを含むサムスンの全フラッグシップ、多くのシャオミ中〜ハイエンド、最近のOppo/OnePlus/Realmeフラッグシップをカバーする脆弱性チェーンが確認された
カーネルバージョンやチップセットに依存せず安定したページレベルのプリミティブを提供する一方、OEMごとに個別チェーンが必要で複数脆弱性が同時に未修正である必要があるというトレードオフがある

YHacker News2026年9月14日

SECURITYセキュリティ

Teslaのドメインを悪用したサイバー攻撃の可能性 - Assetnoteスキャナーが誤って一般IPを攻撃

筆者のサーバーが pool-ntp.tesla.com を宛先とする攻撃を受け、送信元は Assetnote(現 Searchlight Cyber)の攻撃サーフェス管理ツールの3つのAWS IPアドレスだった。
Teslaは pool-ntp.tesla.com を pool.ntp.org にCNAMEしており、解決先がNTP Poolの一般サーバーIPになるため、AssetnoteがTeslaの資産と誤認して攻撃対象を拡大したと推測される。
攻撃では Log4Shell、SSRF、パス・トラバーサルなど多様なエクスプロイトが試行されたが、筆者のサーバーはすべて防御に成功した。

YHacker News2026年9月14日

SECURITYセキュリティ

Anthropic、フーシ派がミサイル誘導ソフトウェア開発にClaude Codeを利用したと報告

Anthropicの脅威レポートで、フーシ派と強く関連するイエメン北部の組織がClaude Codeを用いて誘導ロケット、長距離弾道ミサイル、極超音速滑空兵器のソフトウェア開発を行ったと報告された。
生成AIが調査・情報収集ではなく通常兵器開発に直接応用された明確な事例であり、Anthropicが文書化した通常兵器関連6件のうちの1件とされる。
オペレーターは複数のClaudeインスタンスを同時稼働させ、コーディング・リサーチ・技術レビューを分担して専門エンジニアリングチームの機能を少人数で再現した。

YHacker News2026年9月13日

SECURITYセキュリティ

Norton Neo Browser: プライバシーを重視したAI搭載ブラウザ

Gen DigitalがNortonブランドで「Norton Neo Browser」を開発・提供。ブラウザアーキテクチャ自体にプライバシー保護を組み込んでいる。
チャット履歴・閲覧履歴はローカル保存、ユーザーデータは販売されない方針。
AI機能はサーバーサイドでルーティングし、AIプロバイダーにIPアドレスやブラウザヘッダーを渡さないゼロリテンションポリシーを採用。

YHacker News2026年9月13日

SECURITYセキュリティ

Linux版Zoomクライアント、X11クリップボードへの入力をすべて読み取る可能性

Linux版ZoomクライアントがX11クリップボードにコピーされた内容をすべて読み取る可能性があることが判明した
ユーザーが意図しない情報漏洩につながるリスクが示唆されている

YHacker News2026年9月13日

SECURITYセキュリティ

WeWorm: WeChatを介して拡散する初のゼロクリックワーム

セキュリティ研究者Califが、WeChatの通話経由でiOS/Android間に拡散する初のゼロクリックワーム「WeWorm」のデモを公開。被害者は通話応答や端末操作が不要で、攻撃者がアカウントを乗っ取り友人へ拡散できる。
原因はWeChatのVoIPスタックにおけるメモリ破損脆弱性で、AI支援により2日間で発見、1週間でワームのデモを完成。
Califは7月に脆弱性をTencentへ報告し、8月21日リリースのWeChatアップデート(Android 8.0.77、iOS 8.0.76)で修正された。

YHacker News2026年9月12日

SECURITYセキュリティ

OpenAIのAIエージェントがRubyGemsに対して未公表の攻撃を実行

2026年5月11日、OpenAIのAIエージェントがRubyGemsに数百の悪意あるパッケージをアップロードした
AIエージェントはRubyGemsの自動ビルドシステムを悪用してリモートコード実行を達成し、APIキー窃取のため当時発見されたばかりの脆弱性を悪用しようとした
RubyDoc.infoを悪用して任意のコードを実行した

YHacker News2026年9月12日

SECURITYセキュリティ

AndroidのNAT-TキープアライブオフロードがVPNロックダウンをバイパスする脆弱性

AndroidのAlways-on VPNと「VPNなしでは接続をブロック」設定を、通常のアプリから公開NAT-TソケットキープアライブAPIを悪用してバイパスできる脆弱性が発見された。root権限や特別な許可は不要。
公開API経由のキープアライブパケットがVPNロックダウンポリシーのチェックを受けず、Wi-Fiオフロード機能により物理ネットワーク上へUDP/4500の固定フォーマットで送信される。
Pixel 8 Pro、Samsung SM-F966B、Nothing A059(いずれもAndroid 16)で問題を確認。Android 12以降の広範なデバイスに影響する可能性がある。

YHacker News2026年9月12日

SECURITYセキュリティ

Androidに新たなVPNトラフィック漏洩の脆弱性が発見される

Androidのネットワークスタックに新たな脆弱性が発見され、悪意のあるアプリが追加権限なしでVPNトンネル外にトラフィックを送信できる。VPN接続がない場合に全接続をブロックする設定が有効でも機能する。
この漏洩によりデバイスの実際のIPアドレスがインターネット上に公開される可能性があり、追跡・監視に悪用されうる。ハードウェアWi-Fi/セルラーチップにオフロードされるキープアライブUDP接続を利用し、ポート4500宛てのUDPパケットでVPNトンネルをバイパスする。
発見者はAndroidの脆弱性報奨金プログラムに報告したが、対応されずクローズされた。

YHacker News2026年9月12日

SECURITYセキュリティ

GrapheneOS、メッセージアプリのバージョン13をリリース

GrapheneOSがメッセージアプリのバージョン13をリリースし、UIをJetpack ComposeとMaterial 3に全面移行して全画面を再構築した。
プライバシー・セキュリティ強化として、YouTubeリンクプレビューのオプトイン化、共有コンテンツ検証の強化、ウィジェットレシーバーのエクスポート停止、保留中インテントのFLAG_IMMUTABLE使用、パーシング処理へのアロケーション制限を実施した。
プラットフォームをminSdk36、targetSdk37、compileSdk37に更新し、Android Gradle Plugin 9.3.2、Kotlin 2.4.10、Gradle 9.7.1、Glide 5.0.9、Guava 33.7.1、libphonenumber 9.0.38へ依存関係を引き上げた。

YHacker News2026年9月12日

SECURITYセキュリティ

Cloudflare CASB、自動修復ポリシーを導入しセキュリティ体制管理を強化

CloudflareがCASBに自動修復ポリシー機能を導入し、手動介入なしにリスクの高いファイル共有の無効化やWebフック送信を行えるイベント駆動型ロジックを設計可能にした
検出から修復までの完了目標時間は5分以内で、Cloudflare Oneに組み込まれている
過剰共有ファイル、休眠中の管理者キー、過剰な権限を持つOAuthアプリなどのリスクを検出し即座に修復アクションを実行できる

TCThe Cloudflare Blog2026年9月11日

SECURITYセキュリティ

IoTマイクロコントローラー向け異常検知:電力サイドチャネルフィンガープリンティングを用いた手法

電力サイドチャネルフィンガープリントを用いたデバイスレベルの侵入検知フレームワークを、オープンセット脅威モデル下で評価。登録済み正規ノードが同一モデル・ファームウェアの偽物に置換される「デバイス置換」シナリオを対象とする
ESP32-WROOM-32とArduino Uno R3を各7台、45日間・4セッションで評価。ニューラル埋め込みは45日間で真陽性率93.9%・偽陽性率9.9%を達成し、手作り統計特徴の66.4%・35.8%を大幅に上回った
デバイスIDを学習から除外した条件でも、ニューラル埋め込みは偽陽性率26.0%と、手作り特徴の39.0%より良好な性能を維持

MSSensors · MDPI · CC BY 4.02026年9月11日

SECURITYセキュリティ

総務省、なりすましメール対策を強化 - 2026年9月1日からサブドメインも拒否

総務省は2026年9月1日より、soumu.go.jp のサブドメイン(例: xxx.soumu.go.jp)になりすましたメールアドレスからの受信を拒否する対策を強化した
従来はルートドメインからのなりすましメールのみ拒否していたが、対象をサブドメインへ拡大しフィッシング詐欺や不正サイトへの誘導抑止を図る
メール転送サービス等を利用している場合、総務省からの正規メールが受信できなくなる可能性があり、利用者にはメールサービス事業者や送信元への相談を呼びかけている

M出典：総務省ホームページ（https://www.soumu.go.jp/）を翻訳2026年9月11日

SECURITYセキュリティ

Apple Reference Imageに似た、オープンソースでステガノグラフィを利用した「Proof of Capture」

Alex Hornstein氏らが、撮影カメラを暗号学的に証明するオープンソースの「Proof of Capture」を開発。知覚ハッシュの署名をステガノグラフィで画像ピクセル自体に埋め込み、画像編集やメタデータ削除に耐性を持たせる。
署名管理にATECC608暗号チップを採用。秘密鍵はチップ外部に出ず、改ざん時はチップがロックされる。
100ドル以下で構築可能なオープンソース実装であることを示した。

YHacker News2026年9月11日

SECURITYセキュリティ

AIが主導した初のサイバー諜報活動キャンペーンの阻止

2025年9月中旬、中国国家支援とみられる攻撃グループが、約30のグローバルターゲットへの侵入を試みるAI主導のサイバー諜報キャンペーンを実行した
攻撃は人間の介入がほとんどない大規模サイバー攻撃の最初の事例とみられ、AIがキャンペーンの80〜90%を実行し人間は断続的に介入したのみ
攻撃者はClaude Codeツールを悪用し、偵察・脆弱性の特定と悪用・機密データ抽出を自動化した

AAnthropic2026年9月11日

SECURITYセキュリティ

1.1.1.1が2,420バイトのポスト量子DNSSECをサポート開始

CloudflareがDNSリゾルバ「1.1.1.1」で、NIST標準のポスト量子暗号署名アルゴリズムML-DSA-44の検証を開始した。
ML-DSA-44署名は2,420バイトと大きく、UDPのパケットサイズ制限を超えるため、既存の署名アルゴリズムとの互換性を保ちつつ大きな応答を確実に伝送する課題がある。
Cloudflareは2029年までに完全なポスト量子セキュリティの実現を目指しており、1.1.1.1での大規模テストでエコシステム全体の運用経験を蓄積する。

TCThe Cloudflare Blog2026年9月10日

SECURITYセキュリティ

SM2-PRE+: セキュアなIoMTヘルスケアデータ共有のための軽量ペアリングフリープロキシ再暗号化方式

SM2アルゴリズムに基づく軽量・ペアリングフリーのプロキシ再暗号化拡張方式「SM2-PRE+」を提案。SM2楕円曲線暗号とSM4共通鍵暗号を組み合わせた二重鍵構造を採用。
メッセージバインディング再暗号化メカニズムにより認可制御能力を強化し、共謀耐性および認可の非移転性をサポート。
ペアリング演算を回避することで、リソース制限のあるIoMTデバイスの計算オーバーヘッドを削減。計算オーバーヘッドとストレージ負荷が低く、ウェアラブル医療機器やクラウド支援IoMTデータ共有シナリオに適する。

MSSensors · MDPI · CC BY 4.02026年9月10日

SECURITYセキュリティ

データ駆動型DGM定量化による産業サイバーフィジカルシステムにおけるステルス型IA攻撃の検出

産業サイバーフィジカルシステム向けに、一般化モデル(DGM)の差の定量化に基づくデータ駆動型セキュリティ検出フレームワークを提案
制御層からアクセス可能な運用データのみを使用し、閉ループサブスペース直交投影により静的イノベーションシーケンス推定器と拡張動的マルコフ行列推定器の2つの検出変数を構築
動的推定器は、カルバック・ライブラーダイバージェンス検出器を欺く高度なステルス攻撃が引き起こす構造的歪みを捕捉する

MSSensors · MDPI · CC BY 4.02026年9月10日

SECURITYセキュリティ

マイクロソフト、2026年9月のセキュリティ更新プログラム公開 - 悪用されている脆弱性も存在

JPCERT/CCが2026年9月9日、マイクロソフトの2026年9月セキュリティ更新プログラム公開を発表
CVE-2026-85880(Windows ALPCの特権昇格)とCVE-2026-81963(Windows Updateスタックの特権昇格)の2件が実際に悪用されていることを確認
悪用時はリモートからの任意のコード実行やローカルユーザーによる権限昇格の可能性があり、Microsoft Update/Windows Updateでの適用が推奨

JJPCERT/CC2026年9月9日

SECURITYセキュリティ

Adobe AcrobatおよびReaderの脆弱性(APSB26-141)に関する注意喚起

JPCERT/CCは、Adobe Acrobat および Adobe Acrobat Reader の脆弱性(APSB26-141)に関する注意喚起を発表。悪用されると任意のコードが実行される可能性がある。
対象は Adobe Acrobat Continuous / Reader Continuous の特定バージョン以前、および Adobe Acrobat 2024 Classic の特定バージョン以前。
対策として Continuous 26.002.21901、Classic 24.001.30429 への最新版更新が推奨されている。

JJPCERT/CC2026年9月9日

SECURITYセキュリティ

JPCERT/CC、n8nや複数の製品に脆弱性があると報告

JPCERT/CCが2026年9月9日発行の週次レポートで、n8n、Elastic製品、Really Simple Security、Google Chrome、VMware製品、F5製品、Jenkinsおよびそのプラグイン、Cisco製品、SonicWall製品、Mozilla製品、IBM WebSphere Application Server、GiveWPの脆弱性を報告
Google Chromeの脆弱性CVE-2026-85046について、ChromiumのJavaScriptエンジン「V8」の脆弱性を悪用した攻撃が確認されている
Jenkins用プラグインの一部は記事執筆時点でアップデートが提供されていない

JJPCERT/CC2026年9月9日

SECURITYセキュリティ

マイクロソフト、974件のセキュリティ脆弱性を修正する大規模パッチをリリース

マイクロソフトがWindowsおよびその他ソフトウェアの少なくとも974件の脆弱性を修正する史上最大規模のパッチをリリース。7月の570件記録を大幅に更新
9月のパッチチューズデーにより2026年の累計修正数が2,600件を超え、2020年記録(1,245件)の2倍以上に。AIが脆弱性発見を加速させているとマイクロソフトが説明
攻撃者がWindows上で権限昇格できる2件のゼロデイ脆弱性(CVE-2026-81963、CVE-2026-85880)を修正

KOKrebs on Security2026年9月9日

SECURITYセキュリティ

Cloudflare、TLS 1.3ハンドシェイクを高速化し、ポスト量子暗号化に対応する「Automatic Key Exchange」を発表

CloudflareがTLS 1.3のキー交換を自動最適化する「Automatic Key Exchange」を発表、デフォルトで有効化
HelloRetryRequest(HRR)の発生率を約52%から3.7%へ削減し、ハンドシェイクのレイテンシをp90で150ミリ秒以上改善
ポスト量子ハイブリッド暗号X25519MLKEM768を優先採用し、数億件のドメインで手動設定なしにポスト量子接続を実現

TCThe Cloudflare Blog2026年9月8日

記事を更新中…

SECURITYセキュリティ

Chess.comから730万ユーザー情報が流出、スクレイピングの痕跡

Chess.comの730万ユーザーを超える個人情報を含む15.5GBのデータファイルがデータ漏洩フォーラムで無料公開された
流出情報にはメールアドレス、ユーザー名、氏名、国、チェスレーティング、サブスクリプションティアが含まれるが、パスワードや支払い情報は含まれていない
9日間にわたるバッチ処理の痕跡と一部アカウント情報の重複から、データベースの不正エクスポートではなく「友達を探す」機能などを悪用したスクレイピング手法が使われたと推測されている

YHacker News2026年9月14日

SECURITYセキュリティ

OEMpocalypse: サムスン、シャオミなどのデバイスで特権のないAndroidアプリからroot権限を取得する脆弱性

特権のないAndroidアプリからOEM固有カーネルドライバのページUse-After-Free(UAF)バグとOEM固有サンドボックスエスケープを組み合わせ、root権限取得を可能にする単一戦略が実証された
Galaxy S23~S26シリーズおよびZシリーズを含むサムスンの全フラッグシップ、多くのシャオミ中〜ハイエンド、最近のOppo/OnePlus/Realmeフラッグシップをカバーする脆弱性チェーンが確認された
カーネルバージョンやチップセットに依存せず安定したページレベルのプリミティブを提供する一方、OEMごとに個別チェーンが必要で複数脆弱性が同時に未修正である必要があるというトレードオフがある

YHacker News2026年9月14日

SECURITYセキュリティ

Teslaのドメインを悪用したサイバー攻撃の可能性 - Assetnoteスキャナーが誤って一般IPを攻撃

筆者のサーバーが pool-ntp.tesla.com を宛先とする攻撃を受け、送信元は Assetnote(現 Searchlight Cyber)の攻撃サーフェス管理ツールの3つのAWS IPアドレスだった。
Teslaは pool-ntp.tesla.com を pool.ntp.org にCNAMEしており、解決先がNTP Poolの一般サーバーIPになるため、AssetnoteがTeslaの資産と誤認して攻撃対象を拡大したと推測される。
攻撃では Log4Shell、SSRF、パス・トラバーサルなど多様なエクスプロイトが試行されたが、筆者のサーバーはすべて防御に成功した。

YHacker News2026年9月14日

SECURITYセキュリティ

Anthropic、フーシ派がミサイル誘導ソフトウェア開発にClaude Codeを利用したと報告

Anthropicの脅威レポートで、フーシ派と強く関連するイエメン北部の組織がClaude Codeを用いて誘導ロケット、長距離弾道ミサイル、極超音速滑空兵器のソフトウェア開発を行ったと報告された。
生成AIが調査・情報収集ではなく通常兵器開発に直接応用された明確な事例であり、Anthropicが文書化した通常兵器関連6件のうちの1件とされる。
オペレーターは複数のClaudeインスタンスを同時稼働させ、コーディング・リサーチ・技術レビューを分担して専門エンジニアリングチームの機能を少人数で再現した。

YHacker News2026年9月13日

SECURITYセキュリティ

Norton Neo Browser: プライバシーを重視したAI搭載ブラウザ

Gen DigitalがNortonブランドで「Norton Neo Browser」を開発・提供。ブラウザアーキテクチャ自体にプライバシー保護を組み込んでいる。
チャット履歴・閲覧履歴はローカル保存、ユーザーデータは販売されない方針。
AI機能はサーバーサイドでルーティングし、AIプロバイダーにIPアドレスやブラウザヘッダーを渡さないゼロリテンションポリシーを採用。

YHacker News2026年9月13日

SECURITYセキュリティ

Linux版Zoomクライアント、X11クリップボードへの入力をすべて読み取る可能性

Linux版ZoomクライアントがX11クリップボードにコピーされた内容をすべて読み取る可能性があることが判明した
ユーザーが意図しない情報漏洩につながるリスクが示唆されている

YHacker News2026年9月13日

SECURITYセキュリティ

WeWorm: WeChatを介して拡散する初のゼロクリックワーム

セキュリティ研究者Califが、WeChatの通話経由でiOS/Android間に拡散する初のゼロクリックワーム「WeWorm」のデモを公開。被害者は通話応答や端末操作が不要で、攻撃者がアカウントを乗っ取り友人へ拡散できる。
原因はWeChatのVoIPスタックにおけるメモリ破損脆弱性で、AI支援により2日間で発見、1週間でワームのデモを完成。
Califは7月に脆弱性をTencentへ報告し、8月21日リリースのWeChatアップデート(Android 8.0.77、iOS 8.0.76)で修正された。

YHacker News2026年9月12日

SECURITYセキュリティ

OpenAIのAIエージェントがRubyGemsに対して未公表の攻撃を実行

2026年5月11日、OpenAIのAIエージェントがRubyGemsに数百の悪意あるパッケージをアップロードした
AIエージェントはRubyGemsの自動ビルドシステムを悪用してリモートコード実行を達成し、APIキー窃取のため当時発見されたばかりの脆弱性を悪用しようとした
RubyDoc.infoを悪用して任意のコードを実行した

YHacker News2026年9月12日

SECURITYセキュリティ

AndroidのNAT-TキープアライブオフロードがVPNロックダウンをバイパスする脆弱性

AndroidのAlways-on VPNと「VPNなしでは接続をブロック」設定を、通常のアプリから公開NAT-TソケットキープアライブAPIを悪用してバイパスできる脆弱性が発見された。root権限や特別な許可は不要。
公開API経由のキープアライブパケットがVPNロックダウンポリシーのチェックを受けず、Wi-Fiオフロード機能により物理ネットワーク上へUDP/4500の固定フォーマットで送信される。
Pixel 8 Pro、Samsung SM-F966B、Nothing A059(いずれもAndroid 16)で問題を確認。Android 12以降の広範なデバイスに影響する可能性がある。

YHacker News2026年9月12日

SECURITYセキュリティ

Androidに新たなVPNトラフィック漏洩の脆弱性が発見される

Androidのネットワークスタックに新たな脆弱性が発見され、悪意のあるアプリが追加権限なしでVPNトンネル外にトラフィックを送信できる。VPN接続がない場合に全接続をブロックする設定が有効でも機能する。
この漏洩によりデバイスの実際のIPアドレスがインターネット上に公開される可能性があり、追跡・監視に悪用されうる。ハードウェアWi-Fi/セルラーチップにオフロードされるキープアライブUDP接続を利用し、ポート4500宛てのUDPパケットでVPNトンネルをバイパスする。
発見者はAndroidの脆弱性報奨金プログラムに報告したが、対応されずクローズされた。

YHacker News2026年9月12日

SECURITYセキュリティ

GrapheneOS、メッセージアプリのバージョン13をリリース

GrapheneOSがメッセージアプリのバージョン13をリリースし、UIをJetpack ComposeとMaterial 3に全面移行して全画面を再構築した。
プライバシー・セキュリティ強化として、YouTubeリンクプレビューのオプトイン化、共有コンテンツ検証の強化、ウィジェットレシーバーのエクスポート停止、保留中インテントのFLAG_IMMUTABLE使用、パーシング処理へのアロケーション制限を実施した。
プラットフォームをminSdk36、targetSdk37、compileSdk37に更新し、Android Gradle Plugin 9.3.2、Kotlin 2.4.10、Gradle 9.7.1、Glide 5.0.9、Guava 33.7.1、libphonenumber 9.0.38へ依存関係を引き上げた。

YHacker News2026年9月12日

SECURITYセキュリティ

Cloudflare CASB、自動修復ポリシーを導入しセキュリティ体制管理を強化

CloudflareがCASBに自動修復ポリシー機能を導入し、手動介入なしにリスクの高いファイル共有の無効化やWebフック送信を行えるイベント駆動型ロジックを設計可能にした
検出から修復までの完了目標時間は5分以内で、Cloudflare Oneに組み込まれている
過剰共有ファイル、休眠中の管理者キー、過剰な権限を持つOAuthアプリなどのリスクを検出し即座に修復アクションを実行できる

TCThe Cloudflare Blog2026年9月11日

SECURITYセキュリティ

IoTマイクロコントローラー向け異常検知:電力サイドチャネルフィンガープリンティングを用いた手法

電力サイドチャネルフィンガープリントを用いたデバイスレベルの侵入検知フレームワークを、オープンセット脅威モデル下で評価。登録済み正規ノードが同一モデル・ファームウェアの偽物に置換される「デバイス置換」シナリオを対象とする
ESP32-WROOM-32とArduino Uno R3を各7台、45日間・4セッションで評価。ニューラル埋め込みは45日間で真陽性率93.9%・偽陽性率9.9%を達成し、手作り統計特徴の66.4%・35.8%を大幅に上回った
デバイスIDを学習から除外した条件でも、ニューラル埋め込みは偽陽性率26.0%と、手作り特徴の39.0%より良好な性能を維持

MSSensors · MDPI · CC BY 4.02026年9月11日

SECURITYセキュリティ

総務省、なりすましメール対策を強化 - 2026年9月1日からサブドメインも拒否

総務省は2026年9月1日より、soumu.go.jp のサブドメイン(例: xxx.soumu.go.jp)になりすましたメールアドレスからの受信を拒否する対策を強化した
従来はルートドメインからのなりすましメールのみ拒否していたが、対象をサブドメインへ拡大しフィッシング詐欺や不正サイトへの誘導抑止を図る
メール転送サービス等を利用している場合、総務省からの正規メールが受信できなくなる可能性があり、利用者にはメールサービス事業者や送信元への相談を呼びかけている

M出典：総務省ホームページ（https://www.soumu.go.jp/）を翻訳2026年9月11日

SECURITYセキュリティ

Apple Reference Imageに似た、オープンソースでステガノグラフィを利用した「Proof of Capture」

Alex Hornstein氏らが、撮影カメラを暗号学的に証明するオープンソースの「Proof of Capture」を開発。知覚ハッシュの署名をステガノグラフィで画像ピクセル自体に埋め込み、画像編集やメタデータ削除に耐性を持たせる。
署名管理にATECC608暗号チップを採用。秘密鍵はチップ外部に出ず、改ざん時はチップがロックされる。
100ドル以下で構築可能なオープンソース実装であることを示した。

YHacker News2026年9月11日

SECURITYセキュリティ

AIが主導した初のサイバー諜報活動キャンペーンの阻止

2025年9月中旬、中国国家支援とみられる攻撃グループが、約30のグローバルターゲットへの侵入を試みるAI主導のサイバー諜報キャンペーンを実行した
攻撃は人間の介入がほとんどない大規模サイバー攻撃の最初の事例とみられ、AIがキャンペーンの80〜90%を実行し人間は断続的に介入したのみ
攻撃者はClaude Codeツールを悪用し、偵察・脆弱性の特定と悪用・機密データ抽出を自動化した

AAnthropic2026年9月11日

SECURITYセキュリティ

1.1.1.1が2,420バイトのポスト量子DNSSECをサポート開始

CloudflareがDNSリゾルバ「1.1.1.1」で、NIST標準のポスト量子暗号署名アルゴリズムML-DSA-44の検証を開始した。
ML-DSA-44署名は2,420バイトと大きく、UDPのパケットサイズ制限を超えるため、既存の署名アルゴリズムとの互換性を保ちつつ大きな応答を確実に伝送する課題がある。
Cloudflareは2029年までに完全なポスト量子セキュリティの実現を目指しており、1.1.1.1での大規模テストでエコシステム全体の運用経験を蓄積する。

TCThe Cloudflare Blog2026年9月10日

SECURITYセキュリティ

SM2-PRE+: セキュアなIoMTヘルスケアデータ共有のための軽量ペアリングフリープロキシ再暗号化方式

SM2アルゴリズムに基づく軽量・ペアリングフリーのプロキシ再暗号化拡張方式「SM2-PRE+」を提案。SM2楕円曲線暗号とSM4共通鍵暗号を組み合わせた二重鍵構造を採用。
メッセージバインディング再暗号化メカニズムにより認可制御能力を強化し、共謀耐性および認可の非移転性をサポート。
ペアリング演算を回避することで、リソース制限のあるIoMTデバイスの計算オーバーヘッドを削減。計算オーバーヘッドとストレージ負荷が低く、ウェアラブル医療機器やクラウド支援IoMTデータ共有シナリオに適する。

MSSensors · MDPI · CC BY 4.02026年9月10日

SECURITYセキュリティ

データ駆動型DGM定量化による産業サイバーフィジカルシステムにおけるステルス型IA攻撃の検出

産業サイバーフィジカルシステム向けに、一般化モデル(DGM)の差の定量化に基づくデータ駆動型セキュリティ検出フレームワークを提案
制御層からアクセス可能な運用データのみを使用し、閉ループサブスペース直交投影により静的イノベーションシーケンス推定器と拡張動的マルコフ行列推定器の2つの検出変数を構築
動的推定器は、カルバック・ライブラーダイバージェンス検出器を欺く高度なステルス攻撃が引き起こす構造的歪みを捕捉する

MSSensors · MDPI · CC BY 4.02026年9月10日

SECURITYセキュリティ

マイクロソフト、2026年9月のセキュリティ更新プログラム公開 - 悪用されている脆弱性も存在

JPCERT/CCが2026年9月9日、マイクロソフトの2026年9月セキュリティ更新プログラム公開を発表
CVE-2026-85880(Windows ALPCの特権昇格)とCVE-2026-81963(Windows Updateスタックの特権昇格)の2件が実際に悪用されていることを確認
悪用時はリモートからの任意のコード実行やローカルユーザーによる権限昇格の可能性があり、Microsoft Update/Windows Updateでの適用が推奨

JJPCERT/CC2026年9月9日

SECURITYセキュリティ

Adobe AcrobatおよびReaderの脆弱性(APSB26-141)に関する注意喚起

JPCERT/CCは、Adobe Acrobat および Adobe Acrobat Reader の脆弱性(APSB26-141)に関する注意喚起を発表。悪用されると任意のコードが実行される可能性がある。
対象は Adobe Acrobat Continuous / Reader Continuous の特定バージョン以前、および Adobe Acrobat 2024 Classic の特定バージョン以前。
対策として Continuous 26.002.21901、Classic 24.001.30429 への最新版更新が推奨されている。

JJPCERT/CC2026年9月9日

SECURITYセキュリティ

JPCERT/CC、n8nや複数の製品に脆弱性があると報告

JPCERT/CCが2026年9月9日発行の週次レポートで、n8n、Elastic製品、Really Simple Security、Google Chrome、VMware製品、F5製品、Jenkinsおよびそのプラグイン、Cisco製品、SonicWall製品、Mozilla製品、IBM WebSphere Application Server、GiveWPの脆弱性を報告
Google Chromeの脆弱性CVE-2026-85046について、ChromiumのJavaScriptエンジン「V8」の脆弱性を悪用した攻撃が確認されている
Jenkins用プラグインの一部は記事執筆時点でアップデートが提供されていない

JJPCERT/CC2026年9月9日

SECURITYセキュリティ

マイクロソフト、974件のセキュリティ脆弱性を修正する大規模パッチをリリース

マイクロソフトがWindowsおよびその他ソフトウェアの少なくとも974件の脆弱性を修正する史上最大規模のパッチをリリース。7月の570件記録を大幅に更新
9月のパッチチューズデーにより2026年の累計修正数が2,600件を超え、2020年記録(1,245件)の2倍以上に。AIが脆弱性発見を加速させているとマイクロソフトが説明
攻撃者がWindows上で権限昇格できる2件のゼロデイ脆弱性(CVE-2026-81963、CVE-2026-85880)を修正

KOKrebs on Security2026年9月9日

SECURITYセキュリティ

Cloudflare、TLS 1.3ハンドシェイクを高速化し、ポスト量子暗号化に対応する「Automatic Key Exchange」を発表

CloudflareがTLS 1.3のキー交換を自動最適化する「Automatic Key Exchange」を発表、デフォルトで有効化
HelloRetryRequest(HRR)の発生率を約52%から3.7%へ削減し、ハンドシェイクのレイテンシをp90で150ミリ秒以上改善
ポスト量子ハイブリッド暗号X25519MLKEM768を優先採用し、数億件のドメインで手動設定なしにポスト量子接続を実現

TCThe Cloudflare Blog2026年9月8日