Vector

記事を更新中…

VECTOR

画面を準備しています…

2026年10月5日(月)

VECTOR

セキュリティ

SECURITYセキュリティ

デジタルインフラにおけるフィッシング検知とサイバーセキュリティ意識のための機械学習アプローチ

11種類の異種分類器を用いたベンチマークの結果、LightGBMがF1スコア0.9699、AUC 0.9943で最も優れた性能を達成し、CNN-BiLSTMハイブリッドモデルもF1スコア0.9652を記録した。
Tree SHAPとPermutation Importanceを用いた説明可能なAIの手法により、上位15特徴量のうち11個で一致が確認された。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月5日

SECURITYセキュリティ

IIoTにおけるマルチクラス侵入検知の最適化:ハイイロオオカミ最適化と機械学習分類器を用いた高度な特徴選択

ハイイロオオカミ最適化を用いた特徴ランキングフレームワークにより、わずか10個の特徴量で高いマクロF1スコアを達成した。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月5日

SECURITYセキュリティ

Xray-coreが証明書検証のバイパス脆弱性を隠蔽

プロキシソフトウェアのXray-coreにおいて、証明書検証のバイパス脆弱性が発見され、開発元が半年間にわたり非公開のまま修正を行っていたことが報告された。

YHacker News2026年10月5日

SECURITYセキュリティ

gVisorがCNCFに寄贈される

GoogleがLinuxのセキュアなコンテナランタイム実装であるgVisorプロジェクトをCloud Native Computing Foundation (CNCF)へ寄贈することを発表した。
Ant Group、Modal、Tinesなどが長期的なメンテナーとして参加を表明している。

YHacker News2026年10月4日

SECURITYセキュリティ

C2PAにおける仕様の落とし穴を用いたタイムスタンプ偽装手法の解説

David Buchanan氏が、C2PAの仕様の除外機能を悪用しタイムスタンプを維持したまま画像を改ざんするPoCを解説した

YHacker News2026年10月4日

SECURITYセキュリティ

Dockerは常にマイクロVMを使用してきた(2016年以来)

Docker Desktopは初期のDocker Toolbox時代からハイパーキットやLinuxKitをベースにしたマイクロVMを使用している。
マイクロVM技術をベースにしたDocker Sandboxesは、セキュアなコーディングエージェントの実行を可能にしている。

YHacker News2026年10月4日

SECURITYセキュリティ

メモリ安全なWebPデコーダー「wpd」

Rustで開発されCVE-2023-4863などの脆弱性を防ぐメモリ安全なWebPデコーダー「wpd」が公開された

YHacker News2026年10月3日

SECURITYセキュリティ

GrapheneOS、Android 17 QPR1カーネルのパフォーマンス低下問題を修正

GrapheneOSは9月15日リリースのAndroid 17 QPR1に含まれるPixelカーネルドライバーのパフォーマンス低下問題を独自に修正した
問題はメモリプレッシャー下でプロセスが停止・キルされる深刻なカクつき・遅延・フリーズで、Googleによる公式修正は12月まで遅れる可能性がある
セキュアスポーニング機能のメモリ使用量を削減する改善策を開発中で、11月までのリリースを目指す

YHacker News2026年10月3日

SECURITYセキュリティ

macOSにおけるフルディスクアクセスのアップデートについて

AppleはmacOSのフルディスクアクセス(FDA)利用に新たな制限を導入する方針を示した。
FDAはバックアップアプリ等が機能するために保護制御を回避できる強力なAPIだが、一部開発者が悪用しユーザーのファイル・メール・メッセージ・閲覧履歴などへ無断アクセスするリスクが生じている。
Appleは特別なアクセス権限の付与に際し、より明確なユーザー操作を必須とする追加制御を導入し、リスクを明示した上での同意取得を強化する。

YHacker News2026年10月3日

SECURITYセキュリティ

Qubes OS 4.3.2 がリリースされました

Qubes OS 4.3.2 の安定版がリリースされ、前回安定版以降のセキュリティアップデートとバグ修正が統合された
デフォルトの Fedora テンプレートが Fedora 44 に、kernel-latest が Linux 7.2 にアップグレードされた
Qubes 4.2 はサポート終了 (EOL) となり、ユーザーは直ちに Qubes 4.3 へのアップグレードが推奨されている

YHacker News2026年10月3日

SECURITYセキュリティ

20年持続するCookie:America.govとトラッキング問題

米国政府が連邦情報・サービスへの単一AIゲートウェイとしてAmerica.govをローンチ
認証基盤Login.govに、ログイン前にランダムUUIDを生成しcookies.permanentで20年間保存するNational Design Studio(NDS)の実験コードが追加されていたことが判明
識別子はNDSインターフェースからオプトアウトしても削除されず、分析イベントに付与される設計

YHacker News2026年10月3日

SECURITYセキュリティ

SequenceHash: 開発者向けのセキュアなマルチハッシュ実装

Trail of BitsがKeccak以外のハッシュ関数でも使えるセキュアなマルチハッシュSequenceHashとMAC版SequenceMACを発表。SHA256/384/512、BLAKE、RIPEMDなど大半のセキュアな暗号ハッシュと互換。長さ拡張攻撃を防ぎ、カスタマイズ文字列でドメイン分離が可能。
SequenceMACはキー付きMACモードを提供し、HMACのキー偽衝突問題に対処。実装はRust、Go、Pythonで公開され、仕様はC2SPで公開されている。

YHacker News2026年10月2日

SECURITYセキュリティ

Cloudflare、アカウント不正保護のための新ダッシュボードを導入

Cloudflare がアカウント不正保護(Account Abuse Protection)の新ダッシュボードを導入し、従来の静的な本人確認からアカウントの過去の行動パターンとの一致を見る動的な信頼モデルへ移行した。
新ダッシュボードはログイン・サインアップ活動のアカウント概要を可視化し、ログイン/サインアップの急増、漏洩認証情報の増加、特定の国や ASN へのアクティビティ集中を不正アナリストが把握できるようにする。
PII へのアクセスを管理するため、権限を細分化した新ロール「Account Abuse Protection」および「Account Abuse Protection PII」を導入した。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

Cloudflare OHTTP Gatewayを発表、プライバシー保護インフラへのアクセスを拡大

Cloudflareが、Oblivious HTTP(OHTTP)の利用を容易にする「Cloudflare OHTTP Gateway」を発表した。既存のCloudflareゾーンに追加できる有料アドオンとして提供され、数クリックで有効化できる。
OHTTPはクライアントのIPアドレスなどの識別情報を秘匿したままHTTPリクエストをアプリサーバーに送信できるIETF標準で、リレーとゲートウェイが独立して動作し、単一の当事者がクライアント識別情報とリクエスト内容の両方を見ることを防ぐ。
Cloudflareは以前からOHTTPリレー製品「Privacy Gateway」(現「Cloudflare OHTTP Relay」)を提供していたが、サーバーがCloudflareで保護されている顧客はCloudflare運営のリレーとゲートウェイを同時に利用できない課題があり、新Gatewayがこれを解決する。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

Cloudflare、アカウント不要で安全な開発者向け認証「Protected Quick Tunnels」を発表

Cloudflareが、アカウント登録やドメイン設定なしにローカルサービスを一時URLで安全共有できる新機能「Protected Quick Tunnels」を発表した。
`--allowed-mail`フラグにより指定メールアドレス/ドメインのユーザーのみアクセス可能とし、認証はCloudflare Access経由のワンタイムPINで行われる。
認証はCloudflare Workers上のステートレスな認証ブローカーとローカルの`cloudflared`コネクタが連携して処理し、アクセス制御リストは開発者のマシン外に出ない設計。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

署名非依存のオンチェーンコミットメントによるセキュアなIoTエッジアクチュエーションのための改ざん防止プロビナンス

決定記録と署名をオフチェーンに保持し、Sui Moveコントラクトに32バイトのSHA-256アンカー、メタデータ、1バイトのスキーム識別子を格納する暗号アジャイルなプロビナンスフレームワークを提案。署名方式非依存の設計を狙う。
固定マルチキーエンドポイントではEd25519・ML-DSA-44・SLH-DSA-SHA2-128f間で署名サイズが267倍、記録サイズが3301倍異なってもコミットメントのガスは同一。異なるエンドポイント鍵セットでは評価したローカルネットで状態書き換えコストが最大5.66%変動。
Raspberry Pi 5上でML-DSA-44の3回実行中央値の平均は0.65ミリ秒だが、署名レイテンシの変動係数は約78%で上位テールが顕著。クロス鍵・メッセージ測定ではデスクトップセッションで2つのML-DSA-44鍵要因が名目上有意となり、うち1つは72回比較のボンフェローニ補正後も有意。

MSSensors · MDPI · CC BY 4.02026年10月2日

SECURITYセキュリティ

IoTおよびIIoTエコシステムにおける侵入検知のための連合学習、TinyML、説明可能なAIの包括的サーベイ

IoT/IIoTの普及でサイバー攻撃対象が拡大している一方、従来の侵入検知システム(IDS)は計算資源制約・通信オーバーヘッド・プライバシー懸念からIoT環境に適さないと指摘し、軽量・分散型セキュリティフレームワークの必要性を示している
軽量ML、エッジ展開向け深層学習アーキテクチャ、連合学習(FL)、TinyML、ブロックチェーンによる信頼管理、説明可能なAI(XAI)を統合した統一的概念フレームワークを提案しており、エッジAIセキュリティの技術的方向性を示す

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月2日

SECURITYセキュリティ

説明可能なAIによるフィッシングURL検出:SHAP誘導特徴学習を備えたベイジアン最適化スタッキングアンサンブルフレームワーク

2023年に470万件超のフィッシングインシデントが記録される中、説明可能なエンドツーエンド機械学習パイプラインを提案。247,950件のURLからなる大規模公開ベンチマークで評価された。
SHAP誘導の特徴選択により特徴数を41から24へ41.5%削減しつつ、予測シグナルの95%を維持した。
XGBoost、CatBoost、Extra Trees、Random Forestをロジスティック回帰メタ学習器で統合した異種スタッキングアンサンブルが、精度96.75%、F1スコア96.74%、AUC 0.9947、13モデル中最も低いBrierスコア0.0246を達成した。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月2日

SECURITYセキュリティ

Linuxカーネルに複数の脆弱性が発見される

Debianが、Linuxカーネルの複数の脆弱性に関するセキュリティ勧告DSA-6528-1を発行した。
脆弱性は権限昇格、サービス拒否、情報漏洩につながる可能性がある。
修正バージョンは6.12.111-1で、DebianはLinuxパッケージのアップグレードを推奨している。

YHacker News2026年10月2日

SECURITYセキュリティ

家庭用IoT機器を悪用するレジデンシャルプロキシの対策について(提言)に対する意見募集の結果及び提言の公表

「巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会」が、家庭用IoT機器を悪用するレジデンシャルプロキシ対策に関する提言(案)への意見募集を2024年7月22日から8月4日まで実施し、22件の意見を得た上で最終提言を公表した。
提言は、電気通信事業者などがサイバーセキュリティ確保のために講じるべき対策のあり方を検討した内容で、通信事業者に対する規制・対応方針に直結する。

M出典：総務省ホームページ（https://www.soumu.go.jp/）を翻訳2026年10月2日

SECURITYセキュリティ

警察がiPhoneの自動再起動を回避し、ロックされた端末にアクセスする技術が登場

フォレンジック企業Magnet Forensicsが、iPhoneの「非アクティブ再起動」を回避してロック済み端末のデータを保全する新技術を発表
新デバイス「GrayKey Preserve」と既存GrayKey向け「Evidence Preservation Mode」で、AFU(First Unlock後)状態を再起動や電源喪失後も維持できると主張
Appleが2024年11月に導入した72時間ロックされないiPhoneを自動再起動させる「非アクティブ再起動」機能が、警察のフォレンジック調査を困難にしていた

YHacker News2026年10月1日

SECURITYセキュリティ

SPF、DKIM、DMARCの設定方法:メール送信ドメインの認証強化

Gmail などのサービスでは、一定量以上のメール送信に SPF・DKIM・DMARC による認証が必須となっている
DMARC は SPF/DKIM の認証結果と表示上の送信者アドレスの整合性を確認し、ポリシーを適用する仕組みとして機能する
設定には DNS レコードの追加が必要で、カスタム Return-Path ドメインの設定やポリシーの段階的適用、レポート受信設定が手順に含まれる

YHacker News2026年10月1日

SECURITYセキュリティ

Cloudflare Workers、Web Crypto APIで耐量子暗号アルゴリズムをサポート開始

Cloudflare WorkersがWeb Crypto API経由で耐量子暗号アルゴリズムML-KEM(鍵カプセル化)とML-DSA(署名)のサポートを追加。外部ライブラリのバンドル不要でポスト量子移行の実験が可能に。
ML-KEM-768およびML-DSA-44を初期サポートし、ML-KEM-1024、ML-DSA-65、ML-DSA-87も利用可能。ML-KEM-512は採用中のBoringSSLのバージョン都合で未対応。
仕様確定まではwebcrypto_modern_algorithms互換性フラグを有効にすることで利用可能。実装はV8上で動作するオープンソースランタイムworkerdに追加され、BoringSSLのプリミティブに裏打ちされている。

TCThe Cloudflare Blog2026年10月1日

SECURITYセキュリティ

ロシアのミサイル攻撃、人気の海賊版サイトを標的に

ロシア軍がウクライナのデータセンターを標的に攻撃し、海賊版サイト1337xとNordicQualityがDDoSおよびサーバーの物理破壊により一時ダウン、現在は復旧した
攻撃は9月23日頃に集中し、Virtual Systems、MiroHost Ukraine、CosmoNova、DataGroup、CityHost、KyivStar、Vodafone Ukraineなどのデータセンター・通信インフラが被害を受けた
1337xは月間4000万~5000万回の訪問を誇り、法的措置やミサイル攻撃でも海賊版行為を抑制できていない

YHacker News2026年10月1日

記事を更新中…

SECURITYセキュリティ

デジタルインフラにおけるフィッシング検知とサイバーセキュリティ意識のための機械学習アプローチ

11種類の異種分類器を用いたベンチマークの結果、LightGBMがF1スコア0.9699、AUC 0.9943で最も優れた性能を達成し、CNN-BiLSTMハイブリッドモデルもF1スコア0.9652を記録した。
Tree SHAPとPermutation Importanceを用いた説明可能なAIの手法により、上位15特徴量のうち11個で一致が確認された。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月5日

SECURITYセキュリティ

IIoTにおけるマルチクラス侵入検知の最適化:ハイイロオオカミ最適化と機械学習分類器を用いた高度な特徴選択

ハイイロオオカミ最適化を用いた特徴ランキングフレームワークにより、わずか10個の特徴量で高いマクロF1スコアを達成した。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月5日

SECURITYセキュリティ

Xray-coreが証明書検証のバイパス脆弱性を隠蔽

プロキシソフトウェアのXray-coreにおいて、証明書検証のバイパス脆弱性が発見され、開発元が半年間にわたり非公開のまま修正を行っていたことが報告された。

YHacker News2026年10月5日

SECURITYセキュリティ

gVisorがCNCFに寄贈される

GoogleがLinuxのセキュアなコンテナランタイム実装であるgVisorプロジェクトをCloud Native Computing Foundation (CNCF)へ寄贈することを発表した。
Ant Group、Modal、Tinesなどが長期的なメンテナーとして参加を表明している。

YHacker News2026年10月4日

SECURITYセキュリティ

C2PAにおける仕様の落とし穴を用いたタイムスタンプ偽装手法の解説

David Buchanan氏が、C2PAの仕様の除外機能を悪用しタイムスタンプを維持したまま画像を改ざんするPoCを解説した

YHacker News2026年10月4日

SECURITYセキュリティ

Dockerは常にマイクロVMを使用してきた(2016年以来)

Docker Desktopは初期のDocker Toolbox時代からハイパーキットやLinuxKitをベースにしたマイクロVMを使用している。
マイクロVM技術をベースにしたDocker Sandboxesは、セキュアなコーディングエージェントの実行を可能にしている。

YHacker News2026年10月4日

SECURITYセキュリティ

メモリ安全なWebPデコーダー「wpd」

Rustで開発されCVE-2023-4863などの脆弱性を防ぐメモリ安全なWebPデコーダー「wpd」が公開された

YHacker News2026年10月3日

SECURITYセキュリティ

GrapheneOS、Android 17 QPR1カーネルのパフォーマンス低下問題を修正

GrapheneOSは9月15日リリースのAndroid 17 QPR1に含まれるPixelカーネルドライバーのパフォーマンス低下問題を独自に修正した
問題はメモリプレッシャー下でプロセスが停止・キルされる深刻なカクつき・遅延・フリーズで、Googleによる公式修正は12月まで遅れる可能性がある
セキュアスポーニング機能のメモリ使用量を削減する改善策を開発中で、11月までのリリースを目指す

YHacker News2026年10月3日

SECURITYセキュリティ

macOSにおけるフルディスクアクセスのアップデートについて

AppleはmacOSのフルディスクアクセス(FDA)利用に新たな制限を導入する方針を示した。
FDAはバックアップアプリ等が機能するために保護制御を回避できる強力なAPIだが、一部開発者が悪用しユーザーのファイル・メール・メッセージ・閲覧履歴などへ無断アクセスするリスクが生じている。
Appleは特別なアクセス権限の付与に際し、より明確なユーザー操作を必須とする追加制御を導入し、リスクを明示した上での同意取得を強化する。

YHacker News2026年10月3日

SECURITYセキュリティ

Qubes OS 4.3.2 がリリースされました

Qubes OS 4.3.2 の安定版がリリースされ、前回安定版以降のセキュリティアップデートとバグ修正が統合された
デフォルトの Fedora テンプレートが Fedora 44 に、kernel-latest が Linux 7.2 にアップグレードされた
Qubes 4.2 はサポート終了 (EOL) となり、ユーザーは直ちに Qubes 4.3 へのアップグレードが推奨されている

YHacker News2026年10月3日

SECURITYセキュリティ

20年持続するCookie:America.govとトラッキング問題

米国政府が連邦情報・サービスへの単一AIゲートウェイとしてAmerica.govをローンチ
認証基盤Login.govに、ログイン前にランダムUUIDを生成しcookies.permanentで20年間保存するNational Design Studio(NDS)の実験コードが追加されていたことが判明
識別子はNDSインターフェースからオプトアウトしても削除されず、分析イベントに付与される設計

YHacker News2026年10月3日

SECURITYセキュリティ

SequenceHash: 開発者向けのセキュアなマルチハッシュ実装

Trail of BitsがKeccak以外のハッシュ関数でも使えるセキュアなマルチハッシュSequenceHashとMAC版SequenceMACを発表。SHA256/384/512、BLAKE、RIPEMDなど大半のセキュアな暗号ハッシュと互換。長さ拡張攻撃を防ぎ、カスタマイズ文字列でドメイン分離が可能。
SequenceMACはキー付きMACモードを提供し、HMACのキー偽衝突問題に対処。実装はRust、Go、Pythonで公開され、仕様はC2SPで公開されている。

YHacker News2026年10月2日

SECURITYセキュリティ

Cloudflare、アカウント不正保護のための新ダッシュボードを導入

Cloudflare がアカウント不正保護(Account Abuse Protection)の新ダッシュボードを導入し、従来の静的な本人確認からアカウントの過去の行動パターンとの一致を見る動的な信頼モデルへ移行した。
新ダッシュボードはログイン・サインアップ活動のアカウント概要を可視化し、ログイン/サインアップの急増、漏洩認証情報の増加、特定の国や ASN へのアクティビティ集中を不正アナリストが把握できるようにする。
PII へのアクセスを管理するため、権限を細分化した新ロール「Account Abuse Protection」および「Account Abuse Protection PII」を導入した。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

Cloudflare OHTTP Gatewayを発表、プライバシー保護インフラへのアクセスを拡大

Cloudflareが、Oblivious HTTP(OHTTP)の利用を容易にする「Cloudflare OHTTP Gateway」を発表した。既存のCloudflareゾーンに追加できる有料アドオンとして提供され、数クリックで有効化できる。
OHTTPはクライアントのIPアドレスなどの識別情報を秘匿したままHTTPリクエストをアプリサーバーに送信できるIETF標準で、リレーとゲートウェイが独立して動作し、単一の当事者がクライアント識別情報とリクエスト内容の両方を見ることを防ぐ。
Cloudflareは以前からOHTTPリレー製品「Privacy Gateway」(現「Cloudflare OHTTP Relay」)を提供していたが、サーバーがCloudflareで保護されている顧客はCloudflare運営のリレーとゲートウェイを同時に利用できない課題があり、新Gatewayがこれを解決する。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

Cloudflare、アカウント不要で安全な開発者向け認証「Protected Quick Tunnels」を発表

Cloudflareが、アカウント登録やドメイン設定なしにローカルサービスを一時URLで安全共有できる新機能「Protected Quick Tunnels」を発表した。
`--allowed-mail`フラグにより指定メールアドレス/ドメインのユーザーのみアクセス可能とし、認証はCloudflare Access経由のワンタイムPINで行われる。
認証はCloudflare Workers上のステートレスな認証ブローカーとローカルの`cloudflared`コネクタが連携して処理し、アクセス制御リストは開発者のマシン外に出ない設計。

TCThe Cloudflare Blog2026年10月2日

SECURITYセキュリティ

署名非依存のオンチェーンコミットメントによるセキュアなIoTエッジアクチュエーションのための改ざん防止プロビナンス

決定記録と署名をオフチェーンに保持し、Sui Moveコントラクトに32バイトのSHA-256アンカー、メタデータ、1バイトのスキーム識別子を格納する暗号アジャイルなプロビナンスフレームワークを提案。署名方式非依存の設計を狙う。
固定マルチキーエンドポイントではEd25519・ML-DSA-44・SLH-DSA-SHA2-128f間で署名サイズが267倍、記録サイズが3301倍異なってもコミットメントのガスは同一。異なるエンドポイント鍵セットでは評価したローカルネットで状態書き換えコストが最大5.66%変動。
Raspberry Pi 5上でML-DSA-44の3回実行中央値の平均は0.65ミリ秒だが、署名レイテンシの変動係数は約78%で上位テールが顕著。クロス鍵・メッセージ測定ではデスクトップセッションで2つのML-DSA-44鍵要因が名目上有意となり、うち1つは72回比較のボンフェローニ補正後も有意。

MSSensors · MDPI · CC BY 4.02026年10月2日

SECURITYセキュリティ

IoTおよびIIoTエコシステムにおける侵入検知のための連合学習、TinyML、説明可能なAIの包括的サーベイ

IoT/IIoTの普及でサイバー攻撃対象が拡大している一方、従来の侵入検知システム(IDS)は計算資源制約・通信オーバーヘッド・プライバシー懸念からIoT環境に適さないと指摘し、軽量・分散型セキュリティフレームワークの必要性を示している
軽量ML、エッジ展開向け深層学習アーキテクチャ、連合学習(FL)、TinyML、ブロックチェーンによる信頼管理、説明可能なAI(XAI)を統合した統一的概念フレームワークを提案しており、エッジAIセキュリティの技術的方向性を示す

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月2日

SECURITYセキュリティ

説明可能なAIによるフィッシングURL検出:SHAP誘導特徴学習を備えたベイジアン最適化スタッキングアンサンブルフレームワーク

2023年に470万件超のフィッシングインシデントが記録される中、説明可能なエンドツーエンド機械学習パイプラインを提案。247,950件のURLからなる大規模公開ベンチマークで評価された。
SHAP誘導の特徴選択により特徴数を41から24へ41.5%削減しつつ、予測シグナルの95%を維持した。
XGBoost、CatBoost、Extra Trees、Random Forestをロジスティック回帰メタ学習器で統合した異種スタッキングアンサンブルが、精度96.75%、F1スコア96.74%、AUC 0.9947、13モデル中最も低いBrierスコア0.0246を達成した。

FIFrontiers in Artificial Intelligence · CC BY 4.02026年10月2日

SECURITYセキュリティ

Linuxカーネルに複数の脆弱性が発見される

Debianが、Linuxカーネルの複数の脆弱性に関するセキュリティ勧告DSA-6528-1を発行した。
脆弱性は権限昇格、サービス拒否、情報漏洩につながる可能性がある。
修正バージョンは6.12.111-1で、DebianはLinuxパッケージのアップグレードを推奨している。

YHacker News2026年10月2日

SECURITYセキュリティ

家庭用IoT機器を悪用するレジデンシャルプロキシの対策について(提言)に対する意見募集の結果及び提言の公表

「巧妙化・複雑化するサイバー攻撃への対策の在り方に関する検討会」が、家庭用IoT機器を悪用するレジデンシャルプロキシ対策に関する提言(案)への意見募集を2024年7月22日から8月4日まで実施し、22件の意見を得た上で最終提言を公表した。
提言は、電気通信事業者などがサイバーセキュリティ確保のために講じるべき対策のあり方を検討した内容で、通信事業者に対する規制・対応方針に直結する。

M出典：総務省ホームページ（https://www.soumu.go.jp/）を翻訳2026年10月2日

SECURITYセキュリティ

警察がiPhoneの自動再起動を回避し、ロックされた端末にアクセスする技術が登場

フォレンジック企業Magnet Forensicsが、iPhoneの「非アクティブ再起動」を回避してロック済み端末のデータを保全する新技術を発表
新デバイス「GrayKey Preserve」と既存GrayKey向け「Evidence Preservation Mode」で、AFU(First Unlock後)状態を再起動や電源喪失後も維持できると主張
Appleが2024年11月に導入した72時間ロックされないiPhoneを自動再起動させる「非アクティブ再起動」機能が、警察のフォレンジック調査を困難にしていた

YHacker News2026年10月1日

SECURITYセキュリティ

SPF、DKIM、DMARCの設定方法:メール送信ドメインの認証強化

Gmail などのサービスでは、一定量以上のメール送信に SPF・DKIM・DMARC による認証が必須となっている
DMARC は SPF/DKIM の認証結果と表示上の送信者アドレスの整合性を確認し、ポリシーを適用する仕組みとして機能する
設定には DNS レコードの追加が必要で、カスタム Return-Path ドメインの設定やポリシーの段階的適用、レポート受信設定が手順に含まれる

YHacker News2026年10月1日

SECURITYセキュリティ

Cloudflare Workers、Web Crypto APIで耐量子暗号アルゴリズムをサポート開始

Cloudflare WorkersがWeb Crypto API経由で耐量子暗号アルゴリズムML-KEM(鍵カプセル化)とML-DSA(署名)のサポートを追加。外部ライブラリのバンドル不要でポスト量子移行の実験が可能に。
ML-KEM-768およびML-DSA-44を初期サポートし、ML-KEM-1024、ML-DSA-65、ML-DSA-87も利用可能。ML-KEM-512は採用中のBoringSSLのバージョン都合で未対応。
仕様確定まではwebcrypto_modern_algorithms互換性フラグを有効にすることで利用可能。実装はV8上で動作するオープンソースランタイムworkerdに追加され、BoringSSLのプリミティブに裏打ちされている。

TCThe Cloudflare Blog2026年10月1日

SECURITYセキュリティ

ロシアのミサイル攻撃、人気の海賊版サイトを標的に

ロシア軍がウクライナのデータセンターを標的に攻撃し、海賊版サイト1337xとNordicQualityがDDoSおよびサーバーの物理破壊により一時ダウン、現在は復旧した
攻撃は9月23日頃に集中し、Virtual Systems、MiroHost Ukraine、CosmoNova、DataGroup、CityHost、KyivStar、Vodafone Ukraineなどのデータセンター・通信インフラが被害を受けた
1337xは月間4000万~5000万回の訪問を誇り、法的措置やミサイル攻撃でも海賊版行為を抑制できていない

YHacker News2026年10月1日