Security Watch さんが店じまいされてしまったので、 個人で追いかけてみるテストです。 備忘録として書いておくつもりなので、 Security Watch さんのような詳細なものではありません。 基本的なターゲットは UNIX、Windows、Mac OS (priority 順) とします。 また、このページの内容はどのページにも増して無保証であることを宣言しておきます。全ての情報が集まっているわけもありません。

ここに載せる情報については、可能な限り 1 次情報源へのリンクを作成しておきます。 各自で 1 次情報源の内容を確認してください。 このページの内容をくれぐれも鵜飲みにしないように。 間違いを発見された方、記載されていない情報をご存知の方、ぜひおしえてください。よろしくお願いいたします。

このページの情報を利用される前に、注意書きをお読みください。

[ 定番情報源 ] 過去の記事: 2026 | 2025 | 2024 | 2023 | 2022 | 2021 | 2020 | 2019 | 2018 | 2017 | 2016 | 2015 | 2014 | 2013 | 2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

• 》 AIスクレイパーのせいでホスティング費用が数倍に跳ね上がる事態が発生、サイト運営者は「AI企業は最悪の寄生虫」と痛烈に批判 (gigazine, 10/14)。ほんとそれ。

• 》 Yandexのデータセンターがウクライナによる攻撃でフェイルオーバーできず多数のサービスがダウン (gigazine, 10/13)

  Cloudflareは、10月7日深夜～10月8日未明以降、YandexのCDNの1つ・AS13238からのボットのトラフィックが大幅に減少したと報告しています。具体的には、前週(2026年9月末)はHTTPリクエストの80％以上はボットによるものでしたが、10月8日8時(日本時間7日23時)に50％台に減少。10日23時(日本時間14時)までその状況が続いた後、11日1時(日本時間10日16時)までの2時間で一気に0％台にまで落ち込んでいます。その後、一時的に20％台まで回復した時間帯もありますが、再び一桁台に戻っています。

• 》 Wikimedia Says OpenAI Agents Tried to Compromise Etherpad and Use Wiki Tools as Proxies (The Hacker News, 10/6)

• 》 Anthropic Launches Free AI Vulnerability Scanner for Open-Source Projects (The Hacker News, 10/9)。 OSS Scanner (Anthropic)

• 》 OpenAIの従業員をFBIが逮捕、役員会議室に盗聴器を仕掛けた疑い (gigazine, 10/14)

  • Saudi National Arrested for Installing Surreptitious Audio Recording Device at OpenAI (justice.gov, 10/13)

• 》 パスワードが「123456」の企業アカウント経由でデンマークの国家登録簿から880万人分の個人情報が流出 (gigazine, 10/14)

• 》 NATO加盟国近海で商船への攻撃相次ぐ、同盟の新たな試練に (Wall Street Journal, 10/14)

  ブルガリア沖で13日、船舶2隻がドローン（無人機）の攻撃を受けた。 (中略) 攻撃で1隻が沈没し、11人が行方不明となった。(中略) ラデフ氏によると、攻撃を受けたのはウクライナ所有の船舶「チェルシー3」で、空中ドローン3機が使用された。ロシア国防省はコメント要請に応じていない。

  　NATO加盟国であるブルガリアの近海で商船が攻撃されたのは、ここ1週間で2度目となる。

  　これですかね: CHELSEA-3 General Cargo Ship, IMO 9361392 (vesselfinder.com)

• 》 有料ChatGPTアカウント16円、「脱獄」プロンプト50円…犯罪AI闇市場4,000件の投稿分析 (新聞紙学的, 10/7)、 Underground AI-as-a-Service: How Cybercriminals are Buying and Selling AI (halcyon.ai)。DeepL AI 訳:

  マルウェア開発の分野において、Halcyonが確認した特に注目すべき事例の一つは、ロシア語のハッカーフォーラムでベンダーが販売を宣伝していた、完全にAIによって生成されたマルウェアエコシステムだった。研究者らは、このフレームワークがByteDanceのAI開発アシスタント「TRAE」を使用して作成され、1週間足らずで約88,000行の機能コードに達したことを確認した。これほどの量の作業は、かつては専門の開発チームでも数ヶ月を要していたものであり、こうしたツールの開発における参入障壁が低くなっていることを示している。

  AIサイバー犯罪経済は、もはや「台頭しつつある」段階ではない。すでに現実のものとなっている。わずか6カ月足らずの間に、この市場では、段階的なサブスクリプション価格設定、自動化された流通、マルチプラットフォームでの冗長性、フリーミアムによる顧客獲得といった仕組みが確立された。これらは、麻薬やエクスプロイトキットの市場が構築するのに何年もかかった商業構造である。しかし、この市場は、合法的なAI業界と同等のスピードでそれらを組み上げたのだ。

• 》 EUの「Android開放命令」にGoogleが反抗。Gemini優遇見直しがもたらす影響 (gihyo.jp, 10/8)

• 》 FBI Arrests Executive at Ransomware Negotiation Firm (Krebs on Security, 10/9)

• 》 Microsoft 365の「Family」と「Premium」プランでOneDriveの容量が「1人1TB×最大6人」から「全員で2TB」に減少 (gigazine, 10/9)。糞すぎる。

• 》 OpenAIに数学者たちが反発。研究成果の公開方法を巡り不信感が高まる (WIRED, 10/12)

  OpenAIとAnthropicが、科学論文ではなくブログ記事で研究成果を発表し続けていることに、多くの数学者が不満を募らせている。こうした発表形式では成果を検証しにくいうえ、ほかの数学者による先行研究への言及が抜け落ちることも多いからだ。

  ただし、断片的な発表をしているのはAI企業の研究所だけではない。(小島注: Anthropic社員のレヴェント・)アルポーグ自身も、ワールドカップ決勝の直後に投稿した1本のツイートで、87年間未解決だった予想を反証したと発表している。

• 》 ドローン戦争の影響で墜落する民間航空機たち──原因はGPSジャミング (WIRED, 10/8)。攻撃ではなく米軍の演習による事例。

  2026年5月、双発のプロペラ機「ビーチクラフトKing Air」を使った救急航空機が、ニューメキシコ州ロズウェルを飛び立ち、西にある町ルイドソへ向かった。(中略)

  ところが、離陸してまもなくトラブルに見舞われた。その夜、ホワイトサンズ・ミサイル実験場では、米軍関係者がGPSジャミングの演習を実施していた。その影響で、King Airのパイロットだけでなく、周囲数百マイルを飛んでいた航空機も最新の航法システムを利用できなくなっていたのだ。

  ふたりのパイロットは、普段ほとんど使わない旧式の航法装置に頼らざるを得なくなり、現在地を見失った末、山腹に激突した。生存者はいなかった。

• 》 盗難車のＧＰＳ妨害か、大阪　電波法違反疑い全国初摘発 (東京, 10/1)

• 》 ロシアとイランがプロパガンダ工作で用いたChatGPTアカウントをOpenAIが停止、工作の影響度は6段階中4～5 (gigazine, 10/09)

• 》 AnthropicのAIが未解決殺人事件に関する虚偽の情報を提供 (gigazine, 10/11)。「AIが送信してきた情報にはスパムのフラグが立てられたため、特に問題にはならなかった模様」

  　関連: AnthropicのAIモデルが米国政府サイトへ意図しない送信を行っていた事案についてまとめてみた (piyolog, 10/11)

• 》 モヤシ争奪戦　野菜山盛りラーメン悲鳴 生産者廃業・倒産相次ぐ 薄利多売に燃料費高騰 (TV朝日, 10/12)

  　背景にあるとみられているのが、関東近郊の飲食店やスーパー向けにモヤシを製造していた「サイキ食品」の事業停止です。

  　もやし生産者協会によると、2009年に235あった全国のモヤシ生産者は、2026年度初めにはおよそ3分の1となる86まで減っているといいます。

• 》 「AIバブルの崩壊」が迫っている──著名投資家のレイ・ダリオ警告 (Forbes, 10/8)

• 》 ブレーキ試験で3台すべて破損…100万元のファーウェイ車の屈辱 (中央日報 / Yahoo, 10/12)。これはひどい。 シロートがつくるとこうなる感がすごい。

• 》 英首相「EU離脱にロシア介入」　16年の国民投票巡り (共同, 10/12)

• 》 ロシアIT大手ヤンデックスのデータセンターがウクライナの長距離ドローン攻撃により4日間で3カ所が炎上 (JSF / Yahoo, 10/11)

  　実は市民生活に大きな影響を及ぼす大規模データセンターへの攻撃はロシアの方から先に仕掛けており、先月の9月末にはロシア国防省はウクライナの首都キーウの複数社のデータセンターを破壊したと連日のように誇示 (中略)
  　自分が先に攻撃を仕掛けたら相手から同じ手段で報復されることは必然でしょう。2026年7月からロシアのワイルドベリーズの流通倉庫がウクライナの長距離ドローン攻撃で焼かれ始めたのも、先にロシアがウクライナの流通倉庫を攻撃していた事への報復という面がありました。そして今回のウクライナ軍によるロシアのヤンデックスの大規模データセンターへの攻撃もまた、先にロシアがウクライナの大規模データセンターを攻撃していた事への報復という面が強いのです。

  　関連:

  • ロシアのIT大手・Yandexのデータセンターがウクライナのドローン攻撃で大規模炎上、AI開発用スパコン2基も被災の可能性 (gigazine, 10/9)

  • Yandexのデータセンター障害についてまとめてみた (piyolog, 10/11)

  • ツイート

    ロシアがウクライナのデータセンターを相次いで攻撃 ↓ ゼレンスキー大統領が報復を宣言。Yandexのデータセンターを相次いで攻撃 ↓ サービスが一部停止。経済制裁により新たなGPUの入手難しく、復旧は絶望的 ↓ この攻撃によりなぜかロシアのbotの半分が活動しなくなり、Xが少し平和になる←ｲﾏｺｺ

    — 篠原 修司 (@digimaga) October 10, 2026

    凄いなぁ。ロシアのデータセンターがやられたら、ドイツ極右政党AfDの Web活動がいきなり急落したという話。リアルそうなのか、復活しなかったら支持率も下がるのか、という点も含めて興味深い。ロシアのバックアップを受けていない別のポピュリズム政党が有利になるだけだったりして。

    — マライ・メントライン＠職業はドイツ人 (@marei_de_pon) October 11, 2026

    こちらは0️⃣！！ ウクライナがロシア・ウラジーミルにあるヤンデックスのデータセンターを攻撃した後、ロシアのボットによるトラフィックがほぼゼロにまで減少しました。

    — Katie🇺🇦🇯🇵 (@Cathcath2424093) October 12, 2026

• 》 匿名・流動型犯罪グループによる犯罪被害対策のための技術的措置に関する有識者検討会 (警察庁)。 第５回（令和８年９月24日）までの資料が公開されました。

• 》 Let’s Encryptが2027年2月から証明書の有効期間を64日間に短縮 (gigazine, 10/9)

• 》 証明書が未更新だとWindows Updateに接続できなくなる。Windows11やWindows10、Windows Serverにて。対処方法は簡単 (ニッチなPCゲーマーの環境構築Z, 10/9)

• 》 OpenAIの安全担当従業員が辞職、「会社の文化が崩壊している」と主張 (gigazine, 10/4)

• 》 「AIの多少の悪影響は許容すべき」　OpenAIアルトマン氏、“AIが暴走”してなおAnthropicと主張がズレる訳 (ロイター / ITmedia, 10/7)

• 》 【重要】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ (NewsPics, 10/8)。「業務で利用している管理ツールが第三者による不正アクセスを受け」。

  　つづき: 【第二報】NewsPicksのお客様の個人情報漏洩の可能性に関するお詫びとお知らせ (NewsPics, 10/9)

  漏洩の可能性がある情報
  調査の結果、以下の情報が漏洩した可能性があることが判明いたしました。
  （最大想定件数で報告しております）
  ユーザーに関する情報
  
  メールアドレス：32.3 万件
  氏名：5.9 万件
  生年月日：2.8 万件
  配送先住所・宛名：3.1 万件
  所属（※勤務先など）：6.5 万件
  所属先の電話番号：2.9 万件
  所属先の役職の 7 分類：27.3 万件
  ウェブ決済に関わるクレジットカード情報の一部（※）：36.2 万件

  　氏名とメールアドレス、カード情報との件数が一致しない。 とっとと捨てるべき情報を保持しつづけていたってこと?

• 》 韓国金融機関サイバー攻撃、中国在住26歳が関与か　米社分析 (ロイター, 10/8)。こちらの件:

  • Unknown Threat Actor Uses AI-Driven ARTEX to Target South Korean Finance (CrowdStrike, 10/7)

  　関連:

  • 韓国の金融機関で相次いだ不正アクセスについてまとめてみた (piyolog, 10/6)

  • AIペネトレーションテストツール「ARTEX」についてまとめてみた (piyolog, 10/6)

  • 韓国の金融機関に対してAIを用いたハッキングが発生、少なくとも7行から6万8000人分の個人情報が流出か (gigazine, 10/7)

  • 中国ＡＩツール「ＡＲＴＥＸ」公開停止、韓国金融機関攻撃受け (ロイター, 10/9)

  • ツイート

    CSIRT関係者各位。AI自律ペンテストの ARTEX（Autumn-27/ARTEX）が本家ごと削除されましたが、AGPL-3.0なので実質復元可能な状態が残ってました。取り損ねた人はちゃんと取得しておきましょう。敵の手段知るの超重要。 ・Hinln/ARTEX が v0.3.15時点のコミット履歴とライセンスを保持したバックアップを公開 ・Software Heritage が削除前(10/7)に status:full でスナップショット取得済み ・韓国語版/英語UI版など upstream明記のforkも生存確認済 AGPLのコピーレフトは「消す自由」まで保証しない、という実例ですね。消える前に手元にcloneしておくかどうかは、ライセンスより運用の問題です。 https://t.co/L28rF0mm08

    — connect24h (@connect24h) October 9, 2026

  • ARTEX (GitHub)

• 》 メタ、自社プラットフォーム上でＴｉｋＴｏｋ広告禁止　日本含め (ロイター, 10/9)

• 》 第一興商、委託先への不正アクセスで「ビッグエコー」などの利用者情報約872万件が漏えいのおそれ (Internet Watch, 10/9)

  発表によると、10月1日～2日にかけて、日本コロムビアグループの従業員の端末（PC1台）でマルウェアの感染が判明し、10月2日に当該端末をネットワークから隔離した。当該端末には、第一興商が委託した業務に関する個人データが一時的に保管されており、これらの情報が漏えいしたおそれを否定できないという。認証情報であるパスワードなどについてはリセット済みであり、漏えいの有無を含め、原因や被害範囲を調査中だとしている。

• 》 大規模な個人情報漏えい事案を踏まえ、個人情報保護委員会が事業者向けの注意喚起 (Internet Watch, 10/9)

• 》 怪しいメールやSMSが届いたら、ChatGPTに「これって詐欺？」と聞いてみよう (Internet Watch, 10/9)

• 》 「ブックオフ」会員管理システムへの不正アクセスで最大643万件の会員情報漏えい (Internet Watch, 10/9)

  10月6日に同社子会社の会員管理システムへの第三者による不正アクセスを確認した。その後の調査の結果、同システムで管理している会員情報が外部から取得されたことが判明したという。

• 》 ローソン、不正アクセスによる215万件超の個人情報漏えいが判明 (Internet Watch, 10/8)

  10月7日に実施した調査において、9月12日～14日に「ローソンID」、9月17日に「ローソンアプリ予約」に不正アクセスを受けていたことが判明した。原因は、ローソンアプリに関連するシステムが不正に利用されたことだと考えられるという。

• 》 フリーのAndroid操作アプリ「scrcpy 5.0」、ビデオのハードウェア処理でCPU使用率が約1/10に (窓の杜, 10/7)

• 》 社外特別調査委員会による調査報告書の公表およびお客さま本位の業務運営の徹底に向けた取り組みについて (プルデンシャル生命, 10/8)。POJ = プルデンシャル生命保険株式会社。

  本基準日時点において、本金銭授受事案の行為者 ³²⁴の数は 159 名 ³²⁵、当該行為に関連して本行為者又は第三者との間で金銭の授受を行ったとされている顧客等は、その申告又は上記 159 名の自認に基づく集計では 794 名³²⁶、当該行為に関連して授受が行われた金銭の合計額は顧客等の申告に基づく集計では 61 億 6,660 万 1,644 円^327,328,329である。当該金額は、本委員会が本件の全体像を把握する観点から顧客等の申告を認定の基礎としたこと等により、本 2026 年 1 月プレスリリースで POJ が公表した金額との間で差が生じている。なお、上記の人数及び金額は、申告等に基づく人数又は金額であり、確定的なものではない。

  監査チームは、2021 年 1 月 27 日開催の執行役員会において設置された「金銭詐取・投資勧誘関連対策 TF」の活動報告等を通じて、「金銭不祥事案の発生リスク」を重要なリスクの一つとして認識し、2022 年度監査計画の検討において、「金銭詐取・投資勧誘及び不適切な営業活動」を抽出し、不適切な営業活動に係る監査として「適切販売確保に係る監査」を計画に盛り込んだ。しかし、同監査では、LP による登録外文書（販売資料非該当）の承認プロセスに関する問題点が検出されたにとどまり、金銭授受に係る不正に直結する統制上の不備は検出されなかった。監査チームは、2022 年当時から、営業現場の「Free to Work」という行動指針に象徴される営業管理態勢に課題が存在する可能性を認識し、LP が自らの活動を記録・管理し、営業管理職がこれをモニタリングする仕組みについて、強化する余地があるとの問題意識を有していた。しかし、当時の監査はスコープが限定的で、支社への直接訪問監査も十分ではなく、主として「本社の支社に対する統制に係る設計・運用」を評価するにとどまり、グループ会社における過去の金銭不祥事件等への対応等を通じて得た経験や教訓を踏まえ、LP 制度等のビジネスモデルに内在する内部統制上のリスクや、本社・支社における企業風土上の問題点について監査結果として適時に提言するには至らなかった。

  2 本件の具体的原因

  　前記 1 で述べた基本的な認識を踏まえて、本委員会は、本件の全体像を考察し、「POJ において、LP と称される生命保険募集人の多くが、長期間、多数回にわたり本金銭授受事案を発生させ、また、その多くが POJ において長期間発見されず潜在化した」点について、それはなぜかとの観点から原因分析を行った。

  　その結論をあらかじめ総括すれば、POJ が高収益に資する営業戦略として採用してきた LP制度及び支社以下のエージェンシー制度 ⁴⁷⁴、すなわち POJ のビジネスモデルの根幹に、「金銭授受に係る不正リスク」が構造的に内在したにもかかわらず、必要な予防措置が講じられていなかったために、それが各事案の個別事情の下で現実化したものというべきである。

  　関連: prudential (プログレッシブ英和中辞典(第5版) / コトバンク)。 「1 〈行為・人などが〉思慮深い」。ォゥ。

• 》 IDCFクラウド方面

  • ツイート:

    IDCFクラウド、クラウド全体がランサムウェア食らった模様。 コンソール画面がコレ https://t.co/a7Ms7dN3o3

    — J416DY (@j416dy) October 7, 2026

  • 【第3報】当社サービスの一部システムへの不正アクセスによる障害について (IDC フロンティア, 10/8)

    ■お客さま対応について

    ①東日本リージョン1の一部（teslaゾーン／henryゾーン／pascalゾーン／jouleゾーン）をご利用のお客さまへのご案内

    現在の被害状況およびセキュリティの観点で、別環境を準備して再構築をご案内しています。なお、データの復元についてはお客さま自身で保持されているバックアップデータから実施いただくようにご案内しています。

    ②東日本リージョン1のその他のゾーン（radianゾーン／newtonゾーン）、東日本リージョン2、東日本リージョン3および西日本リージョン1をご利用のお客さまへのご案内

    現時点で不正アクセスは確認されていませんが、データのバックアップをお客さまご自身で行っていただくようにご案内しております。また、バックアップの取得手法については、当社から順次ご案内しています。

    お客さま向けの管理コンソールを現在停止していることから、当社がお客さまの要望に従って、お客さまの仮想サーバーの起動や停止などの作業を代行させていただいています。

    tesla / henry / pascal / joule ゾーンについてはバックアップを取り出すことができないので「お客さま自身で保持されているバックアップデータから」 と。

  • ニッスイ子会社で入出荷停止　IDCFクラウド影響か　委託先データセンターに不正アクセス (ITmedia, 10/8)

    関連: 日水物流株式会社におけるシステム障害について（第 2 報） (日水物流, 10/9)

    早期復旧に向けた対応を進めておりますが、本日 10 月 9 日より一部の入出荷業務を再開いたします。なお、被害を受けたサーバーにニッスイグループが管理する個人情報や顧客情報は含まれないことを確認しました

  • IDCFクラウドへのランサムウェア攻撃についてまとめてみた (piyolog, 10/8)。あら、滋賀県が含まれていますわよ奥様!

    • ホームページの障害について 「滋賀のおいしいコレクション」「琵琶湖八珍」「三方よし！でフードエコプロジェクト」 (滋賀県, 10/8)

    • 湖西市立図書館ウェブサイトは現在閲覧できません (湖西市, 10/8)

• 》 太陽を盗んだ男　4Kデジタルリマスター 上映劇場一覧 (eigakan.org)。TOHOシネマズ二条だな。

• 》 「身代金を払うな」と宣伝したランサムウェア復旧会社、裏で攻撃者に払い続けていた。CEO起訴 (情報の灯台, 10/8)。 自称復旧会社の MonsterCloud、 実はランサム犯とグルだったと。

• 》 イエメンでの戦闘激化に伴い、18万4000人以上が避難 (国連情報誌ＳＵＮブログ対応版, 10/6)

• 》 日本の捜査当局が Qilin「中心メンバー」を大阪で拘束 (5月下旬)、ドイツに引き渡し (10/2)。 犯罪人引渡条約が締結されていないにもかかわらず。

  • 国際ハッカー集団の中心メンバーでロシア国籍の男、日本の捜査当局が国内で身柄拘束…ドイツへ身柄引き渡し (読売, 10/6)

    ドイツ当局が企業への恐喝容疑で捜査している人物で、日本側は今月２日、ドイツ側に身柄を引き渡した。

    日本の捜査当局は逃亡犯罪人引渡法に基づき、今年５月、大阪市内で男の身柄を拘束。その後、東京高裁がドイツへの引き渡しを認める決定を出したという。

  • ランサム集団キリンの中心メンバー、大阪で拘束　識者「活発に攻撃」 (朝日, 10/6)

    　関係者によると、男は24年9月、ドイツ所在の物流会社の端末にアクセスし、データを不正に入手して暗号化。データを公開されたくなければ16万5千ドル（約2600万円）相当のビットコインを支払うよう同社に要求し、脅し取った疑いがある。

    　男の所在に関する情報を事前につかんだ日本の捜査当局が26年5月下旬、東京高裁から許可状を得て、大阪市内で旅行中の男を拘束。引き渡しができる場合に当たるとの東京高裁の決定を受け、日本側はドイツ側に男を引き渡した。

  • Rare occurrence: Japan extradites ransomware suspect to Germany (heise online, 10/6)。「異例の出来事：日本がランサムウェア容疑者をドイツに引き渡す」(DeepL AI 訳)。

  • Qilin Ransomware Extradition to Germany (CyPro, 10/6)

  　関連: 【独自】“日本は世界最悪のコンピュータセキュリティ体制” ハッカー集団「Qilin」中心メンバー拘束で取材に応じる アサヒビールなどにサイバー攻撃 (TBS, 10/7)

  2026.10.09 追記:

  　ロシア国籍ランサムウェア被疑者逮捕に関するドイツの広報について (警察庁, 10/8)

• 》 日販がアンソロピックに日本の書籍を無断で販売、大量スキャンでＡＩ学習に利用か…出版関係者「許せない」 (読売, 10/6)

• 》 ぶっ壊れやすいHDDはどれ？Backblazeが2026年第2四半期の統計データ公開 (gigazine, 9/30)

• 》 北朝鮮のハッカー集団をハックした専門家、世界規模のサイバー工作の実態を明かす (WIRED, 10/7)

  そのなかには (中略) 日本の大手企業イオングループのテクノロジー企業イオンスマートテクノロジー (中略) が含まれていたとスティカスは語る。

  本稿で名前の挙がっている複数の企業・組織は、『WIRED』の取材に対するコメント要請に応じなかった。日本のJPCERTコーディネーションセンターはスティカスの調査結果を確認し、イオンスマートテクノロジーと協力しながら是正措置に努めているとした。

• 》 アメリカ政府による大規模監視を暴いた機密資料「スノーデン文書」はどうなったのか？ (gigazine, 9/30)

  アーカイブが閉鎖された後、The Interceptが保管していたスノーデン文書そのものがどうなったかは明らかになっていません。(中略) その一方で、グリーンウォルド氏は2019年のX(旧Twitter)投稿で、自分とポイトラス氏はそれぞれスノーデン文書の完全なコピーを持っていると説明していました。また、マカスキル氏は2023年のインタビューで、自分の知る限りではThe New York Timesのオフィスにもスノーデン文書が保管されており、その文書についてはThe Guardianが責任を持っていると語っています。

• 》 MicronのCEOがメモリ不足が2028年かそれ以降も続く可能性があると警告、「顧客は今年支払った価格よりも『はるかに高い価格』を支払うことになるだろう」 (gigazine, 10/2)

• 》 NVIDIA製GPU「GeForce RTX 4090」「GeForce RTX 5090」などを中国に密輸した疑いでアメリカのテクノロジー企業CEOが逮捕される (gigazine, 10/7)

• 》 中国へのGPU密輸はなぜ続くのか、そしてなぜアメリカ政府は取り締まることができないのか？ (gigazine, 10/2)

• 》 AIによるバグ報告が爆増したためGoogleがバグ報奨金プログラムを一時停止 (gigazine, 10/5)

• 》 Googleが黒塗りで報告したデータセンターの水使用量と最大電力容量がコピペによって明らかに (gigazine, 10/5)

  こうして公開されたリンカーンのデータセンター情報では、最大電力需要が52.65MW(メガワット)であり、冷却塔・蒸発システム・施設の運用などに使用した水が年間1329万9000ガロン(約5030万リットル)だったことが明らかになりました。(中略)
  さらに、黒塗り部分からの流出によって、Googleのデータセンターが2025年にどれだけの税金還付を受けているかも判明しました。リンカーンのデータセンターは2025年の税金について5582万2472ドル(約88億円)の還付を受ける見込みであり、パピリオンのデータセンターは3917万1573.39ドル(約62億円)、オマハのデータセンターは2255万8881ドル(約35億円)の還付を見込んでいると報告していました。

• 》 東芝がAIデータセンター向けHDDの生産能力を2027年度までに倍増させる計画発表でライバル企業のWestern DigitalとSeagateの株価が急落、東芝はさらに65TBと100TBも準備 (gigazine, 10/6)

  特にSeagateは、「工場はフル稼働状態で、新工場を建設するには少なくとも2年かかるため、新設の予定はない」という見通しを示しているため、東芝に対して明確に出遅れることになります。

• 》 ドイツ連邦情報局元長官が外国に情報を渡したスパイ容疑で逮捕 (gigazine, 10/7)

• 》 中古のRyzen 7 5800X3Dが原因でVALORANTからBAN。前の所有者がチーターだったため。これが本当なら中古で買うの怖すぎるんだが…… (ニッチなPCゲーマーの環境構築Z, 10/3)。個別の CPU に対して BAN するのか。

  あるPCゲーマーが中古のRyzen 7 5800X3Dを購入したところ、前の所有者がVARORANTでチート行為を行っていたため、Riot GamesのVanguardアンチチートシステムにより、そのCPUがブラックリストに登録されていたことが判明した。

• 》 MicrosoftのX公式アカウントがハッキングされる。Clippy暗号通貨へ誘導か (ニッチなPCゲーマーの環境構築Z, 10/3)

• 》 世界の平均寿命、パンデミック前の水準近くまで回復とWHOが発表 (国連情報誌ＳＵＮブログ対応版, 10/3)

• 》 「レジデンシャルプロキシ対策アライアンス」第1回会合 (9月7日) の資料が 10/2 付で公開されている。

• 》 macOSの「フルディスクアクセス」が厳格化へ。AI時代の危険性を考慮 (PC Watch, 10/5)

• 》 エヌビディアAI半導体、中国への密輸網を追う－浮かぶ米規制の抜け穴と巨大闇市場 (ブルームバーグ, 10/6)

  　　特に注目されているのがタイ、マレーシア、シンガポールだ。中国企業にリモートで計算資源を提供するデータセンターがある一方、不正な迂回輸送の中継地になった疑いがある。

  　　バイデン、トランプ両政権下で米国務省のAI政策を率いたダニエル・レムラー氏は「中国の顧客向けでないのなら、なぜこれほど多くの半導体が東南アジアに流れているのか、納得のいく説明を聞いたことがない」と話す。「この問題に向き合おうとする姿勢がまったくない」

  　　闇市場の正確な規模は把握しにくい。ただ、フアン氏ら業界幹部も報告書を引用するAI調査会社セミアナリシスは、サプライチェーンの調査や生産・設置データの比較から、数十万個のAI半導体が規制をすり抜けたと分析している。

  　　金額にすると数十億ドルに上る。小規模なデータセンターなら多数、OpenAIが米国で建設しているようなハイパースケール施設でも数カ所に導入できる量だ。

• 》 イエメン方面 (バブ・エル・マンデブ海峡方面)

  • イエメン政府軍、フーシ派大規模攻撃　バベルマンデブ海峡周辺の拠点奪還 (ロイター, 10/5)

    イエメン政府筋によると、政府軍は同日夜、モカ郊外に到達し、フーシ派戦闘員は高地へ撤退した。国防省もモカを奪還したと発表した。今回の進軍が確認されれば、暫定政府はフーシ派が先月掌握した地域の大部分を奪還したことになる。

    (中略)

    これに先立ち、イエメンのエリヤニ情報相はロイターに対し、バベルマンデブ海峡を実効支配下に置いたと表明。政府軍はサウジ軍の強力な航空支援を受けて沿岸を急速に進軍し、海峡の最狭部に位置するドゥバブ地区の重要拠点を制圧したという。(中略) エリヤニ氏は、海峡から内陸にすぐ入った場所にあるドゥバブ飛行場を制圧し、同地区に残るフーシ派部隊を分断したと述べた。

    それでも​フーシ派はさらに離れた沿岸部や内陸の拠点から、引き続きドローンで船舶を攻撃できる。

    一方、暫定政府の軍関係筋５人によると、フーシ派は主要都市タイズ付‌近で大き⁠く前進し、山岳道路の一部を掌握して同市の暫定政府軍を包囲下に置いた。別の政府筋１人は、同道路が遮断されたことを否定した。

  • イエメン軍、フーシ派からモカ奪還－バベルマンデブ海峡掌握へ前進 (ブルームバーグ / TBS, 10/6)

  • イエメン政府、フーシ派との全面戦争開始を宣言　領土奪還を掲げ (BBC, 10/5)

  • トルコ・パキスタン、サウジに部隊配備へ　フーシ派に対抗 (時事, 10/6)

• 》 焼肉きんぐ方面

  • 株式会社物語コーポレーション　 仕様書がなくても問題なくソフトウェアテストを実施。不具合を発見、修正した結果、アプリストアの評価が1点台から平均4.6点に (SHIFT ASIA / archive.org)。 「実際に2023年10月から現在までのたった約8ヶ月の間に4つもアプリをリリースしており」とあるので、文中における現在は2024年6月ごろのようだ。

    ー 今回の取り組みのきっかけには、どのような課題やお悩みがあったのでしょうか？
    
    村松様　私と川畑が入社する以前にはすでに5つの飲食店公式アプリがリリースされていたのですが、開発コストを抑えることと開発スケジュールを短くすることを優先していた結果、アプリに関する仕様書が存在していなかったのです。

    はわわ、仕様書なしが標準状態……。

    ー 貴社事業の展望をお聞かせください。
    
    村松様　(中略)飲食店公式アプリへの先行投資も継続していき、飲食店公式アプリの会員DBを構築し、データ活用にもより一層力を入れていきたいですね。

    2024年6月ごろの段階では、会員DBは存在していなかった模様。

  • 焼肉きんぐ 東近江店 (食べログ)。八日市にあるのか。 いやまあ、行かんけど。

• 》 『焼肉きんぐ』公式アプリ 会員管理システムへの第三者からの不正アクセスによる個人情報漏えいに関するお詫び (物語コーポレーション, 10/5)

  『焼肉きんぐ』公式アプリのユーザー登録数 10,808,784 件のうち、漏えいした件数は10,788,963 件です。漏えいした情報には、会員番号、氏名（アプリ登録名）、メールアドレス、電話番号が含まれます。なお、アプリに登録されているログインパスワード、生年月日、性別、郵便番号、保有ポイントを含む店舗利用履歴については、漏えいはございません。（クレジットカード等の決済情報につきましては、当社で保持しておりません）

  　1000万件! 「焼肉きんぐ」って、そんなにウケてる店なの?

• 》 「サイバーセキュリティ関係法令Q&Aハンドブック Ver.3.0」公開、能動的サイバー防御などに対応 (Internet Watch, 10/5)

• 》 大和証券、22万件情報漏えいか　顧客約11万人の口座番号も (ITmedia, 10/5)

• 》 日経社員のGoogle Workspaceに不正ログイン　1646人分の個人情報漏えいか (ITmedia, 10/5)

• 》 日経社員アカウントからなりすましメール9000件　「Microsoft 365」に不正ログインか (ITmedia, 10/5)

• 》 大阪公立大、システム障害で1週間近く休講に　出願期間中で入試にも影響 (ITmedia, 10/5)

  入試にも影響しており、Web出願サイトと入学手続きサイトは学外のサーバで稼働しているため登録できるものの、募集要項の閲覧や一部の出願書類の入手ができない。共同通信によると、同大学は総合型選抜などの出願期間中で、締め切りは8日。

• 》 渋谷区でシステム障害、窓口業務を縮小　復旧の見通し立たず (ITmedia, 10/5)

• 》 プーチンは本当に私をスパイだと思っていたのか (Wall Street Journal, 10/2)

• 》 WSJ記者、ロシアの収容所でいかに取材を続けたか (Wall Street Journal, 9/29)

• 》 フライドバイ1073便操縦士傷害事故 (ウィキペディア)。仕事が早い。関連:

  • FlyDubai flight to Tel Aviv diverts to Tabuk amid onboard incident (flightradar24, 10/2更新)。すさまじい急降下と急上昇。

  • イスラエル行き旅客機が緊急着陸　操縦士が墜落図り別の操縦士を刺したか (BBC, 10/1)。着陸後の機体の写真、方向舵が大きく欠けている。

  • 急降下のイスラエル行き旅客機、副操縦士を取り押さえたと語る乗客「航空番組で見たように操縦かんを引いた」 (読売, 10/1)

  • 機体急降下も…“テレビで見たように”乗客が操縦し危機救う　イスラエル行きの旅客機内で副操縦士が機長刺す (日テレ, 10/1)

  • イスラエル行き便での刺傷事件、乗客が語る緊迫の瞬間 (Wall Street Journal, 10/1)

  • 大惨事回避のイスラエル行き旅客機、露呈した保安網の「大きな穴」 (Wall Street Journal, 10/2)

• 》 不正アクセスによる個人情報漏えいに関するお知らせ（第2報） (estore.jp, 8/2)。本件、estore.jp から対象者に対してメールによる通知をはじめたようです。 しかし当該メールには、実際に利用したショップの情報が全く含まれておらず、 受け取った人達は混乱している模様です (はい、私も当該メールを受信して混乱した一人です)。例:

  • c8350dcd0さん (Yahoo! 知恵袋, 9/23)
  • hm3********さん (Yahoo! 知恵袋, 9/30)

  　当該メールの末尾にある

  改めまして、お客様に多大なるご心配とご迷惑をおかけしますことを、心より深くお詫び申し上げます。
  
  本メールは送信専用のアドレスから配信しております。
  本件に関するお問い合わせは、下記のお問い合わせ窓口までご連絡ください。
  
  ■ 本件に関するお問い合わせ窓口
  
  株式会社Eストアー　個人情報に関するお客様ご相談窓口
  https://af8eb6ba.form.kintoneapp.com/public/estore

  　上記「お客様ご相談窓口」に FAQ がまとめられているので参照すると吉。

  　関連:

  • ショップサーブ漏えい、実際は「2時間」ではなく2か月半　885万件と店舗の認証情報が流出 (ACT, 8/10)

  • Eストアーのショップサーブへの不正アクセスについてまとめてみた (piyolog, 8/12)

  • 情報漏洩ゼロのショップサーブが解説！ネットショップの強固なセキュリティ (estore.jp, 2024.11.18)

• 》 スマホは新たな「たばこ」、禁止する米レストラン (Wall Street Journal, 9/25)。確かに迷惑デバイスだなあ。

• 》 「エネルギー大国」カナダ、米の圧力で目覚めるか (Wall Street Journal, 9/29)。今日明日どうにかなる話ではない。

• 》 ローソンのメールサーバが踏み台に、不審メール約70万件送信　件名「RE」など (ITmedia, 10/2)

• 》 免許証の悪用防止で申し込み集中　JICCがアプリ受付を一時休止　タイムズカー漏えいの影響か (ITmedia, 10/1)

• 》 「Oracle JDK 21」は無償の「NFTC」ライセンスの対象外に、10月「CPU」以降で (窓の杜, 10/1)

• 》 本日から関連法施行、「能動的サイバー防御」で何が変わる？ (Internet Watch, 10/1)

• 》 JPCERT/CCが30周年、代表理事がコメント発表 (Internet Watch, 10/1)