開発
AMD Linuxドライバ、BUG()排除へ 30パッチ提出
AMDGPUドライバメンテナのAlex Deucherが30のパッチを提出。リカバリ不能時のカーネルパニックを誘発するBUG()マクロを警告やエラーに置き換え、安定性とセキュリティ向上を図る。
タグ: セキュリティ
開発
Windows GDID、Scattered Spider容疑者特定に貢献
FBIがWindowsのGDID（Global Device Identifier）を用いてScattered Spiderグループの容疑者を特定した。OSのテレメトリデータが犯罪捜査に活用される事例として注目される。
開発
AF_ALG制限強化、Linux 7.3で新sysctl導入
LinuxカーネルのAF_ALGインターフェースが7.2で非推奨化された後、7.3で新たなsysctlパラメータ「af_alg_restrict」によりさらに制限される。3段階の制御でセキュリティリスク低減を図る。
開発
epoll脆弱性CVE-2026-46242、Mythos見逃す
Linuxカーネルのepollサブシステムに深刻な競合状態のUse-After-Free脆弱性が発見された。AnthropicのAI「Mythos」が同じコード領域で別バグを発見した一方、本脆弱性は見逃している。
開発
Fedora 45、x86_64 Shadow Stackをデフォルトで有効化へ
Fedora Linux 45で、ハードウェア強制のShadow Stack保護をデフォルトで有効化する提案が審議されている。Intel CETの一部でROP攻撃を防止する。
開発
Linux 7.2-rc2、BPF JIT噴射攻撃対策を強化
Linux 7.2-rc2に向け、BPF JITアロケータのメモリ再利用時に間接分岐予測フラッシュとIBPBフラッシュを実施するパッチ群がマージされた。これによりJIT噴射攻撃のリスクが大幅に低減される。
開発
PamStealer発見、macOS標的の新種情報窃取マルウェア
Jamfの研究者が新種のmacOSマルウェアPamStealerを発見。PAMによるパスワード検証、AppleScriptとJXAを使ったステルス実行、Rustベースの第2段階など、高度な隠蔽技術と検出回避手法を備える。
開発
匿名研究者、15製品のゼロデイ脆弱性を公開
匿名研究者bikiniが、15のソフトウェア製品に対するゼロデイ脆弱性のエクスプロイトコードを事前通知なく公開。libssh2とGiteaの2件はすでに攻撃が確認されている。
インターネットの声
Bitdefender VPNレビュー：低価格と使いやすさの実力
Bitdefender VPNのレビュー。初年度$35の低価格とシンプルな操作性が魅力だが、高度なプライバシー機能には欠ける。Wired評価は10点中7点。
AI
オープンソースAIペネトレーションテスターStrix登場
自律型AIペネトレーションテストツール「Strix」が公開された。動的コード実行による実証可能な脆弱性検出とCI/CD統合を特徴とし、手動ペネトレーションテストに代わる選択肢として注目を集めている。
インターネットの声
郵送小切手の盗難リスク、米国で多発
米国で郵送小切手を狙った盗難・改ざん詐欺が多発。化学処理で受取人を書き換える「チェックワッシング」や郵便物の「釣り」行為が横行し、専門家は小切手の郵送を全面禁止すべきと警告する。
開発
Akrites発足、AI脆弱性からOSSを防衛する共同体制
Linux FoundationがAmazon、Anthropic、OpenAI、NVIDIA、Microsoftなどと共同で「Akrites」を立ち上げた。AI/LLMが発見する脆弱性の急増に対抗し、重要OSSを保護するためのセキュリティインシデント対応チームと調整開示プロセスを提供する。
開発
AWS Continuum、コード・インフラ・ビジネス文脈で脆弱性を推論
AWSがコードスキャンに加え、インフラ構成やアクセス権限、ネットワークトポロジー、ビジネス優先事項を考慮して脆弱性を優先順位付けする新サービス「AWS Continuum」を発表。特定のAIモデルに依存しない設計を採用。
ガジェット
AMD、Ryzen 9000のTSMEメモリ暗号化を復活へ
AMDはRyzen 9000シリーズの非PRO向けCPUでTSMEメモリ暗号化機能を復活させる。コミュニティからのフィードバックを受け、7月のBIOSアップデートで対応する。
開発
Microsoft Defenderの特権昇格脆弱性「RoguePlanet」公開
MicrosoftがDefenderの脆弱性CVE-2026-50656を認めた。競合状態を悪用し攻撃者がSystem権限を取得可能。CVSS 7.8、PoC公開済み。パッチは未提供。
開発
ホンダ・シビック、Evil Maid攻撃に脆弱 USB物理アクセスでコード実行可能
ホンダ・シビックのAndroidソフトウェアパッケージがAOSPテストキーで署名されている問題が発覚。USBポートへの物理アクセスにより任意コード実行が可能となり、Evil Maid攻撃の標的となり得る。
開発
Arch Linux AUR、難読化コードでより高度なマルウェア攻撃に
Arch LinuxのAURで第二波のマルウェア攻撃が確認された。第一波では1,500超のパッケージが感染。第二波ではコード難読化により検出を回避する高度な手口が用いられている。
開発
Apple、TrueTypeヒンティングをSwiftに移行 13%高速化
AppleのセキュリティチームがTrueTypeフォントのヒンティングインタプリタをCからSwiftに書き換えた。平均13%の性能向上を達成し、ソースコードも公開された。
開発
Oracle PeopleSoftゼロデイ、100超の組織を侵害
ハッカー集団ShinyHuntersがOracle PeopleSoftのゼロデイ脆弱性CVE-2026-35273を悪用し、100以上の組織に侵入。ノッティンガム大学から40GBのデータを窃取した。Googleの脅威インテルも確認。
インターネットの声
EFFがLGBTQ+向けデジタル権利Q&A第2弾 プライバシー保護の実践法
EFFがプライド月間に合わせてLGBTQ+コミュニティ向けデジタル権利Q&Aの第2シーズンを開始した。出会い系アプリの写真選びから抗議活動中の安全確保まで、性自認や性的指向に関わるオンラインプライバシーの実践的なアドバイスを提供する。
開発
約100万件のパスポートと身分証、無防備に露出 大麻クラブ管理システムに脆弱性
スペインの大麻クラブ向けソフトウェア「Cannabis Club Systems」に深刻な脆弱性が判明。約100万件の写真付き身分証明書がパスワードもなく公開URLに放置されていた。
開発
仏政府Tchap侵害、ANSSIが調査 公開チャットのみか
フランス政府の暗号化メッセージングサービスTchapでアカウント乗っ取りが発生。ANSSIが調査を開始し当局は公開チャットのみの被害と主張するが、ハッカーは7万件超のユーザー情報へのアクセスを主張している。