Discover the powerful journey of a gay backpacker in Brunei, a nation where his very existence is outlawed. Despite the risks, he chose curiosity over fear, shedding light on a country of contradictio...

サイバー犯罪はもはやインターネットだけの問題ではなく、現実世界の問題になりつつあります。オンライン詐欺が組織犯罪の資金源となり、ハッカーが暴力をサービスとして提供し、信頼されているアプリやソーシャルプラットフォームさえも攻撃経路へと変貌しています。 その結果、あらゆるデジタルの弱点が物理的な被害、経済的損失、政治的な影響力へと転化されるグローバルなシステムが生まれています。これらのつながりを理解することはもはや選択肢ではなく、生き残るために必須です。 今週最も重要なセキュリティニュースを詳しく知りたい方は、引き続きご覧ください。 Windowsコアに潜む脆弱性が再浮上 Windows Graphics Device Interface（GDI）に存在していた、現在は修正済みの3つのセキュリティ脆弱性について詳細が明らかになりました。これらはリモートコード実行や情報漏洩を引き起こす可能性があります。これらの問題— CVE-2025-30388、 CVE-2025-53766、 CVE-2025-47984 —は、不正な拡張メタファイル（EMF）やEMF+レコードによってトリガーされる境界外メモリアクセスに関するもので、画像レンダリング時にメモリ破壊を引き起こします。これらはベクターグラフィックス、テキスト、印刷処理を行うgdiplus.dllやgdi32full.dllに根ざしています。Microsoftは2025年5月、7月、8月のPatch Tuesdayアップデートで、gdiplus.dllバージョン10.0.26100.3037～10.0.26100.4946およびgdi32full.dllバージョン10.0.26100.4652で対処しました。「セキュリティ脆弱性は何年も発見されずに残ることが多く、不完全な修正のために再浮上することもあります」とCheck Pointは 述べています。 「特定の情報漏洩脆弱性は、公式にパッチが提供されたにもかかわらず、元の問題が部分的にしか修正されなかったため、何年も有効なままでした。この例は、研究者にとっての基本的なジレンマを浮き彫りにしています。脆弱性を導入するのは簡単でも、修正は困難であり、修正が徹底的かつ効果的であることを検証するのはさらに難しいのです。」 偽装労働者を使ったシンジケートが数百万ドルを稼ぐ 中国籍の厳培健（39）、黄欽政（37）、劉玉奇（33）の3人は、海外のギャンブルサイトや企業にハッキングし、ゲーム中の不正や個人情報データベースの窃取・取引に関与したとして、シンガポールで有罪判決を受け、2年以上の懲役刑を言い渡されました。この3人は、中国人5人とシンガポール人1人からなる グループ の一員で、2024年9月に 逮捕・起訴 されていました。「3人の被告は、シンジケートのリーダーから、興味のあるサイトの脆弱性調査、ペネトレーション攻撃、侵害されたシステムからの個人情報の流出を指示されていました」とシンガポール警察は 述べています。 「さらに調査したところ、シンジケートは外国政府のデータや機密通信も所持していました。」また、PlugXや「数百種類のリモートアクセス型トロイの木馬」などのツールも所持していたことが判明しました。 Channel News Asia によると、3人は2022年に偽の就労許可証で入国し、38歳のナイバヌアツ人・徐良標の下で働いていました。報酬は約300万ドルだったとされます。リーダーとされる徐は2023年8月にシンガポールを離れ、現在の所在は不明です。 AIがトリアージを加速、しかし人間のスキルも依然必要 Check Pointは、ChatGPTをマルウェア解析に活用し、XLoaderのような高度なトロイの木馬の解析バランスを逆転させる方法を実証しました。XLoaderは実行時にのみコードが復号され、複数の暗号化層で保護されています。研究では、クラウドベースの静的解析とChatGPTを組み合わせ、Model Context Protocol（MCP）による実行時キー抽出やライブデバッグ検証が可能であることが判明しました。「AIの活用は人間の専門知識の必要性を排除しません」とセキュリティ研究者Alexey Bukhteyevは 述べています。 「XLoaderの最も高度な保護、例えば分散したキー導出ロジックや多層関数暗号化などは、依然として手作業による解析や調整が必要です。しかし、トリアージ、難読化解除、スクリプト化の重労働は劇的に加速できます。従来は数日かかっていた作業が、今や数時間に短縮可能です。」 RondoDox、DVRから企業全体の武器へ拡大 RondoDoxとして知られるマルウェアは、650%の攻撃ベクトル増加を記録し、ニッチなDVR狙いから企業全体へと拡大しています。これには、LB-LINK、Oracle WebLogic Server、PHPUnit、D-Link、NETGEAR、Linksys、Tenda、TP-Linkデバイスなど15以上の新たな攻撃ベクトルや、侵害された家庭用IP上の新しいC2インフラも含まれます。マルウェアが設置されると、XMRigや他のボットネットなど既存のマルウェアを排除し、SELinuxやAppArmorを無効化し、システムアーキテクチャに対応したメインペイロードを実行します。 DHS、移民向け大規模バイオメトリック規則を推進 米国国土安全保障省（DHS）は、バイオメトリック情報の利用と収集を規定する現行規則の 改正案 を発表しました。同省は、「移民関連の申請やその他の要請の審査、ならびに移民・帰化法の施行に必要な機能のための、強固なバイオメトリック収集・保存・利用システム」の要件を提案しています。計画の一環として、申請者や関連者、情報収集の対象となるあらゆる個人（米国市民、米国国民、合法永住者を含む）は、DHSが免除しない限り年齢に関係なくバイオメトリック情報の提出が義務付けられます。同省は、本人確認や管理にバイオメトリックを利用することで、人身売買対策、犯罪歴チェックの結果確認、詐欺防止に役立つとしています。DHSは この提案に対する意見 を2026年1月2日まで受け付けています。 研究者、大規模AWS悪用ネットワークを発見 サイバーセキュリティ研究者は、オープンソースツールTruffleHogを中心に構築された新たな大規模攻撃インフラ「TruffleNet」を発見しました。これは、侵害された認証情報を体系的にテストし、Amazon Web Services（AWS）環境で偵察を行うために使用されます。「複数の認証情報が侵害された1件のインシデントでは、57の異なるClass Cネットワークにまたがる800以上のユニークなホストからの活動を記録しました」とFortinetは

横浜市で「孤立しない社会」を目指した活動デザイン講座がスタート。地域でのつながりを深め、子育てを支える力を育むためのプログラムです。

Chinese cyber-espionage groups have once again demonstrated their determination and technical prowess in targeting U.S. organizations.

「Chat（チャット）GPT」など急速に普及する対話型AI（人工知能）への依存が社会問題化している。技術の普及は止められない。問われるのは、向き合い方だ。「野中さんは絶対にSEO（検索エンジン最適化）対策やった方がいいですよ」「野中さんなら集客できますよ。実績すごいから」――。経営者向けコーチングを手掛けるNonaCanvas（東京・千代田）社長の野中祥平さんは「チャットGPTの『よいしょ』に

近年の調査によると、男性の71%が結婚相手に求める条件として性格や価値観を重視していることが明らかになりました。外見や経済力以上に大切なのは、心のつながりなのです。

デフハンドボール男子日本代表がヒュンメル製の手話入りユニフォームをお披露目。心のつながりを象徴するデザインに注目です。