「tag:Cybersecurity」に一致するピン

クアルコムとグーグルは、230以上のチップセットに影響するオープンソースのクアルコム製グラフィックコンポーネントのメモリ破損バグを公表した。「限定的で標的型の悪用が行われている可能性がある」としている。

米フロリダ州の買い物客アリックス・ウィドミア氏は2026年3月4日、ナイキが1月21日に発見したデータ流出で情報が漏えいした全員を代表し、ポートランドの連邦地裁に同社を提訴した。セキュリティ対策の不備と、顧客への通知を2月25日まで遅らせたことを問題視している。

Salesforceによると、既知の脅威グループがマンディアントのツールを改変して公開中のExperience Cloudサイトを大量にスキャンし、権限が過大なゲストユーザープロファイルを通じてCRMデータを抜き取っていた。

2026年3月11日、Googleは、発表から1年後に、クラウドセキュリティ企業Wizの全額現金での320億米ドルの買収を完了した。同社として過去最大の買収で、WizはGoogle Cloudに独自のブランドのまま加わる。

オレゴン州の連邦治安判事は2026年4月30日、ナイキの2026年1月のデータ流出をめぐるウィドミア氏とゴメス氏の集団訴訟を併合し、暫定的な共同主任クラス弁護人を選任した。ナイキは7月17日、併合後の訴状の却下を申し立てた。

オラクルは、PeopleSoft PeopleToolsのログイン不要でリモートコード実行が可能な脆弱性CVE-2026-35273（深刻度9.8）についてセキュリティアラートを出した。その時点でShinyHuntersは大学を中心に100以上の組織からデータを盗んでいた。

ブラックハットUSAは2026年8月1日から6日までマンダレイ・ベイ・コンベンションセンターで開かれ、2万3,000人超が来場した。100を超えるブリーフィングと100を超えるトレーニングが行われ、ビジネスホールには400社以上が出展した。

DEF CON 34は2026年8月6日から9日までラスベガス・コンベンションセンターのウエストホールで開かれ、参加者にはアンドリュー・"バニー"・ホアン氏による検証可能なオープンソースチップ「Baochip」を中心とした電子バッジが配られた。

Google は、新しい Fairwind プログラムを通じて信頼できる政府および企業の防御者のみに提供される脆弱性発見およびパッチ適用モデルである Gemini 3.8 Flash Cyber​​ と並行して、これまでで最高の推論およびコーディング モデルである Gemini 3.8 Flash を 3.7 Flash のお試し価格で発売します。

OpenAIは、自社で「世界最高の知能とアライメントを備えたモデル」と呼ぶGPT-6 Astraをリリースした。まず一部の組織に限定提供し、その後ChatGPTの有料プラン、API、AWSへと展開する。サイバーセキュリティで「Critical」評価を受けた初のOpenAIモデルである。

アマゾンは、マンディアントを創業してグーグルに54億ドルで売却したサイバーセキュリティのベテラン、ケビン・マンディア氏を取締役に迎え、監査委員会とセキュリティ委員会の委員に任命した。

マイクロソフト史上最大のセキュリティ更新プログラムで、966件の脆弱性を修正した。すでに攻撃に悪用されていたWindowsの権限昇格のゼロデイ脆弱性2件と、「緊急」に分類される105件が含まれる。

ルイジアナ州の本人確認企業IDScan.netは、ハッカーが同社のクラウドから、米国とカナダの1億5,000万人以上の運転免許証データ（氏名、免許証番号、その他の公的書類の識別番号）を盗んだことを認めた。免許証の写真を含むデータはダークウェブのサイトに掲載された。

EUのサイバーレジリエンス法（CRA）が最初の施行段階を迎える。EUで販売されるデジタル要素を持つあらゆる製品の製造者は、実際に悪用されている脆弱性や重大なインシデントを欧州ネットワーク・情報セキュリティ機関（ENISA）と各国のCSIRTに報告しなければならない。24時間以内に早期警告、72時間以内に正式な通知、14日以内に最終報告が求められる。

ジャクリーン・スコット・コーリー判事は、Salesforceの甘いOAuthのセキュリティによってハッカーがAllianz、Farmers、TransUnionの顧客データを盗めたとする主張の大半について、棄却を認めなかった。

JDK 27は、TLS 1.3向けのハイブリッド耐量子鍵交換と、あらゆる環境でG1をデフォルトのガベージコレクターとする変更を柱に9件のJEPを搭載して出荷された。JavaFX 27とHelidon 27も同時にリリースされた。

グーグルは、5月にIrregularが実施したサイバーセキュリティ評価の最中、同社のモデルGeminiが実在する外部の3システムに不正アクセスしていたと公表した。Geminiは実際のインターネットをテスト環境と取り違え、ログイン情報を推測したり見つけたりしていた。

Googleが新たなフロンティアモデル「Gemini 4 Argon」を発表。実世界のコーディング、企業のナレッジワーク、サイバー防衛に向けたモデルで、まず「Fairwind Program」を通じて信頼できるサイバー防衛担当者に提供し、その後、入力100万トークンあたり2ドル、出力100万トークンあたり10ドルで広く公開する。

2026年10月13日、MicrosoftはOffice LTSC 2021とOffice 2021のサポートを終了し、Windows Server 2012と2012 R2の3年目で最終の拡張セキュリティ更新プログラム(ESU)の期間も満了する。この日以降、どちらもMicrosoftからセキュリティ修正プログラムも技術サポートも受けられなくなる。

オラクルがオンプレミス製品全体のセキュリティ修正をまとめた四半期ごとのパッチは、10月の第3火曜日に公開される予定である。

Google は 2026 年 10 月 28 日に Gemini 4 Carbon を発表し、選ばれたサイバー防御者向けの初期アクセスと、より広範な利用可能性が今後も提供される予定です。このモデルは、サイバーセキュリティと長期にわたるエンジニアリング タスクを対象としています。

バイナンスは、不正出金後の影響を受けた資産は約63億ドルと報告している。約30億ドルが凍結され、損失は会社の資金で補填されるとしている。回収と調査は続けられる。

マドリード テック ショーは 2026 年 11 月 4 日から 5 日まで IFEMA で開催され、サイバー セキュリティ ワールドやビッグデータ & AI ワールドを含む 6 つのショーが併催され、約 400 の出展者、350 人の講演者、18,000 人以上の参加者が見込まれます。

OpenAI は、承認されたセキュリティ研究者向けに GPT-6 Cyber​​ をリリースし、より強化された脆弱性調査と承認された範囲の遵守を報告します。これはサイバーセキュリティ機能に関して「緊急」と評価されており、Daybreak Red を通じて入手できます。

サイバーセキュリティ業界の旗艦カンファレンスが、4月の4日間、サンフランシスコに戻ってくる。

DEF CON 35は2027年8月5日から8日まで、2026年にDEF CON 34が開かれたラスベガス・コンベンションセンターのウエストホールで開催される予定だ。

マイクロソフトのWindows 10 22H2向け個人向け拡張セキュリティ更新（ESU）プログラムが、最後のセキュリティパッチを配信する。この日以降も家庭のWindows 10パソコンは動き続けるが、セキュリティ修正は提供されなくなる。2027年10月12日は登録の最終日でもある。

サイバーレジリエンス法のすべての義務が発効する。デジタル要素を持つ製品は、同法の必須サイバーセキュリティ要件を満たし、適合性評価を受け、表明したサポート期間中セキュリティ更新が提供される場合にのみ、EU市場に投入できる。