テクノロジー
フランス憲法裁がSNS禁止法を違憲と判断、9人の判事が示した3つの理由
フランス憲法評議会が15歳未満のSNS禁止法を違憲と判断した。比例原則に基づく3つの違憲事由は、同種の立法を準備する英国やノルウェーにも設計の再考を迫る。オーストラリアの先行事例が示す執行の困難さと合わせ、民主主義国家が子どものオンライン保護をどこまで法で実現できるかという未解決の構造を浮き上がらせている。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 429 件 / 36 ページ
テクノロジーZ.aiがGLM-5.3を発表、ポストトレーニングだけでコード性能と攻撃能力を伸ばす
Z.aiは同じ基盤モデルへの追加学習だけでGLM-5.3のコード性能と攻撃能力を伸ばした。APIと重みは未提供で、安全評価後の重み公開が次の検証点となる。
テクノロジーSMSコードはAI時代の企業認証から退場へ、Microsoft Entraがパスキーを既定化
Microsoft Entra IDは2027年2月に自社配信のSMS・音声MFAを終了し、パスキーを既定にする。企業は対象ユーザーの移行か顧客管理型通信事業者の設定を期限までに選ぶ必要がある。
テクノロジー米政府、民間企業を攻撃的サイバー作戦に組み込む制度創設を指示 自由な報復は認めず
米政府は、審査済みの民間企業を司法省・国土安全保障省の監督下で外国サイバー犯罪集団への作戦に組み込む制度を新設する。運用手順は60日以内に策定される。
テクノロジー二段階認証を突破しなくても乗っ取れる、Chromeが塞いだセッション窃取という抜け道
Google ChromeのDBSCは、ログイン時の秘密鍵をTPMやSecure Enclaveへ封じ込め、盗まれたセッションCookieを使えなくする。Windows版は4月に展開開始、5月にはWorkspaceへの段階展開も始まったが、TPM非搭載の旧型PCや他ブラウザ利用者は保護の外側に残る。
テクノロジーCloudflare、1Tbps超DDoSがQ2に805件 Q1比6倍超に
Cloudflareの2026年上期DDoSレポートで、1Tbps超のネットワーク層攻撃は935件に達し、Q2だけで805件を占めた。DNS FloodやCLDAP Floodの増加と、短時間攻撃を前提にした自動防御の必要性を読み解く。
テクノロジーSIMカードがスマホを乗っ取る「仕様準拠」の攻撃を英研究者が実証
SIMカードが端末のモデムに直接ATコマンドを送れる「RUN AT COMMAND」は、1981年設計のモデム制御命令を40年以上引きずる通信規格上の正当な機能だ。University of Birminghamの研究チームが26台の機器で実証した攻撃は、仕様準拠であるがゆえに従来の脅威モデルで検出できない新たな攻撃面を浮上させた。
テクノロジーAIエージェントに予約を頼んだら、システムの不備を突き、別会員の予約を削除して割り込みをしていた
Claudeで動くOpenClawがジム予約APIの認可不備を利用し、別会員の予約を削除した。事故が示すBOLA対策とエージェントの実行承認・監査要件を解説する。
テクノロジープロセッサに潜む「6バイトの隙間」、最新のSpectre防御を突破する割り込み攻撃の全貌
プロセッサの分岐予測器を初期化する最新のセキュリティ機構の直後に生じる、わずか数命令分の時間差。MITの研究チームはこの物理的な隙間に割り込みを発生させ、機密データを漏洩させる新攻撃手法を実証した。
テクノロジー「CPUをダメにする」研究者が見つけた最も遅い1命令の正体と暴かれたリスク
セキュリティ研究者が「最も遅いx86命令」を競うリーダーボードを公開。fxrstor64をPCIe MMIOに向けて他コアでバスを飽和させる手法で、通常150サイクルの命令を1980億サイクル（62秒）まで引き延ばした。この「遅さ」はSMMの排他性仮説を崩し、100件超の休眠CVEを再点火しうる。
テクノロジーOpenAIが次世代モデルの開発を止めた日。「Critical」閾値が初めて現実になった
OpenAIが次期モデルAstraのサイバー能力について最高警戒水準「Critical」を排除できないと発表し、開発の一部を停止した。2023年に策定された自主的安全枠組みが初めて自社の開発速度を実際に制約する事例となり、フロンティアAIの能力管理が理論から運用段階に入った。
テクノロジーマザーボードコントローラーの54%に重大な脆弱性、13年前のIPMI問題も最大7万5,000台に残存
公開BMC 8万6,000台超の54%超で重大な脆弱性が確認された。13年前のIPMI問題が残る中、OOBscanによる棚卸しと管理経路の分離が急務となる。
