はてなブックマーク

CrowdStrike警告：中国系ハッカー、ラテンアメリカでの攻撃150%増加 — 5Gインフラ狙う地政学的戦略 Last Updated on 2025-05-22 10:09 by admin セキュリティ企業CrowdStrikeの2025年5月22日発表の最新分析によると、2024年にラテンアメリカ地域において中国が支援する脅威グループの活動が150%増加した。Vixen Panda、Aquatic Panda、Liminal Pandaといった中国系APT（高度持続的脅威）グループが、ラテンアメリカの政府機関、通信事業者、軍事組織を標的にしている。 これらのグループはそれぞれ異なる標的に焦点を当てており、Vixen Pandaは10カ国以上の政府・非政府組織を、Liminal Pandaは主に通信事業者を、Aquatic Pandaは政府機関と通信事業者の両方を狙っている。Cro

Signal、Windows 11のRecall機能をブロック — プライバシー保護とAI機能の新たな攻防 Last Updated on 2025-05-22 09:57 by admin セキュアメッセージングアプリSignalは、Windows 11のRecall機能からユーザーのプライバシーを保護するための対策を講じた。2025年5月22日に報じられたこの対応では、SignalのWindows向けアプリに「スクリーンセキュリティ」機能がデフォルトで有効化された。 この機能は、MicrosoftのAI搭載機能「Recall」がSignalのチャット内容をスクリーンショットとして記録することを防止するものである。Recallは2025年4月25日に正式リリースされたWindows 11の新機能で、ユーザーのPC上での活動を自動的にスクリーンショットとして記録し、後から検索できるようにす

PowerSchool大規模データ侵害事件：19歳大学生が6,000万人以上の生徒情報を盗み出し恐喝、有罪答弁へ Last Updated on 2025-05-22 09:46 by admin 米国マサチューセッツ州スターリング在住の19歳大学生マシュー・レーン容疑者が、教育テクノロジー企業PowerSchoolのシステムに不正アクセスし、約6,240万人の生徒と約950万人の教師の個人情報を盗み出した事件で、サイバー恐喝などの罪で有罪答弁することに合意した。 この事件は2024年12月に発生した。レーン容疑者は2024年9月にPowerSchoolのシステムに不正アクセスを開始し、同社が運営する顧客サポートポータル「PowerSource」を通じて侵入した。PowerSchoolは12月28日に不正アクセスを検知した。 レーン容疑者は盗み出したデータを元に、PowerSchoolに対

ロシアのFancy Bear、ウクライナ支援物流組織を標的に – 21カ国が共同警告、メールサーバー攻撃で情報窃取 Last Updated on 2025-05-22 09:35 by admin 2025年5月21日、米国、英国、カナダ、ドイツ、フランス、チェコ共和国、ポーランド、オーストリア、デンマーク、オランダの21の政府機関が共同で、ロシアのサイバースパイ組織「Fancy Bear」（APT28、Forest Blizzard、GRU軍事ユニット26165）による大規模なサイバー攻撃について警告を発表した。 この攻撃は2022年のロシアによるウクライナ侵攻開始以降継続しており、ウクライナに輸送や外国援助を提供する西側諸国やNATO加盟国の物流プロバイダー、テクノロジー企業、政府組織「数十」を標的にしている。被害組織は航空、海上、鉄道といったほぼすべての輸送モードに及んでいる。 F

Unimicron、Presto攻撃が示す産業用ランサムウェアの急増 – 2025年Q1に708件の被害、製造業が68%を占める Last Updated on 2025-05-22 09:23 by admin セキュリティベンダーDragosの2025年5月22日に発表されたレポートによると、2025年第1四半期に世界中の産業組織に影響を与えたランサムウェアインシデントは708件に達し、2024年第4四半期の約600件から18%増加した。 北米では360件から413件へ、欧州では102件から135件へと増加している。特に製造業部門が標的となっており、全体の68%（480件）を占めている。 主な被害事例として以下が報告されている 1. Unimicron Technology（台湾PCBメーカー） 2025年1月30日に攻撃を受け、2月1日に公表 Sarcomaランサムウェアグループによ

AMD Radeon RX 9060 XT・Threadripper 9000シリーズ発表：COMPUTEX 2025で次世代ゲーミング＆AIワークステーションを刷新 Last Updated on 2025-05-22 09:09 by admin AMDは2025年5月21日、台湾・台北市で開催されたCOMPUTEX 2025において、次世代のゲーミングとAI体験を実現する新製品を発表した。主な製品は以下の通りである。 Radeon RX 9060 XT RDNA 4アーキテクチャを採用した新型GPUで、32コンピュートユニット搭載。8GBモデル（299ドル）と16GBモデル（349ドル）の2種類が用意され、発売日は2025年6月後半を予定している。ブーストクロック最大3.13GHz、TBP 150W（8GBモデル）/160W（16GBモデル）という仕様だ。 前世代と比較してレイトレー

Type One Energy、核融合エネルギーでAIデータセンターの電力危機に挑む – 2030年代実用化へ Last Updated on 2025-05-22 08:55 by admin 米国テネシー州を拠点とするスタートアップ企業Type One Energyは、核融合エネルギーが次の10年以内に電力を生産できることを証明したと主張している。同社はステラレーター型の核融合炉技術を用いて、熱を生成し、水を沸騰させ、蒸気を作り、タービンを回して電力網に供給する仕組みを開発している。 Type One Energyは2025年2月、テネシー川流域開発公社（TVA）との協力協定を締結し、「Infinity Two（インフィニティー・ツー）」と名付けられた350MWeの核融合パイロット発電所の共同開発を進めている。この発電所は早ければ2030年代中頃に稼働し、テネシー川流域でのベースロード

Last Updated on 2025-05-21 23:29 by admin 1995年、理論物理学者スティーブン・ホーキングはBBCの未来志向番組『トゥモローズ・ワールド』に出演し、2025年の世界について予測を行った。当時は推測的に思われた彼の予測の多くが、30年後の現在、驚くほど的中している。 宇宙探査に関する予測 ホーキングは宇宙探査が政府機関から民間投資家へと広がると予測した。現在、SpaceXやBlue Originなどの民間企業が宇宙産業を変革している。彼らは宇宙観光から小惑星採掘まで事業を展開しており、これはホーキングの予測と一致している。 ただし、小惑星採掘については、カリフォルニア州の宇宙採掘スタートアップAstroForgeが2025年に探査ミッションを計画しているものの、実際の採掘活動はまだ開始されておらず、今後の技術開発と法整備が待たれる段階である。 また、

Last Updated on 2025-05-21 23:20 by admin Googleは2025年5月21日、AIを活用した新しいショッピング機能を発表した。主な機能は以下の3つである。 AI仮想試着機能: ユーザーが自分の全身写真をアップロードすることで、その写真上で衣服がどのように見えるかを確認できる機能。AIモデルは人体の形状や、様々な素材が異なる体型でどのように折り畳まれ、伸縮し、垂れ下がるかなどの布地の複雑さを理解する。この機能は2025年5月21日からアメリカ全土のSearch Labsで利用可能となった。パンツ、シャツ、ドレス、スカートなどの衣類に対応している。 AIモードによるショッピング体験: Geminiを搭載した新しい検索体験で、ユーザーの要望に応じてパーソナライズされた商品提案を行う。例えば「オレゴン州ポートランドへの5月の旅行用バッグ」と指定すると、AI

Google Jules、OpenAI Codex、GitHub Copilot：AIコーディングエージェント戦国時代の幕開け Last Updated on 2025-05-21 17:51 by admin GoogleはAIコーディングエージェント「Jules」のパブリックベータ版を2025年5月20日のGoogle I/Oイベントで発表した。Julesは2024年12月に実験的に導入され、今回のベータ版ではウェイティングリストなしで世界中の開発者が利用可能になった。 Julesは非同期で動作するコーディングアシスタントで、開発者が他の作業に取り組んでいる間にバグ修正やテスト作成などのタスクを実行できる。GitHubに統合され、Googleの最新AIモデルであるGemini 2.5 Proを基盤としている。ベータ版では、開発者は1日5タスクまで無料で利用できる。 Julesの特徴は、

Google Gemini 2.5、「Deep Think」機能で思考プロセスを強化 – AIの推論能力が人間に近づく Last Updated on 2025-05-21 17:39 by admin GoogleはGoogle I/O 2025（2025年5月20日開催）において、AI言語モデル「Gemini 2.5」シリーズの大幅な機能強化を発表した。主な発表内容は以下の通りである。 Gemini 2.5 Proに「Deep Think」と呼ばれる実験的な強化推論モードが追加された。これは応答前に複数の仮説を検討できる機能で、最も難しい数学とコーディングのベンチマークで印象的なスコアを示している。具体的には、2025年米国数学オリンピック（USAMO）や競争レベルのコーディングベンチマークLiveCodeBenchでリードし、マルチモーダル理解と推論をテストするMMUでは84.0%の

Virgin Media O2の4Gコーリングに位置情報漏洩の脆弱性 – 通話相手の位置が100平方メートル精度で特定可能に Last Updated on 2025-05-21 17:27 by admin 英国の大手通信事業者Virgin Media O2（VMO2）の4GコーリングおよびWi-Fiコーリング機能に、ユーザーの位置情報を露出させるセキュリティ脆弱性が存在していたことが明らかになった。この問題は2025年5月20日に修正された。 セキュリティ研究者のDaniel Williams氏が発見したこの脆弱性は、VoLTE（Voice over LTE）およびWi-Fiコーリングのシグナリングメッセージ（SIPヘッダー）に過剰な情報が含まれていたことが原因である。具体的には、国際移動体加入者識別番号（IMSI）、国際移動体装置識別番号（IMEI）、セルID（基地局識別子）などの情

Last Updated on 2025-05-21 17:05 by admin 2024年2月以降、正体不明の脅威アクターが100以上の悪意のあるChrome拡張機能を作成し、ユーザーのデータ窃取やセッション乗っ取りを行っていることがDomainTools Intelligenceチームによって明らかにされた。これらの拡張機能は、AI支援ツール、VPNサービス、暗号通貨ユーティリティ、生産性向上ツールなど、さまざまな有用なサービスを装っている。 この攻撃では、脅威アクターがまず正規サービスを模倣したウェブサイトを作成し、ユーザーをGoogle Chrome ウェブストアの悪意ある拡張機能のインストールページへ誘導する手法が取られている。これらの拡張機能は表向きは宣伝されている機能を提供しながら、裏では認証情報やクッキーの窃取、セッションの乗っ取り、広告の挿入、悪意のあるリダイレクト、ト

Google I/O 2025：AI革命の次なるステージ – Gemini 2.5 Pro、AI Ultra、Android XRなど15の重要発表を徹底解説 Last Updated on 2025-05-21 09:27 by admin Google I/O 2025が米国時間2025年5月20日から21日にかけて、カリフォルニア州マウンテンビューのShoreline Amphitheaterで開催された。基調講演では以下の重要な発表が行われた。 検索関連 AI Mode: 米国内の全ユーザーに今週から提供開始。Gemini AIチャットボットを使ったウェブ検索が可能になる。 Search Live: カメラに映っているものについてリアルタイムで検索・対話できる新機能。 AI技術の進化 Gemini 2.5 Pro: 「Deep Think」と呼ばれる強化推論モードを搭載。複雑な数学

Last Updated on 2025-05-21 10:46 by admin Googleは2025年5月20日、年次開発者会議「Google I/O 2025」において、AIを活用した研究・執筆支援ツール「NotebookLM」のiOSおよびAndroid向けモバイルアプリを正式に発表した。昨日5月19日にAndroid版が先行リリースされたことに続き、本日のI/Oでは包括的な機能紹介と今後のロードマップが明らかにされた。 Google I/Oという公式の場での発表により、NotebookLMのモバイル展開がGoogleのAI戦略における重要な位置づけであることが明確になった。Google LabsのプロダクトマネージャーであるBiao Wangは基調講演で、「NotebookLMのモバイル化は単なるプラットフォーム拡張ではなく、知識との関わり方を変革するための重要なステップ」と強

Google I/O 2025: Gemini 2.5とAIモードで検索体験を刷新、3D会議システム「Google Beam」も発表 Last Updated on 2025-05-21 09:12 by admin 2025年5月20日、Googleは年次開発者会議「Google I/O 2025」を開催した。Alphabet及びその子会社GoogleのCEOであるSundar Pichaiが基調講演を行い、AIの変革力と新製品・サービスについて発表した。 Gemini 2.5の性能向上 Googleは最新のAIモデル「Gemini 2.5 Pro」を発表した。このモデルはEloベンチマークスコアで1448を記録し、前モデルのGemini 2.0 Pro（1379）、Gemini 1.5 Pro（1249）、Gemini 1.0 Pro（1111）を大きく上回っている。Gemini 2.

Last Updated on 2025-05-21 07:55 by admin 2025年5月18日、マイクロソフトはMS-DOSの伝説的なテキストエディタ「MS-DOS Editor」（通称：edit.com）のオープンソース版を現代のWindows向けに「Edit」として復活させた。 この新バージョンは、バージョン番号を1.0.0にリセットし、最新のWindows環境で動作する。元々のMS-DOS Editorは1991年のMS-DOS 5.0から登場し、Windows 10まで32ビットx86版のWindowsに同梱されていたが、64ビット環境では直接動作しなかった。今回の復活版は、シンプルながら効率的なテキスト編集機能を現代のOS環境に持ち込むことで、コマンドライン愛好家やデベロッパーに新たなツールを提供する。 References: Microsoft revives DOS

Last Updated on 2025-05-20 21:54 by admin ハルビン工程大学、中国宇宙技術アカデミー、スティーブンス工科大学の研究チームは、わずか35分で地球全体を高解像度で観測できる革新的な衛星メガコンステレーションの設計方法を開発した。この研究は2025年5月に「Space: Science & Technology」誌に掲載された。 開発された衛星システムは、基本衛星と随伴衛星の2種類に分類される891基の衛星から構成されている。具体的には81基の基本衛星が地球を均等に取り囲み、各基本衛星に10基の随伴衛星が配置される設計となっている。 この衛星群は、楕円軌道と非支配ソート粒子群最適化アルゴリズムを活用して配置が最適化されており、従来の衛星コンステレーションでは不可能だった短時間での地球全体観測を実現する。極地域を除く地球上のあらゆる位置を35分以内にカバーで

Firefox、Pwn2Ownで実証された2つのゼロデイ脆弱性に対応 – 10万ドルの報奨金で迅速にパッチをリリース Last Updated on 2025-05-20 21:36 by admin Mozillaは2025年5月17日（米国時間）、同社のWebブラウザ「Firefox」に存在する2つの重大なセキュリティ脆弱性に対処するアップデートをリリースした。これらの脆弱性はいずれも2025年5月中旬にドイツのベルリンで開催されたハッキングコンテスト「Pwn2Own Berlin 2025」でゼロデイ攻撃として実証されたものである。 修正された脆弱性は以下の2つである： CVE-2025-4918（CVE-2025-4920とも表記）：Promiseオブジェクトを解決する際の境界外アクセスの脆弱性 CVE-2025-4919（CVE-2025-4921とも表記）：線形和を最適化する際

エリス-1ロケット、フェアリング早期展開で打ち上げ延期―オーストラリア初の国産軌道ロケット、次回挑戦へ Last Updated on 2025-05-20 21:25 by admin オーストラリアのギルモア・スペース・テクノロジーズ社が開発した国内初の軌道ロケット「エリス-1」の打ち上げが、2025年5月19日に発射台上でペイロードフェアリング（衛星を保護するカバー）が予期せず展開するトラブルにより延期された。 この打ち上げは既に先週一度、「地上支援システムの問題」で中止されており、先週金曜日に再挑戦する予定だった。ギルモア・スペース社によると、電気系統の故障が原因と見られ、燃料注入前に問題が発見されたため負傷者はなかった。機体と地上システムに損傷はないものの、新しいフェアリングを同社のゴールドコースト工場から輸送する必要があり、次回の打ち上げまで「少なくとも数週間」の遅延が予想され