Security Watch さんが店じまいされてしまったので、 個人で追いかけてみるテストです。 備忘録として書いておくつもりなので、 Security Watch さんのような詳細なものではありません。 基本的なターゲットは UNIX、Windows、Mac OS (priority 順) とします。 また、このページの内容はどのページにも増して無保証であることを宣言しておきます。全ての情報が集まっているわけもありません。
ここに載せる情報については、可能な限り 1 次情報源へのリンクを作成しておきます。 各自で 1 次情報源の内容を確認してください。 このページの内容をくれぐれも鵜飲みにしないように。 間違いを発見された方、記載されていない情報をご存知の方、ぜひおしえてください。よろしくお願いいたします。
このページの情報を利用される前に、注意書きをお読みください。
北陸新幹線延伸ルート “「桂川案」が望ましい” 与党委員会 (NHK, 7/15)
北陸新幹線の与党整備委、「桂川案」での延伸決定 自維が一致 (毎日, 7/15)
北陸新幹線、小浜・京都ルートで開業最速50年代 地元同意なお見えず (日経, 7/15)。まだだ! まだ終わらんよ!
京都府・市に配慮した。小浜・京都ルート実現には市内の地下トンネル工事が伴う。市は市財政や地下水、交通渋滞など工事に絡む5つの懸念を示してきた。市街地を通らない桂川案の採用で、着工条件である地元同意の早期の取り付けを目指す。
地元の判断は見通せない。「我々が申し上げてきた課題は桂川案になっても大きな変更はない」。京都府の西脇隆俊知事は15日、決定について語った。同意については「まったく白紙、中立だ」と述べるにとどめた。
北陸新幹線延伸ルート再決定、滋賀の三日月大造知事「大きな一歩」 (日経, 7/15)。 迷惑施設の排除に成功! 勝利!!
これで桂川に新快速が止まるようになりますかねえ? そうなればイオンモール京都桂川に行きやすくなるんだけど。
おっと、イオンモール京都桂川をリニューアル?
京都市南区のイオンモールが「過去最大規模」のリニューアルへ 来春にかけて実施、どんな改築を？ (京都新聞, 7/14)
》 暴力団トップ、みかじめ料 20% 徴収を 1日で撤回。 どう見てもボケ老人の戯言なのだが、 撤回するだけ高市よりマシという感はあるなあ。
トランプ米大統領、ホルムズ海峡の貨物「対価20％」徴収を撤回 橋や発電所の空爆を脅す (BBC, 7/15)
トランプ氏、対イラン圧力強化 ホルムズ海峡「通航料」は撤回 (毎日, 7/15)
石油連盟会長、ホルムズ海峡経由「当てにしない」 停戦の脆弱性懸念 (日経, 7/15)
》 We Must Act Now - A Statement on AI’s Transformation of the Economy (wemustactnow.ai)
- AI may become radically more powerful over the next 10 years.
- This could drive an unprecedented transformation of our economy, larger than the Industrial Revolution, but unfolding over a vastly shorter time frame. It could bring risks, including large-scale job displacement, as well as opportunities such as major gains in living standards.
- Economists, policymakers and technology leaders must act now to understand the economics of transformative AI and to build the incentives, guardrails, and institutions needed to steer AI in a direction that complements humans and benefits society.
DeepL AI 訳:
- 今後10年間で、AIの能力は飛躍的に向上する可能性がある。
- これは、産業革命を上回る規模でありながら、はるかに短い期間で展開される、前例のない経済の変革をもたらす可能性がある。これには、大規模な雇用の喪失といったリスクも伴う一方で、生活水準の大幅な向上といった機会ももたらす可能性がある。
- 経済学者、政策立案者、そしてテクノロジーのリーダーたちは、変革をもたらすAIの経済的側面を理解し、AIを人間を補完し、社会に利益をもたらす方向へと導くために必要なインセンティブ、安全策、そして制度を構築するため、今すぐ行動を起こさなければならない。
↓のはまさにその実例ということか。 48万人が職を失う一方で、顧客満足度は大幅に上昇。
》 【衝撃】孫正義が始める「コールセンター自動化計画」が凄い (NewsPics, 7/15)
その狙いは、日本国内で約60万人が働く巨大なコールセンター業界の「自動化」だ。数年後には、その80%を自動化するシナリオを描いている。
(中略)
すでにソフトバンク社内では試験導入済みだが、驚くのはその実装期間だ。
サービスの接続（API）と、社内のエンジニアへのヒアリングなど、かかったのはわずか2週間だったという。
そして自社の通信ブランド「LINEMO」での実証試験では、リアルな問い合わせに対する解決率は97%、顧客満足度93%を記録したという。
数年後には 60×0.8 = 48万人が職を失うと。 関連:
ソフトバンクとSierra、AIエージェントで カスタマーサポートの顧客体験を変革するサービスの 日本展開に向けた戦略的パートナーシップ契約を締結 (ソフトバンク, 7/14)
ソフトバンクは、オンライン専用ブランド“LINEMO”のカスタマーサポートに本サービスを導入し、有効性を検証してきました。その結果、“LINEMO”で利用していた既存サービスと比較して、問い合わせ内容に対する解決率が83％から97％に、お客さまの満足度が74％から93％に向上したことを確認しました。
出ました。622 Microsoft CVE + 428 non-MS CVE (Chrome) 。 July 2026 Security Updates から CVE 一覧が消滅しました。 この↓一覧で十分ということなのでしょうか。 Copilot AI 訳:
製品ファミリ 個別更新数 対処した脆弱性数 製品／バージョンごとの更新数 更新タイプ Azure 13 11 1 個別 Defender 2 5 1 累積 Developer Tools 36 27 1 累積 Exchange Server 4 5 1 累積 Microsoft Edge 1 46 1 累積 Office 10 82 1 累積（2016 を除く） Office 2016 18 82 1 個別 Other 4 5 1 個別 SharePoint Server 3 17 1 累積 SQL Server 8 8 1 累積 Windows 35 416 1 累積 Other が気になるのだけど……。
KB のリリースノートに何かないかな:
Windows 10 22H2 ESU: July 14, 2026—KB5099539 (OS Builds 19045.7548 and 19044.7548)
Windows 11 25H2 / 24H2: July 14, 2026—KB5101650 (OS Builds 26200.8875 and 26100.8875)
[Security] This update upgrades the curl tool in Windows to version 8.21.0 and includes security improvements that help protect your device.これが Other の内の 1 つ? よくわからん。
July 2026 Security Updates では 「Notable CVEs (注目すべきCVE)」として 0-day 物件が挙げられているようです。 Copilot AI 訳:
CVE ID タイトル 特記事項 CVE-2026-50661 Windows BitLocker セキュリティ機能バイパスの脆弱性 公知 CVE-2026-56155 Active Directory Federation Services 権限昇格の脆弱性 悪用検出 CVE-2026-56155 Microsoft SharePoint Server 権限昇格の脆弱性 悪用検出 2026 年 7 月のセキュリティ更新プログラム (月例) も、 これまでは「今月のセキュリティ更新プログラムで修正した脆弱性のうち、以下の脆弱性は CVSS 基本値が9.8 と高いスコアで……」という文章がありましたが、 今月はありません。 いずれも、BOD26-04 に従った運用に変わった、ということでもあるのかなあ。
あとこちら:
Microsoft Exchange の更新プログラムを展開する際は、Microsoft Exchange チームブログ Released: July 2026 Exchange Server Security Updates も併せてご参照ください。関連:
Microsoft Patch Tuesday July 2026 - The AI Acopolypse is Here (SANS ISC, 2026.07.14)。うぉぅ、CVE 一覧あります。 Copilot AI 訳:
ランダムに興味深い脆弱性:
CVE-2026-54128: Windows DHCP クライアントのリモートコード実行の脆弱性。 重大な脆弱性ではあるものの、被害者が悪意ある DHCP サーバーが存在するネットワークに接続する必要があります。「公共 Wi-Fi ネットワーク」攻撃の観点では確かに興味深いものです。 今回の更新では、DHCP サーバー側の重大な RCE（リモートコード実行）脆弱性も複数修正されています。
CVE-2026-54982, CVE-2026-54995: Windows Reliable Multicast Transport Driver (RMCAST) のリモートコード実行の脆弱性。 2 件の重大な脆弱性です。DHCP と同様に、攻撃には通常ネットワーク隣接の攻撃者が必要になります。 過去の Microsoft の更新でも同種の脆弱性をいくつか見かけましたが、実際の悪用は確認していません。
【Windows11】 WindowsUpdate 2026年7月 不具合情報 - セキュリティ更新プログラム KB5101650 ［Update 1］ (ニッチなPCゲーマーの環境構築Z, 2026.07.15)
【Windows10】 WindowsUpdate 2026年7月 不具合情報 - セキュリティ更新プログラム KB5099539 (ニッチなPCゲーマーの環境構築Z, 2026.07.15)
一部Dell製PCでパフォーマンス低下や予期せぬシャットダウンなどの不具合。対象PCにKB5101650は配信されず。Windows Updateが原因 (ニッチなPCゲーマーの環境構築Z, 2026.07.15)
》 EUとイギリスがロシアの政府系ハッカーらを制裁対象に追加、「ウクライナへの支援は揺るがない」とイギリス外相が明言 (gigazine, 7/14)
》 「AIによる雇用喪失」のリスクを警鐘する緊急声明が発表される、16人のノーベル賞受賞者やGoogle元CEOなど著名な経済学者やテック界の大物が署名 (gigazine, 7/14)
》 Lessons Learned from CISA’s Recent GitHub Leak (Krebs on Security, 7/13)
関連: 個人用リポジトリで見つかった米国セキュリティ機関の認証情報についてまとめてみた (piyolog, 7/13)。もちろん piyolog の方が網羅的だ。
》 AIエージェントと人間を見分けるCloudflareの新技術「Precursor」が登場、人間っぽく振る舞うAIをサイト内の行動から見破る (gigazine, 7/14)
》 カリフォルニア州などアメリカの12州がパラマウントによるワーナー・ブラザース買収阻止を求めて提訴 (gigazine, 7/14)
》 暴力団トップ、ホルムズ海峡通過にみかじめ料 20% 徴収を宣言
トランプ、ホルムズ海峡の封鎖と「20％の通行料徴収」を発表──米・イランの合意崩壊 (Forbes, 7/14)。イランよりよっぽど高額だろこれ。
ホルムズ海峡にて通行料を課すというトランプの脅しは、そうした課税が国際法に違反するという同政権内の見解と矛盾している。マルコ・ルビオ国務長官は6月、「いかなる国も、国際水路にて通行料や手数料を課すことは認められていない。それが現行の国際法だ」と述べていた。米軍、イランに3夜連続攻撃 ホルムズ海峡でタンカー被弾 (ロイター, 7/14)
アラブ首長国連邦（ＵＡＥ）国防省は１４日、ホルムズ海峡でＵＡＥの石油タンカー２隻がイランの巡航ミサイルによる攻撃を受け、インド人船員１人が死亡、８人が負傷したと発表した。これとは別に、英国海事貿易機関（ＵＫＭＴＯ）はオマーン沖を航行中のタンカー１隻が正体不明の飛翔体による攻撃を受けたと発表した。タンカーの船長は飛翔体が右舷側の機関室に命中したものの、乗組員は全員無事だと報告したという。米軍の兵器、イランとの応酬激化で枯渇状態続く 将来の戦闘能力に影響も (CNN, 7/14)。中国ウハウハ。
NY原油一段高、1カ月ぶり80ドル超 対イラン封鎖再開宣言で (日経, 7/14)
苦境トランプ氏、ホルムズ通航料という悪手 ｢安い石油・海運｣危機 (河浪武史 / 日経, 7/14)
「はっきりしたのは将来何らかの形でホルムズ海峡に米国やイランによる追加手数料が課される可能性が高いということだ」（日米外交筋）。苦境にあるトランプ氏の通航料構想は戦後経済を支えた石油と海運を危機に立たせる。
フジテレビ弁護士の行為は佐藤二朗へのハラスメントにならないか 暴走する「正義」の構造 (デイリー新潮, 7/13)
「今回のトラブルはフジの制作陣が収拾できず、撮影現場にも来ないコンプライアンス担当の弁護士がいきなり介入してきたことで、火に油を注ぐ結果になったと思います」（「週刊新潮」7月16日号）
佐藤によれば、この弁護士からは橋本に何かあったら「佐藤さんのタレント生命にも傷がつきますよ」と「脅しのように」聞こえる言葉を投げかけられたほか、事の経緯の説明をしても相手には「何も響か」ず、「兎に角、僕が加害者だという結論ありきの聴取をされているように感じました」という。
捜査権も何もない人物が、ストーリーを決めたうえで一方的に聴取して相手に恐怖を与えることはコンプライアンス上問題ないのか、という疑問が当然わくところである。また結果として、この弁護士の姿勢に問題があったことは本人もフジテレビも認めて、謝罪を申し出たという（佐藤は拒否）。このプロセスが事態を深刻化させたという佐藤の指摘はもっともだろう。
｢中居正広問題｣の反省が逆効果に…文春報道翌日に佐藤二朗を見捨てたフジテレビの"致命的な大失策" (PRESIDENT Online / Yahoo, 7/13)
今回の事件でフジテレビが責任を問われるべき理由は、組織としてどう「経営判断」したのかというプロセスの不透明さです。公式発表の中で、フジテレビは一貫して「外部弁護士による調査で問題視された」ことを処分の根拠として挙げ事由にしています。
(中略)
しかし、問題は外部弁護士がハラスメントと評価したことではありません。(中略) 今回の公表では、外部弁護士の調査結果は示されましたが、それを踏まえて経営としてどのような議論を行い、なぜその判断に至ったのかは十分には見えてきません。
この点が、組織の意思決定に対する疑問を招いた一因ではないでしょうか。結果として、調査を担当した外部弁護士の判断や役割にまで疑問を呈する声も聞かれるようになりました。
佐藤二朗が橋本愛との騒動で「フジ弁護士から脅し→謝罪申し出」証言でSNS物議…真相を弁護士に直撃 (ピンズバ! / Yahoo, 7/14)
》 【Interop 2026現地レポート】ShowNet HotStageの猛烈なバーストに耐え抜いた「Nodegrid」～次世代コンソールの圧倒的な堅牢性を実証～ (丸文)。へぇ。
》 How I Bought a Private Jet By Selling $10 Subscriptions to 404 Media (404Media, 6/30)。LARP (Live Action Role Playing) という言葉があるのですね。
》 イスラエルがイラン元大統領に工作か 体制転換見据え、米報道 (日経, 7/14)。NYTimes スクープ。
Inside Israel’s Secret Operation to Cultivate Ahmadinejad (NYTimes, 7/13)。前回スクープのつづき。 DeepL AI 訳:
米国当局者によると、ここ数年、イスラエルはアフマディネジャド氏に対し、宿泊費や旅費として密かに金銭を支払っており、イスラエルの工作員たちは、同氏のブダペスト訪問時を含め、海外で何度か同氏と会っていたという。
この取り組みは、今年2月下旬――米国とイスラエルによるイランへの戦争が始まったばかりの頃――、テヘランで厳重な監視下に置かれていた元指導者を移送するという大胆な作戦によって、その集大成を迎えた。その目的は、現政権を打倒し、アフマディネジャド氏を政権の座に就けるという計画を実行に移すことだった。
その計画は失敗に終わった。
アハマディネジャド氏は、外国勢力の支援を得てイランの将来の指導者になるという自身の野望について、ごく少数の側近や信頼できる人物に打ち明けていた。これは、非公開の話し合いについて説明するために匿名を条件に語った、同氏の側近の一人が明らかにしたものである。
この側近によると、アフマディネジャド氏は大統領選への立候補資格を3回も剥奪されたことをきっかけに、イスラム共和国体制に幻滅し、現行の体制が続く限り権力の座に就くことはできないと結論づけたという。
同関係者は、戦争や政権交代が発生した場合、アメリカやイスラエルがイランの事情に詳しくない国外の反体制派の人物を支持し、イランが不安定化することを彼は懸念していたと述べた。同氏は周囲に対し、自身をロシアのボリス・エリツィン元大統領のような改革者の役割を果たせる人物だと位置づけ、もし自分が政権を握れば、トランプ大統領の「アブラハム合意」の一環として、イランはイスラエルを承認し、国交を正常化すると述べていたと、この関係者は語った。
前回スクープはこちら: Early War Goal Was to Install Hard-Line Former President as Iran’s Leader (NYTimes, 5/19)
OpenBSD PPP PAP
OpenBSD PPP PAP Flaw Allowed Authentication Bypass Across All Releases (Mallory, 2027.06.16)。FreeBSD 由来の OpenBSD PPP 実装に欠陥があり、 PAP 認証を回避できてしまう。
OpenBSD current は修正されたが、 https://www.openbsd.org/errata79.html 等を見る限りでは、 OpenBSD 7.9 以前への patch はまだリリースされていない模様。 あと、おおもとの FreeBSD はどうなんだ?
A 27-Year-Old Authentication Bypass in OpenBSD's PPP Stack (argus-systems.ai, 2026.06.16)。震源地。
GPSD
JVNDB-2026-023550 GPSD projectのgpsdにおけるOS コマンドインジェクションの脆弱性 (JVN, 2026.07.14)。gpsd 3.27.5 以前が対象。 patch は「参考情報」の 2〜4。
GNU patch (2.8.0 以前)
JVNDB-2026-023560 GNU ProjectのpatchにおけるNULL ポインタデリファレンスに関する脆弱性 (JVN, 2026.07.14)。 「この問題はコミットe6d6a4e021660679d7fc9150f981d4920f722313で修正されています」。
JVNDB-2026-023559 GNU Projectのpatchにおける無限ループに関する脆弱性 (JVN, 2026.07.14)。 「この問題はコミットfaba04ef4f2b410257f76c1b9dc85e350929c4b9で修正されています」。
》 古いiPhoneを理想的な子ども向け“ダムフォン”に変身させる、知られざる機能 (WIRED, 7/13)
ところが、実はその方法があったのだ。(中略) それが「アシスティブアクセス（Assistive Access）」だ。iOS 17で導入されたこの機能は、認知障害のある人向けに設計されている。その存在を知らない人や、偶然見つけたことすらない人が多いだろう。アシスティブアクセスを有効にすると、機能を大幅に絞り込み、よりシンプルで操作しやすい独特のiOS体験へと変わる。そのデザインは子どもにも扱いやすい。通常は小さなアイコンが並ぶ画面が、大きく親しみやすいタイル表示に切り替わる。
関連: iPhoneでアシスティブアクセスを設定する (Apple)。らくらくホン的な UI になるみたい。
》 中国がロケットを“網”で回収に成功、再使用技術で示した独自路線の勝算 (WIRED, 7/12)。SpaceX は箸 (Chopsticks) を使った。 中国は網を使った。
長征10号Bが採用した網による捕獲方式は、この垂直着陸とは発想が異なる。1段目には着陸脚の代わりにフックのような機構が取り付けられており、海上の回収船が4本のケーブルを「井」の字型に張りめぐらせて待ち構える。そこに降下してきた1段目の位置に合わせてケーブルを調整しながら、フックごと受け止める仕組みだ。
1段目に着陸脚を装備する必要がないことから、機体の軽量化につながり、ペイロードの容量を圧迫しにくいという利点がある。一方で、ケーブルを張りめぐらせる大型の支柱や緩衝装置などを備えた巨大な回収船が必要になるデメリットがあるほか、降下してくる1段目と回収船は正確に協調制御しなければならない。
箸、網、と来て、次は何だろう。
》 BOD26-04と共に考える脆弱性対処運用のこれまでと今後 (マクニカ セキュリティ研究センターブログ, 7/13)
この内容を端的に述べると、見つかった脆弱性（CVE）を一律に扱わず、実際のリスクに応じて対応速度を変えるルールです。最も危険なものには「3日以内の修正＋侵害調査」を求める一方、低リスクのものは「次回の更新時」まで繰り延べることができ、対応に緩急をつけた内容になっています。また、従来のようにCVSSスコアに応じて対応する方針は今回で完全に廃止されました。
(中略)
指令の法的対象は米国の連邦機関ですが、CISAはBOD 26-04の発表にあたり、あらゆる組織にも同様のリスクベースの考え方を脆弱性管理へ取り入れるよう強く推奨しています。
》 北米電力分野サイバーセキュリティ基準（NERC CIP）の最新基準「CIP-015」を解説 (トレンドマイクロ, 6/26)
CIP-015で求められる内部可視性の実現は理論上容易に見えますが、実際には特に運用技術環境において困難です。
その課題はまず通信の言語に起因します。産業システムは企業組織のIT環境とは大きく異なる方法で通信を行っており、SCADAではDNP3（Distributed Network Protocol）、変電所運用の自動化ではIEC 61850、レガシー制御システムではModbus、産業用ソフトウェアやハードウェア間のデータ交換ではOPC UA（Open Platform Communications Unified Architecture）といった多様なプロトコルに依存しています。
(中略)
次に課題となるのは、現実的にどこまでシステムに介入できるかという点です。多くの運用環境は、長年更新されていないファームウェアを搭載したレガシー機器に依存しています。これらのシステムはセキュリティエージェントを実行できない場合が多く、標準的なITサイクルでの修正プログラム（パッチ）適用も難しく、停止や障害にも耐えることが困難です。
(中略)
特に重要なのは、これらのシステムは停止や再起動がほとんど許容されないという点です。企業組織のIT環境における短時間の停止や再起動は一時的な業務上の影響にとどまります。しかし、電力会社の運用環境では可用性は絶対条件であり、計画的な再起動であってもサービス中断のリスクから許容されない場合があります。
で、ウチの製品 (TrendAI Vision One) ならできますよ話に続くと。
》 独立記念日の渋滞で大量のWaymoロボタクシーが立ち往生、激しく燃える花火に突っ込むトラブルも発生 (gigazine, 7/8)。Stay out of trouble! (「真面目にやれ」)
》 GigaWiper: Anatomy of a destructive backdoor assembled from multiple malware (Microsoft, 7/9)、 BLUERABBIT: A Golang-Based Backdoor with Ransomware and Destructive Capabilities (Binary Defense, 6/9)
》 MS、Windows11のエラーやクラッシュの不具合を1年かけてやっと修正。KB5095093で解決。プロビジョニング使用環境で2025年から発生していた不具合 (ニッチなPCゲーマーの環境構築Z, 7/6)
》 論文サイト「arXiv」、投稿の約9割で非公開情報が“丸見え状態”か パスワードや秘密鍵、自宅のGPS座標なども 270万件を調査 (ITmedia, 7/13)。LaTeX ソースや PDF 文書からさまざまな情報が得られたという話。
研究チームが著者にアンケートを実施した結果、ソースファイルが公開されることを知っていたのは全体の約4割に過ぎなかった。arXiv側は、機密情報が含まれていないか確認するのは著者の責任としており、投稿前に専用のクリーンアップツール（Googleの「arxiv_latex_cleaner」など）を使って不要なデータやコメントを自動で取り除くことを推奨している。
》 Meta、AIグラスの「盗撮改造」対策を強化──録画ランプ破壊で撮影不能に (ITmedia, 7/9)
関連: AIグラスへの不安感は、盗撮問題に集中しすぎると問題を見誤るのではないか (小寺信良 / ITmedia, 7/13)
Rokidでは7月8日から1カ月、Rokid Glassで撮影した写真や動画、AR録画やARスクリーン録画をSNSに投稿するという「Rokid 日本チャレンジ大会」を開催するという。盗撮議論が落ち着いていないタイミングで、なかなかチャレンジングな話である。
》 「メモリーにとって2027年は最悪の年になる」とSKハイニックスのCEOが警告 (gigazine, 7/13)。「2030年代までメモリー不足が続く見通し」。ごふぅ (吐血)。
》 34万台超のHDDを運用するBackblazeが2026年第1四半期HDD故障率レポートを公開、壊れやすいHDDはどれ？ (gigazine, 7/10)
》 「うるう秒」は2026年12月末も挿入されず、最後の「うるう秒」から10年 (gigazine, 7/10)
》 Googleが欧州委員会に「海賊版サイトをDNSリゾルバ・VPN・共有IPアドレスでブロックすると重大な損害をもたらす」と提言 (gigazine, 7/13)
》 トランプ大統領「ジャパン・イスラム共和国…」と言い間違い 隣のゼレンスキー氏には「プーチン大統領」…バイデン氏の“同じミス”を揶揄した過去も (TBS, 7/9)。ボケがひどくなってきた。
》 LinkedIn and X Are Flooded With AI Spam, Browsing Data Suggests (404Media, 7/9)。DeepL AI 訳:
このデータは、AI生成の文章を検出する企業「Pangram」のChrome拡張機能を使用して収集されました。PangramのChrome拡張機能は、ユーザーがブラウジング中に目にする文章をスキャンし、特定の投稿がAIによって生成された可能性が高いか、それとも人間によって書かれた可能性が高いかを判断します。データで分析されたLinkedInの長文投稿の40％は完全にAIによって執筆されており、Xの記事の4分の1は完全にAIによって執筆されていたが、さらに23％はAIの支援を受けていたと、同社は述べている。関連:
本当に機能するAI検出ツール。 (Pangram)
Instagram、他人の公開写真からAI動画を自動生成する機能を無効化 フィードバック受け (ITmedia, 7/13)
》 次の戦争では陸軍の「兵站」が崩壊する危険性があり早急な方針転換が必要だとアメリカ軍参謀本部の少佐が主張 (gigazine, 7/13)
バックランド氏が問題な課題だと指摘するのが、大規模戦闘作戦において重要な燃料と弾薬の輸送です。特に装甲部隊は1日数万リットルもの燃料を消費するため、この量の燃料を前線に輸送するには膨大な数の重戦術車両が必要です。これらの輸送車両は大型であり、依然として防御態勢も整っていない上に、熱や電磁波の痕跡によって容易に探知されてしまいます。その結果、敵による長距離攻撃の格好の的となってしまうというわけです。実際、ウクライナ軍が実施中ですからね。 輸送車 1 台ずつに安価で効率的な対 UAV 装備が必要な時代になっているなあ。 地雷を散布 したりもしているので、それだけでは駄目なのですが。
PostgreSQL JDBC
PostgreSQL JDBC 42.7.12 Security Release (PostgreSQL, 2026.07.06)
GitHub Agentic Workflows
GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される (gigazine, 2026.07.09)
GitLost: How We Tricked GitHub’s AI Agent into Leaking Private Repos (Sasi Levi / Noma Labs, 2026.07.06)。DeepL AI 訳:
GitLostは、エージェント型AIシステムに関してあらゆる組織が直面する根本的なセキュリティ上の課題の一つを如実に示しています。エージェントのコンテキストウィンドウは、同時にその攻撃対象領域でもあります。エージェントが読み込むコンテンツ（イシュー、プルリクエスト、コメント、ファイルなど）は、エージェントがそれを指示として扱う場合、すべて悪用される可能性があります。
従来のセキュリティモデルでは、通常、信頼境界がコードによって強制されると想定されています。エージェント型システムでは、信頼境界はモデルの挙動によって部分的に強制され、モデルは本質的に指示に従う性質を持っています。プロンプト注入攻撃は、エージェント型AIにとって、WebアプリケーションにおけるSQLインジェクションと同様の存在となっています。つまり、体系的でカテゴリー全体に及ぶ脆弱性の分類であり、これに対処するには同様の体系的な戦略と防御策が必要となります。
これはまた、たいへんな時代になったなあ。
GNU Wget
VU#564823 - GNU Wget enables SSRF via unvalidated FTP PASV IPs (cert.org, 2026.07.10)。 CVE-2021-40491 や CVE-2020-8284 と同様の欠陥が wget にもあったそうで。 https://cgit.git.savannah.gnu.org/cgit/wget.git/commit/?id=4f85853f641863d5915786a8413e1a213726a62b で修正されているそうです。
》 サイバー詐欺で18社が損失を計上 海外拠点で頻発、支払い統制がカギか (日経 xTECH, 7/10)
》 ウクライナ無人機がシベリア到達、ロシアのエネルギー施設脅かす (Wall Street Journal, 7/10)。「今回の作戦で使用されたウクライナのドローンの最大航続距離は約3380キロ」。
》 暑さ対策：トイレの電球を“ファン付きLEDライト”に交換したら想像以上に快適になった (ITmedia, 7/9)。 Amazon で買う場合は、Amazon 専用型番っぽい AFFALC-S60VE がソレのようだ。セール対象外のようなのでご注意。
Microsoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」、2026年6月10日のWindows Updateのパッチを全て当てた状態でも攻撃されてしまう結果に (2026.06.22)
Microsoft Defender Elevation of Privilege Vulnerability CVE-2026-50656 (Microsoft) が 2026.07.08 付で改訂されて 2.0 版になった。 DeepL AI 訳を若干修正:
2026年7月8日 マイクロソフトは、CVE-2026-50656 で特定された脆弱性に対処する「Microsoft Malware Protection Engine」の更新プログラムをリリースしました。新しいバージョンがインストールされているかどうかを確認する方法の詳細については、FAQ をご覧ください。この脆弱性の影響を受ける Microsoft Malware Protection Engineの最後のバージョン 1.1.26050.11
この脆弱性が修正されたMicrosoft Malware Protection Engineの最初のバージョン 1.1.26060.3008
X.Org 方面
FW: X.Org Security Advisory: multiple security issues X.Org X server and Xwayland (oss-sec ML, 2026.07.08)
FW: X.Org Security Advisory: multiple security issues in libXfont2 (oss-sec ML, 2026.07.08)
Go
Go 1.26.5 and Go 1.25.12 fix CVE-2026-39822 & CVE-2026-42505 (oss-sec ML, 2026.07.08)
AnyDesk
リモートデスクトップ接続アプリ「AnyDesk」に未修正の脆弱性2件、ZDIがゼロデイ公表 (窓の杜, 2026.07.09)。これは直っていない件。
WinRAR
「WinRAR 7.23」が公開 ～ヒープオーバーフローなど2件の脆弱性に対処 (窓の杜, 2026.07.03)
Wireshark
「Wireshark 4.6.7」、12件の脆弱性を修正 ～AI支援の脆弱性報告が増加傾向 (窓の杜, 2026.07.10)
》 決算調査で判明、企業を襲うサイバー詐欺とサイバー攻撃 (中村 建助 / 日経 xTECH, 7/9)。 7/9 から 4 回の連載。BEC 等に関する記事の模様。
出光は36億円を損失か、ランサム並みに深刻な「サイバー詐欺」の実態 (中村 建助 / 日経 xTECH, 7/9)
》 ギガファイル便、障害から復旧 従来ドメインで通常利用可能に 会員向けサービスも再開 (ITmedia, 7/8)
関連: gigafile.nuのドメイン情報 (Cloudflare Radar)
》 スクエニ、ECサイトが1週間以上使えず 決済など重要機能の不具合でメンテ長期化 (ITmedia, 7/8)。スクウェア・エニックス e-STORE。
》 三重県、庁内のUSBメモリ調査でマルウェア47個検知 陸自の報道受け1万個超を一斉調査 (ITmedia, 7/8)
》 「スクリプトキディ」から転じた、AIを悪用して攻撃プログラムを生成する「プロンプトキディ」とは？ (やじうま Watch, 7/8)
》 Discord、AIツールの検出ミスで大量の誤BANが発生。2カ月で8400アカウントにも上る可能性 (やじうま Watch, 7/8)
》 英伊日が推進するGCAP開発、18ヶ月の開発契約を46億ポンドで締結 (航空万能論 GF, 7/4)、 日英伊GCAP、次期戦闘機の設計加速 46億ポンドでエッジウィングと契約 (Aviation Wire, 7/6)
》 JAL、空飛ぶクルマ・ドローン事業で不正受給 管理職指示で実態異なる日誌、NEDOに2.8億円返還へ (Aviation Wire, 6/30)
Linux
CVE-2026-46242 - local user による権限上昇 (root 取得) が可能。
解説: 悪用成功率99％、Linuxカーネルに新ゼロデイ「Bad Epoll」が見つかる (@IT, 2026.07.07)
CVE-2026-53359 - KVM: x86 環境において guest OS から host OS にアクセス可能。
解説: Linux Kernelの脆弱性(Januscape: CVE-2026-53359) (SIOS SECURITY BLOG, 2026.07.07)
Two kernel vulnerabilities, Januscape and Bad Epoll: Call for testing (AlmaLinux, 2026.07.06)。Bad Epoll は AlmaLinux 8 には影響しない。 AlmaLinux 9 / 10 には両方影響する。
Adobe 方面 Priority: 1 (ColdFusion / Campaign Classic) (2026.07.02)
CISA orders feds to patch max severity ColdFusion flaw by Friday (Bleeping Computer, 2026.07.08)。 ColdFusion の欠陥 CVE-2026-48282 の攻略ツールが出回っている模様。
》 佐藤二朗のハラスメント疑惑騒動 フジテレビが改めて声明発表 (日刊スポーツ / livedoor, 7/7)。当事者抜きで重要事項を決定したのが事件の原因。ほんと、誰も得してない。
その後、当社プロデューサーは、女性俳優側に対し、演技上の配慮に関する事項を男性俳優側にも共有すべきか確認したところ、女性俳優の所属事務所からは当社に判断を委ねる旨の回答がありました。この回答は「共有してもしなくてもいい」であろ。 なのでこうなったわけである。
これを受け、当社は、男性俳優の所属事務所に確認すべく、男性俳優のマネージャーに対し、女性俳優側から共有された内容を伝えた上で、これらの実情については男性俳優本人にも伝えた方がよいのではないかと申し入れました。これに対し、男性俳優のマネージャーからは、状況は理解したものの、男性俳優本人のドラマへの意欲が高く、当該事情を伝えると男性俳優の演技に影響が生じかねないため、本人の耳には入れない方がよいとの意向が示されました。当社プロデューサーとしても、女性俳優のプライバシーに深く関わる内容と認識していたこと、本作ではキスシーンやベッドシーン等は想定されておらず、日常動作に伴う接触は問題ないとのことであったこと、また、今後、台本上懸念がある点が生じた場合には必要な調整を行うことを前提としていたことなどから、男性俳優本人に共有するかどうかについて男性俳優の所属事務所側の意向を尊重いたしました。そして、当人を無視して、 P と男優マネージャーで「伝えない」を決めてしまっている。 女優事務所、フジテレビ、男優事務所いずれも無罪ではない。 最初のボタンのかけ違えが重大事故につながってしまっている。
そして、こうなるのである。
それまでの撮影を通じて、男性俳優には、アドリブでの身体接触がある演技や他者との距離感が近いと感じた場面もあったため、女性俳優の所属事務所社長から、当社プロデューサーに対して、演技上の配慮に関する事項を男性俳優側に伝えているかの確認がなされました。当社プロデューサーが、男性俳優の所属事務所には伝えているが、男性俳優のマネージャーからは本人の耳には入れない方がよいとの意向が示されたこともあり、男性俳優本人には伝わっていない可能性があることを説明したところ、女性俳優の所属事務所社長からは、当初申し入れた内容を男性俳優に伝えるよう要請がありました。女優事務所社長としては「共有してもしなくてもいい」ではなく、 当然伝えているべきという考えだったのであろ。 女優側事務所における意思疎通ができていないようだ。 また「当初申し入れた内容を男性俳優に伝えるよう要請」も、社長が本人に確認した上での要請なのかどうかはよくわからないのだ。
気になるのは、男優側の登場人物は男優と男優マネージャーなのだが、 女優側では女優と事務所社長と「現場マネージャー」なのだよね。 最初に「当社に判断を委ねる」と伝えたのはいったい誰なのか。 それとも、さらに他のプレイヤーがいるのか。
一方、こんな後出しジャンケンされたら、そりゃ男優は怒るよなあ。 熱心な男優なら特に。 元はと言えば、「当社に判断を委ね」た女優側が起点だったわけで。
当該事情を伝えると男性俳優の演技に影響が生じかねないため、実際、演技に影響が生じ、ハラスメント認定された4月8日のカチコミにつながるのであろう。 それは容易に想像できてしまう。
文春記事が女優側に立ったものだった上に、 7月2日のフジ声明 では詳細がごっそり抜けているため、やはり男優側だけに問題があったかのように読めてしまう。男優側が反発するのももっともだ。
》 静岡知事、リニア容認表明 前任者反対から９年で決着―開業早くても３６年以降 (時事, 7/7)。で、日吉トンネル方面はどうなったんだっけ?
リニア工事で水位低下、打つ手なし 代替水源確保するも湧水対策は断念 (日経 xTECH, 2025.11.04)
川勝前知事は正しかった？ 「リニアで井戸枯れ」報道受け静岡に脚光 (日経 xTECH, 1/30)。そういう事態をきちんと恐れたという意味では正しかったと思いますね。実際、日吉トンネル方面での JR東海の対応はひどいものだったわけで。
ＪＲ東海が代替水源の深井戸を完成【神明・白山簡易水道組合に大湫町の水を】 (東濃ニュース 土岐市・瑞浪市版, 1/10)
ただし、瑞浪市が実施した水質検査で、
マンガンが、基準値を超過していることが判明。
そのため、ＪＲ東海はマンガンを除去する装置を、
設置することにした。
マンガン除去装置は、現在、手配中で、
この除去装置を取り付けた後、再び水質検査を行う。リニア工事現場付近、地下水回復へ間伐検討 岐阜 JR東海が説明「効果は限定的」 (産経, 2/18)
中央新幹線（東京都・名古屋市間）（その他報告書） (岐阜県)。[中央新幹線日吉トンネル南垣外工区における井戸等の減水について] の項を参照。「令和8年2月18日地盤委員会」が最新。 上記産経記事はこれを受けてのもの。
日吉トンネルをどうやって掘るのかについては、あいかわらず目処が立っていない模様。こんなので完成できると思ってるの?
》 中国の弾道ミサイル、ツバルのEEZ付近に着弾 太平洋諸国に波紋 (日経, 7/7)
中国軍による潜水艦発射弾道ミサイル（SLBM）は、太平洋島しょ国ミクロネシア連邦、ナウル、キリバス、ツバルのEEZ上空を通過し、キリバスとツバルのEEZの境界付近に着弾した。関連: なぜ今？発射実験をした目的は…中国軍が原子力潜水艦からミサイル発射 (TV朝日, 7/7)
（Q.今回発射されたミサイルはどんなミサイルですか）
増田雅之さん
「潜水艦発射型の弾道ミサイルということですが、中国が今持っているのは『巨浪2』もしくは『巨浪3』の2つです。『巨浪2』の射程が8000キロ程度と言われていて、太平洋のど真ん中に出ない限りはアメリカ本土に届かない。今回ここまでアピールしていることを考えると、射程1万2000キロくらい行くと思われる『巨浪3』だった可能性が高いと思います」
》 "deadlock found resolving" when delv traversing some(?) signed(?) DNAMEs (gitlab.isc.org)。BIND 9.20.24 で enbug したってことなんですかね。はぁ。
》 「全東信の端末使用を即時停止して」――食団連が飲食店へ注意喚起 全東信の破産受け (ITmedia, 7/7)
食団連は、全東信のサービスを使う飲食店では「カード決済したにもかかわらず未入金となっている売上代金の回収が困難になる可能性がある」としたうえで、全東信の端末による決済を即時停止すること、未入金の売上代金を集計すること、代替の決済手段を手配することの3点を促した。また破産管財人に対し、裁判所が定める債権届出期間内に未入金分の届け出を行うよう求めている。
特に未入金分の集計では、「最後に入金があった日」と「それ以降にカード決済した金額」を確認・記録するよう求め、この金額が損失額であり、後の債権届出額の基礎になるとしている。
関連:
破産管財人からのお知らせ (全東信, 7/6)
クレジットカード決済代行の全東信が破産 負債1259億円 (日経, 7/6)
「全東信」破産で大混乱 加盟店から悲鳴相次ぐ 日本飲食団体連合会は緊急声明を発表 (スポニチ, 7/7)
全東信、破産を招いた「2つの事件」 カード決済の”駆け込み寺”消滅が飲食店に与える影響とは (ITmedia, 7/7)
先ほど「月6回払い」などの「早期支払いサービス」を全東信が提供していて好評を博していることに触れたが、それだけ入金サイクルを短くすることがメリットにつながる業態であることを表しており、これが大規模な連鎖倒産を誘発する危険性を秘めていることにもつながっている。おそらくは、今後半月から1カ月以内に資金ショートに関するかなり深刻な話題がいくつか出てくるはずだ。
》 商船三井系の10隻がホルムズ海峡を通過した日──“イラン側ルート”を選んだ，日本海運の現実解 (渡邉英徳研究室 / note, 7/6)
イラン側が「承認済み」とみなすルートを，AISをオンにしたまま通る。これが，現時点で最もリスクを抑えられる実務的な選択だったのではないでしょうか。
7月7日追記：7月6日 07:02:19 UTC の Sentinel-2 衛星画像に，ちょうどホルムズ海峡を通過中だったMOL系のタンカー船団が捉えられていました。
「MIRACLE HOPE」「GINGA TIGER」の周辺海域には，IRGCの高速艇らしき小型艇が多数走行しています。これらの小型艇はタンカーの監視・誘導を行なっていたと思われ，やはりIRGCから承認された海峡通過であったことが推測されます。
イランによる実効支配状態が続いているということだなあ。
》 OpenSSH 10.4 Release Notes (OpenSSH, 7/6)。iida さん情報ありがとうございます。
》 AIによって最も脅かされている「隠れた職種」 それはテック職ではなく… (クーリエ・ジャポン, 6/30)。テック職ではなくバックオフィス職だ、という記事。
それは、顧客サービス担当者、簿記係、人事担当者といった表舞台にはあまり登場しないが、米国では総計で何千万もの雇用を占める人々だ。(中略)
「かつての脱工業化が高卒の男性たちに与えた打撃と同じようなことが、今度はAIによって高卒の女性たちに起きるのではないかと危惧しています」
元記事: The Hidden Workers Most Threatened by A.I. (NYTimes, 6/10)。DeepL AI 訳:
AIに伴うリスクは、その進展があまりにも速すぎて労働者が適応しきれないこと――そして今回は、大学の学位があっても職を失うリスクから身を守れないという点にある。実際、1980年代から1990年代にかけてのコンピュータ革命の際に、女性が転身した会計や人事といった職種の多くは、今やAIによって職を奪われる危険にさらされている。
》 「正義は勝った」ベルギー８強でSNS沸騰 トランプ介入騒動の米撃破「もう余計なことしないで」 (日刊スポーツ, 7/7)。ベルギーおめでとう!
》 ギガファイル便方面。ドメイン名変更で暫定対応だそうです。
ツイート
【ドメイン変更のお知らせ】
— ギガファイル便 (@GigaFile_TV) July 6, 2026
本日(2026年7月6日) 9:00頃より発生しております障害の対応のため、
ギガファイル便のドメインを暫定的に以下のように変更いたします。
旧：https://t.co/RnLDsBwoPA
↓
新：https://t.co/TzEx2ykMEh
また、現在一部機能につきましては、ご利用が制限されております。
→
》 侵害受けたKDDIのISP向けメールシステム、ゼロデイ脆弱性が標的に (Security NEXT, 7/6)
ISP 事業者向けメールシステムに対する不正アクセスについてのお詫びとご報告 (KDDI, 7/6)
本件不正アクセスは、当社が本システムの一部として導入していた第三者製のソフトウェア（以下本ソフトウェア）の脆弱性（以下 本脆弱性）を悪用されたことによるもので、一部の ISP 事業者さまにおいて、2026 年 5 月 16 日から発生していました。(中略)
調査の結果、本脆弱性は当社確認のタイミングとなる 2026 年 6 月 17 日時点では、本ソフトウェアベンダーが認識していない脆弱性でした。本ソフトウェアベンダーは、本脆弱性について公的機関への届け出を行い、情報公開に向けた取り組みを進めています。
この書かれ方だと、まだ修正作業中っぽいように見える。
》 ブロードコムによるVMware製品抱き合わせ販売疑惑、独占禁止法違反と認定されず 公取委の調査終了 (ITmedia, 7/6)
》 日本関連船10隻がホルムズ海峡を通過中＝ＬＳＥＧデータ (ロイター, 7/6)。商船三井系船団、イラン側航路を使ってホルムズ海峡を通過。 ひきつづき、ご安全に!
関連:
https://x.com/hwtnv/status/2073877461964878170 (渡邉英徳 wtnv / twitter, 7/6) からはじまるスレッド。
Middle East (IMO)。国際海事機関（IMO）によるホルムズ海峡脱出プランはひきつづき中断中。
》 ギガファイル便方面。 serverHold で名前解決できなくなっているようです。
ツイート
whois によれば serverHold です。身元確認の手続き漏れとかではありませんかね。 https://t.co/BHuv85yCe3 pic.twitter.com/DQO2nhOr13
— 浸透いうな (浸透待ちは時に危険) (@tss_ontap_o) July 6, 2026
》 中国、太平洋でミサイル発射実験 豪州とフィジーが同盟条約に署名した直後 (BBC, 7/6)
この発射実験の少し前、オーストラリアとフィジーは新たな防衛条約を締結した。「平和の海同盟」と呼ばれるこの条約は、フィジーにとって初の同盟。オーストラリアにとっては、アメリカ、ニュージーランド、パプアニューギニアに次ぐ4番目の同盟となる。
》 トランプ氏介入でW杯米代表のレッドカード撤回、裁定物議 (Wall Street Journal, 7/6)。イランがやった、ならまだわかるんだけど、 アメリカがやったわけで。ここまで堕ちたということ。
関連:
「人類の歴史上最も成功した国家」トランプ氏 アメリカ建国250年の独立記念日演説 「イランを叩きのめした」など政権の成果をアピール (TBS, 7/4)。叩きのめした (けど戦略的には負けてしまった)。 ショボい国 USA。
【2026年サッカー男子W杯】 FIFA、アメリカFWバログンの出場停止処分を猶予 トランプ氏が処分の再考求めたか (BBC, 7/6)
》 佐藤二朗さんのハラスメント騒動、フジテレビが声明を発表したが、その対応に様々な意見が集まる「トカゲの尻尾切りをしているよう」「ちゃんと双方の話を聞いたのか？」 (togetter, 7/3)。特に以下が興味深かった。
- 新田 龍氏のツイート https://x.com/nittaryo/status/2072673562285269026
- 吉峯耕平弁護士の一連のツイート https://x.com/kyoshimine/status/2072664222539161751
関連:
佐藤二朗ハラスメント騒動､橋本愛への批判が向かう世論に抜け落ちた"フジの責任"という視点 (ラリー遠田 / 東洋経済, 7/4)
｢あまりにも他人事すぎでは？｣文春の"佐藤二朗ハラスメント報道"延焼を広げた《フジテレビ声明文》への強烈な違和感 (浦上 早苗 / 東洋経済, 7/6)
『はたらく細胞』作者が当時を自分視点で振り返って投稿…これが本当なら編集の「医療監修が入ると言ったが『所詮漫画だから適当で大丈夫』と後で言った」はガチ問題では？ (togetter, 7/1)
『はたらく細胞』作者・清水茜氏が、 編集部との絶縁希望後、スピンオフ作品で「原作 清水茜」表記が別表記に無断変更されていたことを報告… 図鑑で名義が完全削除されていたことも (togetter, 73)
講談社、漫画『はたらく細胞』作者・清水茜氏に謝罪【全文】 (オリコンニュース, 7/3)
『はたらく細胞』作者・清水茜氏が、講談社シリウス編集部より謝罪の手紙を提示されたと報告… 管理体制の不備や不適切な対応により、氏に「多大なるご負担とご心痛」をかけたとして謝罪 (togetter, 73)
「はたらく細胞」巡る講談社の謝罪が波紋 漫画家から悲鳴…相次ぐ告発 編集現場とのあつれき表面化 (スポニチ, 7/6)
清水氏の告発後には「幼女とスコップと魔眼王」の漫画を担当した茅田丸氏も、印税の未払いなどがあったとSNSで告発した。こちら: 講談社シリウス編集部の新たな不手際が報告… 漫画家・茅田丸氏が、当時の副編集長から「海外電子翻訳版の印税を1年以上未払い」「体重減少の訴えを無視して無休載を半年強行」といった対応を受ける (togetter, 7/6)
さらに「金属スライムを倒しまくった俺が【黒鋼の王】と呼ばれるまで」などを手掛ける藤屋いずこ氏は、自身のXでシリウスに連載していた「さよならのパレード」が未完となった理由について言及。「2016～2019年に編集部側とさまざまなトラブルがあり、環境的にも精神的にも続きを描くことが難しくなった」と説明し、長年読者から寄せられていた疑問に初めて答えた。こちらのスレッド: https://x.com/calorieover/status/2073296518178914401 (twitter, 2026.07.04)。担当自体は良かったが「編集部側と様々トラブルがあり、環境的にも精神的にも続きを描くことが難しくなった」。
また、「ボールアンドチェイン」などで知られる漫画家・南Q太氏も、「清水茜先生の投稿を読んで胸が苦しい」と投稿。「売れていないから仕方ないと諦めていたが、大ヒット作を生み出した作家でさえ編集者から酷い扱いを受け続けるなら、本当に希望がない」と心境を吐露し、過去に受けた扱いを明かした上で清水氏への共感を示した。こちら: 「このままだと負け犬」漫画家・メイジメロウさんもシリウス編集部から『はたらく細胞』作者と比較され、心を傷付けられた体験を告白…同じように苦しむ新人作家へ「そこは異常な環境」 (togetter, 7/4)
》 トランプ氏のコインで約100万人が計6200億円の損失、本人は大もうけ (CNET, 7/6)。そもそも、本人が大もうけするためのものだろうからなあ。 サナエトークンとかも同様なのだろう。
》 「ChatGPTで不正プログラム自作」 バンダイチャンネル4万6800人を勝手に退会させた疑い、15歳を再逮捕 報道 (ITmedia, 7/6)
PHP
「PHP」にセキュリティ更新 - 複数の脆弱性を修正 (security NEXT, 2026.07.06)。PHP 8.5.8 / 8.4.23 / 8.3.32 / 8.2.32。
PHP8.2、PHP8.3、PHP8.4、PHP8.5のパッチバージョン更新実施のお知らせ (ロリポップ!, 2026.07.06)
OpenVPN
「OpenVPN 2.7.5/2.6.21」リリース ─ 複数の脆弱性を修正 (ThinkIT, 2026.07.05)
》 卵巣は女性の閉経後も「第二の役割」を果たす可能性がある (gigazine, 7/2)
その結果、当然ながら高齢のマウスでは卵巣の生殖機能が低下し、卵胞の減少や細胞組織の配置の変化などがみられました。一方で、生殖を終えた卵巣ではT細胞・マクロファージ・多核巨細胞といった免疫反応に関連する細胞の浸潤が増え、生殖機能から免疫優位な特性へと変化していくことが判明しました。
》 雪かきを手伝ってくれる親切な新入社員かと思ったらネットワーク管理者権限を奪われた事例 (gigazine, 7/3)
》 「はやぶさ2」が小惑星に800mの超接近へ。ライブ配信を視聴するには？ (WIRED, 7/3)。7/5(日) 15時ごろから YouTube ライブ配信だそうで。 ただし……
つまり、中継で追えるのは軌道誘導の進行やテレメトリー、管制室の実況であり、小惑星の姿そのものではない。それでも今回の挑戦の行方を同時進行で確かめられる点で、またとない機会といえるだろう。なお、フライバイの成否自体は、電波が地球に届くまでの時間差から、最接近の約6分後には判明する見通しだという。
》 メモリ価格は2026年第3四半期に40～50％上昇して2028年まで改善の見込みはないとの予測 (gigazine, 6/30)。ぐはぁ (吐血)。
CXMTやYMTCといった中国のメモリメーカーの製造能力向上によって、価格上昇が抑制されるとの予想もありましたが、中国メーカーのメモリ価格はSamsung・SKハイニックス・Micronなどと同等で、価格引き下げ効果は期待できない状況です。
》 潜水艇「タイタン」事故──カナダの報告書が明かした監督体制の死角 (WIRED, 6/23)
》 Improving Transparency and Assurance in the Web PKI: Mozilla Root Store Policy v3.1 (Mozilla, 6/29)。 DeepL AI 訳:
これまでのポリシー更新では、証明書の失効、自動化、および運用上の回復力に重点が置かれていましたが、MRSP v3.1では、別の課題、すなわち認証局（CA）の運用が十分に透明性が高く、理解しやすく、監査可能なものであることを確保することに焦点を当てています。
》 記者会見のセオリー3 (壇弁護士の事務室, 6/5)
今回の記者会見は、何を獲得目標としたのかは気になった。
(中略)
それを踏まえて、長女さんのお手紙の手紙を代読しているのを見て、私が、強く違和感を感じたのは、このお手紙で何を獲得しようと思っていたのかということである。
(中略)
私が問題視したのは、この手紙で何をしたかったのか？ということである。
既に、監督は辞任しているし、他に、このお手紙で得るものはない。
他方、あの内容の手紙を読めば、長女が無思慮に児相に相談したので父が監督を辞任せざるを得なくなったと理解して、激しい批判をする者がでてくることは容易に予想出来る。
激しい批判や中傷を長女に背負わせてまで、獲得しようとしたものはなにだったのか。
もちろん、手紙は長女の意思であろう。強く希望したのかもしれない。
しかし、暖かく見守ってほしいと言っても現実論としては難しい。
というわけで、最初に話しが戻るのである。獲得したかったのは、数年後の監督復帰への道かなあ。
》 Linux 7.2-rc1リリース ―Rustのzerocopyをサポート、Cのstrncpyをついに削除 (gihyo.jp, 7/1)。おめでとうございます。
》 Ntpd-rs: it’s about time! (ubuntu.com, 3/26)。Ubuntu では Rust を用いた ntpd 実装、 ntpd-rs に移行すると。NTP / NTS (Network Time Security, RFC8915) / PTP に対応 (する予定) と。 DeepL AI 訳:
Canonicalは、今後数サイクルにわたり、これらの目標に向けたTrifecta Tech Foundationの開発活動を資金面で支援します。この取り組みは2026年7月から2027年1月にかけて、いくつかの主要なマイルストーンに沿って進められます。現在のスケジュールと目標は以下の通りです：
- Ubuntu 26.10: すべて順調に進めば、ntpd-rsの最新バージョンをアーカイブに追加し、テスト用に利用可能にする予定です。
- Ubuntu 27.04: 27.04 までに、 ntpd-rsにはstatimeが統合される予定であり、UbuntuではNTP、NTS、PTP向けの統合されたクライアント/サーバーバイナリをデフォルトで同梱します。これは、すでに複雑なchrony設定を管理しているユーザーに対し、スムーズな移行パスを提供することを目的としています。
へぇ。関連:
- Network Time Security (ntpd-rs documentation)。へぇ。 楽しそう。
Ubuntu 26.10（Stonking）の開発; ntpd-rsの導入計画 (gihyo.jp, 7/3)
》 Amazonの衛星ブロードバンド「Leo」、打ち上げ300基突破で世界3位の規模に (ITmedia, 7/3)
記録的猛暑の欧州、それでもエアコンを拒む理由 (Wall Street Journal, 7/2)
EUと中国の貿易戦争、エアコンだけは枠外 (Wall Street Journal, 7/3)
「エアコンは神からの贈り物」…欧州の猛暑で中国製冷房家電の売り上げ急増 (中央日報 / Yahoo, 7/1)
これに伴い、中国の主要家電メーカーはかつてない好況を迎えている。美的集団（Midea）では、今年上半期の西欧でのエアコン売上高が前年同期比で70％以上増加した。
主力の移動式モデル「ポルタスプリット（PortaSplit）」は品薄状態となり、中古価格が新品価格を上回る現象まで起きている。美的集団は増加した需要に対応するため、工場を24時間稼働させている。
こちらです: PortaSplit AC (Midea)。
欧州熱波が「エアコン高級品」を生む：美的が数倍のプレミアムで爆売れ、董明珠氏は過ちを認めチャネル改革を加速 (BigGo Finance, 7/2)。いろいろと規制が厳しい中、それをかいくぐる工夫がウケている理由のようです。
従来のセパレート型エアコンは設置コストが高く手続きも煩雑なため、壁に穴を開ける必要がなく、専門業者による設置も不要な一体型の移動式エアコンに巨大な市場が生まれた。しかし、一般的な移動式エアコンには、騒音と冷房能力の間に解消しがたいトレードオフが存在する。
美的の「PortaSplit」が「高級品」化するほど争奪戦となった核心は、規制の抜け穴を完璧に突いた点にある。この製品はセパレート型と移動式の設計を融合させ、設置不要で持ち運び可能な「小型家電」と定義。静音モードでは騒音を35デシベル以内に正確に抑え、冷媒使用量も1.99キログラムに厳密に制限した。さらに巧妙なのは、室外機との接続によって生じる窓やドアの隙間問題に対し、ファスナー式の密閉カバーを付属させることで、利用者が自ら改造する手間を省いた点だ。
死者1300人超…「記録的な熱波」でエアコン争奪戦 日本メーカーの製品も好調 (AdverTimes, 6/29)
》 欧州の米軍削減拡大、ヘグセス氏の計画却下されていた (Wall Street Journal, 7/3)
》 中国学術界の不正暴くブロガー、5分の動画でエリート失脚 (Wall Street Journal, 7/3)
5月12日、動画ブロガーの耿洪偉（ゲン・ホンウェイ）氏は、上海大学の科学者たちが学術誌「ネイチャー・ナノテクノロジー」でデータを捏造（ねつぞう）したと主張した。大学は同日、調査の開始を発表した。1カ月後、不正行為が確認されたとして、博士研究員1人を解雇し、大学のトランスレーショナル医学研究所の所長を更迭したと明らかにした。
数年前にソーシャルメディアへの投稿を始めた当時、耿氏は生物医学工学の博士課程に在籍していた。学術界で見込めるどんなキャリアよりも、コンテンツビジネスの方が収益性が高いと判断し、昨年退学した。
耿氏は知人や同僚らに意見を求め、数百本の論文を調べたという。「最終的に告発の対象として選ぶのは、最悪中の最悪、つまり甚だしく明白な不正行為がある事案だ」と語った。
》 農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた (ITmedia, 6/30)。ChatGPT 生成絵よりも遥かにマシ。 でも、こういうテイストで、と頼めばつくってくれそうな。
》 浅田真央さんの旧ドメイン、GMOが「アフィサイトに」と販売で批判殺到【訂正あり】 (ITmedia, 7/2)。まあ、GMO はそういうところなので。
関連:
お名前.com ドメインパーキング (お名前.com)。「ドメインでお小遣い稼ぎをしませんか?」。 最初に言うことがそれですか。
社内で検知された悪性通信を調査したらドメインパーキングだった話 (NTT ドコモビジネス Engineer's Blog, 2024.05.15)
》 「端末からSuicaが消えた」対処法は JR東「モバイルSuica」2日朝もアクセスしづらく (ITmedia, 7/2)
》 Trump’s Huge Windfall Has Few Known Global Precedents (NYTimes, 7/2)。インサイダー中のインサイダーだからなあ。
》 ドライブの空き容量を埋め尽くすWindows 11の問題、Microsoftがようやく修正か (やじうま Watch, 7/3)。「Windows 11のデフォルト機能の1つ「CapabilityAccessManager」がディスク容量を大量に消費する」問題が 7 月月例更新で修正される模様。 関連:
CapabilityAccessManagerフォルダ内のファイル異常肥大化（約80GB）によるストレージ圧迫について (Microsoft Learn, 4/7)
2026 年 6 月 23 日 — Windows 11 バージョン 25H2 KB5095093 (OS ビルド 26200.8737 および 26100.8737) プレビュー (Microsoft, 6/23)
2026 年 6 月 29 日 追加された更新プログラム (通常のロールアウト): [ストレージ] この更新プログラムは、CapabilityAccessManager.db wal ファイルのディスク領域の使用量を向上させます。MS、Windows11が無駄にストレージの容量を食う不具合を認める。環境によっては99GBも。KB5095093 / KB5095091で修正 (ニッチなPCゲーマーの環境構築Z, 7/2)
0-day は無いみたい。WebKit の修正が多い。
全体
Apple security releases (Apple)
iOS / iPadOS
About the security content of iOS 26.5.2 and iPadOS 26.5.2 (Apple, 2026.06.29)
macOS
About the security content of macOS Tahoe 26.5.2 (Apple, 2026.06.29)
Safari
About the security content of Safari 26.5.2 (Apple, 2026.06.29)
NUT upsmon
CVE-2026-54161: NUT upsmon: remote OS command injection via ups.alarm in NOTIFYCMD - fixed in PR #3499 (affects 2.8.3–2.8.5) (oss-sec ML, 2026.07.02)。NUT 2.8.3〜2.8.5 に影響だそうで。
hostapd
hostapd: OOB write in Wi-Fi 7 MLD association parsing (pre-auth DoS) (oss-sec ML, 2026.06.29)。CVE-2026-58374
ClamAV
ClamAV 1.5.3 and 1.4.5 security patch versions published (ClamAV Blog, 2026.07.01)。セキュリティ修正 7 件。いずれも CVSS 3.1 base score 7.5 (High)。
》 ロシア損失、ウクライナの８倍 無人機で死傷者急増―米シンクタンク (時事, 7/2)。 こちらの件: Russian Blood and Treasure: The Ballooning Costs of Putin’s War (CSIS, 7/1)。DeepL AI 訳:
CSISの推計によると、図3に示されているように、2022年2月から2026年6月の間に、ロシア軍は戦死、負傷、行方不明の兵士を含め、約140万人の戦場での死傷者を出した。同期間中、ロシア軍の戦死者は40万から45万人だった。こうした死傷者数は、ロシア軍の兵員募集にとってますます大きな問題となっている。2026年には、ロシア軍の月間死傷者数が3万～3万4千人に達し、月間約2万7千人の新規入隊者数を上回った可能性が高い。
(中略)
ロシア軍の戦場における死傷者数は、ウクライナ軍の死傷者数を大幅に上回っている。戦争の大部分において、ロシアとウクライナの死傷者比率は2対1から3対1の間（ウクライナ軍の死傷者1人に対し、ロシア軍の死傷者が2人から3人）であったが、2026年前半にはこの比率が8対1近くまで上昇したものとみられる。2022年2月から2026年6月にかけて、ウクライナ軍は52万5000人から62万5000人の戦傷者（戦死、負傷、行方不明）を出し、そのうち12万5000人から15万人が戦死した。ロシア軍とウクライナ軍の戦傷者数を合わせると、200万人を超えている。
》 ドイツ検察、ノルド・ストリーム爆破でウクライナ人を起訴 (BBC, 7/2)。ようやくここまで来た。
》 Live Updates: Russia Hammers Ukraine’s Capital in Deadly Attacks (NYTimes, 7/2)。ウクライナのモスクワ攻撃が重要戦略目標に限定していたのに比べると、ロシアのコレは目標選択がデタラメな感じ。
》 あと半年！ どうする？ どうやる？ 中小企業のための「Windows Server 2016」サポート終了（EoS）ガイド (Internet Watch, 6/30)
》 Microsoft Accelerates Post-Quantum Cryptography Shift to 2029 (The Hacker News, 7/1)
Chrome 150 ですか。 はあ。
Stable Channel Update for Desktop (Google, 2026.06.30)。Chrome 150.0.7871.46 (Linux) および 150.0.7871.46/.47 Windows/Mac。
Chrome for Android Update (Google, 2026.06.30)。Chrome 150 (150.0.7871.63) for Android。
Firefox 152.0 / ESR 140.12.0 / ESR 115.37.0、Thunderbird 152.0 / 140.12.0esr 公開 (2026.06.17)
Firefox 152.0.4、Thunderbird 152.0.1 / 140.12.1esr 公開。 セキュリティ修正あり。
Firefox 152.0.4、Firefox for Android 152.0.4 がリリースされた (mozillaZine, 2026.07.01)
Thunderbird 152.0.1 がリリースされた (mozillaZine, 2026.07.01)
Fluentd
JVNDB-2026-000090 Fluentdにおける複数の脆弱性 (JVN, 2026.06.29)
Fluentd v1.19.3をリリース (ククログ, 2026.06.26)
ProFTPD
ProFTPD 1.3.9 Release Notes (ProFTPD, 2026.07.01)。iida さん情報ありがとうございます。
Additional fixes for SQL injection (CVE-2026-42167), notably for handling `%{env:...}` and `%{note:...}` variables.Squid
Squid CVE-2026-47729 and CVE-2026-50012 (oss-sec ML, 2026.06.12)。Squid 7.6 で修正。 iida さん情報ありがとうございます。
ColdFusion と Campaign Classic の advisory 出ました。どちらも Priority: 1 です。
Security update available for Adobe ColdFusion | APSB26-68 (Adobe, 2026.06.30)。 ColdFusion 2025 Update 10 および 2023 Update 21 で修正。 11 件 (CVSS base score 10.0 × 6 など)。
Security updates available for Adobe Campaign Classic | APSB26-69 (Adobe, 2026.06.30)。 Adobe Campaign Classic ACC v7: 7.4.3 build 9397 で修正。 1 件 (CVSS base score 10.0)
2026.07.08 追記:
CISA orders feds to patch max severity ColdFusion flaw by Friday (Bleeping Computer, 2026.07.08)。 ColdFusion の欠陥 CVE-2026-48282 の攻略ツールが出回っている模様。