Previewing RSS of セキュリティホール memo

Get the RSS

description

Security Watch さんが店じまいされてしまったので、 個人で追いかけてみるテストです。 備忘録として書いておくつもりなので、 Security Watch さんのような詳細なものではありません。 基本的なターゲットは UNIX、Windows、Mac OS (priority 順) とします。 また、このページの内容はどのページにも増して無保証であることを宣言しておきます。全ての情報が集まっているわけもありません。

ここに載せる情報については、可能な限り 1 次情報源へのリンクを作成しておきます。 各自で 1 次情報源の内容を確認してください。 このページの内容をくれぐれも鵜飲みにしないように。 間違いを発見された方、記載されていない情報をご存知の方、ぜひおしえてください。よろしくお願いいたします。

このページの情報を利用される前に、注意書きをお読みください。

RSS 生成プロジェクトはこちら

ソメイヨシノ、“寒さ不足”で「満開とならず」　九州南部などの開花異常、岡山理科大学など分析
2026-04-21 00:00:00 +0000

》 ソメイヨシノ、“寒さ不足”で「満開とならず」　九州南部などの開花異常、岡山理科大学など分析 (ITmedia, 4/17)

朗報！　Googleが「戻るボタン→広告」がスパムに……次は「×ボタン小さすぎ広告」を何とかしてほしい
2026-04-21 00:00:00 +0000

》 朗報！　Googleが「戻るボタン→広告」がスパムに……次は「×ボタン小さすぎ広告」を何とかしてほしい (ITmedia, 4/20)

そもそも、あの手の広告で商品を買う人はいるんだろうか？　

　ほんとそう思うよね。憎しみしか生まれない。

動き出した「NEXTGIGA」は初期の反省は生かせるか？　“学校のWindows離れ”が起きた3つの背景
2026-04-21 00:00:00 +0000

》 動き出した「NEXTGIGA」は初期の反省は生かせるか？　“学校のWindows離れ”が起きた3つの背景 (ITmedia, 4/15)。コスパ、共同調達、クラウド管理で Chromebook が強いと。

「Axios」にとどまらないオープンソース攻撃　信頼を悪用するだましの手口
2026-04-21 00:00:00 +0000

》 「Axios」にとどまらないオープンソース攻撃　信頼を悪用するだましの手口 (ITmedia, 4/21)

日経ではわからない「もがみ」型護衛艦輸出の暗雲
2026-04-21 00:00:00 +0000

》 日経ではわからない「もがみ」型護衛艦輸出の暗雲 (清谷信一 / note, 4/21)。まだまだ仕事は山積みなんだよね。 関連:

　しかしまあ、そのへんはまだなんとかできると思うんだよね。 いちばんの問題は、オーストラリアでの生産分 8 隻をちゃんと造れるかどうか。 オーストラリアの造船能力はめちゃくちゃ低いので。

　追記:

荒井陸上幕僚長　定例記者会見2026年04月14日での質問
2026-04-21 00:00:00 +0000

》 荒井陸上幕僚長　定例記者会見2026年04月14日での質問 (清谷信一 / note, 4/15)。自民党大会の件など。 自衛隊の闇が凝縮されている感。 消耗品更新については、こんだけ予算増になってるんだから、 ほんとちゃんとやってくれ感。 正面装備だけでは戦争はできんのよ。

　関連:

三陸沖 M7.5 地震 (深さ 10km) 発生、津波到達中
2026-04-20 00:00:00 +0000

》 三陸沖 M7.5 地震 (深さ 10km) 発生、津波到達中

Israel's “Black Wednesday” Massacre Leaves Lebanese Families Giving DNA to ID Loved Ones' Remains
2026-04-20 00:00:00 +0000

》 Israel's “Black Wednesday” Massacre Leaves Lebanese Families Giving DNA to ID Loved Ones' Remains (The Intercept, 4/17)。DeepL 訳:

遺体のDNA鑑定がかつてない規模で行われるようになった背景には、不気味なほどの必要性がある。先週、イランと米国が停戦に合意した直後、イスラエルはレバノン戦線での攻勢を強め、猛烈な空爆を展開した。その被害は甚大で、建物やインフラが破壊され、それに伴い死傷者数は急増した。暴力によって、人々の姿は原形を留めないほどに引き裂かれてしまった。

「遺体は完全に原形を留めていない状態で運び込まれてきます」と、同病院を運営するレバノン保健省の病院・診療所局局長、ヒシャム・ファワズ氏は語った。「遺体は散乱しており、顔立ちは判別不能です。私たちが扱うのは、多くの場合、遺体そのものではありません。爆発の衝撃によって『医療上の難題』と化した、人間の断片を扱っているのです」
米海軍、イラン船籍貨物船 TOUSKA を拿捕
2026-04-20 00:00:00 +0000

》 米海軍、イラン船籍貨物船 TOUSKA を拿捕

　関連:

6GHz帯Wi-Fi、「屋外高出力」SPモードが解禁へ　ユースケース拡大に前進
2026-04-20 00:00:00 +0000

》 6GHz帯Wi-Fi、「屋外高出力」SPモードが解禁へ　ユースケース拡大に前進 (Business Network, 4/17)。 情報通信審議会　情報通信技術分科会　陸上無線通信委員会（第99回） (総務省, 4/17) での議論だそうで。

作業班の主査を務める南山大学 特任研究員・茨城大学 名誉教授の梅比良正弘氏は、SPモードを新たに導入し、その利用周波数を、すでにLPIモードおよびVLPモードで使用されている5925～6425MHz（6GHz低域帯）に加え、6570～6870MHz（6GHz高域帯）とすることが適当だと、報告書案の骨子を説明した。

　ただし SP モード導入にあたっては、仰角制限と AFC システム対応が必要になると。 陸上無線通信委員会報告書概要案　 6GHz帯無線LANの周波数拡張等に係る技術的条件　 5GHz帯無線LANのDFS高度化に係る技術的条件 (総務省, 4/17)

  • AFCシステムは、既存無線システム（固定局及び電波天文）への干渉保護や周波数共用を実現するため、 6GHz帯SPモード 無線LANの使用する周波数及び送信電力を場所に応じてコントロールする周波数管理システムである。
  • ①既存システム情報（固定局＋電波天文）を取得し、②SPモードデバイスから位置情報の提供を受け、③位置情報に応じた利用可能周波数チャネルリストと共に送信電力をSPモードデバイスに提供することになる。
等価等方輻射電力（e.i.r.p.）：
  • SPアクセスポイント及び固定クライアントデバイスは4W以下、SPクライアントは1W以下
  • 屋外設置されるSPアクセスポイントおよび固定クライアントデバイスは、水平面に対して仰角30度を超えるところで測定されるe.i.r.p.の最大が21 dBm（125 mW）を超えないこと。

　あと「5GHz帯無線LANのDFS高度化に係る技術的条件」の話。 「パンクチャリング」や「オフチャネルCAC」に対応することで 5GHz 帯をより有効活用できると。

  • 欧米においては、パンクチャリング及びオフチャネルCACは既に導入されており、我が国の検討では、欧州の規定をもとに検討を行うこととした。
(中略)
  • 現行制度に対して、IEEE 802.11axで規定されるスペクトラムマスクを前提としたパンクチャリングを設定することで共用条件が維持され、共用可能となることを確認した。

　対応 AP が揃うと、かなり便利になりそう。

シャオミ、タブレット値上げ　最大32％、メモリ高騰など背景
2026-04-17 00:00:00 +0000

》 シャオミ、タブレット値上げ　最大32％、メモリ高騰など背景 (ITmedia, 4/17)

AI時代でも米国のセキュリティリーダーたちは実質週6日以上勤務、精神的な負担も
2026-04-17 00:00:00 +0000

》 AI時代でも米国のセキュリティリーダーたちは実質週6日以上勤務、精神的な負担も (Internet Watch, 4/14)

映画などのストーリーの全容を文字起こしした「文字抜き出しサイト」運営者に有罪判決
2026-04-17 00:00:00 +0000

》 映画などのストーリーの全容を文字起こしした「文字抜き出しサイト」運営者に有罪判決 (Internet Watch, 4/16)。地裁判決。

アフィリエイターがこぞって勧めるShellの充電器は買うなという話
2026-04-17 00:00:00 +0000

》 アフィリエイターがこぞって勧めるShellの充電器は買うなという話 (techK / note, 2025.12.22)

つまり、Shell充電器は、無名メーカーの製品を無名企業が仕入れ、国が名指しで指摘するハイリスクな事業者が認証を行い、Shellのロゴを付けて販売している状況というわけです。
石油を求めて
2026-04-17 00:00:00 +0000

》 石油を求めて

Shahed-136 を撃墜せよ
2026-04-17 00:00:00 +0000

》 Shahed-136 を撃墜せよ

いろいろ (2026.04.17)
2026-04-17 00:00:00 +0000

Drupal

　 Drupal 10.5.9 / 10.6.7 / 11.2.11 / 11.3.7 で修正されている。

Chrome 147 Stable Channel Update for Desktop
2026-04-17 00:00:00 +0000

　Chrome 147.0.7727.101/102 for Windows/Mac および 147.0.7727.101 for Linux 出てます。31 件のセキュリティ修正。 関連:

Adobe 方面 (Acrobat / Acrobat Reader, InDesign, InCopy, Experience Manager Screens, FrameMaker, Connect, ColdFusion, Bridge, Photoshop, DNG SDK, Illustrator)
2026-04-17 00:00:00 +0000

　Adobe 2026.04 定例更新。 ColdFusion が Priority: 1、Acrobat / Acrobat Reader が Priority: 2、 他は Priority: 3。

2026 年 4 月のセキュリティ更新プログラム (月例)
2026-04-17 00:00:00 +0000

　Microsoft 2026.04 更新。 165 Microsoft CVE + 82 non-MS CVE (大半は Edge)。

　0-day は 2 件。

  • Microsoft Defender Elevation of Privilege Vulnerability CVE-2026-33825 (Microsoft, 2026.04.14)。local user による権限上昇。情報公開のみ。 Defender の自動更新により対応済。

  • Microsoft SharePoint Serverのスプーフィング脆弱性 CVE-2026-32201 (Microsoft, 2026.04.14)。「権限のない攻撃者がネットワーク経由でなりすましを行うことが可能」。攻略済。 DeepL 訳:

    よくある質問
    CVSS指標によると、この脆弱性が悪用された場合、機密性（C:L）および完全性（I:L）に何らかの損失が生じる可能性がありますが、可用性（A:N）の損失は生じません。この脆弱性の影響はどのようなものですか？

    この脆弱性を悪用することに成功した攻撃者は、一部の機密情報を閲覧したり（機密性）、公開された情報を改ざんしたり（完全性）することは可能ですが、リソースへのアクセスを制限することはできません（可用性）。

　関連:

ペルシャ湾方面
2026-04-16 00:00:00 +0000

》 ペルシャ湾方面

アゼルバイジャン機墜落、ロシアが賠償合意　ミサイルの誤射認める
2026-04-16 00:00:00 +0000

》 アゼルバイジャン機墜落、ロシアが賠償合意　ミサイルの誤射認める (朝日, 4/15)。 アゼルバイジャン航空8243便墜落事故 (ウィキペディア) の件。

声明では、「ロシアの防空システムの意図しない動作」が原因と記載し、ミサイルの誤射を認めた。

　2025.10 のプーチン発言の段階では「事実上認める」だったのが、今回は文書に明記の上、 賠償もすると。

「OpenSSL 4.0」が公開 ～13カ月サポートされるレギュラーリリース
2026-04-16 00:00:00 +0000

》 「OpenSSL 4.0」が公開 ～13カ月サポートされるレギュラーリリース (ITmedia, 4/15)

LINEヤフー、韓国NAVERとのシステム分離を完了　情報漏えい事案の再発防止策で
2026-04-16 00:00:00 +0000

》 LINEヤフー、韓国NAVERとのシステム分離を完了　情報漏えい事案の再発防止策で (ITmedia, 4/15)。ようやく完全に分離された模様。

Amazon、“アフィ広告をXで有料ブースト”報酬対象外に
2026-04-16 00:00:00 +0000

》 Amazon、“アフィ広告をXで有料ブースト”報酬対象外に (ITmedia, 4/15)

なぜXの「歌ってみた」だけ音を消す？　JASRAC「Xとは契約していない」と解説　YouTubeやTikTokは契約済み
2026-04-16 00:00:00 +0000

》 なぜXの「歌ってみた」だけ音を消す？　JASRAC「Xとは契約していない」と解説　YouTubeやTikTokは契約済み (ITmedia, 4/15)

シエナ副社長 ソレンセン氏「海底ケーブル産業の現在と未来　オープンケーブル移行とルート多角化で変容」
2026-04-16 00:00:00 +0000

》 シエナ副社長 ソレンセン氏「海底ケーブル産業の現在と未来　オープンケーブル移行とルート多角化で変容」 (Business Network, 4/13)

ソレンセン　現在、CIFケーブルは45本以上あり、そこから、地政学リスクが敷設ルートに大きく影響していることが分かります。特に、建設が困難とみなされている南シナ海とインドネシアを回避する傾向が見られます。

一例が、5大陸を結ぶメタの「Project Waterworth（Project W）」です。米東海岸からブラジル、アフリカ南端を経由してインド、マレーシア、オーストラリアを経て米国西海岸へ戻る地球一周プロジェクトであり、南シナ海とインドネシア沿岸、そして、ケーブル建設が事実上不可能な紅海を避ける南回りルートを採用しています。

グーグルも、アフリカ西海岸を通るEquianoや、南アと豪州を直結するUmojaで同じ戦略を採っています。
また、アジア域内でも、従来は南シナ海を経由していた日本−シンガポール間ルートを補完するため、フィリピンやボルネオの東を通る「Apricot」「Echo」が建設されています。
いろいろ (2026.04.16)
2026-04-16 00:00:00 +0000

SoftEther VPN Developer Edition

nginx-ui

中国、台湾統一の方式を転換か【寄稿】
2026-04-14 00:00:00 +0000

》 中国、台湾統一の方式を転換か【寄稿】 (ハンギョレ, 4/13)

ならず者国家アメリカ
2026-04-14 00:00:00 +0000

》 ならず者国家アメリカ

いよいよナフサ等の不足が明確化されてきた感
2026-04-14 00:00:00 +0000

》 いよいよナフサ等の不足が明確化されてきた感

H3ロケット打ち上げ失敗原因 衛星土台部品の接着剥がれる JAXA
2026-04-13 00:00:00 +0000

》 H3ロケット打ち上げ失敗原因 衛星土台部品の接着剥がれる JAXA (NHK, 4/13)。こちらです。

「NHKスペシャル」のドラマに、クボタトラクタが登場します（4/5(日)・12(日)放送）
2026-04-13 00:00:00 +0000

》 「NHKスペシャル」のドラマに、クボタトラクタが登場します（4/5(日)・12(日)放送） (クボタ / Facebook, 4/1)。NHKスペシャル「富士山大噴火 迫る“灰色の悪夢”」の件。トラクター最強説は 2022 年のウクライナでも実証されてますしね。 やっぱり一家に一台トラクター?

　こういう時はやっぱり宇宙刑事御用達のジムニーじゃね? と思ってぐぐってみると、 砂浜を車で走るための必須装備とおすすめアイテムまとめ (ジムニーフリーク！, 2025.07.21)

一般的に、同じタイヤサイズであれば、車両重量が軽い方が接地圧が低くなるため、砂に沈み込みにくく、有利とされています。スズキ ジムニーのような軽量なオフロード車が、砂浜でも軽快に走行できるのはこのためです。
ただし、ランドクルーザーのような重量級の車両でも、後述するタイヤの空気圧調整を適切に行えば、接地面積を増やして接地圧を下げ、高い走破性を発揮することが可能です。

　4WD は必須だが、重量級でも調整すれば ok と。

米のホルムズ封鎖は大規模な軍事作戦に、イラン報復も＝専門家
2026-04-13 00:00:00 +0000

》 米のホルムズ封鎖は大規模な軍事作戦に、イラン報復も＝専門家 (ロイター, 4/13)。脳内で 「ノストラダムスの大予言 オリジナル・サウンドトラック」がマジで鳴り止まないんだ。 ほんとかんべんしてくれ。

メスのマウスのDNA配列をたった1文字分変えただけでオスの生殖器が発達したという報告
2026-04-13 00:00:00 +0000

》 メスのマウスのDNA配列をたった1文字分変えただけでオスの生殖器が発達したという報告 (gigazine, 4/13)。マジか。そんな程度の差異でできるとは。

米海軍DDGへのC-UAS用Hellfire/JAGM発射機搭載
2026-04-13 00:00:00 +0000

》 米海軍DDGへのC-UAS用Hellfire/JAGM発射機搭載 (OSINFO, 4/9)。UAV / USV 対策としてヘルファイアランチャーが塔載された様子が捉えられたそうです。 ペルシャ湾内に突入したアーレイ・バーク級 DDG Frank E. Petersen Jr. と Michael Murphy (どちらもフライト IIA) にも塔載されている……んだろうなあ多分。

米中央軍はX（旧ツイッター）への投稿で、駆逐艦「フランク・E・ピーターセン」と「マイケル・マーフィー」の両艦が「ホルムズ海峡を通過し、アラビア湾で活動に当たった。イスラム革命防衛隊によって敷設された機雷の完全除去を確実なものとする広範な任務の一環だ」と説明した。イランとの戦争が1カ月以上前に始まって以降、米艦船のホルムズ海峡通過が確認されたのは初めて。

　どちらにも機雷戦能力は無いので、 機雷戦能力を持つ艦 (LCS) にイージスシステムによる防空の傘を提供する…… のかなあ。

ロシアのサイバー攻撃グループ「APT28」が、古いルーターの脆弱性を悪用したDNSハイジャック攻撃。米英機関が情報公開
2026-04-13 00:00:00 +0000

》 ロシアのサイバー攻撃グループ「APT28」が、古いルーターの脆弱性を悪用したDNSハイジャック攻撃。米英機関が情報公開 (Internet Watch, 4/10)

「CPU-Z」「HWMonitor」にマルウェアが混入か!? 配布サイト「CPUID」にハッキングの被害
2026-04-13 00:00:00 +0000

》 「CPU-Z」「HWMonitor」にマルウェアが混入か!? 配布サイト「CPUID」にハッキングの被害 (窓の杜, 4/10)。「窓の杜ライブラリ収録の「CPU-Z」には問題なし」。

Security update available for Adobe Acrobat Reader | APSB26-43
2026-04-13 00:00:00 +0000

　Acrobat / Acrobat Reader に 0-day 、 任意のコードの実行を招く欠陥。 ひさびさの Priority: 1。 CVE-2026-34621

Revisions:
  • April 12, 2026: Adjusted CVSS Attack Vector from Network (AV:N) to Local (AV:L), changing the overall CVSS from 9.6 to 8.6.

　当初は remote から任意のコードを実行可能、と思われていたが、local からのみの模様。

　Acrobat DC / Acrobat Reader DC 26.001.21411、 Acrobat 2024 24.001.30362 (Windows) / 24.001.30360 (Mac) で修正されている。

海底ケーブル防衛に新技術　中ロの破壊工作阻止へ
2026-04-10 00:00:00 +0000

》 海底ケーブル防衛に新技術　中ロの破壊工作阻止へ (Wall Street Journal, 4/10)。とはいえ、根本的な解決は難しいよなあ。

ネタニヤフ首相はイラン停戦合意に異議　トランプ大統領との亀裂が示す戦争の現在地
2026-04-10 00:00:00 +0000

》 ネタニヤフ首相はイラン停戦合意に異議　トランプ大統領との亀裂が示す戦争の現在地 (ブルームバーグ, 4/10)

　関係者の話では、ネタニヤフ、ウィトコフ、クシュナー氏の3氏は過去数週間、イランの脅威を押し返すため軍事作戦の継続・強化を主張してきた。一方で、ウィトコフ、クシュナー両氏は並行的な交渉には一定の柔軟姿勢を示していたのに対し、ネタニヤフ氏は外交再開に強く反対していたという。

　この3人（特にネタニヤフ）が「バカには見えない服」を王様に売り込んだ張本人なんだよなあ。ほんと糞。

　関連:

アイ・オー・データ、Blu-rayドライブとディスク販売継続を発表
2026-04-10 00:00:00 +0000

》 アイ・オー・データ、Blu-rayドライブとディスク販売継続を発表 (ニッチなPCゲーマーの環境構築Z, 4/8)。よかったね。

ホルムズ海峡「無許可通航なら船舶破壊」　イラン警告、全面開放遠く
2026-04-09 00:00:00 +0000

》 ホルムズ海峡「無許可通航なら船舶破壊」　イラン警告、全面開放遠く (日経, 4/9)。結局、戦争大好きイスラエルが各国の努力をめちゃくちゃにするんだよな。 マジクソ。

　関連:

子供にマイナンバーカードを作ったら巨大な落とし穴があった話
2026-04-08 00:00:00 +0000

》 子供にマイナンバーカードを作ったら巨大な落とし穴があった話 (小寺信良 / ITmedia, 4/2)

　さあ現地に着きました。荷物の搬入も終わりました。じゃあ転出届をオンラインで出すぞ、となった途端、詰んだ。
　転出するには署名用電子証明書とそれを利用するためのパスワードが必要になる。ところが、息子がマイナンバーカードを作ったのが14歳の時だったのだ。
　マイナンバーカードは、15歳未満には署名用電子証明書が付与されないという仕様になっている。パスワードを忘れたという話はよくあるが、証明書自体が入っていないというケースがあることを、うかつにも知らなかった。

　そうなんだ。へぇ。

　関連:

離れて暮らす家族を自然に見守る「そっと見守るWi-Fiセンシングプラグ」、サイチが発売
2026-04-08 00:00:00 +0000

》 離れて暮らす家族を自然に見守る「そっと見守るWi-Fiセンシングプラグ」、サイチが発売 (Internet Watch, 4/8)

米・イランが2週間の即時停戦に合意
2026-04-08 00:00:00 +0000

》 米・イランが2週間の即時停戦に合意

　影響。

OpenSSL Security Advisory [7th April 2026]
2026-04-08 00:00:00 +0000

　OpenSSL 3.6.2 / 3.5.6 / 3.4.5 / 3.3.7 / 3.0.20 公開。 またプレミアサポートから OpenSSL 1.1.1zg / 1.0.2zp が有償公開されている。 以下を修正:

  • Severity: Moderate

    • Incorrect Failure Handling in RSA KEM RSASVE Encapsulation (CVE-2026-31790)

  • Severity: Low

    • Out-of-bounds Read in AES-CFB-128 on X86-64 with AVX-512 Support (CVE-2026-28386)
    • Potential Use-after-free in DANE Client Code (CVE-2026-28387)
    • NULL Pointer Dereference When Processing a Delta CRL (CVE-2026-28388)
    • Possible NULL Dereference When Processing CMS KeyAgreeRecipientInfo (CVE-2026-28389)
    • Possible NULL Dereference When Processing CMS KeyTransportRecipientInfo (CVE-2026-28390)
    • Heap Buffer Overflow in Hexadecimal Conversion (CVE-2026-31789)

　iida さん情報ありがとうございます。

いろいろ (2026.04.08)
2026-04-08 00:00:00 +0000

Android

追記
2026-04-08 00:00:00 +0000

Firefox 149.0 / ESR 140.9.0 / ESR 115.34.0、Thunderbird 149.0 / 140.9.0esr 公開 (2026.03.26)

　Firefox 149.0.2 / ESR 140.9.1 / ESR 115.34.1、 Firefox for Android 149.0.2、 Thunderbird 149.0.2 / 140.9.1esr 公開。 セキュリティ修正を含みます。

クローズアップ現代　 ホルムズ海峡“封鎖” 長期化で何が?
2026-04-07 00:00:00 +0000

》 クローズアップ現代　 ホルムズ海峡“封鎖” 長期化で何が? (NHK, 3/31)。ようやく見たのですが、よい番組ですね。

　そもそも絶対量が足りてない、 上流企業が対応として減産してしまっているため下流の影響は避けられない、 ことがよくわかります。 政府のプロパガンダと現場との乖離がすごい。

　見のがし配信は本日 4/7 19:57 までだそうです。

　関連: ナフサ、高市首相「在庫4カ月」で安心?　状況改善でも一部化学品は不足 (日経, 4/7)

　目詰まりが顕在化している事例の一つがシンナーだ。建設や自動車など向けの塗料の希釈液として使われ、用途ごとに複数の化学品を混ぜ合わせる。材料が1つでも欠けると製造は難しく、日本ペイントホールディングスは「原料逼迫で自助努力ではどうしようもない」と嘆く。

　足元では原油やナフサの調達難で、シンナーの主要材料であるトルエンやキシレンの生産も減っているもようだ。日本ペイントはシンナー製品全般で75%、関西ペイントも50%以上の値上げを決め、出荷制限も一部始めた。シンナーを調達しインキを手がけるartience（アーティエンス）はシンナーなど溶剤の「納入時期が遅延し見通しが不透明になっている」と話す。
　ナフサ価格が更に上がり価格転嫁が進んだ場合、石油化学コンサルタントの柳本浩希氏は「加工メーカー側が高値の材料を買うことができず、生産できない可能性も出てくる」と指摘する。
マレーシア船、ホルムズ海峡を無事通過
2026-04-07 00:00:00 +0000

》 マレーシア船、ホルムズ海峡を無事通過 (ロイター, 4/7)。オーシャン・サンダー Ocean Thunder。

RQ-180’s Likely Role Over Iran Foreshadowed By Secret Cold War Stealth Drone Program
2026-04-07 00:00:00 +0000

》 RQ-180’s Likely Role Over Iran Foreshadowed By Secret Cold War Stealth Drone Program (The War Zone, 4/6)

Everything We Now Know About The Operation To Rescue The F-15E WSO
2026-04-07 00:00:00 +0000

》 Everything We Now Know About The Operation To Rescue The F-15E WSO (The War Zone, 4/6)

How Pakistan’s solar boom is shielding it from worst of Iran war crisis
2026-04-07 00:00:00 +0000

》 How Pakistan’s solar boom is shielding it from worst of Iran war crisis (aljazeera, 4/7)。パキスタンで太陽光発電が大ブームだそうで。 DeepL 訳:

しかし、アナリストによると、その恩恵を受けているのは主にパキスタンの中流階級の上層や上流階級の人々だという。太陽光発電システムの導入にかかる初期費用は、システムの規模やバッテリーの種類によって、数十万ルピーから100万ルピー以上にも及ぶ。経済的に恵まれないパキスタン人にとって、その費用は手が出ない額だ。
アングル：ホルムズ海峡封鎖で中東産油国に明暗、イラクに打撃　サウジは恩恵
2026-04-07 00:00:00 +0000

》 アングル：ホルムズ海峡封鎖で中東産油国に明暗、イラクに打撃　サウジは恩恵 (ロイター, 4/7)

エンドツーエンド暗号化が売りのスイス製メッセージングアプリに「斜め上の欠陥」が？
2026-04-07 00:00:00 +0000

》 エンドツーエンド暗号化が売りのスイス製メッセージングアプリに「斜め上の欠陥」が？ (やじうま Watch, 4/3)。TeleGuard。キーエスクローが売り……というわけではないようで。

Geminiに特定の漢字を繰り返し出力させると暴走、無関係な文章を出力する現象が話題に
2026-04-07 00:00:00 +0000

》 Geminiに特定の漢字を繰り返し出力させると暴走、無関係な文章を出力する現象が話題に (やじうま Watch, 4/6)。 Geminiの「証拠」プロンプトで奇妙なハルシネーション連発 (twitter) では、バグというより仕様では? という声も。

Wi-Fi対応でリモート接続がカンタンなIP KVM登場！　GL.iNet「Comet Pro（GL-RM10）」
2026-04-07 00:00:00 +0000

》 Wi-Fi対応でリモート接続がカンタンなIP KVM登場！　GL.iNet「Comet Pro（GL-RM10）」 (Internet Watch, 4/6)。 4社のメーカーのIP-KVMに脆弱性があることが明らかに (2026.03.18) で問題とされた件はファームウェア 1.8.2 で修正されている模様。 指摘されたのは GL-iNet Comet (GL-RM1) だが Comet Pro (GL-RM10) も同様のように見える。

イランの攻撃でAWSのドバイとバーレーンのリージョンが「完全にダウン」状態、Amazonは長期間にわたって利用不可になるとの見通しを示す
2026-04-07 00:00:00 +0000

》 イランの攻撃でAWSのドバイとバーレーンのリージョンが「完全にダウン」状態、Amazonは長期間にわたって利用不可になるとの見通しを示す (gigazine, 4/6)

オープンAIの動画生成「ソラ」、開発断念した舞台裏
2026-04-07 00:00:00 +0000

》 オープンAIの動画生成「ソラ」、開発断念した舞台裏 (Wall Street Journal, 4/1)

　世界ユーザー数は公開直後に約100万人を記録した。だが二度とその水準に戻ることはなかった。シミラーウェブのデータによると、続く数カ月で50万人を割り込むまでに減少した。
　事情に詳しい関係者らによると、ソラは1日に約100万ドルの赤字を出していた。
　オープンAIは、開発中の新しい「スーパーアプリ」に軸足を移す予定だ。 (中略) このような生産性を向上させる製品は、職場で広く採用されつつあり、オープンAIは今のところ、この市場のシェアで競合するアンソロピックに後れを取り、AI競争をリードする立場が危ぶまれている。
イラン 一時的停戦を拒否「恒久的な戦闘終結が必要」 アメリカからの提案に対し
2026-04-07 00:00:00 +0000

》 イラン 一時的停戦を拒否「恒久的な戦闘終結が必要」 アメリカからの提案に対し (TBS, 4/7)。イランからすりゃ、そりゃそうだわなあ。 関連:

Disgruntled researcher leaks “BlueHammer” Windows zero-day exploit
2026-04-07 00:00:00 +0000

　Windows に 0-day 欠陥。local user が SYSTEM 権限を取得できる。 PoC が公開されている。

FG-IR-26-099 - FortiClient EMS (Endpoint Management Server) API authentication and authorization bypass
2026-04-07 00:00:00 +0000

　FortiClient の統合管理・配布サーバー FortiClient EMS 7.4.5〜7.4.6 に 0-day 欠陥。認証・認可を回避できるため、remote から無認証で任意のコード・コマンドを実行できる。 FortiClient EMS 7.2 系列にはこの欠陥はない。 CVE-2026-35616。

　FortiClient EMS 7.4.5 / 7.4.6 用の hotfix が用意されている。また 7.4.7 (未リリース) で修正される予定。

追記
2026-04-07 00:00:00 +0000

「Google Chrome 146」には脆弱性の修正も ～深刻度「Critical」を含む29件に対処 (2026.03.12)

　Chrome 146.0.7680.177/178 for Windows / Mac および 146.0.7680.177 for Linux が 2026.03.31 付で公開されています。 0-day 欠陥 CVE-2026-5281 への対応を含みます。

4社のメーカーのIP-KVMに脆弱性があることが明らかに (2026.03.18)

　GL-iNet Comet (GL-RM1)、ファームウェア 1.8.1 でも直っていなかった 2件 CVE-2026-32290 CVE-2026-32291 は ファームウェア 1.8.2 で修正された模様。

  • Enhanced access security: Serial port login now requires password authentication (defaults to the firmware password) to prevent unauthorized access and protect device security.
  • Firmware signature verification: Added firmware signature to ensure firmware integrity and authenticity.
Device code phishing attacks have skyrocketed: here’s what you need to know
2026-04-07 00:00:00 +0000

　RFC8628 - OAuth 2.0 Device Authorization Grant (IETF, 2019.08) の仕組みを悪用した「デバイスコードフィッシング」が流行っているという話。 DeepL 訳:

OAuth 2.0のデバイス認証グラントは、入力機能が制限されたデバイスでも、ユーザーに別のデバイスでコードを入力してログインを完了してもらうことで、アプリへのサインインを可能にするために設計されました。しかし現在では、主にCLIツールにアクセスする際に使用されており、多くのユーザーが日常的にこのデバイスコードフローを利用しています。

　うひ〜 CLI。

前述の通り、今年はデバイスコードを標的としたフィッシング攻撃が急増しており、複数のキット、ページデザイン、および餌の種類が確認されています。実環境で流通しているキットは10種類確認されており、中でもEvilTokensが最も多く見られます。攻撃者が独自のキットを開発するだけでなく、既存のキットを基に独創的な派生版を作成していることは明らかです。

　攻撃ツールもいっぱいと。

理想を言えば、デバイスコードによるログインを単純にブロックすればよいのですが、環境によっては重大な混乱を招く恐れがあり、また一部のアプリでは、そのためのツールが提供されていない場合もあります。例えば、GitHubではデバイスコードがデフォルトのCLIログイン方法となっています。開発者が多い組織では、正当な利用がより多く見られる傾向があります。

Microsoftは（最初からこの機能を無効にしているGoogleを除けば）おそらく最も強力な制御オプションを提供していますが、その設定にはかなりの手間がかかります。 Microsoftは現在、過去25日間この機能を使用していないテナントに対して、デバイスコードフローをブロックすることを明示的に推奨しています。その指針として、カスタムCAポリシーを作成することが推奨されています。

　無効にできる部分があればそうしろと。

　関連:

高市首相「長期化見据え判断」　エネルギー節約呼び掛け―参院予算委
2026-04-06 00:00:00 +0000

》 高市首相「長期化見据え判断」　エネルギー節約呼び掛け―参院予算委 (時事, 4/6)

参院予算委員会は６日、高市早苗首相と関係閣僚が出席し、「内外の諸課題」をテーマに集中審議を行った。首相は中東情勢悪化を踏まえたエネルギー節約の呼び掛けについて「（事態の）長期化も見据え、あらゆる可能性を排除せず、臨機応変に対応する」と述べ、需給の状況次第であり得るとの認識を示した。

　事ここに至るも、とりあえず何もしないと。 ホワイトハウスでタコ踊りするだけの事はある鈍感さよ。

　関連: 【速報】日・イラン首脳会談を調整 高市総理「段取りをつけている」 国会で表明 (テレ朝 / Yahoo, 4/6)。具体的に何を交渉しているのかは不明。 成果も不明。 何もなさそうなのだが。

イランで撃墜された米軍機、高山に潜伏した乗員の発見に総力を賭けた米軍とCIAの救出作戦
2026-04-06 00:00:00 +0000

》 イランで撃墜された米軍機、高山に潜伏した乗員の発見に総力を賭けた米軍とCIAの救出作戦 (CNN, 4/6)。墜落した F-15E の兵装システム士官 (WSO) 救出作戦の件。

イラン辺境地にある飛行場では、米軍のMC130J特殊作戦機2機が特殊部隊と救出された乗員を出国させるために待機していたが、作戦の途中で損傷した。
このため米軍は代替機の派遣を決め、損傷した2機についてはイランに奪われるリスクを考慮して爆破することにした。

　MC-130J 2 機を喪失?! これはまた大変な事態だなあ。 関連:

米軍ガトリング砲、イランのシャヘド無人機に突破を許す　「最後の防空手段」飽和攻撃に不安
2026-04-06 00:00:00 +0000

》 米軍ガトリング砲、イランのシャヘド無人機に突破を許す　「最後の防空手段」飽和攻撃に不安 (Forbes, 4/5)。CIWS / C-RAM vs Shahed 136。

C-RAMの弾倉容量は1500発となっている。一見多いように思えるが、1回50発の1秒間の連射でも30回分、より速い発射速度なら2秒間の連射10回分にしかならない。再装填は手作業で行われ、27kg前後の弾薬箱15個を使い、完了までに30分ほどかかるとされる。
M940の取得価格は1発あたり168ドル（約2万6800円）なので、150発の連射1回の弾薬コストはざっと2万5000ドル（約400万円）という計算になる。これはシャヘド1機の価格とだいたい同じだ。
(中略)
これまでに確認されている状況から判断すると、C-RAMがドローンの迎撃に成功するには数秒を要するようなので、弾倉内の弾がいったん尽きるまでに撃墜できるのはせいぜい4〜5機程度かもしれない。イランがシャヘドの波状攻撃を仕掛けていることを踏まえると、当該施設の最後の防御手段としてC-RAM1基では不十分になるおそれがある。

　レーザー兵器が期待される所以。弾切れがない = 低コスト。

自衛隊初の「攻撃用ドローン」はオーストラリア製が落札　イスラエル製は入札不参加　約310機、36億円超
2026-04-06 00:00:00 +0000

》 自衛隊初の「攻撃用ドローン」はオーストラリア製が落札　イスラエル製は入札不参加　約310機、36億円超 (東京, 2/18)。「小型攻撃用UAV I型」の件。

　同庁によると、落札された機種は豪ディフェンドテックス社製の「Drone40」。入札には、この機種で丸紅エアロスペース（東京都千代田区）の1社だけが参加し、1回目で落札した。落札金額は36億8016万円。約310機を調達する。納期は2027年5月末

　単純計算で 36,8016 / 310 = 1,187 万円。 ウクライナの人達にハイパーびっくりされそうな値段だなあ。 関連:

米同盟国の中でAIM-260の初取得は豪州、米議会の輸出審査をクリア
2026-04-06 00:00:00 +0000

》 米同盟国の中でAIM-260の初取得は豪州、米議会の輸出審査をクリア (航空万能論 GF, 4/6)

未だにオーストラリア以外へのAIM-260 JATM売却話は登場しておらず、これはF-22やF-35よりもF/A-18E/FへのAIM-260A統合が先行している＝初期運用能力の獲得に近い位置にあると示唆しているかもしれない。
購入済みでも起動不可……語学ソフト「ロゼッタストーン」日本版、サービス終了へ
2026-04-06 00:00:00 +0000

》 購入済みでも起動不可……語学ソフト「ロゼッタストーン」日本版、サービス終了へ (ITmedia, 4/6)。またソースネクストか。

AIの誤情報を疑うことなくそのまま受け入れる「認知的降伏」という状態に多数の人が陥っていることが明らかに、1372名の参加者と9000回以上の実験で
2026-04-06 00:00:00 +0000

》 AIの誤情報を疑うことなくそのまま受け入れる「認知的降伏」という状態に多数の人が陥っていることが明らかに、1372名の参加者と9000回以上の実験で (gigazine, 4/6)

アングル：イランはホルムズ海峡封鎖解除せずと米情報機関　威力は「核兵器以上」
2026-04-06 00:00:00 +0000

》 アングル：イランはホルムズ海峡封鎖解除せずと米情報機関　威力は「核兵器以上」 (ロイター, 4/6)。ペルシャ湾・ホルムズ海峡の制海権を渡してしまったわけで。

紛争予防団体である「国際クライシス⁠・グループ」のイラン・プロジェクト・ディレクター、アリ・バエズ氏は「米国はイランによる大量破壊兵器の開発を阻止しようとして、『大量妨害兵器』を手渡してしまった」と言い切った。
バエズ氏によればイランは、海峡の要衝を握ることで世界のエネルギー市場を左右する自国の能力が「核兵器よりもはるかに強力である」ことを理解している。

　だよなあ。今のところ、戦略的に勝っているのはイランだよね。

マクロスコープ：中東ショック、全業種に波及　「赤字転落」相次ぐ恐れ
2026-04-06 00:00:00 +0000

》 マクロスコープ：中東ショック、全業種に波及　「赤字転落」相次ぐ恐れ (ロイター, 4/6)

Iran, US receive plan to end hostilities, immediate ceasefire, source says
2026-04-06 00:00:00 +0000

》 Iran, US receive plan to end hostilities, immediate ceasefire, source says (Reuters, 4/6)。停戦は実現するのか?! DeepL 訳:

4月6日（ロイター） - 提案の内容に詳しい情報筋が月曜日に明らかにしたところによると、イランと米国は、月曜日に発効し、ホルムズ海峡の航行を再開させる可能性のある敵対行為停止計画を受け取った。
(中略)
この提案によれば、停戦は直ちに発効し、ホルムズ海峡が再開されるほか、より広範な和平合意の最終調整に15～20日間が設けられる。暫定的に「イスラマバード合意」と呼ばれるこの合意には、同海峡に関する地域的な枠組みが含まれ、最終的な対面協議はイスラマバードで行われる予定である。

　関連: イランと米国、停戦・最終合意の2段階紛争終結案を受領　6日に合意する必要＝関係筋 (ロイター, 4/6)

OpenSSH 10.3/10.3p1 リリースノート
2026-04-02 00:00:00 +0000

》 OpenSSH 10.3/10.3p1 リリースノート (OpenSSH.com, 4/2)。「比較的軽微なセキュリティ修正」を含む。

Claude Code の流出したソースコードを GitHub に公開した人が著作権違反を回避した方法がヤバすぎ
2026-04-02 00:00:00 +0000

》 Claude Code の流出したソースコードを GitHub に公開した人が著作権違反を回避した方法がヤバすぎ (LostMyCode / qiita, 4/1)

同じリポジトリをPythonで完全リライトして再公開したのです。 (中略) しかもこのリライト作業は数時間で完了。AIエージェントに投げて「Claude CodeをPythonで再実装せよ」と指示しただけで終わったと言われています。 (中略)
このPython版は今も生き残っており、スター数も爆速で伸び続けています。
イランが4月1日から中東地域において暗殺1件ごとにアメリカ企業1社を標的にすると発表、Apple・Google・Intel・Meta・Microsoft・NVIDIAなど
2026-04-02 00:00:00 +0000

》 イランが4月1日から中東地域において暗殺1件ごとにアメリカ企業1社を標的にすると発表、Apple・Google・Intel・Meta・Microsoft・NVIDIAなど (gigazine, 4/2)

攻撃計画にはアメリカのテック・AI企業の製品が用いられているとして

　まあ実際そうなのだろうけど、標的とざれた各社に温度差はありそうなんだよな。

　あれっイランは Internet 閉鎖してなかったっけ? tasnimnews.ir has address 5.172.177.212 ? トルコですか。

量子コンピューターが「仮想通貨を保護する暗号」を想定よりはるかに少ないリソースで解読できるとGoogleの研究者が警告
2026-04-02 00:00:00 +0000

》 量子コンピューターが「仮想通貨を保護する暗号」を想定よりはるかに少ないリソースで解読できるとGoogleの研究者が警告 (gigazine, 4/2)

ビットコインをはじめとするほとんどのブロックチェーン技術や仮想通貨は、セキュリティの重要な側面において、「ECDLP-256」という楕円曲線上の離散対数問題を基礎にした楕円曲線暗号に依存しています。
今回Googleの研究チームは、ECDLP-256に対するショアのアルゴリズムを実装する量子回路を2つ設計しました。新たに設計された回路の実行に必要な物理量子ビット数は50万個未満と推定されており、従来のわずか20分の1に削減できたとのこと。
【更新】NASAが有人月ミッション「アルテミスII」のSLSロケットを打ち上げ
2026-04-02 00:00:00 +0000

》 【更新】NASAが有人月ミッション「アルテミスII」のSLSロケットを打ち上げ (sorae, 4/2)。とりあえずおめでとうございます。

ミッション2日目となる日本時間2026年4月3日には、いよいよOrion宇宙船のエンジンを用いた月遷移軌道投入（TLI）が実施される予定です。

　アルテミス III 以降についてはこちらを。予定がかなり変わってます。

　オリオン宇宙船については Orion Reference Guide が詳しいっぽい。

「Google ドライブ」でランサムウェアの検出およびファイルの復旧機能が一般提供開始
2026-04-02 00:00:00 +0000

》 「Google ドライブ」でランサムウェアの検出およびファイルの復旧機能が一般提供開始 (窓の杜, 4/1)

Microsoft、Windows 11全バージョンとWindows 10からコマンドラインツール「WMIC」を正式削除
2026-04-01 00:00:00 +0000

》 Microsoft、Windows 11全バージョンとWindows 10からコマンドラインツール「WMIC」を正式削除 (ebisuda.net, 3/31)

Microsoftは代替手段として、PowerShellおよび**Windows Management Instrumentation（WMI）**をPowerShell経由で利用することを推奨している。PowerShellはWMIクラスへのアクセスを Get-WmiObject や Get-CimInstance コマンドレットで提供しており、従来のコマンドラインと同等以上の機能を持つ。
Windows 11の2026年3月プレビューパッチに問題 ～Microsoftが修正パッチを緊急公開
2026-04-01 00:00:00 +0000

》 Windows 11の2026年3月プレビューパッチに問題 ～Microsoftが修正パッチを緊急公開 (窓の杜, 4/1)。Windows 11 25H2 / 24H2 用プレビュー更新プログラム KB5079391 に 0x80073712 エラーが発生する不具合があり、 それを修正した KB5086672 が配布されているそうで。 なんかほんと、最近の Windows Update は品質が落ちてますね。

MicrosoftがCopilotを「エンターテインメント目的のみ」と規約に明記——AI情報の信頼性に警鐘
2026-04-01 00:00:00 +0000

》 MicrosoftがCopilotを「エンターテインメント目的のみ」と規約に明記——AI情報の信頼性に警鐘 (ebisuda.net, 3/31)。はぁ。 というわけで Microsoft Copilot Terms of Use (Microsoft, 2025.10.24) を読むと (DeepL 訳:)

本利用規約は、Microsoft 365 Copilot のアプリまたはサービスには適用されません。ただし、当該アプリまたはサービスにおいて本利用規約が適用されると明記されている場合はこの限りではありません。

　そりゃあそうでしょうねえ、としか思えないのですが。

How China can survive without the Strait of Hormuz
2026-04-01 00:00:00 +0000

》 How China can survive without the Strait of Hormuz (Reuters, 4/1)。DeepL 訳:

中国は、世界の他の地域を合わせたものとほぼ同規模の電気自動車保有台数を誇り、膨大かつ増加し続ける石油備蓄、多様な石油・ガス供給源、そして国内の石炭や再生可能エネルギーのおかげで輸入にほとんど依存しない電力網を有している。

「現在の状況は、中国の政策立案者たちが数十年にわたり構想してきたものに非常に近い」と、フィンランドの「エネルギー・クリーンエア研究センター」の共同創設者であるラウリ・ミルリヴィルタ氏は述べた。

「これは、海上輸送による化石燃料への依存を減らそうとする取り組みの正当性を裏付けるものだ。」
米空母「フォード」が修理のためクロアチアに到着
2026-04-01 00:00:00 +0000

》 米空母「フォード」が修理のためクロアチアに到着 (ロイター, 3/28)、 イラン戦争から離脱の米空母ジェラルド・フォード、修理が完了　クロアチアの港に到着 (CNN, 3/29) 。USS Gerald R. Ford、クレタで修理して、その後クロアチアまで下がってたのですね。

　関連: USS George H.W. Bush Departs for Deployment, USS Gerald Ford Could Be Extended to 11 Months (USNI News, 3/31)。Bush CSG が来るようなので、 Ford CSG は帰宅できるのかな? DeepL 訳:

もしフォードの展開が4月15日以降も続く場合、同空母の展開期間は294日となり、ベトナム戦争以降の空母展開期間の記録を更新することになる。火曜日時点で、フォードの展開期間は280日となっている。
「日本はこれからレアアースに困らない」首相発言に第一人者が「いいかげんにしろ」 　　超遠隔地・南鳥島沖の深海底資源、引き揚げより肝心なのは…
2026-04-01 00:00:00 +0000

》 「日本はこれからレアアースに困らない」首相発言に第一人者が「いいかげんにしろ」 　　超遠隔地・南鳥島沖の深海底資源、引き揚げより肝心なのは… (共同 / Yahoo, 3/18) 「レアメタル（希少金属）やレアアースの研究に長年取り組んできた東京大学生産技術研究所教授の岡部徹さん」にインタビュー。

　―南鳥島沖のレアアース泥の採掘をどう評価していますか。

(中略) レアアースの生産コストが中国の１００倍とか１０００倍になっても驚きません。日本の資源セキュリティーやサプライチェーン（供給網）の観点から見て、多額の投資をしても得はないと思います。多額の国家予算を使うなら、安価に手に入るタイミングで中国から買って備蓄する方がはるかに国のためです」

　―南鳥島沖のレアアース泥には、陸上の鉱石と違って放射性物質や有害な金属がほとんど含まれていないそうです。遠隔地の深海底を開発するコストはかかっても、廃棄物処理のコストは減らせるのではないですか。

　「中国では、陸上の地表近くに濃縮した鉱石を採掘して、廃棄物をほぼゼロコストで処理しています。勝負にならないと思います」

　南鳥島沖レアアース泥、競争力ゼロと。

　―レアアースの安定確保に向けて、日本はどんな戦略をとるべきでしょうか。

　「中国との関係をできるだけ安定させ、安くて良質なレアアースが大量に入ってくる状況を維持するのが第一です。国家戦略として安価な時にレアアースをたくさん仕入れ、１０年分の備蓄をすべきです。安いときに買って備蓄する戦略をとらずに、供給障害が起きて価格が何倍にも跳ね上がってから買い付けに動くのはおかしい。そんな愚かな失敗を日本政府は繰り返しています」

　しごくごもっとも。

湾岸諸国の米軍基地、数年前から脆弱性を警告
2026-04-01 00:00:00 +0000

》 湾岸諸国の米軍基地、数年前から脆弱性を警告 (Wall Street Journal, 4/1)

　現職および元当局者によると、バイデン前政権もトランプ政権も、紅海沿岸のサウジの基地網強化を求める提言には従わず、代わりに中国に対抗するため太平洋地域における米軍の態勢強化に注力していた。

　そもそもトランプがこんな戦争をはじめなければ、損害も出なかったのですが。

　関連: Bunkers For U.S. Bases In Middle East Now A Top Priority For Pentagon (The War Zone, 3/31)。自衛隊も同様なんですけどね。 今のままだと、開戦初頭に全滅させられます。 航空機に限らず、地対艦ミサイル部隊とか、弾薬庫とか、いろいろ。

日本の住宅メーカー、米市場で急拡大　 米国の住宅建設が減速する中、日本勢のシェアは間もなく6％へ
2026-04-01 00:00:00 +0000

》 日本の住宅メーカー、米市場で急拡大　 米国の住宅建設が減速する中、日本勢のシェアは間もなく6％へ (Wall Street Journal, 3/31)。こんなことになっていたのか。

トランプ氏の台湾めぐる曖昧さ、中国に歴史的チャンス開く
2026-04-01 00:00:00 +0000

》 トランプ氏の台湾めぐる曖昧さ、中国に歴史的チャンス開く (Wall Street Journal, 3/27)

ニュージーランドも軍備増強、中国が太平洋進出で
2026-04-01 00:00:00 +0000

》 ニュージーランドも軍備増強、中国が太平洋進出で (Wall Street Journal, 3/31)

　背景にあるのは、2025年に行われた中国海軍による大規模な軍事演習だ。中国の任務部隊がオーストラリア周辺を航行し、同国とニュージーランドの間（タスマン海）で実弾演習を実施したことで、軍備を整える緊急性が一気に高まった。ニュージーランド軍は新型哨戒機P8A「ポセイドン」と海軍艦艇を緊急出動させて監視に当たったが、この事案は、中国が自国から遠く離れた海域でも軍を展開できる能力を証明するものとなった。

　こちらの件:

イラン情勢でパナマ運河の通航量急増
2026-04-01 00:00:00 +0000

》 イラン情勢でパナマ運河の通航量急増 (AFP, 3/31)。倍増。

P2Pファイル共有ソフト「BitTorrent」利用の違法アップローダーに発信者情報の開示を命じる判決、日本レコード協会が発表
2026-04-01 00:00:00 +0000

》 P2Pファイル共有ソフト「BitTorrent」利用の違法アップローダーに発信者情報の開示を命じる判決、日本レコード協会が発表 (Internet Watch, 4/1)

ESET、新年度の組織変更に合わせたスピアフィッシングが確認されているとして注意喚起
2026-04-01 00:00:00 +0000

》 ESET、新年度の組織変更に合わせたスピアフィッシングが確認されているとして注意喚起 (Internet Watch, 4/1)

AIによるヌード加工アプリを全面的に禁止する提案にEU議会が合意、きっかけはGrokか
2026-04-01 00:00:00 +0000

》 AIによるヌード加工アプリを全面的に禁止する提案にEU議会が合意、きっかけはGrokか (やじうま Watch, 3/31)

IPA、サイバーセキュリティ対策の記載を拡充した「中小企業の情報セキュリティ対策ガイドライン」第4.0版公開
2026-04-01 00:00:00 +0000

》 IPA、サイバーセキュリティ対策の記載を拡充した「中小企業の情報セキュリティ対策ガイドライン」第4.0版公開 (Internet Watch, 3/30)

「JC-STAR」、シンガポールのIoTセキュリティ制度「CLS」と相互承認、6月から運用
2026-04-01 00:00:00 +0000

》 「JC-STAR」、シンガポールのIoTセキュリティ制度「CLS」と相互承認、6月から運用 (Internet Watch, 3/23)

アニメイト、エイプリルフール企画が炎上して謝罪　「内容に不適切かつ配慮を欠く表現」
2026-04-01 00:00:00 +0000

》 アニメイト、エイプリルフール企画が炎上して謝罪　「内容に不適切かつ配慮を欠く表現」 (ITmedia, 4/1)

クラシック「Outlook」アプリにまた問題、メールの送信・返信で配信不能レポート（NDR）が表示
2026-04-01 00:00:00 +0000

》 クラシック「Outlook」アプリにまた問題、メールの送信・返信で配信不能レポート（NDR）が表示 (窓の杜, 4/1)

Microsoft公式のリモートPCアプリ「Windows」の信頼性・生産性・セキュリティが向上 ～古いクライアントの廃止にも注意
2026-04-01 00:00:00 +0000

》 Microsoft公式のリモートPCアプリ「Windows」の信頼性・生産性・セキュリティが向上 ～古いクライアントの廃止にも注意 (窓の杜, 3/31)

　なお、Windows（MSI）版リモートデスクトップクライアントおよびWebベースのリモートデスクトップクライアントは、2026年3月27日をもって商用クラウドでのサポートを終了する。政府系の「Azure Government」および「Azure 21Vianet」クラウドでも、2026年9月28日にWindows（MSI）クライアントのサポートが打ち切られる予定。
　IT管理者はそれまでに「Windows」アプリへの移行を完了させる必要がある点には注意が必要だ。
いろいろ (2026.04.01)
2026-04-01 00:00:00 +0000

nginx

各社 Wi-Fi ルーター

新しもの好きのあなたが狙われる (クールダウンしませう?)
2026-04-01 00:00:00 +0000

　最近起きた事例、新しもの好きのあなたが狙われた、ということなんですかね。

　yamory.io 記事ではパッケージマネージャーの「クールダウン機能」を利用して時間をかせぐ方法が紹介されています。

クールダウンは、パッケージの新バージョンが公開されてから一定期間はインストール対象としない仕組みです。公開直後のバージョンを自動的に取り込まないことで、コミュニティが悪意あるコードを検出・報告する時間的猶予を確保できます。

2025年後半から主要なパッケージマネージャーが相次いでこの機能を実装しています。

　yamory.io 記事で紹介されているのは npm, pnpm, uv, pip。 他には:

　関連: