Previewing RSS of セキュリティホール memo

Get the RSS

description

Security Watch さんが店じまいされてしまったので、 個人で追いかけてみるテストです。 備忘録として書いておくつもりなので、 Security Watch さんのような詳細なものではありません。 基本的なターゲットは UNIX、Windows、Mac OS (priority 順) とします。 また、このページの内容はどのページにも増して無保証であることを宣言しておきます。全ての情報が集まっているわけもありません。

ここに載せる情報については、可能な限り 1 次情報源へのリンクを作成しておきます。 各自で 1 次情報源の内容を確認してください。 このページの内容をくれぐれも鵜飲みにしないように。 間違いを発見された方、記載されていない情報をご存知の方、ぜひおしえてください。よろしくお願いいたします。

このページの情報を利用される前に、注意書きをお読みください。

RSS 生成プロジェクトはこちら

Deep in China’s Mountains, a Nuclear Revival Takes Shape
2026-02-16 00:00:00 +0000

》 Deep in China’s Mountains, a Nuclear Revival Takes Shape (NYTimes, 2/15)。DeepL 訳:

ワシントンにとっての主要な懸念の一つは、このより大規模で近代的な兵器庫が、危機時、特に台湾をめぐる状況において、中国の行動をどう変えるかということである。

中国は「米国の核による威圧からほぼ免れる立場に立つことを望んでいる」と、元米国防次官補（中国担当）で現在はランド研究所の上級政治学者であるマイケル・S・チェイスは述べた。「台湾をめぐる通常戦争でそれが現実味を帯びると判断しているのだろう」
小説家の「認知症の兆候」が診断されるずっと前から小説の中に現れていたとの研究結果
2026-02-16 00:00:00 +0000

》 小説家の「認知症の兆候」が診断されるずっと前から小説の中に現れていたとの研究結果 (gigazine, 2/15)。テリー・プラチェット の作品を分析。

特に重要だと研究チームが指摘するのが、プラチェット氏が正式にアルツハイマー病であると診断される10年前に出版された「The Last Continent(最後の大陸)」で、始めて語彙の顕著な減少がみられたという点です。これは、認知症の目に見えない前兆が何年も前から生じていた可能性を示唆しています。
人間の放屁量と質を測定できる「スマート下着」を開発、おならを検知しBluetoothで水素濃度を追跡
2026-02-16 00:00:00 +0000

》 人間の放屁量と質を測定できる「スマート下着」を開発、おならを検知しBluetoothで水素濃度を追跡 (gigazine, 2/16)

エプスタイン・ファイルの情報をまとめたWikipedia風サイト「Jwiki」が登場
2026-02-16 00:00:00 +0000

》 エプスタイン・ファイルの情報をまとめたWikipedia風サイト「Jwiki」が登場 (gigazine, 2/16)

下方向にスクロールすると全記事の一覧が表示されます。記事はエプスタインに関連する人物ごとに作成されていて、現時点では全部で64件ありました。試しにビル・ゲイツ氏の記事を読んでみます。

　もちろん Joi Ito の項目もあります。

自動車業界、中国製ソフト排除へ加速
2026-02-16 00:00:00 +0000

》 自動車業界、中国製ソフト排除へ加速 (Wall Street Journal, 2/12)

　自動車メーカー各社は3月17日以降、自社製品の中核部品に、中国国内で書かれた、または中国企業によって書かれたコードが含まれていないことを米政府に証明する必要がある。この規則は高度な自動運転用ソフトウエアも対象としており、2029年からはネット接続用のハードウエアにも対象が拡大される。中国企業あるいは中国の影響下にある企業が製造したコネクテッドカー（インターネット接続機能を搭載した自動車）も、ソフトウエアの製造国を問わず禁止対象となる。
米、マドゥロ氏拘束作戦で「クロード」使用
2026-02-16 00:00:00 +0000

》 米、マドゥロ氏拘束作戦で「クロード」使用 (Wall Street Journal, 2/16)。Claude。

窮地に立つロシア石油産業、直面する3つの障壁
2026-02-16 00:00:00 +0000

》 窮地に立つロシア石油産業、直面する3つの障壁 (Wall Street Journal, 2/13)

「Google ドライブ」仕様変更に注意、WordやExcelのファイルからパスワードが外れることあり
2026-02-16 00:00:00 +0000

》 「Google ドライブ」仕様変更に注意、WordやExcelのファイルからパスワードが外れることあり (窓の杜, 2/16)。罠感がすごい。

  1. パスワード付きの Office ファイルを「ブラウザ版Googleドライブで」開き、
  2. パスワードを入力し [編集] をクリックすると、 パスワードが消去されてしまうそうです。

　「パソコン版Googleドライブ」では上記現象は発生しないそうです。

クラシック版「Outlook」で送信メールに不具合、一部非ASCII記号が「？」に
2026-02-16 00:00:00 +0000

》 クラシック版「Outlook」で送信メールに不具合、一部非ASCII記号が「？」に (窓の杜, 2/16)

　なお、Microsoftは現在、「Outlook」アプリの世代交代を進めている。支障がないのであれば、クラシック版から新しい「Outlook」アプリに切り替えるのがおすすめだ。

　結果として、地上げ屋のいやがらせと同じなんだよなあ。 MS のいつものやつ。

日本医科大学武蔵小杉病院でランサムウェア被害、患者約1万人分の個人情報が漏えい
2026-02-16 00:00:00 +0000

》 日本医科大学武蔵小杉病院でランサムウェア被害、患者約1万人分の個人情報が漏えい (Internet Watch, 2/16)

Western Digitalが「2026年供給分のHDDはほぼ完売」と明かす、爆発的なAI需要によりコンシューマー向け製品の売上は全体のわずか5％に
2026-02-16 00:00:00 +0000

》 Western Digitalが「2026年供給分のHDDはほぼ完売」と明かす、爆発的なAI需要によりコンシューマー向け製品の売上は全体のわずか5％に (gigazine, 2/16)。めちゃくちゃ。

追記
2026-02-16 00:00:00 +0000

「Google Chrome 145」安定版が公開 ～「分割ビュー」をサポート (2026.02.13)

　Chrome 145.0.7632.75/76 for Windows/Mac および 144.0.7559.75 for Linux 公開。0-day 対応 CVE-2026-2441。

インドカレー店はあと3年で激減、新大久保は「廃墟」になる？　経営・管理ビザ「厳格化」でレストランが直面する理不尽
2026-02-13 00:00:00 +0000

》 インドカレー店はあと3年で激減、新大久保は「廃墟」になる？　経営・管理ビザ「厳格化」でレストランが直面する理不尽 (AERA / Yahoo, 2/12)

　昨年10月、外国人経営者向けの在留資格「経営・管理」の要件が厳格化され、資本金は「500万円以上」から「3000万円以上」に引き上げられた。
『カレー移民の謎』（集英社新書）の著者でジャーナリストの室橋裕和さんは現状を、こう分析する。
「経営・管理ビザの取得要件の厳格化は、本来の目的であった中国人の移住の抜け穴をふさぐことにはほとんど効果がなく、日本で真面目に飲食店や零細企業を営むネパールやタイ、ベトナムなどの人たちを直撃しています」
(中略)
「日本で暮らす外国人のことをほとんど何も知らない政治家が、経営・管理ビザの取得要件を現状にそぐわないかたちで厳格化した結果、日本人にも愛され、外国人との架け橋でもあった多くの店がつぶれようとしている。とても理不尽だと思います」
ガーラ湯沢でランサムウェア被害、顧客情報1518人分が流出の可能性
2026-02-13 00:00:00 +0000

》 ガーラ湯沢でランサムウェア被害、顧客情報1518人分が流出の可能性 (Internet Watch, 2/13)

ANNOUNCE: nettle-4.0
2026-02-13 00:00:00 +0000

》 ANNOUNCE: nettle-4.0 (GNU, 2/5)。iida さん情報ありがとうございます。

SNS投稿削除専門員8社が1人　Xやメタ、法令上最少にとどまる
2026-02-13 00:00:00 +0000

》 SNS投稿削除専門員8社が1人　Xやメタ、法令上最少にとどまる (共同, 2/12)。というか、規模にかかわらず1人で ok ok という法律の不備であろ。

Harrowing animation shows what pilots saw three minutes before American Airlines plane collided with Black Hawk
2026-02-13 00:00:00 +0000

》 Harrowing animation shows what pilots saw three minutes before American Airlines plane collided with Black Hawk (The Independent, 2/12)。 アメリカン航空5342便空中衝突事故 における、アメリカン航空機側からのコクピット視界の再現映像。

　関連: Midair Collision PSA Airlines Bombardier CRJ700 Airplane and Sikorsky UH-60 Military Helicopter (NTSB)

「Google Chrome 145」安定版が公開 ～「分割ビュー」をサポート
2026-02-13 00:00:00 +0000

　Chrome 145.0.7632.45 for Linux および 145.0.7632.45/46 for Windows/Mac が stable に。11 件のセキュリティ修正を含む。 関連:

2026.02.16 追記:

　Chrome 145.0.7632.75/76 for Windows/Mac および 144.0.7559.75 for Linux 公開。0-day 対応 CVE-2026-2441。

Apple 方面 (iOS / iPadOS, macOS, tvOS, watchOS, visionOS, Safari)
2026-02-13 00:00:00 +0000

　0-day を含む多数のセキュリティ修正。

　iOS /iPadOS / macOS / tvOS / watchOS / visionOS 26.3 には dyld の 0-day CVE-2026-20700 の修正が含まれている。

dyld

Available for: iPhone 11 and later, iPad Pro 12.9-inch 3rd generation and later, iPad Pro 11-inch 1st generation and later, iPad Air 3rd generation and later, iPad 8th generation and later, and iPad mini 5th generation and later

Impact: An attacker with memory write capability may be able to execute arbitrary code. Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 26. CVE-2025-14174 and CVE-2025-43529 were also issued in response to this report.

Description: A memory corruption issue was addressed with improved state management.

CVE-2026-20700: Google Threat Analysis Group

　このような記述なので、 iOS /iPadOS 18.7.5 にはひきつづき欠陥があり、 未修正と考えられる。多分 macOS 15.x / 14.x も同様。

CVE-2026-0229 PAN-OS: Denial of Service in Advanced DNS Security Feature
2026-02-13 00:00:00 +0000

　PAN-OS 11.2.0〜9 / 12.1.2〜3 に欠陥。 Advanced DNS Security (ADNS) 機能に欠陥があり、攻略パケットによりシステムリブートがかかってしまう。 Cloud NGFW と Prisma Access にはこの欠陥は無い。 CVE-2026-0229

Required Configuration for Exposure
The firewall must have Advanced DNS Security (ADNS) enabled and a spyware profile with actions configured to block, sinkhole, or alert (i.e., any non-allow value).

　 Workarounds and Mitigations には「No known workarounds exist for this issue」とあるのだが、この書き方だと Advanced DNS Security (ADNS) 機能を無効にすることで回避できるのかな?

　PAN-OS 11.2.10 / 12.1.4 で修正されている。

いろいろ (2026.02.13)
2026-02-13 00:00:00 +0000

Adobe 方面

PyCA cryptography

Intel ドライバー等

2026 年 2 月のセキュリティ更新プログラム (月例)
2026-02-13 00:00:00 +0000

　Microsoft 2026.02 更新。 59 Microsoft CVE + 1 non-MS CVE。

　0-day が 6 件。しかも全て攻略済。

　関連:

国土地理院、地理院地図のリニューアルを予告。そっけなかった地図表示が別物に変身
2026-02-06 00:00:00 +0000

》 国土地理院、地理院地図のリニューアルを予告。そっけなかった地図表示が別物に変身 (やじうま Watch, 2/6)。確かに別物。

EcoFlowポータブル電源「RIVER Pro」に関するお詫びとファームウェアアップデートのお願い
2026-02-06 00:00:00 +0000

》 EcoFlowポータブル電源「RIVER Pro」に関するお詫びとファームウェアアップデートのお願い (EcoFlow / PR TIMES, 2/5)

長時間の使用により、極稀にバッテリー劣化に起因する異常な発煙・発火事象が確認された (中略) 消費者保護および事故防止の目的から、当社は「RIVER Pro」のファームウェアアップデートを実施

　ファームウェアアップデート実施手順 (EcoFlow)。 ぐぐると、EcoFlow 製品のファームウェア更新で時間がかかった話が散見されるんだけど、本件はどうなんだろう。

深刻化するピーナッツアレルギー　米国で進む治療法研究
2026-02-06 00:00:00 +0000

》 深刻化するピーナッツアレルギー　米国で進む治療法研究 (日経サイエンス 2026年3月号)

多くの患者にとって，ピーナッツアレルギーは予測不可能な生涯にわたる病だ。しかし，アナベルは9歳のときにある臨床試験に参加したことで，今ではピーナッツやナッツ類を人並みに食べられるようになり，安心して毎日を過ごせるようになった。その臨床試験で投与された治療薬は2024年，米食品医薬品局（FDA）によって食物アレルギーを対象に承認された。これは2020年以降，FDAの承認を得た2番目の食物アレルギー治療薬だ。

　パルフォルジア Palforzia のことかなあ。

いろいろ (2026.02.06)
2026-02-06 00:00:00 +0000

NGINX

  • K000159824: NGINX vulnerability CVE-2026-1642 (F5, 2026.02.05 更新)。NGINX OSS および NGINX Plus に欠陥。上位 TLS サーバーに proxy している状況において、 上位 TLS サーバー側で攻撃者が MitM できている場合に、 上位 TLS サーバーからの応答に平文を挿入することが可能。 CVE-2026-1642

    NGINX OSS は 1.3.0 〜 1.29.4 に欠陥があり、1.29.5 / 1.28.2 で修正。 NGINX Plus は R32 〜 R36 P1 に欠陥があり、 R36 P2 / R35 P1 / R32 P4 で修正。

    iida さん情報ありがとうございます。

追記
2026-02-06 00:00:00 +0000

Notepad++が国家支援ハッカーにハイジャックされマルウェア入りインストーラーを配布していたことが判明 (2026.02.04)

　補足情報が公開されました。

ホワイトハウス、改ざん画像拡散か　トランプ氏のSNSにも偽情報?
2026-02-05 00:00:00 +0000

》 ホワイトハウス、改ざん画像拡散か　トランプ氏のSNSにも偽情報? (朝日, 2/5)。これまでも妄想をタレ流していたが、いよいよ事実を改ざんしはじめた模様。

参政から高市氏にネタ変更　選挙で稼ぐYouTuber、思わぬ暗転
2026-02-05 00:00:00 +0000

》 参政から高市氏にネタ変更　選挙で稼ぐYouTuber、思わぬ暗転 (朝日, 2/5)。金のためなら何でもアリ。 動画サイトや SNS は戦前の、戦争を煽りまくったメディアのような状況だよなあ。

　YouTubeでの政治系動画をAI（人工知能）で分析する政治情報サイト「選挙ドットコム」の鈴木邦和編集長は「選挙期間中の収益化については、今後議論していく必要がある」と語る。

　現在のデマタレ流しでウハウハ状況は選挙期間中に限らずなんとかせんといかんのですが、選挙期間中は特に、だよなあ。

　関連: 「中道・安住氏の不記載は数百万」ジャーナリスト山口敬之氏が誤りを認めて削除　ユーチューブ番組で言及、大量拡散＜かほQチェック＞ (河北新報, 2/4)。レイプ野郎はデマ野郎。

米ロの核兵器削減条約が失効　新たな軍拡競争の恐れ
2026-02-05 00:00:00 +0000

》 米ロの核兵器削減条約が失効　新たな軍拡競争の恐れ (BBC, 2/5)。新START 終了のお知らせ。

Anthropic shock 方面
2026-02-05 00:00:00 +0000

》 Anthropic shock 方面

ＨＰなど、中国製半導体メモリーの使用検討＝Nikkei Asia
2026-02-05 00:00:00 +0000

》 ＨＰなど、中国製半導体メモリーの使用検討＝Nikkei Asia (ロイター, 2/5)。中国と戦争できない理由がまた 1 つ増えそうだ。 関連:

アドイン経由で「Outlook」から機密メールを盗む「Exfil Out&Look」攻撃
2026-02-05 00:00:00 +0000

》 アドイン経由で「Outlook」から機密メールを盗む「Exfil Out&Look」攻撃 (窓の杜, 2/5)。そういうものだからなあ。

狂乱物価 (DRAM, NAND) 方面
2026-02-05 00:00:00 +0000

》 狂乱物価 (DRAM, NAND) 方面。 すさまじい。

追記
2026-02-05 00:00:00 +0000

Firefox 147.0 / ESR 140.7.0 / ESR 115.32.0、Thunderbird 147.0 / 140.7.0esr 公開 (2026.01.14)

　Firefox 147.0.3、Firefox for Android 147.0.3 公開。 セキュリティ修正は無いようです。

Chrome Stable Channel Update for Desktop
2026-02-05 00:00:00 +0000

　Chrome 144.0.7559.132/.133 for Windows/Mac および 144.0.7559.132 for Linux 公開。2 件のセキュリティ修正を含む。関連:

【台湾】歴史的瞬間、国産潜水艦「海鯤」が初の潜航に成功　中国の圧力を乗り越えマイルストーン到達
2026-02-04 00:00:00 +0000

》 【台湾】歴史的瞬間、国産潜水艦「海鯤」が初の潜航に成功　中国の圧力を乗り越えマイルストーン到達 (風傳媒, 2/1)

今のテレビは｢アホにあわせすぎ｣…｢ナイトスクープ｣初代局長･上岡龍太郎が見抜いていた番組炎上の根幹
2026-02-04 00:00:00 +0000

》 今のテレビは｢アホにあわせすぎ｣…｢ナイトスクープ｣初代局長･上岡龍太郎が見抜いていた番組炎上の根幹 (太田 省一 / プレジデント Online, 2/3)

上岡龍太郎は、当時テレビではあまり見たことのないタイプの芸人だった。常に理詰めで持論を展開し、相手のおかしいと思う点を理路整然と追及する。一見テレビのコメンテーターのようだが、上岡の場合は笑いにもつながるちゃんとした話芸になっている。
疲弊 不満 失望…ロシア「Zブロガー」がつづる“戦地の異変”
2026-02-04 00:00:00 +0000

》 疲弊 不満 失望…ロシア「Zブロガー」がつづる“戦地の異変” (NHK, 2/2)

南鳥島沖レアアース泥、技術・採算性検証　内閣府が引き揚げ成功発表
2026-02-04 00:00:00 +0000

》 南鳥島沖レアアース泥、技術・採算性検証　内閣府が引き揚げ成功発表 (日経, 2/2)

ただ、産業化に向けた課題は多い。大きな課題の一つは掘削と精製の技術の確立だ。掘削について、泥水の状態で海底から引き揚げるときには石油開発の分野の技術を応用する。
(中略)
最大の問題が採算性とされる。南鳥島は東京都心から約1950キロメートル、レアアース泥が眠る場所は水深約6000メートルで、掘削に必要な装置や船の運用に多額の費用がかかる。SIPの石井正一プログラムディレクターは「水平移動（東京からの距離）と垂直移動（水深）に最もコストがかかる」と話す。九州大の山田教授は「今回のプロジェクトに期待しているが、採算が合わないと資源開発はできない」とみる。

　関連:

パナマ運河方面
2026-02-04 00:00:00 +0000

》 パナマ運河方面

張又侠 粛清方面
2026-02-04 00:00:00 +0000

》 張又侠 粛清方面

Notepad++が国家支援ハッカーにハイジャックされマルウェア入りインストーラーを配布していたことが判明
2026-02-04 00:00:00 +0000

　Notepad++ v8.8.9 公開時 (2025.12.09) に示されていた、0-day 欠陥を利用した攻撃の詳細が判明。

  • Notepad++ Hijacked by State-Sponsored Hackers (Notepad++, 2026.02.02)。 2025.06〜2025.12.02(最大) において notepad++ を起動した場合に、 アップデーターの欠陥を悪用した攻撃を受ける可能性があったと。 ただし攻撃は、全ての利用者ではなく特定の利用者を対象にしていた。

    To address this severe security issue, the Notepad++ website has been migrated to a new hosting provider with significantly stronger security practices. Within Notepad++ itself, WinGup (the updater) was enhanced in v8.8.9 to verify both the certificate and the signature of the downloaded installer. Additionally, the XML returned by the update server is now signed (XMLDSig), and the certificate & signature verification will be enforced starting with upcoming v8.9.2, expected in about one month.

    うーむ、証明書および署名の検証は現行バージョン 8.9.1 では有効ではないということなのか?

    I deeply apologize to all users affected by this hijacking. I recommend downloading v8.9.1 (which includes the relevant security enhancement) and running the installer to update your Notepad++ manually.

    なので 8.9.1 への更新は手動で行うことを推奨と?

  • The Chrysalis Backdoor: A Deep Dive into Lotus Blossom’s toolkit (Rapid7, 2026.02.03)。攻撃者の一連の動きの詳細や 攻撃ファイルの一覧などが示されている。

2026.02.06 追記:

　補足情報が公開されました。

《消費税12％案が浮上？》東京27区・自民候補者　国民民主候補者が引き出した「回答」にネット衝撃
2026-02-03 00:00:00 +0000

》 《消費税12％案が浮上？》東京27区・自民候補者　国民民主候補者が引き出した「回答」にネット衝撃 (女性自身, 2/2)。食品分を下げるかわりに、その他の分を 12% に上げると。 どうやら昨日今日できあがった案ではないようですね。

高市早苗首相「円安で外為特会ホクホク」　為替メリットを強調
2026-02-03 00:00:00 +0000

》 高市早苗首相「円安で外為特会ホクホク」　為替メリットを強調 (日経, 1/31)。高市総理また放言。

今円安だから悪いって言われるけれども、輸出産業にとっては大チャンス。食べ物を売るにも、自動車産業も、アメリカの関税があったけれども、円安がバッファーになった。ものすごくこれは助かりました。
円安でもっと助かってるのが、外為特会っていうのがあるんですが、これの運用、今ホクホク状態です。

　関連:

追記
2026-02-03 00:00:00 +0000

Firefox 147.0 / ESR 140.7.0 / ESR 115.32.0、Thunderbird 147.0 / 140.7.0esr 公開 (2026.01.14)

　Thunderbird 147.0.1 / 140.7.1esr も出てました。 セキュリティ修正 1 件を含みます。