タグ: サイバーセキュリティ（2 / 6）
- 政治
国民民主・玉木代表、能動的サイバー防御の法改正を提起 攻撃型AIに備える「2.0」
国民民主党の玉木雄一郎代表は10月27日の定例記者会見で、GMOへのサイバー攻撃などを挙げ、10月に施行された能動的サイバー防御の制度について「すでに陳腐化しているという可能性もある」と述べ、「アクティブサイバーディフェンス2.0」として制度や法の改正を提案する考えを示した。攻撃側のAIには安全のための制限（ガードレール）が無く、防御側との能力差が生じると指摘し、防御側のAIの使い方を定める法体系が必要だとした。
- テクノロジー
圧縮ソフト「Brotli」に深刻な欠陥 米政府が悪用を確認、Node.jsなどに影響
米グーグルが開発するデータ圧縮ソフト「Brotli」のC言語版に、細工した圧縮データを展開させると任意のプログラムを実行されるおそれのある欠陥が見つかった。グーグルは10月21日に修正版を公開し、JPCERT/CCは26日に注意喚起を出した。米CISAは27日、悪用が確認された脆弱性の目録に加えた。Node.jsやPython向けの部品も影響を受ける。
- テクノロジー
ロボット掃除機「Eufy」2機種に欠陥 米CISAが修正版の番号を訂正
米サイバーセキュリティ・インフラ安全保障庁（CISA）は10月27日、ロボット掃除機「Eufy Omni C20」と「Omni X10 Pro」の脆弱性情報を更新した。9月の初版では両機種とも1.6.4以降へ更新するよう案内していたが、Omni C20は1.4.6以降、Omni X10 Proは3.1.36へと改めた。Omni C20の欠陥は3件で、深刻度は最大9.4。日本のJVNも28日に案内した。
- テクノロジー
車載通信ソフト「vsomeip」に欠陥 短い通信1つで最大約4GBのメモリーを確保させられる
脆弱性対策情報ポータルJVNは10月27日、車の電子制御ユニット間の通信などに使われるオープンソースソフト「vsomeip」に、過剰なメモリー割り当ての脆弱性があると公表した。初期設定のままだと、認証の無い相手が短い通信を1つ送るだけで最大約4GBのメモリーを確保させられ、サービスが止まるおそれがある。対象は3.7.3以前で、7月6日公開の3.7.4で修正済み。
- テクノロジー
スマホ用ブラウザ「Sleipnir Mobile」に欠陥 偽のアドレスバーを表示されるおそれ
脆弱性対策情報ポータルJVNは10月27日、フェンリル株式会社のAndroid向けブラウザ「Sleipnir Mobile for Android」に、偽のアドレスバーなどを表示される脆弱性があると公表した。細工されたウェブページを開くと、フィッシングの被害にあうおそれがある。対象は3.9.0より前の版で、同社は10月15日に修正版3.9.0を公開し、更新を求めている。
- テクノロジー
ソフト製品の脆弱性届出、7〜9月は179件 前年同期の1.4倍 IPA集計
情報処理推進機構（IPA）は10月22日、JPCERTコーディネーションセンター（JPCERT/CC）と取りまとめた2026年7〜9月の脆弱性関連情報の届出状況を公表した。届出は240件で、ソフトウェア製品が179件と、前年同期の126件の約1.4倍だった。ウェブサイトは61件。通知から90日以上たっても修正の報告が無いウェブサイトの届出は1067件で、取扱い中の半数にあたる。
- テクノロジー
サイバー対策の★取得、審査の手順書をIPAが公開 来年3月に申請受付
情報処理推進機構（IPA）は10月28日、取引先を含めたサイバー対策の水準を★で示す「SCS評価制度」について、★3・★4を取るための自己評価と第三者評価の手順を定めたガイド3種と解説書を公開した。★4ではネット境界の機器に外部から脆弱性診断をかける。登録申請の受け付けは2027年3月に始まる予定。
- テクノロジー
ヤマハの無線LANルーター「NWR100」に深刻な欠陥 深刻度9.8、VPNソフトなど計3製品
脆弱性対策情報ポータルJVNは10月28日、ヤマハのネットワーク製品3つの脆弱性を公表した。小規模オフィス向け無線LANルーターNWR100は、特定のリクエストで任意のOSコマンドを実行されるおそれがあり、深刻度は10点満点の9.8。対策版のRev.26.00.08が出ている。VPNソフトYMS-VPN8と監視ソフトLAN Monitorのインストーラにも欠陥があった。
- テクノロジー
ウェブメール「Roundcube」に欠陥20件 更新版1.6.20と1.7.5を公開
オープンソースのウェブメールソフト「Roundcube Webmail」の開発元は10月19日、20件のセキュリティ上の欠陥を修正した更新版1.6.20と1.7.5を公開した。メールサーバーへの不正な命令の挿入やメールヘッダーの改ざん、外部画像の読み込み防止機能のすり抜けなどを直した。開発元は1.6系と1.7系を使うすべての環境に更新を強く勧めている。JPCERT/CCも10月28日の週報で取り上げた。
- 政治
立憲、サイバー攻撃で政調全体会議を緊急開催 政府への提言案を審査
立憲民主党は10月28日、国会内で政調全体会議を緊急に開き、企業への不正アクセスによる個人情報の漏えいが相次いでいることを受けて、関係省庁から対応状況を聞き取るとともに、サイバーセキュリティの強化に向けた政府への緊急提言案を審査した。徳永エリ政調会長はGMOに関連する事案などに触れ「個人の人生にも関わるような大きな問題」と述べた。提言案の中身と提出の時期は、党の発表には書かれていない。政府は来週中をめどに緊急対策パッケージをまとめる。