セキュリティホール memo - 2026.06

　このページの情報を利用される前に、注意書きをお読みください。

• 》 高市早苗経歴詐称疑惑方面

  • ツイート

    これは既に結論が出ており、高市は、インターンとして事務所に出入りしていたが、学卒なのでフェローを名乗って良いと私的にゆるされただけ。
    
    インターンは、高校生、大学生のすることなので学卒がインターンを名乗るのは恥であるし、事務所としても問題があるため。… https://t.co/7eotUpClxE

    — Hiroshi Makita Ph.D. 誰が日本のコロナ禍を悪化させたのか？扶桑社8/18発売中 (@BB45_Colorado) June 29, 2026

    コングラッショナルフェロー一覧です
    
    皆さん気になると思ったので
    単独でポストします
    
    高市の名前は…
    
    あ…
    
    有りません…https://t.co/BfZTpfgD91

    — りょう (@budoudaiji) June 29, 2026

    ”technically"というのはそういうニュアンスの単語であって、「彼女は正にCongressional Fellowだった」なら”She was an actual Congressional Fellow." "She was indeed a Congressional Fellow."等の表現になると思います。https://t.co/qLxpFs8W7A

    — 米山　隆一 (@RyuichiYoneyama) June 29, 2026

    【総論】日本の内閣広報官が現役の首相の過去の経歴について証明を求めている――元広報部長というシニアスタッフの立場にあったシェルーテス氏は、熟慮した上で最大限の敬意と注意を払って応えただろう。何しろ、自分がかつて18年ものあいだ師事した議員の地元紙取材に応えたことに対する"後始末"… https://t.co/DJxxbDFFUZ pic.twitter.com/MBRIpIfOpP

    — 💫T.Katsumi@X 🌍🌏🌎 (@tkatsumi06j) June 29, 2026

• 》 「国旗損壊罪法案」―提案者である国民民主と参政が衆院本会議での採決に欠席すると発表 (園田寿 / Yahoo, 6/30)

  要するに、国旗損壊罪法案は、その出発点から決定的な論理的破綻を抱えていたのである。推進派は外国国章損壊罪との比較論を出発点にしたが、法益論を無視して日本国旗と外国国旗とを単純に同列に扱おうとしたことに無理があった。立法の必要性も保護法益も曖昧なまま、高市首相の強い意向（悲願）と、保守層に向けた政治的アピールのために「国旗」が利用されたのである。

  法案の共同提出者が採決を欠席するという異常な事態は、この法案が真面目に採決に付すに値しない欠陥法案であることを提出者自らが証明したようなものである。国旗損壊罪法案は、もはや成立の正当性を完全に喪失しており、直ちに廃案とされるべきである。

• 》 米最高裁、女性暴行でトランプ氏の上告却下　8億円の支払い確定 (日経, 6/30)

• 》 『新劇場版☆ケロロ軍曹 復活して速攻地球滅亡の危機であります！』 制作過程における不手際についてのお詫び (バンダイナムコピクチャーズ, 6/25)

  他作品を想起させる演出・表現を行うにあたり、一部作品の権利者様のご意向に反するものとなっており、『進撃の巨人』については事前に権利者様から明確な意思表示があったにもかかわらず、弊社内の深刻な伝達不備により制作を進行していたことが判明いたしました。

  　おぉぅ、「封印作品」になってしまいそうな文言だ。 関連:

  • 「作品を私物化」『ケロロ軍曹』16年ぶり劇場版　福田雄一監督の『銀魂』『ヨシヒコ』らキャラが出演でファン激怒…レビューサイトも初日から“低評価”続出の大荒れ (女性自身 / Yahoo, 6/27)

  • 「ケロロ軍曹」を〝解体〟した福田雄一監督に元放送作家「血も涙もない」「思い入れがない」 (東スポ / Yahoo, 6/27)

  • 『新劇場版☆ケロロ軍曹』なぜ賛否両論に？　福田雄一流の“パロディの奔流”で欠落したもの (タニグチリウイチ / リアルサウンド / Yahoo, 6/29)

    　ただ、ここから改めて『ケロロ軍曹』という作品を広めていくための先触れとして、今回の新劇場版を位置づけたい側の思惑を考えるなら、インパクトこそが重要という意識が先走ったことも理解できる。そうしてチョイスしたのがパロディの飽和攻撃で良かったのかどうかは、改めてアニメ化される『ケロロ軍曹』がどのように受け止められ、どこまで広がっていくかで判断するしかない。

    あぁ、今年の秋から新作 TV シリーズが放映される のですね。知らんかった。

• 》 「Firefox」内蔵の無償VPN、日本にも展開？　どの国からの接続かを隠し、プライバシーを保護 (やじうまの杜, 6/29)。確かに機能するようで。

• 》 Mustang Panda Uses Zoho WorkDrive as Command Channel in Indian Government Attacks (The Hacker News, 6/29)。DeepL AI 訳:

  このマルウェアは、インドの政府機関で広く利用されているクラウドストレージプラットフォームである Zoho WorkDriveを悪用し、コマンドを送信したりデータを盗み出したりする。これがこのマルウェアの狙いだ。トラフィックは通常のクラウド利用のように見えるため、情報を盗み出しているネットワーク内に潜伏することができる。

  (中略)

  アクロニスによると、その目的は、インドの水力発電計画および台湾との防衛関係に関する情報を収集することにある。アクロニスは、この活動を「マスタング・パンダ」によるものと、高い確信を持って指摘している。

• 》 BIND 9 End-of-Life Dates (ISC, 6/12更新)。「9.18 June 2026」。はい終了。 9.20 に移行しませう。

  • June 2026 release marks the End of Life for BIND 9.18 (ISC, 6/10)

  • BIND 9.20 Significant Changes (ISC, 5/24 更新)

• 》 Appleは高騰するメモリ価格に対処するためアメリカ政府がブラックリストに載せている中国企業のCXMTからメモリを購入する許可をトランプ政権に求めている (gigazine, 6/29)

• 》 アメリカ政府がSignalとWhatsAppのハッキングに関与したグループの情報に1000万ドルの懸賞金をかける (gigazine, 6/30)

• 》 火山灰に埋もれて炭化した古代ローマの巻物を広げることなく1巻丸ごと解読することに成功 (gigazine, 6/26)

  今回解読された文書は人間の本性や衝動、道徳的進歩を主題とした倫理に関する哲学論文だそうで、ストア派の著作であることが示唆されています。最後に残された欄には、紀元前3世紀のストア派哲学者であるクリュシッポスのおいであるアリストクレオンの名前が記されており、紀元前2世紀に記されたものと考えられています。

• 》 1行のコードで消滅しかけた映画「トイ・ストーリー」 (Wall Street Journal, 6/30)。トイ・ストーリー2だそうで。

  　戦いの始まりは「/bin/rm -r -f *」という1行のコードだった。

  (中略)

  　あっという間に全てのファイルが消え、映画の9割が失われた。

  　うわあ……。

• 》 AmazonにAIが生成した「未発売ゲームの偽攻略本」が並んでいる (gigazine, 6/30)

• 》 Microsoft Authenticator、改造端末を検知して仕事用アカウントを強制削除へ (情報の灯台, 6/30)。jailbreak / root化 された端末を検知して Entra ID を削除するのだそうで。

  Microsoftの公式文書には「この機能はすべての顧客に対して既定で有効であり、オプトアウトの手段はありません」と記されている。

  端末の脱獄やルート化を解除するか、改造していない別の端末を用意する以外に回避策はない。

  (中略)

  この仕組みの問題点は、何をもって「ルート化された端末」とするかをMicrosoftの検出ロジックが一方的に決めることだ。

• 》 デュアルバンドGNSS基準周波数発生器「GF-100シリーズ」発売 (古野電気, 6/29)。「2026年11月より」。

  ①GNSS信号異常検知時の能動的ホールドオーバー
  ジャミングやスプーフィングなどの信号異常を検知した場合、自動的にホールドオーバーに移行し、異常な信号の影響を受けることなく安定した時刻同期を継続します。

  (中略)

  ③GNSS信号認証（OSNMA / QZNMA）
  Galileoの信号認証機能「OSNMA※4」およびQZSSの「QZNMA※5」に対応しました。受信したGNSS信号の真正性を確認することで、なりすまし信号による時刻異常のリスクを低減します。

  (中略)

  ⑤T-RAIM（Time Receiver Autonomous Integrity Monitoring）
  時刻同期に使用する衛星信号の信頼性を常時評価し、異常な衛星信号を自動的に排除します。

• 》 「WebARENA 大容量ファイル転送機能」停止についてのお詫びとご報告 (NTT PC, 6/23)。「WebARENA 大容量ファイル転送機能」 はサービス停止。 「提供再開は2026年12月頃を目途としております」。

• 》 四国の山林で野ウサギの被害が拡大中　再造林地が標的に…　シカの被害上回る　四国森林管理局が対策呼びかけ (高知新聞, 6/24)

  四国森林管理局（高知市丸ノ内１丁目）が管理する国有林では、長年深刻さが指摘されてきたシカの被害を上回っており、同管理局は対策の研究と周知に本腰を入れている。

• 》 「韓国サッカーは三流に成り下がった」「出ていけ」韓国代表に起きていた“異常事態”…W杯前、国民を失望させた“深刻すぎるミス”とは？ (吉崎 エイジーニョ / 文春オンライン, 6/25)

  　問題の震源地は、ピッチではなく協会にある。

  　大韓サッカー協会（KFA）会長チョン・モンギュ（鄭夢奎）氏は、HDCグループ（HDC現代産業開発）のオーナー一族だ。HYUNDAIグループ創始者の甥に当たる。日本サッカー協会では選手出身者が歴代会長を務めてきたのに対し、韓国は1993年にチョン・モンジュン（鄭夢準）が就任して以降、財界人がこの職に就いている。

  　このチョン・モンギュ会長、2013年の就任以来13年間、韓国サッカーのトップに君臨してきた。2025年2月の会長選で4選を果たして2029年まで在任予定だったが、2026年5月29日、W杯開幕2週間前に突然辞任を表明した。

  「2022年カタールW杯ベスト16入りのお祝い」として、不正行為によって懲戒処分を受けた関係者100人を突如「恩赦」にしようとした。(中略) 2022年のカタールW杯後にA代表監督として招聘したユルゲン・クリンスマン監督について、KFA内の手続きを無視して個人的に打診していた (中略) 後任のホン・ミョンボ監督も、任命権限を持たない技術総括理事が本人に直接就任オファーを行うという不透明な手続きで就任した。KFAは政府直轄の大韓体育会の傘下組織（社団法人）であるため、こういった手続きの不透明さは、公共性の観点から厳しく社会から問われる。

  　李在明大統領発言↓も、こういう文脈の中にあるのかな。

  • 「無能な人を指揮官に」　李在明大統領、韓国敗退で協会人事と洪明甫監督を公然と批判　サッカーW杯北中米大会 (朝鮮日報, 6/29)

    「W杯出場にも多くの国民の血税と国家的支援能力が投入されているのだから、文化体育観光部（省）には今回の事態の正確な状況、原因分析、再発防止と改善のための対策をしっかりとやってほしい」

  　関連:

  • 史上最強メンバーでまさかの敗退、韓国サッカーに吹き荒れる「ホン・ミョンボ解任論」の真相 (アン・ヨンヒ / JBpress, 6/29)

• 》 戦場で生じている驚くべき変化、「ウクライナが優勢」となった2つの理由 (数多 久遠 / JBpress, 6/19)

  • 長射程ドローンによる戦略爆撃 (製油所破壊など)
  • 中距離ドローンによる航空阻止 (輸送トラック破壊など)

  　そしてロシアによる戦略爆撃については、防空能力の向上で対抗していると。

  　ここまで、ロシアとウクライナの防空能力に差を生じさせている要因として、地対空ミサイルを含む防空システムと迎撃ドローンについて述べてきましたが、実はこの2つ以上に、双方の防空能力、特に対ドローン防空能力に大きな差異をもたらしているものがあります。それは対ドローンでの指揮統制能力です。

  　スカイフォートレス社が開発したスカイマップは、各地に配備された対ドローン用のレーダーや音響センサーなどの情報を集約し、航跡として管理することで、各地の迎撃手段に対応の準備をさせるためのものです。

  　航空自衛隊が、敵の航空機を迎撃するために運用している「JADGE」システムの対ドローン版と言えばよいでしょう。

  　しかし、低高度を飛行するドローンを各地のレーダーが継続して追随することは困難であるため、JADGEにおける航跡管理よりもはるかに難易度の高いシステムです。

  (中略)

  　このスカイマップに相当する他のシステムは存在しません。ドリスコル陸軍長官も言っているように、アメリカさえ持っていないのです。故に、湾岸諸国がイランのドローン「シャヘド」により攻撃を受けた際、サウジアラビアのプリンススルタン基地を防衛するため、スカイマップが導入されています。

• 》 ゲーマーやドローンレーサーが必ずしも「優秀なドローン操縦士」ではない…ウクライナ戦争で判明した適性とは (Business Insider, 6/28)

  ウクライナ領土防衛軍の軍事協力部門を率いるタラス・ベレゾベツ（Taras Berezovets）氏も同サミットで、戦闘ドローンパイロットにとって絶対的に重要なのはゆっくり動ける能力だと強調した。

  ドローンオペレーターは、しばしば「ハンター（狩人）」でなければならない。「忍耐強く、長時間待ち続けること」が求められる、と彼は言った。

• 》 ISP向けメールシステムの漏えい情報を悪用したフィッシングメールを確認、フィッシング対策協議会が注意喚起 (Internet Watch, 6/26)。KDDI の件。

• 》 「Mac」「iPad」突然の一斉値上げ　MacBook Airは18万4800円→22万4800円からに (ITmedia, 6/25)。ウワサ通りに値上げですか。

• 》 「Windows 10」の無料サポート延長プログラム、2027年10月12日まで1年間再延期 (ITmedia, 6/26)。マジですか。いや、朗報ではあるんだけど、 移行移行騒いだ人達は結局何だったのかと。

• 》 インドのデータセンター火災、20年超の蓄積データが消失も (ロイター, 6/25)

  火災が起きたのは、シンガポールのＳＴテレメディアとインドのタタ・コミュニケーションズ(TATA.NS), opens new tabが所有する「ＳＴＴグローバル・データ・センターズ・インディア」の施設。(中略) 火災の詳しい原因はまだ分かっていないものの、デリーの消防当局によるとリチウム電池ユニット​で出火した。

  　ここでもバッテリー火災ですか。 2025年の韓国 国家情報資源管理院の件 が記憶に新しいですが。 関連:

  • 韓国のデータセンター火災で高まるバッテリー安全性向上の必要性 (IDTechEX, 2025.10.01)

    リチウムイオン電池の熱暴走とは何か？

    熱暴走とは、バッテリーパック内の発熱がさらなる発熱を引き起こし温度が上昇し続けることで、極度の劣化や揮発性ガス・液体から発火する現象を言います。熱暴走は数秒でバッテリーセルから別のバッテリーセルへ、数分でパックから別のパックへと広がる恐れがあります。

    大田市のデータセンターのように、数百個のパックと数千個のセルが設置されている大規模なケースでは、熱暴走の結果は壊滅的なものとなり得ます。安全面で重大な影響を及ぼすだけでなく、所有者にとっては財政面でも深刻な損失となり、さらにデータセンターが提供するサービスの中断やセキュリティにも影響を及ぼします。

  • Intimation under Regulation 30 of SEBI (Listing Obligations and Disclosure Requirements) Regulations, 2015 – Intimation of Fire Incident (TATA Communications, 2026.06.05)

  • Delhi data centre fire may have destroyed equipment worth hundreds of crores (The Hindu, 6/10)

  • グーグルクラウド、デリーのデータセンター火災でインドにネットワーク障害発生 (finance.biggo.jp, 6/11)

• 》 狭まる中国の台湾包囲網、全方位で軍事圧力が常態化 (Wall Street Journal, 6/24)。駆逐艦 x 4、フリゲート x 3、情報収集艦 x 1 が台湾周辺に展開。

  　5月末、大型のミサイル駆逐艦を含む中国海軍の艦船が台湾周辺の全域に配置された。以下の地図は、地域の安全保障当局者がウォール・ストリート・ジャーナル（WSJ）と共有した、艦船の大まかな位置を示している。

  　武力を誇示するための軍事演習ではなかった。2026年においては、これが常態となっている。

• 》 「謝罪会見の直前もホテルで…」　高野連会長の「電撃辞任」の理由は愛人の存在だった！　「甲子園のホテルで密会も」 (デイリー新潮, 6/24)。うひー。 高野連・寶馨（たから・かおる）会長（当時）と朝日新聞・角田社長の 2025.08.10 記者会見 (広陵高校出場辞退の件) の裏でそんなことが。

  「まさに当日の午前中、寶会長は甲子園に近い逗留（とうりゅう）先のホテルに、親しい独身女性のAさんを呼び寄せていたのです」

  　そう告白するのは、Aさんの友人。Aさんは都内在住の40代の会社員だ。

• 》 ベネズエラで強い地震、非常事態宣言を発令　死傷者「多数」の恐れ (ロイター, 6/25)。M7.2 と M7.5 の 2 回。

  • Venezuela Live Updates: Chaos and Fear After Deadly Earthquakes (NYTimes)

  • 32 Dead, 700 Injured In 2 Massive Back-To-Back Earthquakes In Venezuela (ndtv.com)

• 》 自衛隊、機密システムに感染USB接続　中国系ウイルス1年気づかず (日経, 6/25)

  　自衛隊をサイバー攻撃から守る陸自サイバー防護隊が、回収したUSBを分析したところ中国製の偽装品だと分かった。記憶媒体として、本来のメモリーチップではなく、安価で処理速度が遅いマイクロSDカードが入っていた。そこにウイルスが仕込まれていた。

  (中略)

  　USBを調査したサイバー防護隊は、同種の中国製の偽装品が「国内外含む電子商取引（ＥＣ）サイトを通じて広く流通しているもよう」と内部文書で指摘した。陸自が入手したブランドを含む多くの類似品が、ネット通販大手の米アマゾン・ドット・コムや楽天グループなどを通じ、相場の半値近い価格で売られている。

  　日経記事の掲載写真では「自衛隊で見つかったものと同じブランドのUSB。分解するとSDカードが出てきた」と説明。 ふつうに入手できてしまうものであると。

  　別記事「自衛隊以外にも感染USB　ネット通販・工場・研究所など社会に拡散」 (日経, 6/25) に掲載の写真「Amazonに掲載されたＵＳＢメモリーの口コミ」から「Dcfly.exe ウイルス USB」でぐぐると Q ingcess usbメモリ 1TB が hit しますね。サクラチェッカーにかけると 1.71/5 の安定したサクラ度。

  　内部文書には、24年１月の能登半島地震の災害派遣をめぐり、中部方面総監部が石川県から同年３月にこのUSBを受け取ったと記されている。

  　入手したUSB8本のうち6本から同じウイルスが検出された。調達時の記録は残っていないという。

  　当該 USB 入手元は地方自治体と。

  　そしてこれ。

  　陸自は通常、調達時やパソコン使用時のウイルスチェック、組織内の使用許可登録で何重にも安全を確認している。だが、パソコンのセキュリティーソフトのウイルスチェック対象からＵＳＢを外していたため、使用開始から１年近くウイルスに気づかなかった。

  　陸自幹部は26年5月、日経の取材に対し「複数のチェック体制が機能しなかった。パソコンのウイルスチェックからUSBをなぜ外していたのか、詳細な経緯はわかっていない」と認めた。

  　わからないが一番怖い。

• 》 MicrosoftとEuropol、情報窃取マルウェア「StealC」「Amadey」の基盤を一斉摘発　C2サーバ200台超を停止 (ITmedia, 6/25)

• 》 TOTOユニットバス全面再開｜2026年6月の納期回復+代替5社比較 (リフォーム補助金ナビ, 6/9更新)

  2026年4月のナフサショック（中東情勢の悪化→ホルムズ海峡の通航不安→ナフサ由来の接着剤・溶剤不足）によるユニットバス受注停止は、2026年6月9日にTOTOが全製品の受注を全面再開し、納期も中東危機前の標準水準に戻すと発表（6月8日）。LIXIL・クリナップもすでに通常水準へ回復し、一連の受注停止は収束へ向かっています。Panasonicは6月後半に完全正常化の見込みです。

  ただし、ナフサ不足の 二次波として建材値上げの連鎖 は6月も継続中。断熱材40%・ルーフィング40〜50%・配管材12〜20%・塗料20〜70%と、浴室本体の納期が戻ってもリフォーム費用全体は上昇傾向が続いており、「契約タイミングで数十万円差がつく局面」 が続いています。

  　「契約タイミングで数十万円差がつく局面」。うーむ。

  継続中の建材値上げ連鎖

  • 断熱材 カネカ系(ナフサ由来ボード): 最大40%値上げ実施済
  • 断熱材 パラマウント硝子: 6月1日から15%値上げ
  • 塩ビ管 積水化学: 12〜20%値上げ実施済
  • ルーフィング: 40〜50%の大幅値上げ実施済
  • 塗料 シンナー: 70%前後の値上げ＋入手困難
  • 塗料 溶剤塗料: 30%前後値上げ
  • 鋼板 JFE鋼板: 6月から 10%以上値上げ
  • シーリング材 アイカ工業: 一部製品で新規注文を一時制限

  → 浴室の受注・納期は正常化したものの、建材値上げは継続。お風呂以外の工事（外壁塗装・屋根・断熱）も計画している場合は、値上げ前提で早めの見積もり取得が有効です。

  　これは厳しい。おまけにシンナーはまだまだ入手難ですか。

• 》 16歳の死が問う 最も悲惨な“人質司法” 逮捕後、不起訴の少女が衰弱死 母親、国家賠償求め提訴 (関西ラジオ / Yahoo, 6/22)

  　少女はこの時、「あかんよ」と言いながら利用者のあごに手を添えてこれを止めたが、後日、利用者と保護者が「（少女に）あご付近を押さえ付けられた。虐待行為に当たるのではないか」と行政機関へ申告。兵庫県警へ被害届を出し、6月17日に暴行容疑で逮捕された。

  (中略)

  　少女の死後、利用者が手紙で「実際は、あごに手を添えていた。オーバーに言ってしまった」と伝え、虚偽申告だったことが明らかになったという。

  　まるっきり冤罪ですか。

  6月17日に暴行容疑で逮捕された。(中略) そして勾留18日目の同年7月3日に、嘔吐（おうと）して倒れ、病院に搬送された。神戸地検はその翌日に不起訴処分とし、釈放された。

  　少女は釈放後、急性ストレス障害（ASD）や心的外傷後ストレス障害（PTSD）と診断され、摂食障害が続いた。同12月14日に低栄養のため死亡。当時の体重は約20キロまで減少した。

  　実質、殺人であろ……。

  　関連:

  • １６歳衰弱死「不当逮捕・勾留が原因」　不起訴後ＰＴＳＤ、母親提訴―神戸地裁 (時事, 6/17)

  • 体調崩し16歳少女死亡「県警や地検の違法捜査が原因」　遺族が兵庫県や国に損害賠償求め提訴 (神戸新聞, 6/17)

  • 逮捕され不起訴の16歳が衰弱死、母親「違法捜査」と国・県を提訴 (朝日, 6/17)

• 》 奈良・平群町のメガソーラー開発許可を取り消す判決…住民が異例の逆転勝訴に至った経緯 (東洋経済 / Yahoo, 6/19)。大阪高裁判決。

  　つづき: 【速報】メガソーラー開発許可取り消し高裁判決受け 「直ちに工事止めて」住民側が執行停止を申し立て 奈良・平群町 (MBS / Yahoo, 6/24)。

  判決が確定するまでは許可の取り消し効力は発生せず、工事が続いているということで、住民らは24日、判決が確定するまで、許可の効力を停止するよう（執行停止）大阪高裁に申し立てを行いました。

• 》 （株）秀和グループ（東京）が破産=秀和システム（25年7月破産）の関係会社 (東京商工リサーチ / Yahoo, 6/24)

• 》 KDDIのISP向けメールシステムに不正アクセス、BIGLOBE、J:COM、ニフティなど最大1422万件の情報漏えいの可能性 (Internet Watch, 6/23)。KDDI のプレスリリース:

  2026 年 6 月 17 日、当社が ISP 事業者向けに提供する本システムが不正アクセス（以下 本件不正アクセス）を受けていたことを確認しました。同日当社は、被害拡大を防止するため、本システムを改修しました。本件不正アクセスの被疑箇所を特定し、技術的な防御措置を実施しております。

  調査の結果、本件不正アクセスは、本システムにおいて利用していた第三者製のソフトウェアの脆弱性を悪用されたことによるものであり、本メールサービスの利用に必要となる、お客さまのメール関連情報が漏えいした可能性があることが判明しました。当社では引き続き、影響範囲の特定などに向け、調査を継続しています。

  　「第三者製のソフト」って何だろう。

  ３．漏えいした可能性のあるメール関連情報
  本メールサービスにて作成されたメールボックスに紐づくメールアドレス・パスワード 最大 1,422 万件

  (中略)

  本件不正アクセスによりお客さまのメールアドレスおよびパスワードが第三者に不正取得されている可能性があります。 お客さまのデータを確実に保護し、将来的・潜在的なリスクを排除するために、お客さまのメールパスワードの変更が必要となります。

  　ォゥ。

  　関連: KDDIのメール「OEM」サービスで情報漏洩疑い、ISP各社が外注する事情 (日経 xTECH, 6/24)

• 》 トランプ大統領、耐量子暗号（PQC）移行を義務付ける大統領令に署名　2030年末期限 (ITmedia, 6/23)

  　各省庁は、価値の高い情報資産や重要度の高いシステムについて、鍵交換の用途は2030年末までに、デジタル署名の用途は2031年末までにPQCへ移行する。NISTは自組織のシステムの一部を対象にPQC移行のパイロットプロジェクトを実施し、2027年12月31日までに完了させる計画だ。

  　さらに、連邦調達規則（FAR）を改正し、対象となる契約業者に2030年末までにNISTの連邦情報処理規格（FIPS）への準拠を求める方針も盛り込まれた。国務省などは、重要インフラ事業者や外国政府・産業界に対してもPQCへの移行を働きかけるとしている。

  　Google は 2029 年中にだそうで。

  • Quantum frontiers may be closer than they appear (Google, 2026.05.25)

  　サーバー証明書ってどうなってるんだっけと思ったら、テスト用証明書を配っていたり、β版ツールを配っていたりする例がみつかった。

  • GMOグローバルサイン、量子コンピューター時代に対応した 「PQC（耐量子計算機暗号）」対応テスト用電子証明書の発行を開始 (GMOグローバルサイン, 2025.07.04)

  • 耐量子計算機暗号 (PQC) 対応サポートツール(ベータ版) (サイバートラスト)。証明書サンプルも提供している。

• 》 「Codex」がSSDを酷使？　年間換算で約640TB書き込み、寿命を1年足らずで使い切るおそれ (やじうま Watch, 6/24)

  　原因として挙げられているのは、ログの採取レベルが高すぎて（「TRACE」レベル）、こまごまとしたデータまですべて記録されていること。 (中略)

  　この問題は現在、修正作業が進んでおり、6月23日の時点で書き込みを約85％削減する3本の修正（プルリクエスト）がマージされています。エンドユーザーにも順次展開されるはずなので、今後のアップデートは速やかに適用した方がいいでしょう。

• 》 国産リモートデスクトップ「Brynhildr 3」のWake-on-LAN機能が早くも大改良　 新たに［Wake on LAN］モードとしてGUIが追加、複数端末の登録が可能に (窓の杜, 6/22)

• 》 「Windows Update」のOS再起動は原則月1回、新しいUIがテスト展開 (窓の杜, 6/23)

• 》 FortiBleed: Default Credential Exploitation and Mass Fortinet Compromise (Cloud Security Alliance AI Safety Initiative, 6/20)。 DeepL AI 訳:

  攻撃者は、脆弱性のあるデバイスから設定のバックアップファイルを体系的に抽出すると、保存されていたパスワードハッシュをオフラインで解読した。このプロセスが技術的に大規模に実行可能だったのは、多くのデバイスが、フォティネットが2025年後半に導入したより強力なPBKDF2アルゴリズムではなく、依然としてソルト付きSHA-256ハッシュとして認証情報を保存していたためである[3]。

  　関連:

  • CISA Urges Hardening Fortinet Devices After Reports of Credential Exposure (CISA, 6/22 更新)。DeepL AI 訳:

    1. セッションを終了し、認証情報をリセットしてください。 すべてのアクティブなSSL VPNセッションおよび管理セッションを終了してください。特にインターネットに公開されているシステムにおいて、すべてのフォーティネットVPNおよび管理用パスワードをリセットし、強力なパスワードポリシーを適用してください。
    2. 認証情報の安全な保存を確保してください。 組織において、管理者認証情報の保存にパスワードベースの鍵導出関数 2（PBKDF2）アルゴリズムが使用されていることを確認し、フォーティネットのガイダンスに従って、セキュリティレベルの低い従来のハッシュ関数を削除してください（参照：フォーティネットのテクニカル・ヒント： FortiOS v7.2.11 以降における管理者アカウントのハッシュ関数として PBKDF2 を強制適用するを参照）。

  • Technical Tip: Enforcing PBKDF2 as hash function for administrator accounts in FortiOS v7.2.11 and later (Fortinet Community, 2025.12.25)。DeepL AI 訳:

    注：

    下位互換性を確保するため、デフォルトでは、パスワード設定がPBKDF2ハッシュに更新された後も、以前のSHA256ハッシュは非表示の「old-password」設定に引き続き保存されます。「old-password」設定は、ファイアウォールにログインしている管理者には表示されませんが、super_adminが取得した設定バックアップでは確認することができます。

    (中略)

    old-password に保存されている SH2 ハッシュを完全に削除するには、システムパスワードポリシーで「login-lockout-upon-weaker-encryption」設定を有効にしてください。設定変更の確認を求める警告が表示されます。FortiOS v7.2.x および v7.4.x では、これに相当する設定は「login-lockout-upon-downgrade」です。

  • Technical Tip: Add Two-Factor Authentication for FortiGate Administrators using FortiToken (Fortinet Community, 4/24 更新)

  • Are Your Passwords in the Green? (Hive Systems)。2025年版が掲載されている。

  • FortiBleedの攻撃者、認証情報盗むためカスタムFortiGateスニッファを使用か (machinarecord.com, 6/23)

• 》 「内部通報する暇があるなら、仕事をしなさい」　台湾ヤクルトでゴキブリ混入、工場長が業務中に飲酒　告発した社員を潰した日本ヤクルト本社(1) (Tansa, 6/22)。ヤクルト、お前もか。

• 》 Windows 11 26H2の最新ビルド、ユーザーの誰もが望んだ「あの機能の無効化」を実現か (Internet Watch, 6/22)。「検索機能におけるウェブ検索の無効化」。

• 》 なぜ「ダークパターン」が生まれるのか？　誤りの“勝ちパターン”という認識 (ITmedia, 6/17)

• 》 低コスト巡航ミサイルに採用された3Dプリンティング技術、トマホーク生産にも採用 (航空万能論 GF, 6/18)。巡航ミサイルの胴体を 3D プリンタでつくる時代ですか。

  DivergentのAIで制御された3Dプリンターは、アルミニウムと独自の特殊合金を積層して巡航ミサイルのエアフレームを製造でき、この技術で製造した新世代の巡航ミサイルは従来の巡航ミサイルの1/10の価格（20万ドルから50万ドル）を実現し、しかもDivergentの3Dプリンター1台で年間数百発分のエアフレームを製造できるという。

  　安い、早い、うまいの3拍子揃っている模様。

• 》 B-52J向け新型レーダーの開発、始まったばかりの飛行テストでB-52Hが墜落 (航空万能論 GF, 6/17)

  このB-52Hは飛行試験が始まったばかりの新型レーダー（AN/APQ-188）を搭載したRMP用テスト機だったため、RMPのマイルストーンC承認に遅れが出るのではないかと懸念されている。(中略)

  RMP用テスト機は2機製造され、もう1機はボーイングのサンアントニオ施設でAN/APQ-188への換装作業が行われている最中

• 》 米空軍がFQ-42AとFQ-44Aを正式発注、無人戦闘機の頭脳は2027年夏に決定 (航空万能論 GF, 6/18)。「無人戦闘機はハードウェア定義型兵器ではなくソフトウェア定義型兵器である」。

  CCA Increment1を巡る戦いはYFQ-42AとYFQ-44Aの争いに見えるものの、実際には「ハードウェア＝機体」と「ソフトウェア＝頭脳」を巡る戦いが独立しており、CCAに搭載する自律型ミッションソフトウェアは「シールドAI提案のHivemind」と「コリンズ･エアロスペース提案のSidekick」が争っていたが、米空軍は「シールドAI、コリンズ･エアロスペース、アンドゥリルの3社に対し、競争的な生産オプション契約（2段階に分かれた競争フェーズの第1段階分）授与した」と発表し、ハードウェアの選定とは完全に分離された新たな競争を実施するらしい。

• 》 上院軍事委員会、次期駆逐艦とトランプ級戦艦を並行開発するよう要求 (航空万能論 GF, 6/19)

  この問題について上院軍事委員会は2027会計年度の国防権限法草案で「BBG-X1隻あたりの初期推定コストは120億〜130億ドルに達する」「この価格帯では退役するDDG-51をBBG-Xで置き換えることは到底できない」「BBG-Xの設計･建造はDDG-Xに関する重要作業の継続を阻害するものであってはならない」と言及し、米海軍が昨年まで提示していたDDG-Xの開発スケジュールを堅持するよう要求している。

  　DDG-X をやるなら BBG-X は不要なんだけどな。

• 》 琉球海運の貨物船が座礁 伊豆諸島の利島 乗組員17人にけがなし (TBS, 6/19)、 にらいかないⅡの座礁事故について (琉球海運, 6/19)

• 》 ナフサ由来の農業シート不足　土にかえる紙製の注文3倍に　温度や湿度保つ (TV朝日, 6/19)。ポリマルチが無いので紙マルチが売れている模様。

  　関連: 新たな農業資材、紙製マルチについて。従来のマルチとの違いとは。 (kaku-ichi.co.jp, 2025.08.01)。高温抑制、撤去不要などの利点がある一方、 「耐候性は約60日間」と脆いので使いどころに注意と。

• 》 トランプ氏とネタニヤフ氏「複雑な関係」の内幕 (Wall Street Journal, 6/19)

  　政権当局者らによると、トランプ氏を最もいら立たせているのは、停戦にもかかわらずイスラエルがレバノンへの爆撃を続けていることだ。トランプ氏はある時、イスラエルとレバノンの当局者を大統領執務室に呼び、自ら合意の仲介を試みた。その場にいた関係者はそう話す。最初の衝突が起きたのは、現地でキリスト教徒が爆撃されている写真を見せられた、とトランプ氏が周囲に話した後のことだった。

  　関連: トランプ氏はなぜネタニヤフ氏に激怒しているのか　イスラエルのレバノン空爆めぐり (BBC, 6/17)

• 》 アメリカがイランの海上封鎖を解除　イラン最高指導者はトランプ氏が「絶望」して合意と (BBC, 6/19)

• 》 AppleがブラジルでiOS向けに代替アプリマーケットプレイスを開放、監視機関との和解を受けApp Storeの手数料体系を変更 (gigazine, 6/19)

• 》 アメリカの科学界はトランプ大統領の政策で大混乱状態に陥っている (gigazine, 6/18)

• 》 Steamで人気の壁紙アプリ「Wallpaper Engine」用の美少女壁紙にマルウェアが仕込まれていることが判明 (gigazine, 6/18)

• 》 ＡＳＭＬの最先端装置が中国流出か、米が懸念伝達＝報道 (ロイター, 6/19)

• 》 「小売向けSSD市場はほぼ消滅した」と世界最大のSSDコントローラメーカーの幹部が語る (gigazine, 6/17)

• 》 現代自、ソフトバンクＧから残りの米ロボット企業株買収へ＝韓国紙 (ロイター, 6/19)。ボストン・ダイナミクスの件。

• 》 テスラ監視付き運転支援システム、スウェーデンがＥＵに承認反対を勧告 (ロイター, 6/19)。「法的制限速度を超えられる能力を無効にしない限り反対」。

• 》 自動運転ロボタクシーのWaymoで建設中の高速道路区間に車両が進入した事例が13件以上見つかり約4000台をリコール (gigazine, 6/19)

  Waymoはリコールに先立ち、2026年5月19日にすべての高速道路からロボットタクシーを撤退させています。Waymoがアメリカ道路交通安全局(NHTSA)に提出した書類によると、問題の解決策は「現在開発中」とのこと。Waymoは車両を道路から撤去しておらず、一般道での運行は引き続き継続しています。

• 》 詐欺商法「DAZN SOCCER」新規受付停止に。 既存契約者には解約を含むオプションを提示。

  • 本日4/21（火）スタート、“365日サッカー” プラン 「DAZN SOCCER」が期間限定で登場！ FIFAワールドカップ、明治安田Jリーグ、欧州サッカーなどを網羅 7/20（月・祝）までのご加入で3ヶ月分がお得に！ (DAZN, 4/21)

    「DAZN SOCCER」は月々2,600円（年間総額31,200円）で、6月12日（金）に開幕する「FIFAワールドカップ2026」、明治安田Jリーグ、ラ・リーガ、セリエA、ブンデスリーガ、リーグ・アンをはじめとする欧州サッカー、ハイライトや情報番組など、DAZNが配信する全てのサッカーコンテンツをお得にご覧いただける販売期間限定の年間プランです（年間プラン・月々払いのみでの提供となります）。

    提供開始を記念し、7月20日（月・祝）までにご加入いただいたお客様は、最初の3ヶ月間は月々払い分が980円でお楽しみいただけるキャンペーンを実施いたします（年間総額26,340円）。配信試合数、時間において日本最大のサッカーコンテンツ配信プラットフォームであるDAZNで、365日、サッカーをお楽しみください（※自社調べ：配信試合数、時間において）。

    「年間プラン・月々払い」。ここが詐欺のキモですか。

  • 【FIFA】DAZNがダークパターン詐欺やってる (qiita, 6/12)

  • DAZNに批判殺到　W杯「月980円」、実は年2万6340円……「騙された」「ダークパターン」 (ITmedia, 6/12)

  • DAZNサッカー、新規受付停止 プラン内容や契約条件に関する表示めぐり謝罪「本件を重く受け止め」【全文】 (ORICON ニュース, 6/18)

  • [6月18日更新情報] 「DAZN Soccer」ご契約者のお客様への今後の対応について (DAZN ヘルプセンター, 6/18)

    対象となるお客様には、次のいずれかをお選びいただけます。

    • ご契約を解約し、直近1か月分のご利用料金の返金を受ける
    • 「DAZN Standard」月額プランへ変更する
    • 現在のDAZN Soccer（年間契約）のご契約を継続する

    「年間プラン・月々払い」なので、これは誠実な対応でしょう。 まあ、もともとが詐欺だったわけですが。

    【受付期限】 2026年6月30日（火）23時59分

    おっと、解約 / Standard への変更期限は、あと11日しかないので注意。

  • ツイート。DAZN のこれは、どうやら昨日今日はじまったことではないようです。

    2023年バスケW杯も同じ事やってて自分は約3万払いましたよ😇救われるのはサッカー民だけ？ pic.twitter.com/keR75XH25l

    — りぶろん (@370unicorn) June 18, 2026

    去年プロ野球見たくて契約したら年間契約で今回と同じ状態になって泣き寝入りしたんだよね。
    今回の件で対応するなら去年の対応もしてくれよ。

    — もな太郎 (@monataro_monaka) June 18, 2026

• 》 富士通、古田会長の取締役選任案を撤回　女性関連の不適切行動で (日経, 6/16)。古田英範(67)。

• 》 米イランの戦闘終結に向けた覚書の全文が明らかに　高濃縮ウランの現地希釈やホルムズ海峡の航行再開など14項目 (TBS, 6/18)

  • A Look at the Text of the Agreement Between the United States and Iran (NYTimes, 6/17)。原文 + 解説。

  • アメリカとイラン、14項目の合意文書に署名　何が書かれているのか (BBC, 6/18)

• 》 イランの学校「誤爆」　米軍の調査結果まとまるも公表せず　米紙報道 (朝日, 6/18)

  標的の設定に7年間更新されていない画像が使われたとする調査結果を米軍がまとめた。米紙ニューヨーク・タイムズが16日、報じた。 しかし、その結果は公表されておらず、国防総省の「自己防衛的な姿勢」を指摘する声を伝えている。

  　こちら: After U.S. Strike on Iranian School, Months Pass Without Answers (NYTimes, 6/16)

• 》 「斜めCloseボタン」広告に批判　「閉じ方分からなかった」「悪意を感じる」 (ITmedia, 6/18)。自らのクソさをアピールする「広告」ですか。

• 》 PayPay、「請求リンク作成」は本人確認必須に　「マイコード表示」も　不正利用対策で (ITmedia, 6/18)。本人確認 = eKYC。

• 》 「Windows Defender」の影響で「秀丸メール」が極端に遅くなる問題、サイトー企画が回避策を案内 (窓の杜, 6/16)。「*.txt を除外設定する」。

• 》 「サ終ゲームの継続動作をパブリッシャーへ義務付け」法案化は欧州委員会に却下される (Internet Watch, 6/18)

• 》 ピーター・ティール氏の秘密グループ「Dialog」の情報が暴露され、豪華なメンバーと「第三次世界大戦の乗り越え方」など物騒なテーマが話題に (やじうま Watch, 6/18)

• 》 「コーディングを学べ」もう通用せず、AIが若者の雇用を奪い始めた (MIT Technology Review, 5/28)。AI が「エントリーレベルの仕事」を奪いはじめたために、新卒にとってちょうど良い仕事が減っていると。

  今こそ、労働市場に参入しようとしている若者の育成・準備・支援のあり方を変える時だ。教育機関はAIが補完する労働力の時代に向けて方向転換する必要がある。政府は企業がキャリア初期の労働者を採用・育成するよう促す施策を講じなければならない。企業もまた、AIに精通した長期的な労働力を育成することの重要性を認識する必要があり、そのプロセスはエントリーレベルの労働者から始まる。そして学生自身も、AIに習熟するだけでなく、その知識をさまざまな分野に応用する方法を学ぶ責任を担うべきだ。

  要するに、エントリーレベルの仕事に対するこれまでの伝統的な考え方を変えなければならない。

  AIシステムの作業を監督することは、今やはるかに重要なスキルだ。AIシステムが生成するアウトプットを理解することも、非常に重要になるだろう。

  そうしたスキルの習得を支援するために、大学、コミュニティカレッジ、専門職プログラムに対し、AIリテラシー、データリテラシー、プロンプトベースのワークフロースキル、検証スキル、そして専門分野における判断力を通常の学位課程に組み込むことを義務付けるべきだ。すべての卒業生がAIツールの使い方、その出力の検証方法、限界の理解、そして人間の専門知識との組み合わせ方を習得しているべきだ。これは、医療など比較的AIの影響を受けにくいとされる職種に就く卒業生にとっても重要だ。ほぼすべての仕事には、草稿作成、要約、スケジュール管理、調査、基本的なデータ処理、定型的なコミュニケーションなど、AIがすでに大幅な生産性向上ツールとなっている業務が含まれている。

• 》 The Hacker Sent by Anthropic to Calm the Government’s Nerves About AI Safety (Wall Street Journal, 6/16)。「AIの安全性に関する政府の懸念を和らげるため、アンソロピックが派遣したハッカー」ニコラス・カルリーニ氏。DeepL AI 訳:

  先週、Anthropic社は「Mythos 5」と呼ばれるMythosのアップデート版と、安全対策が施され機能が制限されたMythosのバージョンである「Fable 5」をリリースした。そして今度は、ホワイトハウスが警鐘を鳴らす番となった。金曜日、米政府は外国政府、企業、個人によるFable 5およびMythos 5の使用を禁止した。これを受け、Anthropic社は規制に準拠するため、すべてのユーザーへのアクセスを遮断した。

  かつて懐疑論者から信奉者に転じ、警鐘を鳴らしていたカルリーニは、突如として政府の不安を和らげる役割を担うことになった。アンソロピックは彼を首都に派遣し、安全対策について説明させた。彼は、AIに「絶対的な安全性」など存在しないとはいえ、『フェイブル』を秘密にしておくよりも世に送り出すほうが世界にとって有益であることをホワイトハウスに説得しようとするチームの一員だった。

  現在、カルリーニ氏は、他のモデルが「Mythos」に追いつくのはあと数ヶ月の問題に過ぎないと見ている。そして、それがどのような意味を持つのかは不明だ。

  2026.06.18 追記:

  　WSJ 日本語版: AIサイバー攻撃、米政府の懸念解消を託されたハッカー (Wall Street Journal, 6/18)

• 》 ロボタクシーが全米に拡大、反発も広がる (Wall Street Journal, 6/3)

  　モルガン・スタンレーによると、自律走行車分野は2032年までに米国のライドシェア業界の約30％を占めると予想されている。

  　しかし、人間よりも安全な交通手段を実現するには、業界が「エッジケース」と呼ぶ問題、すなわち日常的な運転を超えた、まれで異常な事態を解決する必要がある。こうしたエッジケースが最大の頭痛の種となっている。

  　報告されているロボタクシーの問題の多くはウェイモに関するものだが、それは同社が、現在路上を走る自動運転タクシーの圧倒的多数を占めているためでもある。だが問題を抱えているのはウェイモだけではない。

• 》 トランプ氏、国防生産法発動　弾薬の生産能力と供給網の制約に対処＝覚書 (ロイター, 6/17)

  • Defense Production Act of 1950 (Wikipedia)。わりと頻繁に使われてる感。
  • トランプ米大統領、国防生産法に基づき国内エネルギー・関連インフラ5分野の強化をエネルギー長官に指示 (JETRO, 4/24)

    今回発表された覚書は、国内産業基盤の整備という長期的な展望に沿った政策と位置付けられる。一方で、米国・イスラエルとイランの対立が続く2026年3月以降、ガソリンをはじめとするエネルギー価格の上昇が顕著で、物価上昇への懸念は11月に行われる中間選挙の争点の1つとなっている（2026年4月8日記事参照）ことから、トランプ政権は覚書の発表を通じて、目下のインフレ懸念に対処する姿勢を示したいともみられている（政治専門紙「ポリティコ」4月21日）。

• 》 「赤い服を着た人」映像をAIが追跡　香川県警が開発→全国へ広がる (朝日, 6/17)。「連載AIと警察 イギリスと日本の現場から」の第3回。

• 》 処分に出したHDが未破砕　ネットオークションに流出 (朝日, 6/9)

  同機構によると、両病院が24年に電子カルテを更新した際、旧端末のHD破砕を石狩市の廃棄物処理業者に委託したが、破砕済みと未破砕の区分けなどが適切にされず、未破砕のHDが流出していたという。昨年6月、オークションで落札した人からの情報提供で判明した。

  • 【重要】個人情報の取扱いに関するお詫びとご報告 (北海道医療センター, 6/8)

  • 【重要】個人情報の取扱いに関するお詫びとご報告 (北海道がんセンター, 6/8)

• 》 ここ3か月のDRAMチップスポット価格の推移。DDR5とDDR4はどれくらいの値動きがあったのか (ニッチなPCゲーマーの環境構築Z, 6/15)

• 》 量子攻撃に対して「AES-128」は安全との見方、暗号研究者が分析 (The Quantum Insider / 日経 xTECH, 6/16)

  量子リスクはまず公開鍵暗号で顕在化すると予想され、対称暗号についてはポスト量子への移行において即時の変更を必要としないことを、今回の調査結果は示している。

• 》 英海兵隊がロシア「影の艦隊」の石油タンカーを拿捕　英仏海峡で (BBC, 6/15)

  • SMYRTOS - Crude Oil TankerIMO: 9389100 (marinetraffic.com)

  • UK forces intercept Russian shadow fleet vessel for the first time in blow to Putin's war chest (gov.uk, 6/14)

  • Royal Navy leads interdiction of shadow fleet tanker in the English Channel (royalnavy.mod.uk, 6/15)

  • British armed forces intercept Russian shadow fleet oil tanker in Channel (Guardian, 6/14)。掲載されている動画が BBC とはちょっと違う。

• 》 DNS Summer Day 2026 (dnsops.jp)。2026.06.26、東京都中央区 / オンライン、無料。

• 》 警視庁、メール受信者の注意力を逆手に取った「二段階式フィッシングメール」に注意喚起 (Internet Watch, 6/12)

• 》 ユーロポール、サイバー攻撃で得た暗号資産のマネーロンダリングを行っていたグループを摘発。警察庁も捜査に協力 (Internet Watch, 6/15)

• 》 Windows 11向けの新しい「Kindle」アプリが登場、しかし評価のほとんどが星1つと大炎上 (やじうま Watch, 6/16)

  6月に入って新しくリリースされたアプリ「Amazon Kindle」は、起動の遅さなどの従来アプリにおける問題点はさして変化が見られないことに加えて、これまで存在したカスタマイズ関連の機能が消失。さらに「保存先フォルダーが変更されておりこれまでダウンロードした本が読み込めない」「一部の本が非対応としてダウンロードできない」など致命的な問題が発覚し不満が続出

  　うーむ、なぜこんな仕様で出したのだろう……。

• 》 大人にも効果アリ？ 「赤ちゃんがすぐに寝る音」のMP3ファイルが期間限定で無償公開中 (やじうま Watch, 6/16)。「6月30日までの期間限定」。

  • ＜オルゴール配布ページ＞ (千葉音声研究所)

• 》 厚労省、委託事業者の作業ミスでTeams上のチャットデータが消失。業務への影響は限定的 (Internet Watch, 6/16)。なかなかなホラーストーリー。

  厚生労働省はチャットツールについて、基本的には定型的・日常的な業務連絡などに活用されているものであり、その性質上、業務の遂行に影響を及ぼす可能性は限定的であるとしている。

  　えぇっ?! 手元ではむしろ、非定型なものを全部チャットに押し込む的な使いかたになっているんだが……。

  　関連: 東芝による厚労省のTeamsデータ削除、実は2億件　うち約750万件が復元困難 (日経 xTECH, 6/16)

• 》 AIエージェントを安全に自律動作させるWindowsのセキュリティ新機能が発表 (窓の杜, 6/5)

• 》 警察庁やJC3も、企業のPCを遠隔操作する「ボイスフィッシング」新手口に注意喚起 (Internet Watch, 6/9)

• 》 インド「ゴキブリ人民党」爆誕、現時点ではまだ SNS 上の運動

  • Cockroach Janta Party (Instagram)。「投稿169件 フォロワー2214万人 フォロー中0人」

  • India has a new political superstar - a cockroach (BBC, 5/21)

  • アングル：インド「ゴキブリ人民党」運動がＺ世代に爆発的人気、政権の安定イメージに揺らぎ (ロイター, 6/1)

    ディプケ氏​は過去２年間、米国で暮らしている。ロイターの取材にはシカゴから電話で応じ、交流サイト（ＳＮＳ）投稿の作成やメディア対応に追われ、眠れない夜が続いていると語った。

    「インド政府は私を国家安全保障上の脅威と宣言し、私の評判を傷つけようとしている」とディプケ氏は言う。「だが私たちは、民主的に、憲法上の権利の範囲内で、やるべきことをやる」。

    ディプケ氏によれば、自身のＸ（旧ツイッター）アカウントは政府によりブロックされ、ＣＪＰのインスタグラムアカウントは正体不明のハッカーに乗っ取られた。さらにメッセージアプリ「ワッツアップ」上では身体的危害を加えるとの脅迫も受けており、インドと米国両方にいる家族の安全確保に努​めているという。出身地である西部マハラシュトラ州の警察からは、家族の安全を確保するとの説明を受けたとしている。

    ニューデリーに拠点を置くインターネット・フリーダム財団の理事で弁護士のアパル・グプタ氏は「インドにおけるオンライン上の遮断増加は、異議や風刺が民主的な表現ではなく、行政上の脅威として扱われていることを示している」と指摘する。

    ディプケ氏によると、支持者からは「ミームを超えた行動」を求める声が出ており、運動として信頼性を持たせる方法を協議している。ただ、政党化については未定だという。

  • インドで「ゴキブリ新党」発足？　政府に不満、若者らが「結集」 (毎日, 5/30)

  • 「ゴキブリ人民党」創設者、インドに帰国し政府への抗議活動計画 (毎日, 6/2)

• 》 米空母ジェラルド・フォード、火災の損傷が映像で明らかに　消火システム作動せずとの証言も　CNN EXCLUSIVE (CNN, 6/5)

• 》 nginx-module-acme で certbot をやめて nginx 単体で Let's Encrypt 証明書を回す (Zenn, 6/3)

• 》 モバイルバッテリーが製品群別の事故発生数トップに　NITEが25年度の事故情報収集報告書を発表 (ITmedia, 6/4)

• 》 開始5日で障害、気象庁「線状降水帯直前予測」復旧　ソフトウェア不具合が原因 (ITmedia, 6/4)

  台風6号の接近と重なるタイミングでシステム障害が発生。6月2日夕方から夜にかけては高知県西部で線状降水帯直前予測の発表基準を満たしたが、システム障害のため発出できなかった。

• 》 Key新作「anemoi」マスターデータ流出、個人情報も漏えいか　ビジュアルアーツに不正アクセス　取引先のマイナンバーも (ITmedia, 6/4)

• 》 患者1365人分の個人情報漏えいか　看護師が私物PCに情報保存→サポート詐欺被害に　藤田医科大学病院 (ITmedia, 6/4)

  同院に勤務する看護師が、院内規定に反して患者情報を個人PCに保存しており、そのPCがサポート詐欺の被害に遭ったことが原因

• 》 問題児はクラウドから巻き戻し、Windowsドライバーの品質改善「Driver Quality Initiative」 (窓の杜, 6/4)

  なかでも注目は、「Cloud Initiated Driver Recovery」という仕組みだ。これは「Windows Update」を通じて配布されたドライバーのうち、品質に問題があると判断されたドライバーをクラウド側から自動的にロールバック（復旧）できる仕組み。

• 》 Bluetoothデバイスの「ある名前」のせいで、航空機が出発地に引き返す事態に。その名前とは？ (やじうま Watch, 6/2)

  乗客の誰かが所有するBluetoothスピーカーに「BOMB（爆弾）」という識別名を設定しており、爆破予告の可能性があることから、貨物室を含む機内全体を検査する必要があり、引き返さざるを得ない事態となった

• 》 NII FileSenderについて (nii-auth.atlassian.net)。こんなのあるんですね。知らんかった。 ファイル暗号化 もできるので、そのまま置くのはちょっと……というファイルも大丈夫そうです。

  　関連:

  • NII FileSenderの利用 (東京大学)

• 》 キオクシアの時価総額、一時トヨタ超え　上場から1年半で50倍以上に (ITmedia, 6/3)。すさまじいなあ。

  首位のソフトバンクグループは1日、22年間トップを維持していたトヨタを抜いたばかり。AI関連銘柄が相次いでトヨタを上回る異例の展開になっている。

  　めちゃくちゃだ。

• 》 デザイン書の老舗・MdNが消滅へ　インプレスに吸収合併 (ITmedia, 6/3)。あらまあ。

• 》 気象庁「線状降水帯情報」不具合で発表できず　運用開始わずか5日 (ITmedia, 6/3)。運用前から gdgd だったようなのでねえ。

• 》 CAMPFIRE「従業員がGitHub認証情報を個人開発サーバに誤アップロード」　不正アクセスの原因公表 (ITmedia, 6/3)

  従業員が発行したGitHub認証情報が、個人開発で利用していたサーバに意図せずアップロードされ、第三者に悪用されたことが原因だったという。

• 》 Gamaredon Exploits WinRAR to Deliver GammaWorm and GammaSteel Against Ukraine (The Hacker News, 6/2)

  ロシア政府が支援する侵入ツールセット「Gamaredon」は、連邦保安庁（FSB）との関連が公式に確認されており、これまでウクライナ、特に政府機関、軍、重要インフラ関連組織を標的としてきた。その手口は、悪意のある添付ファイル（罠が仕掛けられたRARアーカイブ）を含むスピアフィッシングメールを送りつけるものである。

  　関連:

  • JVNDB-2025-011429 RARLAB の WinRAR におけるパストラバーサルの脆弱性 (JVN, 2025.08.14 更新)

  • WinRAR の重大な脆弱性 CVE-2025-8088 を悪用する多様な脅威アクター (Google, 2/3)

• 》 「六ヶ所再処理工場」と書いて「ハリボテ」と読む。♪ハ〜リボ〜テ〜ハリボ〜テ〜 (うた: 森本レオ / 「王立宇宙軍 オネアミスの翼」)

  • 六ヶ所再処理工場のガラス溶融炉のレンガ欠損と漏洩や耐震性の心配 (まさのあつこ　/ note, 5/27)

    今の再処理工場はアクティブ試験によって物理的な問題が二つ起きていて、①既にガラス溶融炉で詰まりが起きたので、そこで詰まっちゃったからその前の過程であるせん断とか硝酸で溶かしたりとかした危険な廃液がとどまった状態にあるというのが一つですよね。
    ②もう一つが、その詰まりに対処するために、このガラス溶融炉の天井部にある穴から棒を入れてマニピュレーターで棒で突いていたら、天井のれんがが剥がれて欠損してしまったと。そこから漏えいしないかと、閉じ込め機能は大丈夫かという、その問題があると。
    (中略)
    もうむしろアクティブ試験によって、再処理工場の設備なり、運用するものの能力なりが適合していないということが、もう証明されてしまっている事案なのかなとも思うのですが、 その点いかがでしょうか。

    ほんとそれ。既に Q.E.D. なんだよなあ。

  • だから、フリをする　＃核燃料サイクル (まさのあつこ　/ note, 5/29)。 核燃料サイクルが技術的にも経済的にも破綻していることを延々と認めないので、 PDCA が回らないんだよなあ。

• 》 台風6号方面

  • ウェザーニュースLiVE (ウェザーニュース)。今回はこれを BGV として流して過ごした。

  • 台風情報 (気象庁)、 気象警報・注意報 (気象庁)。12:45 現在、紫色 (レベル4) 地域が東京都と千葉にあるなあ。

• 》 「IOWNが大きく一歩進んだ」ラグビー決勝“本番”でビデオ判定をリモート運用 (Business Network, 6/2)。IOWN、6/7 に本番運用だそうで。

• 》 防衛省、レーダーサイト防衛用に撃ち放し運用が可能な迎撃ドローンを要求 (航空万能論 GF, 5/28)

  • レーダーサイト防衛用ＵＡＶに関する情報・提案要求書 (防衛省, 5/27)

    我のレーダーサイト等及びその近傍に迎撃ＵＡＶシステムを展開し、遠方から飛来する長射程自爆型ＵＡＶの同時多数攻撃に対し、発射した迎撃ＵＡＶにより有効に対処するために運用できるもののうち、下記に合致するもの

    ア　レーダー、指揮統制（Ｃ２）及び迎撃ＵＡＶが連接されたシステム

    イ　迎撃ＵＡＶのカメラ映像を見ながら、地上の人員が迎撃ＵＡＶを操縦する仕様ではなく、地上装置から自動誘導される迎撃ＵＡＶ

    ウ　運用及び維持整備について、以下に合致するもの

    (ｱ) システムの展開後、２名以下の要員で防空戦闘が実施できるもの

    (ｲ) 維持整備について、故障診断、部品交換、定期整備等を部外委託できるもの。また、これが困難場合は、専門的知見を有しない要員により維持整備し得る簡易性を有するもの

    エ　諸外国軍隊等で既に運用され、シャヘド１３６等の長射程自爆型ＵＡＶを撃墜している実績を有しているもの

    オ　他社のレーダー、エフェクター等と短期間で連接運用し得る拡張性及び適応性を有するシステム

    シャヘド撃墜実績が必要なのですね。

• 》 たった11分で3,800リポジトリが流出——GitHubを陥落させたVS Code拡張機能サプライチェーン攻撃 (Zenn, 5/22)

  Grafana Labsの成功例にならい、重要なシステムにカナリアトークンを仕込んでおきましょう。万が一侵害されたときの早期検知と被害範囲の特定に大きく貢献します。

• 》 オープンソースソフトウェア開発者を標的にするボットネット「Glassworm」をCrowdStrikeやGoogleが遮断 (gigazine, 5/28)、 Disrupting Glassworm: Inside CrowdStrike’s Takedown of a Developer-Targeting Botnet (CrowdStrike, 5/26)

• 》 日本が参加する次期戦闘機開発、資金供給への懸念とタイムリミットに直面 (航空万能論 GF, 6/1)。金の切れ目が縁の切れ目。

• 》 Iran attacks damage 20 US military sites since start of war, satellite images show (BBC, 6/1)

• 》 「作れば売れる」時代の終わり――岐路に立たされるアニメ業界、決算が映す各社の“明暗”を分けたもの (ITmedia, 5/30)。「作れば売れる」は「作れば hit する」ではなく「作れば配信屋さんがライセンスを買ってくれる」という意味の模様。 要は、配信バブルが終了したということのようで。 馬鹿みたいになろう系をつくってりゃよかった時代は終了と。 むしろ正常化でしょう。

• 》 エリン・ブロコビッチ氏、AIデータセンター建設の「透明性欠如」を批判　住民報告マップも公開 (ITmedia, 6/1)

• 》 トランプ氏の健診結果に疑義、医師から詳細欠如の声 (Wall Street Journal, 6/1)

• 》 米がオマーンに迫るイランとの「断絶」　中立が裏目に (Wall Street Journal, 6/2)

  　5月、オマーンはホルムズ海峡での通行料徴収というイランの動きを非難するアラブ首長国連邦（UAE）主導の国連声明への署名を拒否した唯一のペルシャ湾岸国となった。

• 》 UAE、イラン攻撃への深い関与判明　空爆数十回 (Wall Street Journal, 5/30)。従来言われていたよりも遥かに多い。

• 》 中国ドローン覇権に挑む米国、立ちはだかる壁　 FPVドローンの部品を分析、中国の支配力の強さが浮き彫りに (Wall Street Journal, 5/11)

• 》 外付けUSBドライブの「安全な取り外し」でエラー、でもそのまま抜いて問題なし　日本マイクロソフトのWindowsサポートチームが解説 (窓の杜, 5/25)

  この問題が発生するのは、「Windows 11 バージョン 24H2」以降の環境で、NTFSでフォーマットされた外付けUSBドライブ（外付けHDDやUSBメモリ）を接続したケース。(中略) 「Windows 10 バージョン 1809」以降、OSの既定ポリシーは［クイック取り外し］に設定されている。このポリシーでは書き込みキャッシュが無効化されており、データは遅延なくドライブへ書き込まれる。そのため、エラーが表示されても「安全な取り外し」を利用せずにUSBドライブを取り外しても問題はない。

• 》 「俺がいなければお前は刑務所に」　トランプ氏がネタニヤフ氏罵倒か (毎日, 6/2)

  　米ニュースサイト「アクシオス」によると、トランプ氏は電話協議でネタニヤフ氏を「今や誰もがお前を嫌っている」「完全に狂っている」「俺がいなければお前は刑務所に入っていた」などと罵倒し、強い不満をあらわにしたという。

  　裸の王様、ようやく裸であることに気づいたか。

• 》 Amazon Shuts Down Internal AI Leaderboard After Employees Cheated (404media, 6/1)。悪貨は悪貨を駆逐する。

  　関連: Tokenmaxxingとは？AIトークン消費量で生産性を測る危うさと実務KPI (ファネル Ai, 5/24)

  Tokenmaxxingを完全に否定する必要はありません。AI活用の初期段階では、十分な試行量がないと何が効くか分からないからです。大切なのは、トークン消費量を「探索の量」として扱い、「成果の証明」として扱わないことです。

• 》 ファンティア方面

  • ファンティア(Fantia)大炎上再燃！2次元基準「一旦緩和」もクリエイター怒り爆発「修正作業無駄」「法的指導は方便か」 (coki, 5/29)

  • Fantia、規制強化めぐり「2次元作品は一旦元の基準に」「法的機関と協議」改定後の対応に批判集中 (オタク総研, 5/30)

  • ツイート

    ファンティア事変で致命的にダメなのは「法的機関の指導に基づく厳格で緊急性が高い」と言っておきながら数日で旧基準に戻しちゃったことだよね。全然厳格じゃなくて緊急性も高くなかったのに強い言葉で脅して利用者を従わせようとした、と自ら暴露してるわけだから。

    — うるの拓也＠カソクキッズ連載再開中 (@takuya_uruno) May 30, 2026

    ファンティアの件、これディスコードのグループでも少し触れたんだけど...
    ちょっと前から実写系の成人向け作品でモザイク処理不足の作品が多数出展されてた
    ⇩
    しかもその作品はサンプルもモザイク処理不足だったりしたものだから購入前の一般の方の目にも止まる状態になっていた
    ⇩…

    — ほしのはら🌟満天星空 (@hoshinohara001) May 30, 2026

    今回のファンティア（とら）の規約変更の件、経験的に取扱商品の手入れ（謎）が発生したときに起きる事案なんで、今夏のコミケの当落時に、サークル向け緊急アピール告知（作品表現の厳重注意事項）が出るかどうか…

    — 大須ブログ (@osu_dnews) June 1, 2026

• 》 フロリダ州がOpenAIとアルトマンCEOを提訴　ChatGPTを「子供を危険にさらす製品」と非難 (ITmedia, 6/2)

• 》 名門カリフォルニア大学で“中学数学を教え直す”異常事態　理工系教員ら1000人超が連名で抗議文書　原因は…… (ITmedia, 6/2)

  　その内容は、2027年の入学試験からSTEM専攻の志願者に対し、全米共通学力試験である「SAT」「ACT」の数学スコア提出を再び義務付けるよう求めるものだ。(中略) UCサンディエゴ校の報告によれば、高校レベルの数学スキルに満たない学生の数はこの5年で約30倍に激増し、そのうちの70％はなんと中学生レベルにも達していないという。これは新入生の約12人に1人に相当する。

• 》 脱Microsoft/Googleを掲げるオフィスツール「Euro-Office」、6月9日にリリースへ (窓の杜, 6/1)

  　「Euro-Office」はオンライン・リアルタイムでの共同編集に特化したコンポーネントとなっており、ストレージやナビゲーション、権限の管理、共有ロジックなどはプラットフォーム側に任せる設計になっているようだ。
  (中略)
  　初期リリースでは、コードのクリーンアップとセキュリティ修正、既存ソリューションとの統合に注力したとのこと。当初はNextcloudの最新版「Nextcloud Hub 26 Spring」へ統合され、今後IONOSの「Managed Nextcloud」でも利用できるようになるほか、「XWiki」や「Office.eu」とも順次統合していく予定だという。

  　クラウド前提の office アプリになるということですかね。

  コードベースは「ONLYOFFICE」をフォーク（分岐）したもの。(中略) わざわざフォークしたのは、同アプリがロシアで開発されているのが理由のようだ。

  　ふぅん。

• 》 LibreSSL 4.3.2 Release Notes (OpenBSD, 5/25)。4.3.x の 1st stable release だそうです。 iida さん情報ありがとうございます。