やましなたかし– Author –

はじめに 2025年10月7日、Zero Day Initiative（ZDI）は、7-Zipに関する2件の脆弱性「CVE-2025-11001」「CVE-2025-11002」を公表しました。いずれもZIPファイル展開時のシンボリックリンク処理に問題があり、悪意あるZIPファイルを開くことで任意のコード...

はじめに 2025年に入り、テキストエディタ「Notepad++」に関する脆弱性報道がセキュリティ界隈で注目を集めました。特に「CVE-2025-56383」として登録された件は、任意コード実行の可能性が指摘され、一時的に「深刻な脆弱性」として扱われた経緯がありま...

2025年10月、チャットプラットフォーム「Discord」は、約7万人分のユーザー情報が外部委託先から漏えいした可能性があると発表しました。対象には、運転免許証やパスポートなど政府発行の身分証明書の画像が含まれており、年齢確認やアカウント復旧のため...

令和7年台風第22号により、青ヶ島および八丈町において通信サービスに障害が発生しています。東京都では海底光ファイバーケーブルの損傷の可能性も含め調査中とのことです。 以前にも紅海での海底ケーブルの切断が報じられていましたが、以前とは異なり今...

観光産業は今、デジタル技術の力によって大きな変革期を迎えています。これまで観光といえば「現地を訪れ、実際に体験する」ことが中心でした。しかし近年では、デジタルを通じて体験の設計そのものを再定義する動きが世界的に加速しています。いわゆる「...

はじめに 2025年10月、Microsoft は新たに「個人向け Microsoft 365 Copilot を職場でも利用できるようにする」という方針を発表しました。これは、従業員が自分の個人ライセンス（Microsoft 365 Personal / Family など）を利用して、会社や組織の Micros...

はじめに 以前に Aikido Security が提供する npm 向けのサプライチェーン攻撃検出ツールを紹介しました。 https://t0k0sh1.com/shai-hulud-npm-self-replicating-worm-supply-chain-attack その記事では npm エコシステムを狙った悪意あるパッケージや自...

世界的にデータセンターの電力消費量が急増しています。AIの学習処理やクラウドサービスの普及によってサーバーは高密度化し、その冷却に必要なエネルギーは年々増大しています。特に近年では、生成AIや大規模言語モデルの普及により、GPUクラスタを用いた...

はじめに 近年のテクノロジー分野において、半導体、特にGPUは単なる計算資源にとどまらず、国家の競争力を左右する戦略的インフラ としての性格を強めています。GPUはディープラーニングや大規模言語モデルの学習をはじめとするAI研究に不可欠であり、軍...

2025年8月26日、国連総会は「AIモダリティ決議（A/RES/79/325）」を全会一致で採択しました。この決議は、人工知能（AI）の発展がもたらす機会とリスクの双方に国際社会が対応するための仕組みを整える、極めて重要なステップです。 ここ数年、AIは生成AI...

半導体業界は「微細化の限界」と言われて久しいものの、依然として各社が最先端プロセスの開発競争を続けています。その中で、世界最大の半導体受託製造企業であるTSMCが進める2nmプロセス（N2）は、業界全体から大きな注目を集めています。 2nm世代は、従...

アブダビ首長国政府は、行政のデジタル化を新たな段階へ引き上げるべく、「Abu Dhabi Government Digital Strategy 2025–2027」を掲げました。この戦略は、単に紙の手続きをオンライン化することや業務効率を改善することにとどまらず、政府そのものを人工...