GoAnywhere MFTに任意ファイル読取、7.10.2未満は更新を
Fortraは2026年9月9日、GoAnywhere MFT 7.10.2未満の任意ファイル読取脆弱性を公開し、カナダのCyber Centreは10日に更新を勧告した。悪用には二つの権限を持つWeb Userが必要で、自社管理環境の修正先は7.10.2以降となる。
|テクノロジー・イノベーション| 2
テクノロジー・イノベーション
N-centralに認証前RCE、自己管理版はHF4へ即時更新
N-ableのN-centralで認証前RCEにつながる脆弱性が判明し、9月9日には実悪用が報告された。ホスト版は修正済みだが、自己管理版はHF3適用済みでも2026.3.1.14（HF4）への即時更新が必要だ。
|テクノロジー・イノベーション
Copilotエージェントを企業が一括制御、利用者は許可を弱められない
GitHubは2026年9月9日、Copilot BusinessとCopilot Enterprise向けに、エージェント操作を企業が集中管理する機能を一般提供した。管理者はシェル、ファイル、接続先をdeny・ask・allowに分類でき、利用者は企業が定めた許可の境界を個人設定や保存済み承認で弱められない。
|テクノロジー・イノベーション| 10
ChatGPT WorkにData agent、社内データの権限は引き継ぐ
OpenAIは2026年9月10日、ChatGPT Work向けData agentを発表した。自然言語で社内データを分析してダッシュボードを作成できる一方、問い合わせには接続アカウントの既存権限が適用される。
|テクノロジー・イノベーション| 1
脳を24時間超ライブ観察、CloudScopeが短時間測定の死角を捉える
Johns Hopkins Medicineは2026年9月10日、自由行動中のマウスの脳を24時間以上連続撮像するCloudScopeの研究成果を発表した。遅発性の自発発作や脳腫瘍細胞の動きを捉えたが、成果は動物モデルによる前臨床研究である。
|テクノロジー・イノベーション| 1
Claudeの生物研究悪用を5件確認、意図判定だけでは防げない
Anthropicは2026年9月10日、Claudeが生物兵器開発を支援し得る研究に使われた5事例を公表し、関連アカウントを停止した。危害の意図や兵器の完成は確認されておらず、専門的なデュアルユース研究では入力分類だけで安全性を判断できないとしている。
|テクノロジー・イノベーション| 2
Positron AIが8.75億ドル調達、狙うのはHBMに頼らない推論基盤
Positron AIは2026年9月10日、総額8.75億ドルのSeries C資金調達を発表し、評価額は50億ドルとなった。資金をAsimovの開発とTitanの生産準備に投じ、HBMへの依存を抑えた推論基盤の実現を目指す。
|テクノロジー・イノベーション| 1
Cisco FMCの認証回避が実攻撃に、修正だけでは侵害は消えない
Ciscoは2026年9月9日、Secure Firewall Management Centerの認証回避脆弱性CVE-2026-20079が実際に悪用されたと確認した。修正は今後の悪用を防ぐ一方、既存の侵害には対処できない可能性があり、ログ確認と侵入後活動の調査を別に進める必要がある。
|テクノロジー・イノベーション| 2
米当局が中国AI企業6社を名指し、「蒸留」は防御対象へ
NSA、FBI、CISAは2026年9月8日、中国のAI企業6社が米国の先端モデルから能力を組織的に抽出したとする共同勧告を公表した。蒸留技術そのものではなく、規約回避を伴う大量取得を防御対象としている。
|テクノロジー・イノベーション| 2
G7が耐量子暗号への移行要請、最初に作るのは暗号資産台帳
G7サイバーセキュリティ作業部会は2026年9月3日、政府と民間組織に耐量子計算機暗号への移行準備を早急に始めるよう要請した。実務の出発点は、暗号の利用場所、保護対象、依存関係を記録する暗号資産台帳だ。
|テクノロジー・イノベーション| 28
海王星の外で27天体発見、小天体は衝突史を「覚えていた」
NASAは2026年9月8日、Webbが海王星の外側で27個の太陽系外縁天体を発見したと発表した。うち13個のHubble観測では、小型天体にも大型のhot・cold集団と同じ色の違いが残り、衝突後も形成時の組成差が保たれた可能性が示された。
|テクノロジー・イノベーション| 5
豪州が「おすすめなし」を選択可能に、違反罰金は1億豪ドル超
オーストラリア政府は2026年9月8日、16歳以上のSNS利用者が、個人向け推薦を含むフィードと自ら選んだフォロー先を見るフィードを選べる法案草案を公表した。注意義務違反には最大1億920万豪ドルの罰金を科し得るが、制度はまだ成立していない。
|テクノロジー・イノベーション| 3
Microsoftの9月更新、最優先は.NETのリモート実行対策
Microsoftは2026年9月8日、.NET Frameworkのリモートコード実行脆弱性CVE-2026-69522を修正する9月更新を公開した。対象環境では、外部由来のPDBファイルを処理する経路、実行権限、ランタイム、再起動条件を基に配布を優先する必要がある。
|テクノロジー・イノベーション| 10
AWSのAI推論をQualcommが支援、光接続は1.6Tbpsへ
Qualcomm TechnologiesとAmazonは2026年9月8日、AWSの大規模AI推論向けカスタムシリコンと最大1.6Tbpsの光接続技術を複数世代で共同開発すると発表した。製品名や導入時期、性能、料金への影響はまだ公表されていない。
|テクノロジー・イノベーション| 6
Hugging Face買収後もNVIDIA必須ではない、129億ドルの約束
NVIDIAは米国時間2026年9月3日、Hugging Faceを129億3,030万ドルで買収する合意を公表した。NVIDIA製計算資源を必須とせず、他社クラウドやアクセラレーター、オープンモデルを支援し続ける方針だが、取引は未完了で、買収後の運用実績はまだない。
|テクノロジー・イノベーション| 6