NetScalerの2件を実攻撃、更新後も侵害痕跡の確認が必要
Citrixは顧客管理のNetScaler ADCとGatewayで脆弱性2件の悪用を確認し、修正版を公開した。DTLSの設定と稼働ビルドを照合して更新するとともに、装置外のログ、Webシェル、内部への不審な通信を調べ、更新前に侵入された可能性を確認する必要がある。
テクノロジー・イノベーション
テクノロジー・イノベーション
PeopleSoft攻撃が再拡大、WAFの文字列遮断だけでは止まらない
2026年9月25日、ShinyHuntersによるPeopleSoftへの大規模攻撃再開が報告された。攻撃者はPSEMHUBへのURLパスを1文字だけエンコードし、文字列一致型のWAFルールを回避していた。影響するPeopleToolsの版と、修正適用、機能停止、公開制限、侵害調査の優先順位を整理する。
テクノロジー・イノベーション
NotionかObsidianか、移行コストはノートの保存場所で決まる
同じ文書を複数人で編集し、データベースで仕事を管理するならNotion。個人の記録を手元のMarkdownファイルとして持ち続けたいならObsidianが向く。違いが大きく表れるのは移行時だ。本文を書き出せても、リレーションや共有の仕組みまでそのまま移せるとは限らない。
テクノロジー・イノベーション
Microsoft Quine、創薬候補を週末で絞るが臨床利用はまだ
Microsoft Researchは2026年9月29日、研究システムQuineで膵がん細胞に作用し得る数千の化合物から実験候補を週末で絞ったと発表した。上位候補の一部は細胞実験で予測に沿う変化を示したが、患者への治療効果は未検証で、利用も研究目的に限られる。
テクノロジー・イノベーション 1
GitHub ActionsからAWSへ、長期キーを置かないOIDC設定
GitHub ActionsのOIDCトークンでAWSのIAMロールを引き受ければ、長期アクセスキーをSecretsに保存せずにデプロイできる。IdP登録、リポジトリとブランチを絞る信頼ポリシー、workflowの変更、動作確認、旧キーの撤去まで順に示す。
テクノロジー・イノベーション 2
Googleマイアクティビティを消してもブラウザ履歴は残る
Google マイ アクティビティで行動履歴を削除しても、Chromeの閲覧履歴は残る場合があります。アカウント側の全期間削除と自動削除、ブラウザ側の削除、Google マップのタイムライン確認まで、保存先ごとの手順を案内します。
テクノロジー・イノベーション
火星のCO2をメタン燃料へ、課題は生成より「選り分け」
2026年9月15日、火星大気のCO2を電気化学的にメタンへ変える銅触媒研究が報じられた。実験室ではメタン選択性が向上したが、推進剤級への精製、液化、長期運転、酸化剤の確保は未実証だ。
テクノロジー・イノベーション 2
Crusoeが39億ドル調達、AI計算基盤は「電力から」囲い込む
米AIインフラ企業Crusoeは2026年9月17日、シリーズFの初回クローズで39億ドルを調達し、ポストマネー評価額は309億ドルとなった。資金は既存計画に加え、電力確保を起点とする大型キャンパス、モジュール型設備、クラウドの一体拡張に充てる。
テクノロジー・イノベーション 1
皮質を欠くマウスにヒト脳オルガノイド、神経回路まで統合
スタンフォード大学の研究チームは2026年9月16日、皮質と海馬の大部分を欠くマウスへヒト皮質オルガノイドを移植し、広範な成長と宿主神経系への統合を確認した。人間らしい認知の獲得ではなく、脳の発達や疾患を生体内で調べるための実験モデルである。
テクノロジー・イノベーション 3
EU KIDS Act案、13歳未満禁止と15歳の自力登録を分ける
欧州委員会は2026年9月17日、EU KIDS Act案を公表した。SNSへのアクセスを13歳未満、保護者管理の限定アカウントを13〜14歳、自力登録を15歳以上に分ける提案で、成立済みの規則ではない。
テクノロジー・イノベーション 5
「音」の量子ジャンプを初観測、2ミリ秒が誤り検出を変える
スタンフォード大学の研究チームは2026年9月17日、機械共振器内の単一フォノンが第一励起状態から基底状態へ移る量子ジャンプをリアルタイムで直接観測した。約2ミリ秒の振動中に数百回測定できたことが、量子誤りの発生時点を捉える基盤となる。ただし、誤り訂正自体の実証ではない。
テクノロジー・イノベーション 5
OpenAIがAIの逸脱6件を公開、未解決でも報告する新基準
OpenAIは2026年9月16日、モデル不整合を継続的に開示する新たな枠組みと、訓練・評価中に観察した最初の6件を公開した。原因究明や対策の完了前でも報告し、外部影響や未解決事項を示す制度だ。
テクノロジー・イノベーション 1
MicrosoftのAI導入、計画業務は10日から2.5日未満へ
Microsoftは2026年9月17日、クラウド供給網に111超の専用AIエージェントを導入し、5回の月次計画で平均所要時間が約10営業日から2.5営業日未満に短縮したと公表した。業務とデータを先に再設計した社内測定であり、一般的な生産性向上を保証する結果ではない。
テクノロジー・イノベーション
NASAがSpaceXへ3便追加、946億円ではなく9.46億ドル
NASAは2026年9月18日、ISSへの有人輸送を継続するため、SpaceXへCrew-15、Crew-16、Crew-17を追加発注した。契約変更額は3便と関連サービスを合わせて9億4600万ドルで、履行期間は2030年までとなる。
テクノロジー・イノベーション
Google Cloudがストレージ異常を自動検知、追加設定は不要
Google Cloudは2026年9月18日、Storage Intelligence Advisorの正式提供を告知した。追加の検知ルールを作らずに4種類の異常を抽出し、組織やフォルダから原因バケットまで絞り込める。ただし、Storage Intelligenceの構成と閲覧権限は必要だ。
テクノロジー・イノベーション 2