世界各国のテックニュースを、やさしい日本語で書き直した解説です。
GitLabは、最高深刻度（CVSS 10）の整数オーバーフローの脆弱性CVE-2026-110264にパッチを適用しました。特定の条件下で、認証されていない攻撃者がセルフマネージド型サーバー上で任意のコードを実行できる可能性があります。影響を受けるリリースは2014年6月にリリースされたGitLab 7.0までさかのぼり、ベンダーは可能な限り早く修正版へのアップグレードを強く推奨しています。
チューリッヒ拠点のオープンDNSリゾルバーQuad9が11月24日付でフランスから撤退し、可能な範囲でフランスのユーザーが同社のインフラを通じて公開インターネットアドレスを照会できないようにします。カタールの企業beINの訴えを受けてパリの裁判所がQuad9にDNSデータの操作を命じた判決が背景にあり、従わない場合は1日1,000ユーロの罰金が科されます。
各州メディア監督機関による調査「Video Trends 2026」によると、ドイツの多くの人々がネット上でAIで生成された、または大幅に加工された動画クリップに定期的に遭遇しています。そうした動画に接したことのある人の68％が、少なくとも一度は人工的な動画を本物だと信じてしまい、81％が動画の真偽をより頻繁に疑うようになったと答えています。
グローバルなプライベートエクイティ投資会社アドバントは、アブダビの国際金融センターADGMに新たな事務所を開設し、グローバルネットワークを中東へ広げたと発表した。メフディ・イラキ マネージング・ディレクターが率いるこの事務所は、投資家との協力強化、既存のポートフォリオ企業の支援、潜在的な投資機会の模索を目的としている。
警察庁と仁川広域市が主催し、21日から24日まで仁川の松島コンベンシアで開かれた「第8回国際治安産業大展」では、AIとロボットを活用した治安技術が多数出展された。火災や転倒を検知する巡視ロボット、群衆の中から行方不明者を探す顔認識AI、3次元で現場を再現する技術などが紹介された。来場者は各社の多様なアプローチに関心を示した。
ニューメキシコ州の陪審は、メタが州の消費者保護法に約4,400万件違反したと認定し、連邦判事は同社に250億ドルの支払いを命じました。メタにとって過去最大の罰金です。これは、ニューメキシコ州のラウル・トレス司法長官が、メタが今年初めにほぼすべての州の司法長官と締結した180億ドルの和解への参加を拒否したことを受けたものです。
PHP2Shellと呼ばれる2つの重大なPHPの脆弱性により、英国政府のサービス32件が利用できなくなり、4件が一部利用不可となりました。Lloyd大臣は、停止は主にセキュリティ更新と緩和策の適用中にシステムを保護するための予防措置によるものだと述べています。
Windows、macOS、Linux向けのオープンソースパスワードマネージャーKeePassXCのバージョン2.8.0がリリースされました。このアップデートは複数のセキュリティ脆弱性を修正し、WaylandでのAuto-Type対応と外部プログラムとのデータベース同期機能を追加します。
イーロン・マスクはテスラの決算説明会で、2030年頃に年間500万台の納車を目指しており、達成の可能性は高いと述べました。この数字はテスラの最近の販売台数を大きく上回るもので、記事は2年連続の納車減少を踏まえると事業モデルの大幅な再構築が必要だと指摘しています。
インドの認証局eMudhraは、弱い秘密鍵が公になったことを受け、世界向けSSL/TLS証明書事業から撤退すると発表しました。秘密鍵の一つは数字の「4」にすぎませんでした。同社は、この事業が全売上の約1パーセントにすぎず、今回の事態への注目は事業規模に比べて過大だと述べています。
セキュリティ企業は、PHP2Shellの脆弱性2件が大規模に悪用される前に修正を急いでいる。これらの脆弱性は数か月前に発見されていたが、米国のセキュリティ新興企業Calif ResearchがOpenAIのGPT-5.6 Solモデルを使い、そのうち1件を最初に見つけた。記事によると、パッチが当てられていないウェブサーバーでは、攻撃者が無許可のソフトウェアを実行できるという。
ギニアビサウ政府は、デンマークの研究者が実施し米国が資金を提供する試験を正式に拒否しました。この試験は、参加者の半数に新生児用B型肝炎ワクチンを接種しないものでした。拒否は10月16日に再確認され、司法警察が試験の運営機関の事務所を家宅捜索し、ワクチンを押収した直後のことでした。WHOや外部の専門家は、この研究を非倫理的で科学的根拠に欠けると広く批判していました。
Microsoftの研究者によると、中国国家が関与するとされるハッカーがConnectWiseのクラウドバックアップサービスに侵入し、ConnectWiseと企業顧客をつなぐデータ連携に使われるアプリケーション認証情報を盗み出しました。この認証情報を使い、ハッカーは顧客のMicrosoft上の環境にメールやファイルを含めてアクセスできたとされます。Microsoftは、AIエージェントによって約2,250の組織が標的となり、毎分ほぼ3,000回のサインイン試行が行われたと述べています。ConnectWiseは調査中としてクラウドバックアップシステムへのアクセスを停止し、サービスの復旧作業を進めています。
アマゾンは購読サービス「Kindle Unlimited」を月額11.99ドルの「Kindle Plus」に改称しました。サービスには、AIナレーターによる「バーチャルボイス」オーディオブックが追加され、既存の関連オーディオブック数千点も追加料金なしで引き続き利用できます。
クラウド開発プラットフォームのRailwayは、サイバー攻撃によりハッカーが一部の顧客のシークレット情報にアクセスしたことを確認し、全ユーザーにAPIキーとクラウドキーのローテーションを求めました。同社は調査中に顧客のデプロイを一時停止しており、影響を受けたユーザー数と原因は明らかにしていません。
核融合スタートアップのヘリオンは、核融合発電所向けの先端半導体とパワーエレクトロニクスの研究、開発、製造のために、連邦政府から1億7,500万ドルの資金を獲得した。同社によると、これらの機器では通過する電力の約5〜10%が失われており、その損失を半分に減らせば核融合システムの出力は2倍になるという。ワシントン州に建設される新しい生産ラインは、この種の半導体を米国で初めて製造する拠点となる。
TP-LinkのTapo C675D KITは、デュアル4Kセンサー、360°パン機能、ソーラー給電を掲げ、電源接続なしで途切れのない屋外監視を謳っています。実機テストで、その主張が成り立つかを検証します。
シンガポールの研究者らが、発光チップを繊維に織り込み、衣服に組み込めるグラフィカルユーザーインターフェースを備えた電子布地を開発したと発表した。Nature誌に掲載された研究によると、この布地は50回の穏やかな洗濯機洗いと1,000回の屈曲に耐えるという。ただし現在の試作品は単純な機能にとどまり、外部のマイクロコントローラーとバッテリーパックに依存している。
アップルはApp Storeに新しいバッジ「Made for iPhone Duo」を導入し、新しい折りたたみ式デバイスに最適化されたアプリを示す予定だ。NetflixやAmazon Prime Video、Microsoft Word、Outlook、Zoomなどが、デバイスの内側と外側の画面を活用するアプリとして紹介された。
セキュリティ企業は、攻撃者に広く悪用される前に2つのPHP2Shell脆弱性にパッチを当てようと競争している。脆弱性自体は数か月前に発見されていたが、ベトナム系メンバーの多い米国のセキュリティスタートアップCalif Researchが、OpenAIのGPT-5.6 Solモデルを使って一方を最初に見つけ、GoogleのWizもGemini 4 Argonで同様の発見を報告した。
DeepSeekは、V4.1 Flashモデルの更新版V4.1-Flash-1017を公開し、コーディングやエージェント型タスクのベンチマークスコア向上と、タスク当たりのコスト低減を報告しました。また、大規模本番サービスを支える推論フレームワーク「DeepInfer」と、deepseek-recipeライブラリをオープンソースで公開しました。
中国のAI研究所DeepSeekが約150億ドル（約1000億元）を調達したと報じられ、中国で最大規模の資金調達の一つとなります。これは、米国が連邦民間機関に対し、セキュリティ上の懸念からDeepSeekの技術を削除するよう命じたわずか2日後のことです。投資家候補にはバッテリーメーカーのCATLとテンセントが含まれるとされています。
写真編集・デザイン企業Fotorが8月に発表したFotor Agentは、クリップ生成にとどまらず、動画制作の全工程にAI機能を広げるツールです。ユーザーがテキストプロンプトで動画を説明すると、素材、字幕、音声、アニメーションをマルチトラックのタイムライン上で編集可能な一つのプロジェクトにまとめます。
AVMのFritzOS 8.50が、DSLルーターのFritzbox 7530 AXに提供開始されました。光回線モデルのFritzbox 5690は10月中旬にすでに更新を受けています。今回のリリースには、ホームネットワーク全体で広告やトラッカーをブロックするDNSフィルターリストや、重要な通信の自動優先化、同じプロバイダーでDSLから光回線へ移行するためのセットアップアシスタントが含まれます。