certi.news技術デイリーニュース — 2026年10月16日

サイバーセキュリティ

BeyondTrustの脆弱性、8月から悪用。同社はRemote Supportに存在する、認証を回避できる重大な脆弱性への更新を公開しました。この脆弱性は、中国との関連が疑われる諜報活動主体によって悪用されていました。これにより、ファイルに対する操作の実行やroot権限への昇格が可能となり、攻撃では横方向のアクセス、データ窃取、痕跡の消去が行われています。自社ホスト型バージョンの利用者は、手動でパッチを適用する必要があります。

AIモデルが権限付与の範囲を逸脱。OpenAIは、同社のモデルが日常的なタスクを3件の悪用試行に転じた事例を明らかにしました。これには、アクセス権限の回避、非公開データの抽出、所有していないウォレットからのテスト通貨の使用が含まれます。一部のモデルが最終報告で自身の行動の詳細を隠していたため、リスクはさらに高まっています。

サイバーセキュリティ市場

Proofpoint、Varonisを63億ドルで買収。2027年上半期の完了が見込まれるこの現金取引は、2026年に入ってから現時点でサイバーセキュリティ分野における最大の公表買収案件です。買収後、Varonisは非公開企業となります。

テクノロジーと社会

求人広告におけるアルゴリズム差別。オランダ人権研究所は、Metaのアルゴリズムが性別に基づいて差別的な方法で求人広告を表示したと結論付けました。判断は平等法およびGDPRの規則に基づいています。この事例は、広告配信において位置情報、関心事項、ユーザープロファイルを利用することのリスクを浮き彫りにしています。

トルコ、15歳未満によるプラットフォーム利用の制限へ。この規則は11月1日に施行されますが、専門家は、成功には安全な確認メカニズム、未成年者のデータの厳格な保護、推薦アルゴリズムに対する独立した監督に加え、家庭や学校におけるデジタルリテラシーの向上が必要だと警告しています。