マイクロソフトは1月26日にMicrosoft Officeのゼロデイ脆弱性に対する緊急のアウトオブバンドパッチをリリースしましたが、ウクライナの国家CERTによると、攻撃者は迅速に行動してこれを武器化しました。この事例は、「脆弱性が公に認められる」ことと「キャンペーンが実際に行われている」ことの間の時間がいかに短いか、特に標的が政府機関である場合に、改めて認識させられます。[…]

連邦政府による突如の停止措置の後、一連の裁判所の判決により、米国の洋上風力発電プロジェクトは建設再開を認められることになった。Ars Technicaの報道によると、政府の正当性を審査した判事らは納得せず、複数の差し止め命令により、根底にある訴訟が進行中の間、建設の停止が差し止められている。エネルギー問題以外にも、この動きは

広く使用されているWindows用テキストエディタ「Notepad++」は、数ヶ月にわたりアップデート基盤が侵害され、攻撃者が一部のユーザーを悪意のあるアップデートに誘導できる状態にあったと警告した。Ars Technicaによると、この侵害は2025年6月に始まり、制御が完全に回復したのは12月だったという。これは典型的なサプライチェーンのパターンである。攻撃者は個々の被害者を直接攻撃するのではなく、

鉛は、数十年にわたり「当たり前」とされてきた公衆衛生上の有害物質の一つですが、規制により日常的な製品から排除されました。Ars Technicaの報道によると、ユタ大学の研究者らが1世紀近くにわたる毛髪サンプルを分析したところ、鉛濃度が約100分の1に減少していることがわかりました。これは、鉛入りガソリンの段階的廃止やその他の鉛規制が、

Raspberry Piは、データセンターやPCパーツだけでなく、組み込み機器やホビー用ハードウェアにも不足が広がったことでメモリ価格が上昇したため、再び値上げを発表した。Ars Technicaの報道によると、これは同社による2ヶ月間で2度目の大幅な値上げであり、最も大幅な値上げはRAM搭載量の多いボードで発生している。これは「AIチップ」がもはや主流ではないことを改めて示すものだ。

連邦裁判所は、米国エネルギー省の「気候変動作業部会」が違法に設立され、政府が諮問機関のバランスと透明性を保つための規則に違反したとの判決を下した。Ars Technicaの報道によると、この訴訟では同部会の通信内容、つまり現在公開されている電子メールの開示も義務付けられた。こうした訴訟は手続き上の問題のように聞こえるかもしれないが、

BleepingComputerによると、ローカルAIアシスタントOpenClawを標的とした悪意のある「スキル」（プラグイン）が、情報窃取マルウェアの拡散に利用されているという。これらのパッケージは便利なツールのように見えるように設計されていたが、セットアップ手順によって被害者はコマンド実行を強いられ、情報窃取マルウェアがインストールされる。これは、よくあるサプライチェーンの手口だが、新たなエコシステムに合わせて改変されたものだ。

インテルのノートパソコン向けCPUロードマップは長年にわたり混乱を招いてきた。ある世代ではパフォーマンスは向上するがバッテリー寿命が短くなり、別の世代ではグラフィックス性能は向上するがCPUの性能向上は停滞し、機能サポートはサブファミリーごとに異なる。Ars TechnicaがPanther Lake（Core Ultra Series 3）を早期にレビューしたところ、これは久しぶりにクリーンで包括的なラインナップと言えるだろう。

Mozillaは、次期Firefoxリリースに、AIによる「強化」機能を全てブロックする単一の設定トグルを搭載すると発表しました。これは、明確なオプトアウト方法を求めるユーザーのニーズに応えるものです。BleepingComputerによると、この機能は2月24日にリリース予定のFirefox 148で導入され、現在および将来の生成AI機能を一箇所で無効化できます。これは

ギニア虫症は世界的に根絶に近づいており、Ars Technicaがカーターセンターから引用したデータによると、2025年には世界でわずか10例の症例が報告されるにとどまる見込みです。残りの感染経路も根絶できれば、ギニア虫症は天然痘に次いで2番目に根絶されたヒト疾患となるでしょう。根絶とは非常に限定的な表現であり、必ずしも根絶を意味するものではありません。