ウェブ

ネットワークセキュリティ会社 XBOW は、アメリカ合衆国選挙援助委員会（EAC）の公開 Web アプリケーションにおいて、認証なしで利用できる深刻なリモートコード実行の脆弱性を発見したと発表しました。このアプリケーションは、リソースと物流の計算に使用されており、投票機や有権者登録システムではありません。この脆弱性により、攻撃者は特定の Web リクエストを構築することで、root 権限でバックエンドコンテナ内でコードを実行し、ローカルの保護されたリソースや外部ネットワークにアクセスできる可能性があります。XBOW は、EAC が公表した脆弱性開示ポリシーに基づいてこの問題を報告し、EAC チームによって検証された後、この脆弱性はアメリカ合衆国の中間選挙の前に修正されたと述べています。

ネットワークセキュリティ会社 XBOW は、アメリカ合衆国選挙援助委員会（EAC）の公開Webアプリケーションにおいて、認証なしで悪用可能な深刻なレベルのリモートコード実行脆弱性を発見したと発表しました。このアプリケーションは、リソースと物流の計算に使用されており、投票機や有権者登録システムではありません。

アメリカ合衆国連邦選挙委員会（FEC）の職員のメールによると、ハッカーがアメリカの選挙ウェブサイトに侵入しようとしていることが示されています。

BBXデータによると、先週末に世界中の上場企業と証券会社がデジタル資産の財庫配置および取引通路サービスに関する最新の動向を発表しました。核心情報は以下の通りです：The Smarter Web Companyが20枚のビットコインを追加購入：ロンドン上場のテクノロジー企業The Smarter Web Companyは公式に発表し、最近再度資産配置を行い、20枚のビットコインを追加購入しました。今回の購入により、同社のバランスシートにおけるビットコインの総保有量は2,850枚BTCに安定して増加しました。MarinadeがQ3四半期報告を発表、SOLのステーキング量が前期比で21.2%増加：著名なSolanaステーキングエコシステムプロジェクトMarinadeが第三四半期の財務報告を発表しました。データによると、SOLのステーキング量は顕著な増加を実現し、前期比で21.2%増の794万枚SOLに達しました。この四半期、同社は約100万ドルの収益を上げ、オンチェーンのステーキングエコシステムの健全なキャッシュフローを示しました。富途証券（香港）が資格のあるプロ投資家向けにBNBの入出金サービスを開始：富途控股傘下の富途証券国際（香港）有限公司は正式に、香港の資格のあるプロ投資家（PI）向けにBNBの充電および引き出しサービスを全面的に開始したと発表しました。資格のある投資家は、BNB Smart Chain（BEP20）ネットワークを利用して、自主管理ウォレットから富途の暗号口座に入金するか、認証済みのホワイトリストアドレスに引き出すことができます。以前、富途が全額出資して設立した香港証券監察委員会ライセンスの仮想資産取引プラットフォームPantherTrade（ハンター取引）は、BNB取引ペアを最初に上場しました。

暗号ハードウェアウォレット製造業者 Keystone は、同社のウェブサイトがセキュリティの脆弱性に遭遇し、無許可の第三者が顧客の名前、連絡先、配送先住所、注文商品などの情報を取得したことを明らかにしました。Keystone は、アクセスをブロックし、脆弱性を修正し、調査を開始したと述べており、影響を受けた顧客には通知を行ったものの、影響を受けた人数は公表していません。セキュリティ研究者の Taylor Monahan は、漏洩した配送先住所が顧客に対してターゲットを絞った詐欺や人身攻撃のリスクをもたらす可能性があると警告しています。Keystone は2023年に顧客データの保持期間を180日間に短縮すると発表しましたが、ある顧客はデバイスを購入してから2年以上経過した後も漏洩通知を受け取ったと述べています。

ハードウェアウォレットメーカーのKeystoneは、同社のウェブサイトがセキュリティ脆弱性攻撃を受け、一部の顧客の住所情報と注文詳細が漏洩したことを確認しました。同社は、脆弱性を発見した後、直ちに行動を起こし、無許可のアクセスを成功裏に阻止したと述べています。現在、Keystoneは脆弱性の修正作業を完了しており、今回の事件はユーザーの支払い詳細、リカバリーフレーズ、または秘密鍵には影響を及ぼしていないと強調しています。同社は、引き続きセキュリティ対策を強化していくと述べています。

アマゾンのCEOアンディ・ジャシーは、人工知能インフラストラクチャの需要の増加の影響を受けて、アマゾンウェブサービスのクラウドコンピューティング容量が2027年末までにほぼ売り切れ、膨大な注文が2028年までに入っていると述べました。

MTSの報道によると、北朝鮮のほぼすべての公式ウェブサイトが24時間以上接続できなくなっており、公式メディアや政府のポータルサイトも含まれています。

インドの eMudhra が発行した 8 つの TLS 証明書に、極めて弱い秘密鍵が存在することが発見され、攻撃者はこれを利用してほぼすべてのウェブサイトを偽装する可能性があります。主要なブラウザは影響を受けた証明書をブロックしましたが、数百万台のサーバー、Linux システム、接続されたデバイスはまだ更新が必要かもしれません。ある暗号学の専門家は、このクリーンアップ作業の規模が 2014 年の Heartbleed 脆弱性を超える可能性があると警告しており、現在のところ悪用が確認されていません。

Business Insider の報道によると、アマゾン ウェブ サービス (AWS) は、価値 50 億ドルのエヌビディア (NVDA.O) GB300 ラックを獲得する見込みです。

DeepSeekは公告を発表し、DeepSeek APIが現在ウェブ検索と取得をサポートしており、リクエスト数に基づいて課金され、単価は1000回の成功リクエストごとに5元であると述べています。公告によると、現在ユーザーがDeepSeek Harness/Claude Code/CodexでDeepSeek APIを使用する際、サーバー側のツールを通じてSearch/Fetchインターフェースにアクセスすることができ、このSearch/Fetchインターフェースの呼び出しは現在課金されておらず、2026年11月1日00:00（北京時間）からは呼び出し料金が発生する予定です。

ネットワークインフラ企業 Cloudflare は OpenAI と共に 2026 年 7 月に研究パイロットを開始し、Cloudflare のネットワーク信号が ChatGPT ユーザーが新しいコンテンツをより効率的に発見するのに役立つかどうかを検証しました。双方は初期結果を肯定的とし、パイロットは以前は未知であったページを OpenAI の検索インデックスに取り込み、ChatGPT に引用できるより多くのソースを提供しました。パイロットは Cloudflare 全体の約 1% の参加キューを使用し、OpenAI は数億の新しいウェブページを発見しインデックスしました。OpenAI は独立して評価し、関連性と有用性に基づいて順位付けを行い、ChatGPT Search はバックリンクを通じてユーザーが元のコンテンツと発表者を確認できるようにしました。観察結果は、自動化されたトラフィックが存在しないページを注目に値するものに見せる可能性があることを示しており、一部のサイトは任意のアドレスをホームページにリダイレクトし、また別のアドレスは重複コンテンツを指し示しています。双方は、合法的なサイトに埋め込まれた偽のログインページなど、潜在的に有害なページを識別するための信号をテストしています。また、単一ページをマークすることを主張しています。関連信号は、存在しないページやリダイレクトされるページをフィルタリングするためにも使用され、変更されていないページが再度訪問する価値があるかどうかを判断します。ページ信号はアクセス許可を構成するものではなく、この研究では検索と発見のためのウェブページメタデータが使用されており、ページコンテンツをモデルのトレーニングに使用するものではありません。サイト所有者は Cloudflare の AI Crawl Control を通じて、AI システムが自サイトにどのようにアクセスするかを理解し管理することができます。次の段階ではページ選択を改善し、より迅速で信頼性の高い変更信号をテストします。

彭博社の報道によると、中国台湾の新北地方法院は、台湾の通信規制機関およびインターネット登録機関に対し、Coinbaseおよび予測市場プラットフォームKalshiへの国内アクセスをブロックするように権限を与えました。その理由は、選挙賭博サービスを提供している疑いがあるためです。このブロックは、中国台湾の地方選挙の数週間前に発生しました。この選挙は、総統ライ・チンテク政府の支持を検証するものです。現在、一部の中国台湾のCoinbaseユーザーは、水曜日からこのプラットフォームに正常にアクセスできないと報告しています。

公式の発表によると、ロンドンに上場しているテクノロジー企業 The Smarter Web Company が 83 枚のビットコインを追加購入し、総保有量が 2830 枚に達しました。

DeepSeekのウェブページおよびAPIは、10月15日08:11から一部中断が発生し、DeepSeek V4 Pro API、V4.1 Flash API、および対話サービスの3つのコンポーネントに影響を及ぼしました。現在は正常なサービスに復旧しており、今回の中断は合計で5時間続きました。

DeepSeekの公式ステータスページによると、DeepSeekのウェブサイトおよびAPIサービスは10月15日08:11から一部中断が発生しており、DeepSeek V4 Pro API、V4.1 Flash API、および対話サービスの3つのコンポーネントに関わっています。09:08時点で、公式の更新ステータスは「原因を特定」となっており、原因が判明し修正作業が実施中であることを示しています。それ以前の08:11から08:14の間は、ステータスは「調査中」と表示されていました。現在、サービスは「完全中断」の状態にあり、復旧時間は未発表です。

彭博社の報道によると、ブルックリン地区検察官事務所は、東欧を中心とした国際的な暗号通貨詐欺ネットワークを成功裏に摘発しました。このネットワークは長年にわたりアメリカのユーザーを対象に詐欺を行い、合計で数千万ドルを盗みました。今回の行動では、241の暗号詐欺に関連するウェブサイトが閉鎖され、東欧およびアメリカの企業がホスティングしている112台のサーバーが押収されました。

韓国のメディア etoday の報道によると、韓国金融委員会金融情報分析院（FIU）は、韓国放送通信審議委員会が KuCoin、MEXC、BingX、Phemex、XT.com、Bitrue、CoinW、Poloniex、BTCC および BitMart などの27の未申告の仮想資産運営者のウェブサイトに対して国内アクセスの遮断または使用停止措置を講じることを決定したと発表しました。今回の措置により、未申告運営者に対する制限の範囲がモバイルアプリ市場からインターネットウェブページにまで拡大されました。

慢雾余弦の監視によると、FOMOのウェブ版に対するブックマークフィッシングによる暗号通貨盗難攻撃が発生しています。このようなフィッシングウェブサイトは、ユーザーを偽の人間確認を完了させるように誘導し、JavaScriptの悪意のあるコードをブラウザのブックマークにドラッグして保存させます。ユーザーがそのブックマークを2回から3回クリックすると、以前にログインしたFOMOアカウントが攻撃者にハイジャックされ、アカウント内の暗号資産も即座に盗まれます。

英国ビットコイン財庫会社 The Smarter Web Company は、株主の承認を得て、英国初のビットコインを担保とした優先株 MORE を発行することになりました。また、同社は IPO を通じて 2,000 万ドルから 3,300 万ドルを調達し、より多くのビットコインとキャッシュフローを生み出す運営事業の購入に充てる予定です。