最新記事一覧
Googleは「Google Chrome」のセキュリティ対策サイクル全般でAI活用を推進する。AIによる脆弱性の発見、自動修正やトリアージの高速化に加え、週2回リリースや再起動不要な無停止アップデートの検証を進める。
()
Microsoftは、2026年3月に宣言した「Windows 11の品質向上」に向けた取り組みの中間報告を発表した。過去4カ月間で実装されたタスクバーの改善やWindows Updateの煩わしさ軽減などに加え、年内の残り期間で注力する「8GBメモリ搭載PCでの動作最適化」など4つの重点分野を解説する。
()
MicrosoftはAIサービスを装う悪質な拡張機能を確認し、Googleに報告後削除されたことを明らかにした。利用者には導入元や権限の確認を促した。
()
OpenAIはGPT-5.6系を限定公開した。旗艦モデルの「Sol」、日常業務に適したバランス型の「Terra」、低コストで高速な「Luna」で構成する。安全策を厚くし、APIとCodexで先行提供してからChatGPTを含む広い公開を予定している。
()
OpenAIは、次世代AIモデル「GPT-5.6」シリーズの限定プレビューを始めた。フラッグシップの「Sol」など3モデルで構成する。提供形態を巡って米連邦政府の要請を受け、信頼できる少数のパートナーから提供を開始する。こうした政府による事前確認のプロセスが「恒久的な標準になるべきではない」と主張した。
()
Proofpointは、北朝鮮系アクター「UNK_DeadDrop」が開発者を標的にした大規模フィッシング活動を展開していると報告した。攻撃者は、約6週間で250通を超える攻撃メールを送信し、100以上の組織が標的になっているという。
()
Microsoftが過去最多となる約200件の脆弱性修正を公開した。サードパーティー製を含め月間600件に迫る「パッチアポカリプス」が到来している。情シスは従来の手法では対処しきれないパッチ管理の限界と、修正品質のリスクに直面している。
()
GitHubでAtomを開発していたネイサン・ソボ氏は、「Rust」で独自実装したコードエディタ「Zed」のバージョン1.0を公開した。GPUで動作する独自UIを採用し、複数のAIエージェントを並列実行できるAIネイティブな設計だという。
()
Microsoft Edgeが保存済みパスワードをメモリ内に平文で保持する仕様が判明した。共有端末などで他者の認証情報が抽出される危険性が指摘されている。Microsoftは仕様であると回答したが、侵害時の被害拡大の恐れがある。
()
ある研究者がClaude Opusを使い、ChromeのV8エンジンを攻略する攻撃コードを構築した。1週間にわたる実験の結果、かかった費用や人員はいったいどのくらいだったのだろうか。
()
Googleは、21件の脆弱性を修正したChromeの最新版を公開した。うち1件はすでに悪用が確認されており、米当局も注意を喚起している。Edgeなどにも影響する恐れがあり、迅速な更新が求められる。
()
AMDは、Zen 5世代の最新プロセッサ「Ryzen 9 9950X3D2」の発表を行った。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、3月15日週を中心に公開された主なニュースを一気にチェックしましょう！
()
OpenAIはアプリケーションの脆弱性を検出するAIエージェント「Codex Security」を公開した。プロジェクトを解析して脅威モデルを生成し、重大度の高い問題を抽出し修正案を提示する。高精度な分析でOSS開発を支援するという。
()
Chromiumに見つかったゼロデイ脆弱性「CVE-2026-2441」の悪用が確認されたとして、CISAは「既知の悪用された脆弱性カタログ」にこれを追加した。CSSエンジンの不具合により任意コード実行の恐れがあるため、緊急でアップデートが必要だ。
()
Firefoxを開発するMozillaは、デスクトップ版のブラウザに「AI制御」と呼ばれるAI管理機能を導入すると発表した。この機能はFirefox 148で提供され、ユーザーは生成AI機能のオン・オフを一括または個別に制御できるようになる。
()
米Razerは、同社製品のカスタマイズ機能にアクセスできるWebブラウザアプリ「Razer Synapse Web」のβ版を発表した。
()
Appleが公開した最新のセキュリティアップデートで、WebKitのゼロデイ脆弱性が修正された。Safariを含む複数のOSに影響し、悪用も確認されているため迅速な更新が推奨される。
()
Webブラウザは今や「業務OS」だ。「Google Chrome」「Microsoft Edge」は共に同じエンジンを積むが、選択を誤れば脆弱性対応の遅れや管理の複雑化を招く。4つの決定的な違いを解説する。
()
米国時間の10月21日に、米OpenAIからAI統合型ブラウザ「ChatGPT Atlas」が発表されると、SNSではすぐにその動作の様子が投稿され、ネットには解説サイトが立ち上がるなど話題だ。ただその一方で、それほど単純な話ではないという意見も聞こえてくる。AI統合型ブラウザがもたらすものと、そのリスクは何か。ChatGPT Atlasにまつわる諸問題を検討してみたい。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、10月19日週を中心に公開された主なニュースを一気にチェックしましょう！
()
Microsoftは2025年10月配信の更新KB5066835により、WinREでUSB入力が無効化される不具合を公表した。影響はWindows 11 24H2/25H2とServer 2025であり、修正版を近日中に提供予定とされている。
()
独禁法違反で売却案が上がっていたGoogleの「Chrome」だが、分割案が棄却される以前、AI検索大手の米Perplexityが、約5兆円でChromeを買収するという提案をしたのも記憶に新しい。もしこの買収が成立していたら、Webのブラウジング体験が大きく変わる可能性があった。その片鱗は、Perplexityが無料で提供するAI対応ブラウザ、「Comet」に見ることができる。
()
Windows 10のサポートが10月14日をもって終了する。それを記念（？）して、その歩みを筆者なりに振り返っていこうと思う。
()
GoogleはChromeの安定版を更新し、V8エンジンに関する3件の重大な脆弱性を修正した。情報漏えいや任意コード実行の恐れがあり、ユーザーには早期の更新適用が推奨されている。
()
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、8月10日週を中心に公開された主なニュースを一気にチェックしましょう！
()
AI検索のPerplexityが、GoogleのWebブラウザ「Chrome」を345億ドル（約5.4兆円）で買収すると提案した。Googleが独禁法違反で事業分離を迫られる中での動きで、Perplexityは外部資金による全額キャッシュでの買収を提示している。
()
気軽に試せるラップトップ環境で、チャットbotを提供するオールインワンの生成AI環境構築から始め、Kubernetesを活用した本格的なGPUクラスタの構築やモデルのファインチューニングまで解説する本連載。今回は「SQLite MCP」「Playwright MCP」を活用し、データやテストコードを生成する一連の流れを解説します。
()
Google Chromeはセキュリティの修正を含む最新バージョンを提供した。リモートから任意の読み書き操作が可能になる深刻な脆弱性を修正しており、早急なアップデートが推奨されている。
()
商用利用も含めて無料化されたクライアント向けの仮想化ソフトウェア「VMware Workstation Pro」。自宅や外出先からVMware Workstation Pro上の仮想マシンにリモートで接続したいことはないだろうか。今回は、VMware Workstation Proの仮想マシンにリモート接続する方法を紹介しよう。
()
1995年からWebブラウザを手掛けているOperaだが、2025年2月に新ブラウザ「Opera Air」をリリースした。全くのフルスクラッチというわけではなく、現在のOperaに機能を追加したものとなっているのだが、その方向性として「マインドフルネス」を重視した設計になっているのが通常のOperaと違うポイントだ。
()
SquareXはWebブラウザ拡張機能を模倣する新たなサイバー攻撃「ポリモーフィック拡張機能」について発表した。正規の拡張機能を無効化し、ユーザーの認証情報を窃取する高度な攻撃であることが判明している。
()
Linux Foundationは、「Supporters of Chromium-Based Browsers」を発表した。このプロジェクトは、Chromiumエコシステムのオープンな開発を支援し、プロジェクトの持続可能性を確保することを目的としている。
()
GoogleとLinux Foundationは、新たなイニシアチブ「Supporters of Chromium-Based Browsers」を立ち上げた。Chromiumエコシステムのプロジェクトを強化する中立的な場を目指す。
()
人気のChrome拡張機能「EditThisCookie」がChrome ウェブストアから削除された後、これを模倣した悪質な拡張機能が配布されている。Chromeユーザーは模倣拡張機能の削除と代替ツールの利用が推奨される。
()
Cloudflareは、Webページの読み込みを最大45％高速化する無料の新機能「Speed Brain」を発表した。ユーザーが次に訪問するWebページを予測し、移動前にページをブラウザキャッシュにダウンロードしておくことで、ページの読み込み時間を完全になくすことを目指している。
()
放送や映像制作機器を幅広く扱うソリューションプロバイダーのビジュアル・グラフィックスが、映像制作用クラウドサービス「Mass」を自社開発し、今年から運用を開始した。同じグループ会社の朋栄と共同でソリューション提供にあたる。
()
Oligo SecurityはWebブラウザの重大な脆弱性「0.0.0.0 Day」を発見した。この脆弱性はWebブラウザ間での標準化の不一致から発生し、IPアドレス「0.0.0.0」を介して外部からのアクセスを可能にする。
()
TechTargetは「『Cypress』と『Playwright』の違い」に関する記事を公開した。利用可能な多くの自動テストツールの中でも、「Cypress」と「Playwright」は特に注目すべきツールだ。
()
発売日に購入した「Surface Laptop（第7世代）」の開封レポートに続いて、パフォーマンスチェックの結果をお届けする。
()
FortinetはWindows SmartScreenの脆弱性「CVE-2024-21412」を取り上げ複数の脅威アクターが悪用していると報告した。各種アプリケーションが標的となっており従業員教育とプロアクティブなセキュリティ戦略が必要であると指摘している。
()
「JPEG XL」は、「JPEG」の後継として、JPEGが抱えているさまざまな課題を解決する次世代規格だ。ただし普及への道のりは半ばだといえる。その歴史を、JPEG XLの開発者が語る。
()
一部のWindowsユーザーにとって2024年は“更新プログラムのインストールエラーの繰り返し”（回復パーティションのサイズ不足を原因とするエラー）という悪夢からのスタートになりました。Windows Serverの管理者の中には、Microsoft Edgeが2024年1月のWindows Update後から使用不能になるという問題に遭遇した人もいるともいます。
()
MicrosoftはAIの登場によってサイバーセキュリティが大きな変革を迎えているとし、AIを使った攻撃対処や人材不足への対応など新たな取り組みを「Cyber Signals」第6版において伝えた。
()
ACCESSは、組み込みLinux上で動作する、Flutter向けのChromiumベースWebViewプラグイン「flutter_linux_webview」を、開発コミュニティー向けにオープンソースソフトウェアとして公開した。
()
2022年以降、MicrosoftはWindows 10／11の機能を次々に非推奨機能リストに追加しています。その流れは2024年も続くのでしょうか。非推奨の機能リストに入れられたとしても、その全ての機能がすぐに利用不可になるわけではありませんが、実際に利用できなくなった機能も幾つかあります。
()
従業員のほとんどが最も使っているにもかかわらず、企業が望む形でセキュリティが保たれていないアプリケーションがある。それはWebブラウザだ。市場では企業向けに再構築されたWebブラウザを“エンタープライズブラウザ”と呼び注目され始めている。本記事では、エンタープライズブラウザが提供する、従来のセキュリティソリューションでは対応しきれなかった課題や解決策について紹介していく。
()
NVIDIAは「GeForce RTX」シリーズ向けドライバのアップデートで、SDR動画をHDR動画に自動変換する新機能「RTX Video HDR」を追加した。Windows 11のChromiumブラウザとHDR10互換ディスプレイで利用できる。
()
GoogleはGoogle Chromeの修正版を公開した。今回修正した脆弱性の中にはlibwebpに起因する脆弱性が含まれており、CVSSのスコア値は10.0とされている。
()