160億ドルの予算を管理するニュージーランドの医療システム（HNZ）は、財務管理に主に単一のExcelスプレッドシートに依存しています。これが予算超過につながり、Deloitteの報告書では、データの追跡不能、高いエラー率、分析の遅さといった重大な欠陥が明らかになりました。6000個のアプリケーションと100個のデジタルネットワークを保有しながらも、HNZの上層部は調整が不足しており、週に一度しか対面会議を行っていません。保健大臣は具体的な改善策を提示しておらず、深刻な懸念が生じています。
続きを読む
マイクロソフトは、GitHubを介してマルウェアを配布する悪質な広告キャンペーンを発見し、約100万台のデバイスに影響を与えました。このキャンペーンは、不正な動画ストリーミングサイトに悪意のあるリダイレクトを埋め込み、最終的にGitHubでホストされているマルウェアへと導き、システム情報とブラウザの認証情報を盗みました。一方、Red HatはCVE番号の最終的な権限者となり、Progress Software WhatsUp GoldのRCE脆弱性やHitachi Vantara Pentaho Business Analytics Serverのセキュリティ脆弱性など、いくつかの重大な脆弱性が積極的に悪用されています。シスコはCVE-2023-20118の悪用について警告し、ハードウェアの交換を推奨しています。人気の高いスマホクリーニングアプリがユーザーデータを共有していることが判明し、米下院は、連邦政府の請負業者に脆弱性開示ポリシーの実装を義務付ける法案を可決しました。最後に、詐欺師はAI生成ビデオを使用してYouTube CEOのニール・モハンになりすまし、フィッシング攻撃を行い、シンガポールはサイバー犯罪者への鞭打ちを検討しています。
続きを読む
Appleは、iOSとmacOSのセキュリティ強化のため、XNUカーネル内に「exclaves」と呼ばれるセキュリティ機能を密かに開発しています。この技術はマイクロカーネル方式に似ており、重要な機能を隔離することで、カーネルが侵害されてもシステムの安全を保護します。新しいアーキテクチャとSecure Page Table Monitorハードウェアセキュリティ機能を活用し、機密性の高いサービスを区画化することで、単一の脆弱性によってカーネルのアドレス空間全体が侵害されるのを防ぎます。これは、増加するデバイス上のAIワークロードとクラウドとの相互作用のセキュリティを強化します。
続きを読む
38社のテクノロジー企業がコンソーシアムを形成し、ヨーロッパのスーパーコンピュータと高性能コンピューティングシステム向けにRISC-Vベースのプロセッサを開発する2億4000万ユーロのプロジェクト「DARE」を開始しました。このプロジェクトでは、Openchipによるベクトル演算アクセラレータ、Axelera AIによる次世代推論チップレット、Codasipによる汎用プロセッサの3つのチップレットを作成します。この取り組みは、特に米国と中国を相手に、ヨーロッパのデジタル主権とグローバルなRISC-V市場における競争力を強化することを目的としています。
続きを読む
新しくリリースされたPi-hole 6はより軽量になり、PHPや外部Webサーバーを必要としません。これにより、システムリソースの要求が削減されます。この記事では、適切なハードウェア（Raspberry Piなど）の選択、静的IPアドレスの設定、ルーターのDHCP設定の変更など、Pi-holeのインストールと設定手順を詳しく説明しています。著者は古いRaspberry Pi 3Bで正常にテストし、広告を効果的にブロックし、速度を向上させ、データ消費量を削減しました。他の広告ブロッカーと比較して、Pi-holeはシンプルで使いやすく、システムリソースの消費が少ないという利点がありますが、ネットワーク設定に関する一定の知識が必要です。
続きを読む
Axiom Spaceは、Red Hat Device Edgeを実行する靴箱サイズのノードを国際宇宙ステーション（ISS）に送る計画です。このプロトタイプ、AxDCU-1は、クラウドコンピューティング、AI/ML、データフュージョン、宇宙サイバーセキュリティのアプリケーションをテストします。宇宙における地上接続の制限により、エッジコンピューティングは不可欠です。AxDCU-1は、Red Hat Enterprise Linux、Red Hat Ansible Platform、MicroShiftを使用し、軌道上で少なくとも2年間運用される予定です。2025年春に打ち上げ予定ですが、貨物輸送の問題により遅れる可能性があります。
続きを読む
55歳のベテランソフトウェアエンジニア、デイビス・ルー氏は、以前の雇用主であるイートン社のシステムを破壊した罪で有罪判決を受け、最長10年の懲役刑に直面することになりました。退職前に、ルー氏は悪意のあるソフトウェアを開発し、数千人の従業員がネットワークからロックアウトされ、多大な経済的損害が発生しました。捜査官は、ルー氏が「破壊」を意味する「ハカイ」と「睡眠」を意味する「フンスイ」という名前のマルウェアを作成し、アクセス権限が取り消された後にすべてのアカウントをロックする「キルスイッチ」を作成していたことを突き止めました。また、会社のデータやオペレーティングシステムのディレクトリを削除しようともしていました。自らの行為を認めたものの、陪審員はルー氏を保護されたコンピューターを故意に損傷した罪で有罪としました。
続きを読む
ブロードコムは2025会計年度第1四半期の業績を発表し、売上高が前年同期比25％増の149億2000万ドル、純利益が前年同期比315％増の55億ドルという驚異的な成長を達成したと発表しました。VMwareの統合は大きな成功を収め、インフラストラクチャソフトウェア事業の収益は67億ドルに達しました。この成長は、上位1万人の顧客の大半にVMware Cloud Foundation（VCF）をアップセルし、戦略的な価格調整を行ったことによるものです。さらに、ブロードコムはカスタムAIアクセラレーター向けに2つの新たなハイパースケール顧客を獲得し、AI関連の収益は41億ドルに達し、前年同期比77％増となりました。市場の変動と関税問題にもかかわらず、ブロードコムの株価は上昇し、CEOのホック・タン氏は、現時点ではさらなる買収は考えていないと述べています。
続きを読む
米国市民権移民局（USCIS）は、既に米国に居住し、移民ビザの申請を行っている非国民へのソーシャルメディア監視プログラムの拡大を提案している。2020年の大統領令に基づくこの拡大は、審査プロセスの強化を目的としている。提案された規則では、永住権、市民権、難民/亡命の地位を申請する者が、ソーシャルメディア情報を審査のために提出することが求められ、年間数十万時間もの作業増加が見込まれる。この提案は、60日間一般からの意見募集が行われる。
続きを読む
アップルは、iCloudデータの強制的な暗号化解除を命じた英国政府の命令に対し、英国調査権力裁判所（IPT）に法的異議を申し立てました。これはIPTにおける初めての訴訟となります。英国政府は、法執行機関の捜査のためにバックドアが必要だと主張する一方、アップルはこれを拒否し、英国ユーザー向けの高度データ保護（ADP）機能を無効にしました。この動きは、暗号化されたメッセージング技術が犯罪者のみが利用できるアンダーグラウンドに追いやられる可能性があるという懸念から、物議を醸しています。米国も、クラウド法案協定の違反と米国市民のデータ収集を懸念して、懸念を表明しています。
続きを読む
Operaの新しいブラウザ機能「Browser Operator」は、ブラウザ内で複数ステップのタスクを実行するように設計されたAIアシスタントです。デモ（靴下をショッピングカートに追加するなど）では印象的ですが、手動で行うよりも遅いことがよくあります。この機能は現在プレビュー段階にあり、普遍的に利用できるわけではありません。Operaは、法的、医療、またはアドバイザリー目的での使用を控えるよう警告しています。現時点では、完全な生産性ツールというよりも、技術的なショーケースと言えるでしょう。
続きを読む
ダブリン・トリニティ・カレッジのコンピューターシステム教授であるダグ・リースの研究によると、Androidはユーザーが最初のアプリを開く前であっても、広告クッキーなどのユーザーデータを秘密裏に収集していることが明らかになりました。Google PlayサービスやGoogle Playストアなどのプリインストールアプリによって促進されるこのデータ収集は、ユーザーの同意なしに行われ、オプトアウト機能もありません。主なトラッカーには、DSIDクッキーとGoogle Android IDが含まれており、ログアウト後もデータの送信が継続されます。リースは、これがGDPRなどのデータ保護法に違反する可能性があると主張しています。Googleはプライバシー法へのコミットメントを表明しましたが、具体的な問題には直接回答しませんでした。この発見は、同意のないAndroid System SafetyCoreのインストールに関する最近の論争と相まって、Googleのデータ収集慣行に対する懸念を煽っています。
続きを読む
SAPの元最高技術責任者（CTO）ユルゲン・ミュラー氏は、セクハラ疑惑を受け退社し、710万ユーロの退職金を支払われた。事件は社内イベントで発生し、ミュラー氏は不適切な行動を認め謝罪した。その後、調査は終了し、ミュラー氏とSAPは合意の上で退社となった。一方、スコット・ラッセル氏とジュリア・ホワイト氏といった他の幹部も、それぞれ1260万ユーロと900万ユーロの退職金を支払われた。こうした高額な退職金と幹部の退任にもかかわらず、SAPは2024年度の業績は好調で、クラウドとソフトウェアの売上高は299.6億ユーロに達し、営業利益は予想を上回った。SAPの株価も過去1年で約50％上昇している。
続きを読む
MozillaがFirefoxの利用規約とプライバシーポリシーを最近更新したことで、ユーザーのデータ所有権に関する懸念が浮上しました。初期の文章では、Mozillaがユーザーデータの所有権を主張する可能性を示唆しており、迅速な釈明と規約の改訂が行われました。しかし、文言の変更により、Mozillaがユーザーデータを広告主に販売しないという約束について疑問が生じ、ビジネスモデルの転換に関する懸念が助長されました。この出来事は、テクノロジー企業におけるデータプライバシーに関するコミュニケーション上の課題、そしてデータセキュリティと自律性に対するユーザーの増大する不安を浮き彫りにしています。これらの変更は、Mozillaにおける最近の幹部人事異動の後に行われたものであり、同社の将来の方向性に関する憶測を呼んでいます。
続きを読む
第九巡回控訴裁判所はまもなく、Neo4jによるGNU AGPLv3ライセンスの変更を試み、ユーザーが削除できない制約条項を追加するという件について判決を下します。これはライセンスの基本原則に反します。この判決の結果は、すべてのオープンソースライセンスの執行可能性に大きな影響を与え、オープンソースを支える信頼を損なう可能性があります。ソフトウェア・フリーダム・コンサーバンシーは法廷助言書を提出しましたが、フリーソフトウェアファウンデーション（FSF）の不参加は物議を醸しています。中心的な問題は、ライセンサーが取り消せない制限を追加できるかどうかです。この判決はオープンソースコミュニティに大きな影響を与え、ONgDBやDozerDBなどのNeo4jフォークにも影響を与える可能性があります。
続きを読む
マイクロソフトが公開したWindows 11 24H2の対応CPUリストによると、11世代以降のIntel CPUのみがサポート対象となります。これは、OEMメーカーがWindows 11 24H2搭載の新型PCに古いIntel CPUを使用できなくなることを意味します。この制限はOEMメーカー向けですが、将来のハードウェア互換性に関する懸念をユーザーに引き起こしています。マイクロソフトの公式ハードウェア互換性リストでは現在も古いCPU（例：8、9、10世代のIntelチップ）がサポートされていますが、今回の変更は将来的なハードウェア要件の強化を示唆している可能性があります。
続きを読む
メタは、3700人の従業員を解雇した直後、役員ボーナスを基本給の200%に大幅増額し、批判を浴びている。メタは業界の報酬水準との整合性を理由とするが、残った従業員のストックオプション削減直後のタイミングであることから、批判が高まっている。これは、CEOのマーク・ザッカーバーグが2025年のAIインフラ整備に600億ドルもの巨額投資を発表したのと同時期であり、役員報酬増額の理由付けとなる可能性があるものの、長期的な成功には疑問が残る。
続きを読む
STOP AIという過激なグループが、OpenAIなどの企業による人工汎用知能（AGI）の開発に積極的に抗議している。彼らはAGIが人類の存亡に関わる脅威だと考え、政府に対してAGIの開発禁止、さらには既存モデルの破壊を訴えている。グループメンバーはエンジニアから物理学者まで多様な経歴を持ち、抗議や公民的不服従など様々な手段を用いて、変化をもたらすために米国人口の3.5％を糾合することを目指している。この事件には、OpenAIの元従業員Suchir Balajiの死も絡んでおり、STOP AIは徹底的な調査を要求している。大きな課題に直面しながらも、彼らはAGI開発阻止のために闘い続ける決意を固めている。
続きを読む
HPは、電話サポートに15分の強制待ち時間を課すという物議を醸した方針を突然撤回しました。この方針は、いくつかのヨーロッパ諸国で実施され、顧客をオンラインサポートチャネルに誘導することを目的としていました。しかし、顧客と社内スタッフからの否定的なフィードバックにより、迅速に撤回されました。HPは、リアルタイムの担当者への迅速なアクセスが最重要であると述べ、迅速な電話サポートを優先するとしました。
続きを読む
FBIとCISAは、2021年から活動し、70カ国以上の様々なセクターの重要インフラに影響を与えているゴーストランサムウェアに関する合同警告を発令しました。攻撃者は既知の脆弱性を悪用し、Cobalt Strikeなどのツールを使用して横方向移動を行い、データを窃取し、ファイルを暗号化して身代金を要求します。効果的な防御策には、脆弱性の修正、定期的なバックアップ、PowerShellの使用など、不正なアクティビティの監視が含まれます。影響を受けていないバックアップを持っている被害者は、攻撃者と連絡を取ったり、身代金を支払ったりすることなく、多くの場合、運用を復旧することができました。
続きを読む
一般的な認識に反して、アプリやウェブサイトでダークモードを使用しても、必ずしも省電力になるとは限らない。BBCの研究開発による調査で、ダークモード使用時にユーザーは画面の明るさを上げる傾向があり、潜在的な省電力効果を相殺し、消費電力が増加する可能性があることがわかった。実験では、参加者の80％がダークモードで明るさを上げた。さらに、ウェブサイトのレスポンスやデータ転送量と消費電力の相関関係は低いことが判明した。研究チームは、省電力のためにダークモードやウェブサイトの最適化だけに頼ることは誤りであり、画面の明るさを下げることがより効果的な方法だと結論づけている。
続きを読む
HP Inc.は、欧州数カ国で、一般消費者向けPCおよびプリンターの電話サポートに最低15分の待ち時間を導入しました。これは、顧客をオンラインサポートチャネルに誘導し、保証コストを削減するための戦略です。社内関係者は懸念を表明しており、意思決定者と影響を受ける顧客との間の乖離を強調しています。HPは顧客満足度指標を監視していると主張していますが、この措置により、一部の顧客がソーシャルメディアやライブチャットなどの代替サポート方法に転じる可能性があります。
続きを読む
マイクロソフトは、Windows 11 24H2プレビュービルド26120.3281をDevおよびBetaチャネルにリリースし、Cortanaの位置履歴APIを削除し、欧州のプライバシーに関する懸念に対応するための変更を行いました。以前は非推奨とされていたこのAPIは、Cortanaが24時間分の位置データにアクセスすることを可能にしていました。このアップデートでは、EEAのEntra IDアカウントのファイルエクスプローラーでアカウントベースのコンテンツ（最近のファイル、お気に入り、推奨コンテンツなど）が無効になります。さらに、このアップデートには、ワンクリックでのOneDriveファイル再開と、既存のスナップショットをすべて削除する今後のRecallアップデートが含まれています。Windows 11の一般リリースへの展開は不確定です。
続きを読む
Palo Alto NetworksのPAN-OSソフトウェアに3つの脆弱性が存在し、攻撃者が影響を受けたシステムのroot権限を取得することを可能にしています。CVE-2025-0108は、認証されていない攻撃者が認証をバイパスすることを可能にし、CVE-2024-9474は権限の昇格を可能にし、CVE-2025-0111は「nobody」ユーザーがアクセスできるファイルの読み取りを可能にします。これらの脆弱性を組み合わせた攻撃が確認されており、ファイアウォールの完全な制御を奪うことができます。Palo Alto Networksはパッチをリリースしており、特にインターネットに接続されている管理インターフェースを持つシステムについては、ただちにアップデートすることを強く推奨しています。アクセスが制限されている場合でも、パッチ適用が不可欠です。
続きを読む
PCやスマートフォンメーカーの需要が予想を下回ったため、NANDフラッシュ市場で供給過剰となり、価格が急落しています。TrendForceは、2025年のNANDフラッシュの成長率を30％から10～15％に下方修正しました。各メーカーは市場の圧力に対処するため減産に踏み切っていますが、価格は2025年下半期に回復すると予想されています。短期的な市場の軟調さはあるものの、長期的に見ると、AIサーバーの高容量SSD需要がNANDフラッシュ市場の成長を押し上げる見込みです。
続きを読む
ブルース・シュナイアーの著書『データとゴリアテ』が政府機関とテクノロジー大手による個人データの悪用について警告してから10年が経ちました。その予言は驚くほど現実のものとなっています。AIモデルのトレーニングなどを目的としたデータ収集は現在も継続しており、個人情報はほぼ完全に侵害されています。シュナイアーは包括的なプライバシー法と大規模監視の規制を提唱していますが、短期的な実現は難しいでしょう。一部地域では規制が実施されていますが、監視資本主義とテクノロジー企業の力は、大きな変化を妨げています。プライバシー保護のための個人の努力はほとんど効果がなく、アップルなどの企業も完全な保護を提供しているわけではありません。シュナイアーは長期的なプライバシーについて慎重な楽観主義を維持していますが、長い道のりを認めています。
続きを読む
2025年のState Of Openカンファレンスは、オープンソースメンテナの窮状を浮き彫りにしました。ボランティアたちは、ほとんどサポートを受けずに数えきれないほどの時間をプロジェクトに費やし、多くの人が辞職したり、辞職を検討したりしています。Asahi Linuxプロジェクトのリーダー、Hector Martin氏が、燃え尽き症候群と要求の厳しいユーザーを理由に辞職したことは、この危機の象徴です。メンテナたちは、ユーザーからのプレッシャー、終わりのない要求、時折のネガティブなメッセージに直面しています。たとえわずかな企業スポンサーシップがあっても、要求はサポートをはるかに上回ります。調査によると、多くのメンテナが辞職を検討しており、多くのプロジェクトが維持されなくなる可能性があります。問題は金銭的な問題だけではありません。コミュニティ管理や資金調達など、コード以外のタスクを分担する、より多くの貢献者も必要です。しかし、変化には触媒が必要です。おそらく、大規模プロジェクトの崩壊が、オープンソースメンテナへの支払いが必要不可欠であることを人々に納得させるでしょう。
続きを読む
ITエンジニアのパーマーは、チームの非効率な週次会議に耐えかねていた。彼は大胆にも改善策を提案した：会議時間を30分に短縮、発言時間を2分に制限、そして個別ミーティングの追加。彼の提案はチームに受け入れられ、会議は改善されたが、彼は年次評価で「改善が必要」と評価され、チームワーク不足を指摘された。その後、パーマーは自身の能力を生かし、3つの転職オファーを獲得。彼が去ったチームは1年後、業績不振のため再編された。この物語は、職場政治の複雑さを浮き彫りにし、正しいことをしても予期せぬ結果を招く可能性を示している。
続きを読む
Asahi Linuxプロジェクトリーダーのヘクター・マーティン氏が、開発者の燃え尽き症候群、要求の厳しいユーザー、そしてLinus TorvaldsによるLinuxカーネルへのRust統合の取り扱い方を理由に辞任しました。マーティン氏は、Torvalds氏の支援不足を批判し、Linuxコミュニティの偽善と悪意のある攻撃を非難しました。彼は、Rust統合におけるTorvalds氏のリーダーシップの欠如を挙げ、メンテナによる権力の乱用につながったと指摘しました。これは、オープンソースにおける開発者の燃え尽き症候群とコミュニティ紛争の増加という問題と、オープンソースプロジェクトの持続可能な資金調達が必要であることを浮き彫りにしています。
続きを読む
ドイツの競争当局は、アップルのApp Tracking Transparencyフレームワーク（ATTF）を調査し、二重基準を主張しています。アップルはサードパーティ開発者に対して厳格なユーザーデータ同意ルールを適用していますが、調査によると、アップル自身は免除されており、巨大なエコシステム（App Store、Apple ID、接続されたデバイス）を利用して、より緩やかな同意要件でユーザーデータを広告目的で収集していることが示唆されています。この扱いの違いと、サードパーティアプリと比較してアップル独自のアプリにおける簡素な同意ダイアログは、不公正な競争に当たる可能性があります。アップルはまだ回答していません。
続きを読む