主要領域
セキュリティ
主要領域 の観点では、「セキュリティ」の調査・分析は、記事を主要な領域ごとに整理し、インターネット基盤、運営・政策、接続市場、デジタル資本といった関心分野を追いやすくします。このページでは、関連記事、公開証拠、機関、企業、人物、地域的な影響、運用上の依存関係、市場の文脈をまとめ、別々のカテゴリページに散らばりがちな情報を一覧で確認できます。また、対象領域の説明、関与しうる主体の類型、市場・制度の文脈、シグナルを比較する際に参照すべき資料も示します。運用者、アナリスト、制度・政策の関係者は、同じ領域がイベント、プロフィール、市場の変化、公開証拠、地域依存、長期的なインフラ判断に、時間を追ってどのように現れるかを確認できます。
クリエイター
Barry O’DonovanのCRA論：役割は組織名ではなく製品ごとに決まる
RIPE 93で INEX の開発者は、Cyber Resilience Act の下では同じ組織でも製品ごとに異なる役割を担いうると説明した。ネットワーク運用者にとって、その違いは上流の誰がセキュリティ対応を担うかを左右する。
北米のクラウドサービス
Fortinetは部品を19億ドル分確保した。売れ残り見込みの負債は3030万ドル。
売れ筋が確定する前に部品を押さえなければ、納期で負ける。押さえすぎれば、設計変更と値下がりを自社で引き受ける。第3四半期の提出書類には、その選択の大きさが出ている。
IETF
ECH の再接続、鍵を預かるのは誰か
接続が戻れば復旧完了とは限らない。署名付き ECH 更新の提案は、通信の復旧とプライバシーを変える権限を分けて考える材料になる。
記事
APNICのハニーポット表は115％。少なくとも2,869 IPが複数センサーに現れた
APNIC は1週間に6台のハニーポットで98,958の送信元 IP を数えた。ところが各センサーの行を足すと113,299件になる。差分から、少なくとも2,869の IP が複数のセンサーに記録されたと分かる。
リーダー
Alistair Woodmanの370件のCVE記録、修正までの時間は見えない
10月30日時点で EEF の公式索引には、2026年付の CVE 記録が370件、前年分が9件並ぶ。Woodman によれば、AI で発見は速くなった。修正と確認を担うメンテナーの時間は、今も限られている。
グローバルのクラウドサービストレンド
TenableのHexa AIは夜間も動く。その修正は誰が承認するのか
Tenable は、セキュリティチームがオフラインの間も Hexa AI が露出を見つけ、修復を調整し、結果を検証すると説明する。投資家向け資料では承認はチーム、実行は Hexa とされるが、操作ごとの境界は示されていない。
アフリカの国内通信事業者トレンド
26億件を数えたケニア、肝心の「1件」は説明しない
ケニアの国家サイバー事故対応センターKE-CIRT/CC は、2026年7〜9月に2,696,335,021件の脅威イベントを検知したと報告した。合計と6種類の内訳はある。だが、何を1件と数えたのか、検知が勧告や事故、守られたサービスにどう結びつくのかは書かれていない。
リーダー
日付はあるが署名がない通告群：CERT-MU の公開記録がカリーム・アハメド・ウスマニについて示さないこと
モーリシャスの国家コンピュータ緊急対応機関は 2026 年、日付の入った技術文書を三つ公表した。脆弱性ノート、アドバイザリ、セキュリティ・アラートである。いずれにも参照番号と文書クラスと日付が付され、いずれにも人名はない。「この成果物に誰が責任を負うのか」を定めるはずの法律のテキストは 2026 年 10 月 19 日の時点で読める形で取得できず、カリーム・アハメド・ウスマニをこの機関の長に置く対応づけは、今回の確認で得た文書ではなく BTW 自身のディレクトリ記録に由来する。
ケースファイル
CrowdStrike の Channel File 291 対応は、試験記録のない検査項目の一覧である
ベンダー自身の根本原因分析から引用できるのは、わずか二文である。その後の対応は要約としてしか残っていない。発表された検査項目は、まだ証明された検査項目ではない。
欧州・中東のクラウドサービストレンド
Yandex障害で減ったのは、どんなボットだったのか
検索クローラーが来なくなったニュースサイトと、別のホストから似たリクエストが届き続けた顧客。同じ通信量の減少でも、Cloudflare が追った先には異なる結果があった。
北米のクラウドサービス
ProofpointのVaronis買収案、脅威検知とデータ権限の連携を試す
セキュリティ警告が実務で役立つには、誰またはどの AI エージェントが動いたか、どのデータに届いたか、どの権限が行為を可能にしたか、そして対処によって露出が変わったかを結び付ける必要がある。Proofpoint は Varonis の買収で、その距離を縮めようとしている。取引はまだ完了しておらず、統合された製品も計画段階だ。
記事
CEDIA、LACNIC 46併催のFIRSTでDALIAの人間判断を示す予定
10月21日の講演では、DALIA による CSIRT のトリアージや信号の相関・優先順位付けを紹介する一方、重要な判断と封じ込めは人が担うと説明される。公開要旨からは、その境界をどう実装するかは分からない。
IETF
本文は一つではなかった。抽出器が本文を作っていた
同じメールと同じ Sieve スクリプトでも、移行後に判定が変わり得る。RFC 5173 の `:raw`、`:content`、`:text` は、一つの本文を別名で呼ぶ機能ではない。比較器へ渡す文字列を、それぞれ異なる規則で作る入口である。
IETF
子トークンは有効だった。それでもチェーン全体の承認が必要だった
委任を各段階で中央承認に戻さない設計は、エージェントに速度と自律性を与える。その代わり、末端の署名ではなく、信頼されたルートから資源サーバーのローカル判断までを一つずつ検証しなければならない。
IETF
メーカーは新しい信頼アンカーに署名した。それでも配信サーバーは未認証だった
工場出荷時の鍵を使えば、機器は将来の運用 CA を知らないまま署名済み証明書束を受け取れる。しかし、署名が保証するのは束の内容だけだ。サーバーの身元、信頼ストアの変更、次の接続、証明書登録、稼働結果は別々に立証しなければならない。
IETF
値は同じでも、元の表記には戻らない
ある値を CDN で書き出し、別のツールで読み、もう一度テキストに戻す。データモデル上の値が保たれていても、差分には別の表記が現れる。レビュー担当者が「改変」と呼ぶ前に問うべきなのは、文字列の同一性ではなく、どの解釈系がどの値を作り、その後どの符号化を選んだかである。
IETF
引用符は直った。それでも変更権限は生まれない
手入力で引用符が別の文字に置き換わり、DNS レコードが壊れる問題は、構造化されたコピー＆ペーストで減らせる。だが、転記ミスをなくすことと、その変更を誰が命じられるかを決めることは別の仕事である。
IETF
検証できた署名を、誰が取引相手の声にしたのか
証明書の更新日に必要なのは、新しい公開鍵だけではない。正確な AS2 名、通信方向、取引関係、承認者を一本の記録に結ぶことだ。その記録がなければ、署名は正しくても、誰の権限を検証したのかが残らない。
ケースファイル
同じ番号に、二つの判定が存在した
署名検証画面に「41」と表示されたとき、その番号は何を証明するのか。2026年10月1日の時点では、OpenPGP の作業草案は41を ML-DSA と ECDSA の複合署名として記述していた。一方、IANA の公開レジストリは37から99までを未割り当てとしていた。番号を読めたこと、二つの暗号計算を終えたこと、そしてアプリケーションが結果を採用したことは、それぞれ別の判定である。
IETF
ACME鍵をローテーションしても、昨日のDNS認可は残る
ACME の永続 DNS チャレンジ案は、鍵の更新と権限の撤回が別の操作であることを鮮明にした。古い秘密鍵はもう要求を署名できなくても、その公開鍵の指紋に結び付いた認可は期限まで生き得る。