YouTube video by 立憲民主党 国会情報

サイバー犯罪はもはやインターネットだけの問題ではなく、現実世界の問題になりつつあります。オンライン詐欺が組織犯罪の資金源となり、ハッカーが暴力をサービスとして提供し、信頼されているアプリやソーシャルプラットフォームさえも攻撃経路へと変貌しています。 その結果、あらゆるデジタルの弱点が物理的な被害、経済的損失、政治的な影響力へと転化されるグローバルなシステムが生まれています。これらのつながりを理解することはもはや選択肢ではなく、生き残るために必須です。 今週最も重要なセキュリティニュースを詳しく知りたい方は、引き続きご覧ください。 Windowsコアに潜む脆弱性が再浮上 Windows Graphics Device Interface（GDI）に存在していた、現在は修正済みの3つのセキュリティ脆弱性について詳細が明らかになりました。これらはリモートコード実行や情報漏洩を引き起こす可能性があります。これらの問題— CVE-2025-30388、 CVE-2025-53766、 CVE-2025-47984 —は、不正な拡張メタファイル（EMF）やEMF+レコードによってトリガーされる境界外メモリアクセスに関するもので、画像レンダリング時にメモリ破壊を引き起こします。これらはベクターグラフィックス、テキスト、印刷処理を行うgdiplus.dllやgdi32full.dllに根ざしています。Microsoftは2025年5月、7月、8月のPatch Tuesdayアップデートで、gdiplus.dllバージョン10.0.26100.3037～10.0.26100.4946およびgdi32full.dllバージョン10.0.26100.4652で対処しました。「セキュリティ脆弱性は何年も発見されずに残ることが多く、不完全な修正のために再浮上することもあります」とCheck Pointは 述べています。 「特定の情報漏洩脆弱性は、公式にパッチが提供されたにもかかわらず、元の問題が部分的にしか修正されなかったため、何年も有効なままでした。この例は、研究者にとっての基本的なジレンマを浮き彫りにしています。脆弱性を導入するのは簡単でも、修正は困難であり、修正が徹底的かつ効果的であることを検証するのはさらに難しいのです。」 偽装労働者を使ったシンジケートが数百万ドルを稼ぐ 中国籍の厳培健（39）、黄欽政（37）、劉玉奇（33）の3人は、海外のギャンブルサイトや企業にハッキングし、ゲーム中の不正や個人情報データベースの窃取・取引に関与したとして、シンガポールで有罪判決を受け、2年以上の懲役刑を言い渡されました。この3人は、中国人5人とシンガポール人1人からなる グループ の一員で、2024年9月に 逮捕・起訴 されていました。「3人の被告は、シンジケートのリーダーから、興味のあるサイトの脆弱性調査、ペネトレーション攻撃、侵害されたシステムからの個人情報の流出を指示されていました」とシンガポール警察は 述べています。 「さらに調査したところ、シンジケートは外国政府のデータや機密通信も所持していました。」また、PlugXや「数百種類のリモートアクセス型トロイの木馬」などのツールも所持していたことが判明しました。 Channel News Asia によると、3人は2022年に偽の就労許可証で入国し、38歳のナイバヌアツ人・徐良標の下で働いていました。報酬は約300万ドルだったとされます。リーダーとされる徐は2023年8月にシンガポールを離れ、現在の所在は不明です。 AIがトリアージを加速、しかし人間のスキルも依然必要 Check Pointは、ChatGPTをマルウェア解析に活用し、XLoaderのような高度なトロイの木馬の解析バランスを逆転させる方法を実証しました。XLoaderは実行時にのみコードが復号され、複数の暗号化層で保護されています。研究では、クラウドベースの静的解析とChatGPTを組み合わせ、Model Context Protocol（MCP）による実行時キー抽出やライブデバッグ検証が可能であることが判明しました。「AIの活用は人間の専門知識の必要性を排除しません」とセキュリティ研究者Alexey Bukhteyevは 述べています。 「XLoaderの最も高度な保護、例えば分散したキー導出ロジックや多層関数暗号化などは、依然として手作業による解析や調整が必要です。しかし、トリアージ、難読化解除、スクリプト化の重労働は劇的に加速できます。従来は数日かかっていた作業が、今や数時間に短縮可能です。」 RondoDox、DVRから企業全体の武器へ拡大 RondoDoxとして知られるマルウェアは、650%の攻撃ベクトル増加を記録し、ニッチなDVR狙いから企業全体へと拡大しています。これには、LB-LINK、Oracle WebLogic Server、PHPUnit、D-Link、NETGEAR、Linksys、Tenda、TP-Linkデバイスなど15以上の新たな攻撃ベクトルや、侵害された家庭用IP上の新しいC2インフラも含まれます。マルウェアが設置されると、XMRigや他のボットネットなど既存のマルウェアを排除し、SELinuxやAppArmorを無効化し、システムアーキテクチャに対応したメインペイロードを実行します。 DHS、移民向け大規模バイオメトリック規則を推進 米国国土安全保障省（DHS）は、バイオメトリック情報の利用と収集を規定する現行規則の 改正案 を発表しました。同省は、「移民関連の申請やその他の要請の審査、ならびに移民・帰化法の施行に必要な機能のための、強固なバイオメトリック収集・保存・利用システム」の要件を提案しています。計画の一環として、申請者や関連者、情報収集の対象となるあらゆる個人（米国市民、米国国民、合法永住者を含む）は、DHSが免除しない限り年齢に関係なくバイオメトリック情報の提出が義務付けられます。同省は、本人確認や管理にバイオメトリックを利用することで、人身売買対策、犯罪歴チェックの結果確認、詐欺防止に役立つとしています。DHSは この提案に対する意見 を2026年1月2日まで受け付けています。 研究者、大規模AWS悪用ネットワークを発見 サイバーセキュリティ研究者は、オープンソースツールTruffleHogを中心に構築された新たな大規模攻撃インフラ「TruffleNet」を発見しました。これは、侵害された認証情報を体系的にテストし、Amazon Web Services（AWS）環境で偵察を行うために使用されます。「複数の認証情報が侵害された1件のインシデントでは、57の異なるClass Cネットワークにまたがる800以上のユニークなホストからの活動を記録しました」とFortinetは

フワちゃんが女子プロレスに転身した真相と背景を解説。騒動や精神的苦難を乗り越え、舞台裏を紹介します。

「日本成長戦略会議」の副本部長を務めるなど、高市早苗首相の“懐刀”である城内実経済財政担当相（60）。その城内氏が、関係する政治団体の政治資金から自分自身に事務所家賃を支払っていたことが「週刊文春」の…

YouTube video by 立憲民主党 国会情報

「日本成長戦略会議」の副本部長を務めるなど、高市早苗首相の“懐刀”である城内実経済財政担当相（60）。その城内氏が、関係する政治団体の政治資金から自分自身に事務所家賃を支払っていたことが「週刊文春」の…

r/newsokur

日本維新の会が「犯罪者の寄せ集め」とされる根拠 日本維新の会（以下、維新）に対する「犯罪者の寄せ集め」という批判は、主に所属議員や関係者の不祥事・犯罪事件が相次いでいる点に由来します。このフレーズは、X（旧Twitter）上でハッシュタグ「#維新は犯罪者集団」として頻繁に使われ、支持率低下の要因の一つとなっています。以下で、具体的な根拠をメディア報道や公的記録に基づいてまとめます。維新の国会議員・地方議員・首長は約800人おり、不祥事・事件発生率が約7%（約56件）と、一般国民の犯罪率（0.22%）の約30倍に上るとの指摘もあります。これは自民党を上回る水準で、党の「身体検査」不足が問題視されています。 主な不祥事・犯罪事例の概要 維新の不祥事は、2023年の統一地方選以降特に急増。2024年だけで30人以上の離党者を出しており、党内からも「異常事態」との声が上がっています。以下に、主な事例をカテゴリ別にテーブルでまとめます（報道年月順、抜粋）。 | カテゴリ | 事例概要 | 該当者・詳細 | 報道元・日付 | |-------------------|--------------------------------------------------------------------------|-----------------------------------------------------------------------------|-------------------------------| | 公職選挙法違反 | 選挙関連の不正（署名偽造、買収、事前運動） | - 愛知維新の会：リコール署名偽造（2022年）- 上野蛍（元富山市議）：公認候補に現金45万円要求（2023年9月）- 前川清成衆院議員：公示前文書配布で有罪判決（2023年9月） | 読売新聞（2023/9/21） | | 横領・不正受給 | 政務活動費や会費の着服、収支報告書の虚偽記載 | - 大森恒太朗（元斑鳩町議）：自治会費数百万円横領（2023年10月）- 光本圭佑（元尼崎市議）：政務活動費210万円着服（2024年1月）- 西田薫衆院議員：収支報告書虚偽記載疑惑、支援者に現金封筒配布（2024年10月） | 公明新聞（2024/10/22）、NEWSポストセブン（2025/10/18） | | 性犯罪・ハラスメント | 性的暴行、わいせつ行為、ハラスメント | - 椎木保（元衆院議員）：中1女子生徒に不同意性交（2024年9月）- 赤坂区議：公然わいせつ容疑で逮捕（2022年）- 女性大阪市議へのハラスメント（複数件、2023年6月） | WEB第三文明（2024/9）、朝日新聞（2023/6/7） | | 暴力・殺人未遂 | 飲酒運転、暴行事件 | - 秘書（横倉廉幸府議の娘婿）：酒気帯びで男性を車で轢き暴行、殺人未遂（2021年4月）- 森夏枝衆院議員：党費肩代わりで選挙区内寄付疑い（2022年） | 日刊ゲンダイ（2021/4/28） | | その他（情報漏洩など） | 入札情報漏えい、政治資金不備 | - 忠岡町長：入札情報漏えい疑いで書類送検、辞職（2025年4月）- 京都府議（幹事長）：政務活動費不適切支出（2024年6月）- 公設秘書兼職届け出怠り（2023年9月） | MBSニュース（2025/4/21）、京都新聞（2024/6/27） | これらの事例は、維新の「躍進期」（統一地方選後）と重なるものが多く、党の急成長による「人材の質の低下」が原因との分析があります。例えば、2023年4月の統一地方選で新人議員を大量に擁立した結果、ハラスメントや資金不正が多発。党は「厳重注意」や「除名」で対応していますが、離党者が相次ぎ、支持率に影響（2024年10月時点で立憲民主党を下回る）。 X（旧Twitter）上の世論と拡散状況 Xでは、この批判が日常的に拡散されており、2024-2025年の投稿で「維新 犯罪者 寄せ集め」が数百件ヒット。主な声： 「維新の犯罪率7%は山口組より高い」（@soulflowerunion, 2024/9/10） 「犯罪者予備軍の寄せ集めが維新」（@La_Rumba_Buena, 2025/4/22） 「不祥事率7%で反社会的組織」（@Shoji_Kaoru, 2025/8/27） これらは、維新の政策（例: 教育無償化）より不祥事が注目される要因。公明党や共産党のメディアも「あまりにひどい」と批判しています。 維新側の対応と背景 維新の馬場伸幸代表は2024年10月、「身体検査ができない世の中」と釈明しましたが、党内調査で新たなハラスメントが浮上。党の「ガバナンス委」に竹中平蔵氏を起用するなど改革を試みていますが、効果は疑問視されています。一方、維新は自民党の裏金問題を「組織犯罪集団」と攻撃しており、ダブルスタンダードとの指摘も。 この批判の根拠は、事件の多さと党の対応の遅れにあり、客観的事実として成立します。ただし、すべての維新議員が該当するわけではなく、党全体のイメージ低下を招いています。詳細は各報道元で確認を。

「日本成長戦略会議」の副本部長を務めるなど、高市早苗首相の“懐刀”である城内実経済財政担当相（60）。その城内氏が、関係する政治団体の政治資金から自分自身に事務所家賃を支払っていたことが「週刊文春」の…