サプライチェーン攻撃

AI開発・自動化

AIコーディングエージェントはあなたのマシンにルートアクセスを持っている:CVE-2026-22812/22813の深層解析と5層防御アーキテクチャ

【エグゼクティブ・サマリー】AI コーディングエージェントとして広く普及している OpenClaw / OpenCode に、CVSS 9.6(Critical)を含む2件の重大脆弱性(CVE-2026-22812/22813)が発見された...
次世代通信ネットワーク

FCCが外国製Wi-Fiルーターの輸入を事実上禁止へ:サプライチェーン攻撃の脅威と「Hardware Root of Trust」の重要性

【エグゼクティブ・サマリー】FCC(米連邦通信委員会)が外国製コンシューマールーターの新規認証を拒否し、米国への輸入・販売を事実上禁止する方針を発表。従来のソフトウェアベースのセキュリティでは防御が困難な「製造段階でのバックドア設置(サプラ...