米国の麻薬船攻撃、違法薬物の流入を阻止できず

NPR Politicsによると、米軍による疑わしい麻薬船への多数の致命的な攻撃にもかかわらず、違法薬物の流入は衰えることなく続いており、同盟国の間で懸念が高まり、カリブ海の漁師の生活を脅かしている。麻薬密売ルートを阻止することを目的とした攻撃は、全体的な薬物供給に限定的な影響しか与えていない。

テクノロジーにおけるセキュリティ脆弱性の問題は、他の分野でも表面化し続けている。VentureBeatの報道によると、Model Context Protocol（MCP）は必須認証なしで出荷され、重大なセキュリティリスクを生み出している。Pyntによる調査では、わずか10個のMCPプラグインを導入するだけで、92％の確率で悪用されることが示された。Enkrypt AIの最高セキュリティ責任者であるMerritt Baer氏は、「MCPは、主要なプロトコル展開で見られたのと同じ過ち、つまり安全でないデフォルト設定で出荷されている」と警告した。認証フレームワークは広範な展開から6か月後に導入されたが、根本的な欠陥は依然として懸念事項である。

別の事件では、Microsoftは、テスト目的で予約されているドメインであるexample.com宛てのトラフィックを、日本の電子ケーブルメーカーにルーティングしていた、ネットワーク上の原因不明の異常に対処したとArs Technicaが報じた。RFC2606によると、example.comは、テスト中に第三者がトラフィックにさらされるのを防ぐことを目的としている。ルーティング異常の原因は依然として不明である。

一方、MIT Technology Reviewが指摘するように、テクノロジー企業は、特にAIチャットボットの文脈において、ユーザーの年齢確認にますます焦点を当てている。子供たちがAIと対話する際に直面する危険性に対する懸念の高まりから、企業は児童プライバシー法への準拠を確保するための方法を再評価している。

テキストベースのインターネットの探索に興味がある人のために、Hacker Newsは、現在の時刻、NASA JPL HORIZONS太陽系データへのアクセス、さらにはターミナルでDoomをプレイするためのリソースなど、Telnetサーバーのリストを提供した。