Networks

• Microsoftは2026年4月25日のパッチチューズデーにおいて、中国の国家系アクターが15の米国政府機関に対して悪用したWindows Kernelのゼロデイ脆弱性（CVE-2026-1234）を修正した。 • この脆弱性はリモートコード実行を可能にするもので、CVSSスコアは9.8。Windows 11およびServer 2025に影響し、連邦政府のエンドポイントの40%に影響が及んでいる。 • CISAは、現在進行中のインシデント対応において「活発な悪用」が確認されているとして、即時のパッチ適用を強く推奨している。

• 2026年4月20日の業界レポートは、人工知能（AI）がサイバー攻撃を加速させると同時に、企業セキュリティ戦略における中核的な防御ツールになりつつある現状を強調しています。 • Microsoft、Stellantis、Anthropicなどの主要企業は、AIによってテクノロジーセクター全体で攻撃ベクトルが高速化し、拡張性が増していることに伴う新たな脅威への対策に取り組んでいます。 • サイバーセキュリティの状況は相反する圧力に直面しており、組織はAIによる防御を導入しつつ、重要インフラやサプライチェーンを標的としたAI駆動型の脅威によるリスクを管理しなければなりません。

• Palo Alto Networksは2026年4月20日、米国の50以上の医療機関を標的に悪用されたPAN-OSファイアウォールのゼロデイ脆弱性（CVE-2026-4123）に対する緊急パッチをリリースした。 • 攻撃者は悪意のあるアップデートを通じてルート権限を取得し、数百万人分の患者データが漏洩した可能性がある。 • CISAはこの脆弱性をKEV（既知の悪用された脆弱性）カタログに追加し、即時のアップデートを促した。現時点でランサムウェアの展開は確認されていない。

• Palo Alto Networksは、進化する脅威に対抗するため、AIセキュリティプラットフォームを向上させたPrisma AIRS 3.0をリリースしました。 • このアップデートにより、エンタープライズ環境におけるAI固有の脆弱性に対する検知およびレスポンス機能が強化されます。 • NASDAQ上場のリーダーとして、PANWはAI導入の拡大に伴い、米国のサイバーセキュリティを強化しています。

• 3月23日（月）、女子NCAAトーナメントの第2ラウンドが継続し、ESPNおよびESPN2にて8試合が予定されている。対戦カードには、Alabama対Louisville（東部標準時 正午）やVirginia対Iowa（同 午後2時）などが含まれる。 • その他の第2ラウンドの試合として、Notre Dame対Ohio State、Kentucky対West Virginia、Syracuse対UConn、Illinois対Vanderbilt、Southern Cal対South Carolina、Oklahoma State対UCLAが行われる。 • 月曜日の日程をもって女子トーナメントの第2ラウンドが終了し、勝ち抜いたチームが次ラウンドのリージョナル（地区大会）へと進出する。

• Hughes Network Systemsは、RAPIDプログラムの下で、軍、同盟国、および商用システムを統合したハイブリッド衛星ネットワークを開発する米国空軍研究局（USAF Research Laboratory）の契約を獲得した。 • このプロジェクトでは、ソフトウェア定義ネットワーク（SDN）、AI、および機械学習を探索し、宇宙および地上リンクを介してデータをルーティングすることで、紛争環境における弾力性のある通信を実現することを目指している。 • 指揮センターや戦術部隊の軍事接続性の向上を目的としており、柔軟な帯域幅管理を実現するEnterprise SATCOMなど、国防総省（DoD）のより広範な取り組みを支援する。