格安Androidに工場出荷時からマルウェア、検出数1位はメキシコ

10月8日、Bitdefenderは「Midnight Mimosa」の調査を公開しました。格安Androidに工場出荷時から入っているマルウェアで、MediaTekチップを使った複数ブランドの端末のファームウェアにあります。システムアプリ（com.android.system.liteなど）になりすまし、システム権限でアプリを黙ってインストール・削除し、権限を与え、サーバーから取ってきたコードを実行します。約2年間で150か国以上、数千台で検出され、上位はメキシコ、フランス、イタリア、続いて米国、ドイツ、ブラジル、スペインです。

最も多いのはDoogeeのS200 XとCubotのKINGKONG Xで、「S25 Ultra」「i17 Pro Max」のような名前の模倣品もあります。天気、アプリロック、ファイル管理などを装ったアプリを少なくとも32個配り、広告詐欺を行います。インストール中はPlayストアを止め、アプリの一つは端末を住宅用プロキシに変えられます。Google Playでも同じ詐欺コードを持つアプリが13個見つかりました。サプライチェーンのどこで入ったのかは不明で、アンインストールでは消えません。

10月8日、Microsoftは、Windows Updateの証明書が2027年5月17日と6月19日に失効すると発表しました。PCが更新に安全に接続するための証明書です。新しい証明書を持たない端末はWindows Updateにアクセスできなくなり、更新を一切受け取れません。WSUSで更新を受ける端末は対象外です。

Windows 11 25H2以降は対応不要です。Windows 11 24H2とWindows Server 2025は、2025年9月以降のセキュリティ更新を2027年6月19日までに入れる必要があります。サポート中のほかのWindows 11、Windows Server 2022、サポート中のWindows 10は、2026年7月以降の更新を同じ日までに。Windows 10 Enterprise 2019 LTSC、Windows Server 2019と2016の期限は2027年5月17日です。それ以外のバージョンはサポート中のものへの移行が必要です。

10月8日、コンサルティング会社のWood Mackenzieは年次の均等化発電原価レポートを公表しました。4時間型の蓄電池は、両方を比較した43市場すべてで開放サイクルのガスタービンより安くなりました。追尾式の太陽光は、モデル化した48市場のうち43市場で最も安い新設電源です。中東・アフリカでは、4時間型蓄電池は2026年に1メガワット時あたり120ドルで、2035年には33%下がって80ドルになる見込みです。

中南米では2060年までに太陽光が38%、蓄電が42%下がると予測し、ブラジル、チリ、メキシコは日射に恵まれた構造的な優位があるとしています。TechCrunchによると、AIデータセンターの開発会社がガスタービンを大量に買い、価格が上がりました。開放サイクルのタービンは届くまで2〜4年かかります。

10月9日、Node.jsの生みの親であるRyan Dahlが、Denoのチーム全員がCloudflareに加わると発表しました。TechCrunchは買収として報じ、条件は非公開です。Denoはこれまでに2,600万ドルを調達し、シリーズAはSequoiaが主導しました。

Denoのブログによると、Cloudflareはランタイムにあと1年、バグ修正とセキュリティ修正の月例リリースを提供し、その後は開発を終えます。ただしコードはオープンソースのまま残り、誰でも引き継げます。ホスティングサービスのDeno Deployはあと6か月で終了し、有料顧客にはCloudflare Workersへの移行支援があります。パッケージレジストリのJSRは続きます。CloudflareはWorkersのエンジンworkerdと、Denoのcelldを統合するとしています。