米中首脳会談が北京で本格始動し、台湾向け140億ドルの武器売却が初日から議題に上がる緊張展開となった。FRBではウォーシュ新議長就任が史上最接戦の54-45の上院承認で確定し、パウエル体制が終焉を迎えた。セキュリティ面ではMicrosoftが118件の脆弱性修正（ゼロデイなし）を実施し、EximとRubyGemsでも深刻な新欠陥が相次いで発覚した。
ソース: BleepingComputer / Tenable Blog
Microsoftは5月12日（第2火曜日）、118件の脆弱性を修正するセキュリティ更新を公開した。2024年6月以来初めてゼロデイなしのPatch Tuesdayとなった点が特徴で、16件が「Critical」に指定されている。最重要はCVE-2026-41089（Windows Netlogon RCE、CVSS 9.8）で、ドメイン認証を標的に認証不要のリモートコード実行が可能。CVE-2026-41103（Microsoft Entra ID SSO for Jira/Confluence、CVSS 9.1）は偽IDによる認証バイパスを許す特権昇格バグ。Microsoft Word向けにもCritical RCEパッチ4件（CVE-2026-40361/40364/40366/40367）が含まれ、細工したWordファイルを開くだけでコード実行のリスクがある。全体の48.3%が権限昇格、24.6%がRCEで構成され、全製品への早急な適用が強く推奨される。
ソース: The Hacker News / XBOW Blog
世界最大級オープンソースMTAのExim（v4.97〜4.99.2）に深刻なuse-after-free型脆弱性CVE-2026-45185（通称「Dead.Letter」）が確認された。攻撃者がBDAT送信中にTLS close_notifyを送りつつ後続で平文データを流すことで、解放済みヒープ領域への書き込みが発生しヒープ破壊を引き起こす。TLS実装にGnuTLSを使うビルド（USE_GNUTLS=yes）のみ影響し、OpenSSLビルドは対象外。認証や特権アカウントは不要で、CHUNKING（BDAT）拡張対応のTLS接続を確立できれば攻撃が成立する。5月1日にXBOWのFederico Kirschbaum氏が発見・報告し、Exim 4.99.3で修正済み。インターネット公開サーバーへの即時適用を強く推奨する。 ※スニペットのみ取得
ソース: The Hacker News / Socket.dev
RubyGems公式レジストリが5月13日、「GemStuffer」と呼ばれる前例のないサプライチェーン攻撃を受け、新規アカウント登録を一時停止した。攻撃者は英国地方自治体のModernGovポータル（Lambeth・Wandsworth・Southwark議会）をスクレイピングするスクリプトを150本超のgemに組み込み、取得した公開データを.gemアーカイブとしてレジストリへ再アップロードした。従来型のマルウェア配布ではなく「パッケージレジストリをデータ抜き取りチャネルとして利用する」新手口で注目される。500本超の悪意パッケージは既に削除済みでBotアカウントもブロックされたが、オープンソースエコシステム全体のサプライチェーン監視強化が改めて急務とされている。 ※スニペットのみ取得
ソース: TLT LLP - AI Brief May 2026
英国のリズ・ケンドール技術大臣は5月14日の基調講演で「AIは英国経済の繁栄の中心」と位置づけ、チップおよび半導体技術の国内能力を強化する「UK AI Hardware Plan（英国AI半導体計画）」の策定を発表した。下院科学技術委員会の低エネルギーコンピューティング調査（証拠提出期限も本日5/14）と連動する形で、AIインフラ政策が立法・行政の両面から同時に動き出した。米中間の半導体輸出規制を受けて欧州各国が自国産業育成を急ぐ流れに英国も合流した形。日本が直面する「三重苦（AIリテラシー不足・レガシーシステム・AI人材不足）」と同様、主要国がAIインフラ自国整備に舵を切る動向は、日本の半導体・AI政策にも対応を促している。 ※スニペットのみ取得
米上院は5月13日、ケビン・ウォーシュ元FRB理事をFRB第17代議長として54-45で承認した。現代で最も接戦かつ最も党派的なFRB議長承認投票で、民主党からは実質的にジョン・フェターマン上院議員（ペンシルベニア州）のみが賛成票を投じた。パウエル前議長の任期は5月15日に満了し、ウォーシュ新議長が6月16〜17日のFOMCを初めて主宰する。本人は「私は独立した行為者として行動する」と表明したが、民主党はトランプ政権の金融政策介入を懸念。4月CPI前年比+3.8%でインフレが再加速する中、新議長が利下げ圧力と物価安定の板挟みにどう対処するかが焦点となり、日米金利差や円相場にも直接影響を与える。 ※スニペットのみ取得
ソース: CNN Politics / Al Jazeera / CSIS
📌 前日（05/13）からの差分： 前日はトランプ大統領の北京入りと会談開幕の段階だったが、5/14の第1回セッションでトランプ大統領が「台湾への武器売却について習近平と協議する」と明言し、承認済みの140億ドル規模の対台湾武器売却が棚上げされる懸念から台湾ドルが下落した。
5月14〜15日の米中首脳会談ではAI半導体輸出管理・貿易（7月9日期限の関税猶予延長）・イラン・台湾の4テーマが同時進行している。イーロン・マスク（Tesla）、ジェンセン・ファン（Nvidia）らCEO団も同行しビジネス外交の色彩が濃い。中国側は大きな改善より「安定維持」を優先する姿勢で、最終合意よりも関税猶予延長が現実的な成果とみられている。日本にとっては米中AI協議の行方が輸出管理政策・国内AI産業に与える影響と、台湾有事リスクの変動を注視する局面だ。 ※スニペットのみ取得
ソース: KAB ONLINE
IMFは最新の世界経済見通しで、イラン紛争の長期化を主因として世界経済成長率の予測を下方修正した。ホルムズ海峡を通じた原油・LNG輸送制約が世界のエネルギーコストを押し上げており、インフレ再加速と景気減速が同時進行するスタグフレーションリスクを警告。紛争が深刻化した場合は「世界的な景気後退の瀬戸際」に至る可能性を指摘した。米国では4月ガソリン価格が約4年ぶりの高水準となり家計を直撃している。日本への影響は輸入エネルギーコスト上昇と円安圧力が複合的に重なる形で現れており、政府・日銀の政策運営を一層難しくする見通しだ。和平協議の進展が今後の経済見通しを大きく左右する。 ※スニペットのみ取得
ソース: Yahoo Finance
5月13日に報じられたCloudflareの1,100人削減に続き、フリーランス仲介大手Upworkや暗号資産取引所Coinbaseを含む複数の大手企業が5月に入って大規模レイオフを相次いで発表した。各社とも「AI活用による生産性向上と業務再構成」を主因に挙げており、業績好調のまま人員削減するCloudflareと同じ構図が業界横断で繰り返されている。2026年に入り世界で少なくとも5万人以上がAI化を理由に職を失ったとの試算もある。経営者は「AI化は不可逆」と主張する一方、労働組合や政策立案者は急速な自動化に伴うセーフティネット整備を訴えており、日本でも先行指標として注目される動向だ。 ※スニペットのみ取得
ソース: 東京ガス プレスリリース / 東京ガス プレスリリース
東京ガスは5月8日、静岡ガスとのLNG中長期売買契約締結を発表した。2027年から年間5カーゴ（約35万トン）を引き渡す内容で、両社間での中長期LNG売買は初の取り組み。国内でのLNG取引多様化を通じた日本のエネルギーセキュリティ向上に寄与するとしている。5月13日にはイタリアのガス導管事業者との協力協定更新も公表し、欧州との技術協力を継続する。イランを含む中東情勢の不確実性が高まる中、調達商流の多元化と国内供給体制の強化を急ぐ戦略の一環とみられる。東京ガスはカタール産の代替も念頭に置いた国内他社へのLNG融通も視野に入れており、国内エネルギー市場の安定化に向けた取り組みが着実に進んでいる。 ※スニペットのみ取得
取得日時: 2026-05-14 06:30