WordPressの未認証RCEやSonicWallのゼロデイ悪用など、今週警戒すべきセキュリティ脆弱性のまとめ
- WordPressのコアにおいて、プラグインなしで悪用可能な未認証RCE脆弱性「wp2shell」が判明した。
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- WordPressのコアにおいて、プラグインなしで悪用可能な未認証RCE脆弱性「wp2shell」が判明した。
- セキュリティ企業のGroup-IBが、乗っ取ったMicrosoft 365のカレンダーを指令サーバーの代わりに悪用する新マルウェア「HollowGraph」を発見した。
- 米NVIDIAは、既存の3DやデジタルツインのアプリケーションにRTXセンサーシミュレーションを統合できるライブラリ「ovrtx」のプレリリース版をGitHub上に公開した。
- 米NVIDIAは、AIファクトリー向けに設計された第6世代「NVLink」の技術的詳細を公開した。
- NVIDIAが、エッジデバイス向けに設計された40億パラメータの世界モデル「Cosmos 3 Edge」を公開した。
- GitHubは、法人向けプランである「Copilot Business」および「Copilot Enterprise」のユーザーを対象に、現在の請求サイクル内で使用されたAIクレジット数を確認できる新機能を導入した。
- 電子請求書プラットフォームを展開するTradeshiftが、社内BIツールからAWSのエージェント型AIワークスペース「Amazon Quick」への移行を発表した。
- Couchbaseは、データベース開発支援AI「Capella iQ」にAmazon Bedrockを導入し、複数の基盤モデルを選択できるシステムを構築した。
- Appleのデベロッパー向けプラットフォームにおいて、「watchOS 26.6 RC」の配信が開始された。
- アップルは2026年7月20日、Apple TV用の最新OSとなる「tvOS 26.6 RC」を発表した。
- Appleは2026年7月20日、開発者向けの公式リリース告知ページにおいて「macOS 26.6 RC」を公開した。
- Appleが開発者向けに「iPadOS 26.6 RC」を公開した。
- アップルは2026年7月20日に、最新のテストバージョンである「iOS 26.6 RC」を公開した。
- Appleが開発者向けに最新のテスト用OS「macOS 27.0 beta 4」を公開した。
- Appleは2026年7月20日、開発者用ポータルで「tvOS 27.0 beta 4」のリリースを発表した。
- Appleは2026年7月20日に、最新の開発者向けOSである「iPadOS 27.0 beta 4」を発表した。
AWSは、会話型ワークスペース「Amazon Quick」とNVIDIAの「NeMo Agent Toolkit」を連携させた、専門的AIエージェントの構築手法を公開した。
- AWSが、自律走行デバイス「AWS DeepRacer」向けに、カスタムOSのインストールを可能にする開発者用のブートローダーをリリースしました。
- 約7,600件の偽GitHubリポジトリが、マルウェア「SmartLoader」の拡散に悪用されている。
- セキュリティ企業のRapid7が、設定ミスで公開状態だったマルウェア攻撃者のサーバーから開発ツールキットを回収した。