The Hacker News
東南アジアの政府や外交官を狙う新種マルウェア「GoSerpent」が判明、カスペルスキーが報告
- 東南アジアの政府機関や外交官を標的に、長期的な情報窃取を行う新種のバックドアマルウェア「GoSerpent」が発見された。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- 東南アジアの政府機関や外交官を標的に、長期的な情報窃取を行う新種のバックドアマルウェア「GoSerpent」が発見された。
- AIコーディングアシスタント「Cursor」のSlack連携において、実行前に作業計画を提示し、進行に合わせてステータスを逐次更新する機能が導入された。
- Microsoftは、ブラウザの不具合などを装ってコマンドを実行させる「ClickFix」手法を用いた情報窃取マルウェア「ACR Stealer」の活動急増を警告した。
- OpenAIは、AI導入の成功を測る基準として、従来の「アカウント購入数」ではなく「完了した仕事量」を重視すべきだと提唱した。
- 米国や英国などの西側諸国で、ドローンや人工衛星といった軍用自律システムの導入と投資が急速に加速している。
- アルメニアの空港でロシア人観光客が、ランサムウェア「REvil」の容疑者に対する米国の逮捕状に基づき拘束された。
- 欧州委員会は、Googleに対し、自社の「Gemini」と同等のAndroid OS機能へのアクセス権を競合AIアシスタントに提供するよう命じた。
- 北朝鮮に関連する攻撃グループが、開発者を標的にした偽の求人情報やコーディング試験を悪用していることが判明しました。
- NVIDIAとHugging Faceは、画像および動画生成AIの効率的な大規模学習を可能にする統合技術を発表した。
- 2026年4月に発生した認証局大手DigiCertのセキュリティ侵害について、米Expelが分析結果を発表した。
- Go言語製のボットネット「NadMesh」が、公開状態にあるAI関連サービスやワークフローツールを探索している。
- ワークマネジメントプラットフォームのSmartsheetが、AWS上にリモートの「MCP（Model Context Protocol）」サーバーを構築したことが公表された。
- AWSが、営業組織の業務効率化と成約促進を支援する自律型AIアシスタント「Amazon Quick」の具体的なユースケースを公表した。
- AWSが、Amazon Quickのフリーフォームダッシュボード向けに「モバイルレイアウト」機能の提供を開始した。
- フロントエンド開発ツール「Vite」のエコシステムを標的とした、7つの有害なnpmパッケージが新たに発見された。
- わずか11バイトのTLS要求により、未対策のOpenSSLサーバーで最大131KBのメモリが確保され、処理スレッドがブロック状態になるバグが判明した。
- Anthropicは、AI開発ツール「Claude Code」を用いた大規模なコード移行の成果とプロセスを公開した。
- Anthropicは、一般提供モデルで最も強力な「Claude Fable 5」を自律型AIシステム「Claude Cowork」で活かすための推奨アプローチを公開した。
- Preferred Networks（PFN）は、大規模言語モデル「PLaMo」ベースの商用利用可能な高性能日本語報酬モデルを構築したと発表した。
- 米CISAが、Microsoft SharePoint Serverに存在するリモートコード実行の脆弱性「CVE-2026-58644」をKEVカタログに追加した。