The Hacker News
米CISA、Citrix NetScalerの重大な脆弱性2件が悪用中と警告 緊急のパッチ適用を呼びかけ
- 米CISAは、Citrixのネットワーク機器「NetScaler ADC」および「NetScaler Gateway」に存在する2件の重大な脆弱性が世界規模でサイバー攻撃に悪用されていると発表した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- 米CISAは、Citrixのネットワーク機器「NetScaler ADC」および「NetScaler Gateway」に存在する2件の重大な脆弱性が世界規模でサイバー攻撃に悪用されていると発表した。
- ABEJAのエンジニアが、総パラメータ284Bのオープンウェイトモデル「DeepSeek-V4-Flash-0731」をメモリ64GBのMac miniで実用的に動作させる検証結果を公開した。
- 米NVIDIAは2026年9月28日、自律型AIエージェントをハードウェアとソフトウェアの双方から監視・制御する基盤「NVIDIA Open Agent Safety Platform」を発表した。
- NVIDIAは2026年9月28日、AIエージェントがアクセス可能なシステムやデータを定義・強制するオープンソースの実行環境「OpenShell 0.1.0」を公開した。
- 中国の大手映画制作会社Bona Film Groupが、全編の制作工程にAIを活用した長編映画『Sanxingdui: Future Past』を2026年10月23日に中国全土で劇場公開すると発表した。
- 攻撃グループ「JADEPUFFER（Microsoftの追跡名：Storm-3168）」が、侵害されたサービスプリンシパルを悪用してMicrosoft Azure環境のリソースを大規模に削除・破壊したことが判明した。
- セキュリティ企業watchTowrが、Citrix NetScaler ADCおよびGatewayにおいて、遠隔からコード実行が可能な2件の未修正ゼロデイ脆弱性が悪用されていると報告した。
- Google傘下のMandiantは、Oracle PeopleSoftの深刻な脆弱性「CVE-2026-35273」を悪用した大規模なサイバー攻撃が世界規模で再燃していると警告した。
- 企業の70%で十分な監視がないままAIワークフローが機密データに接触しており、自律型ワークフローの追跡が困難な「シャドウAI」の拡大が判明した。
- セキュリティ企業Ontinueなどの調査により、AMDの正規ドライバを悪用して検知を逃れる情報窃取マルウェア「Lunex」の攻撃手法が明らかになった。
- Sakana AI株式会社が「日本スタートアップ大賞2026」において総務大臣賞（情報通信分野）を受賞した。
- GitHubは、リポジトリ単位のCopilot利用メトリクスAPIにおいて、プルリクエストのレビューにかかった時間を3つの段階に分割して集計する新機能を追加した。
- GitHubは、GitHub Copilotのエンタープライズ管理設定を検証できる製品内バリデーター機能の提供を開始した。
- 人気WordPressプラグイン「Elementor」に、サイト乗っ取りにつながる深刻なCSRF脆弱性が判明した。
- 米CISAが、Microsoft SharePointおよびMikroTik RouterOSの脆弱性2件を悪用確認済みリスト（KEV）に追加した。
- 米ソフトウェア企業Kiteworksが、差し迫ったサイバー攻撃の警告を受け、顧客に対して週末に9時間のシステム停止を実施するよう要請した。
- AWSが、社内エグゼクティブ4,000人以上が利用する意思決定支援AI「NarrateAI」の品質保証（QA）アーキテクチャを公開した。
- AnthropicはSlack連携機能「Claude Tag」において、ユーザー個人のコネクタをチャンネル内で利用可能にする新機能を発表した。
- 米Anthropicは、開発者のコーディング作業の長期化とコンテキスト増大に対応したAIモデル「Claude Opus 5.5」の詳細を発表した。
- 米国の脆弱性データベース「NVD」に、WordPressコアの深刻な脆弱性「CVE-2026-87902」の情報が登録された。