cve
MikroTikの「RouterOS」にSSH認証を回避される脆弱性、修正版がリリース
- MikroTikが提供するネットワーク機器向けOS「RouterOS」に、SSH接続時の認証を回避できる脆弱性（CVE-2026-67279）が判明した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- MikroTikが提供するネットワーク機器向けOS「RouterOS」に、SSH接続時の認証を回避できる脆弱性（CVE-2026-67279）が判明した。
- オープンソースのWebメールソフトウェア「Roundcube Webmail」の修正済み脆弱性（CVE-2026-48842）が、実際の攻撃で悪用されているとカナダのサイバーセキュリティ機関が警告した。
- 暗号資産取引所Bitgetのホットウォレットなどから、総額3億5,160万ドルの暗号資産が不正流出した。
- 生成AIの普及により、攻撃者が侵入や権限昇格に失敗した際の調査やスクリプト修正にかかる時間とコストが大幅に圧縮されている。
- 米Cloudflareは、Bot対策機能「Turnstile」の導入をAIコーディングエージェント経由で自動化する「Turnstile Spin」を発表した。
- 2026年5月に侵害されて停止していた2つのGitHub Actionsリポジトリが、9月16日に一時的に再公開された。
- macOSを標的とする情報窃取マルウェア「PamStealer」に、解析妨害や多層的な永続化機能を備えた最新バージョンが確認された。
- AWSは、大規模AIモデルの学習においてデータとGPUリソースが異なるリージョンにある環境でも、データを移動させずに高速学習を可能にするソリューションを発表した。
- Amazon Web Services（AWS）は、Alibaba CloudのQwenチームが開発したオープンなテキスト読み上げ（TTS）モデル「Qwen3-TTS-12Hz-1.7B-Base」が、Amazon SageMaker JumpStartを通じてリアルタイム推論エンドポイントへデプロイ可能になったと…
- プロセス製造・化学品流通向けソフトウェアを提供する米Datacorが、資産管理ソリューション「TrackAbout」に「Amazon Quick Sight」を統合したことをAWS ML Blogで発表した。
- 米アマゾン・ウェブ・サービス（AWS）は2026年9月25日、機械学習ブログにおいて「Amazon SageMaker HyperPod」とオープンソースフレームワーク「SkyRL」を用いた強化学習手法を公開した。
- GitHubは、SlackおよびMicrosoft Teams向けのGitHub Copilot機能に関する最新アップデートを発表した。
- 車両運行・管理SaaSを手がける米Proactionが、OpenAIのCodexや最新AIモデルの導入事例を公開した。
- GitHubは「GitHub Copilot」の週次アップデートを公開し、Claude Opus 5.5やGPT-6 Sol/Luna、Grok 4.7などの最新モデルを各プランに追加した。
- GitHubは、セキュリティアラートの自動修正機能「Agentic autofix」において「Copilot Memory」の利用を開始したと発表した。
- 米Anthropicは2026年9月23日、ツール連携、外部製品、導入支援サービスを一元的に集約した「Claude Marketplace」を開設した。
- Appleは2026年9月24日、アプリのベータテスト配信ツール「TestFlight」の最新版となるバージョン4.4.0を公開した。
- Cloudflareは、コンテナ基盤上で他顧客のディスク残留データを読み取り可能になっていた脆弱性を修正したと発表した。
- GitHubは、Copilot BusinessおよびEnterpriseにおいて、一般提供される新機能の有効化状態を一括管理するグローバルデフォルトポリシーを発表した。
- 米CISAが、WSO2製品およびAdobe Commerce / Magentoに影響を及ぼす2件の重大な脆弱性をKEVカタログに追加した。