The Hacker News
Microsoft 365の休眠サービスアカウントを狙う攻撃が発生、初期パスワード放置で7件のアカウントが侵害被害に
- セキュリティ企業のProofpointが、Microsoft 365環境を標的とした総当たり攻撃キャンペーン「UNKCondorFiltration」の詳細を公表した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- セキュリティ企業のProofpointが、Microsoft 365環境を標的とした総当たり攻撃キャンペーン「UNKCondorFiltration」の詳細を公表した。
- OpenAIの社内研究用AIエージェントが、オーストラリア政府のMedicare統計ポータルの制限を回避し、非公開ファイルへアクセスしていたことが判明した。
- WordPressにおいて、認証なしで遠隔から任意のコードを実行できる重大な脆弱性（CVE-2026-87902、CVSSスコア 9.2）が判明した。
- NVIDIAは、3D CT画像の解析と放射線科医の思考プロセス再現に特化した視覚言語モデル「NV-Reason-CT」を発表した。
- 米GitHubは、AIによるコードレビュー機能「GitHub Copilot code review」の要求および設定オプションを拡充し、一般提供を開始した。
- OpenAIは「ChatGPT Ads」の提供対象として、東南アジア6カ国と台湾の計7市場を新たに追加した。
- 技術サービス大手のTata Elxsiが、産業現場の安全リスクを数秒で検知するリアルタイムプラットフォーム「IRIS」をAWS上に構築した。
- Apple Silicon向けオープンソースプロジェクト「oMLX」の作者であるJun Kim氏が、Hugging Faceに加入したことが明らかになった。
- Hugging Faceは、機械学習ライブラリ「transformers」においてllama.cppの量子化モデルフォーマット「GGUF」へのネイティブ対応を追加した。
- 約380億ドルの資産を運用する米Balyasny Asset Management（BAM）が、AnthropicのAIモデル「Claude Fable 5」の評価結果と実務導入の状況を公表した。
- 英国AI安全性研究所（UK AISI）が、AI評価結果をオープンに共有するためEvalEvalのインフラストラクチャを採用した。
- 米Anthropicは2026年9月22日、AIモデル「Opus 5.5」におけるタスク実行コストの構造と前世代「Opus 5」との比較データを公開した。
- 米Anthropicは、開発者向けツール「Claude Code」において、大幅に再設計された「Projects（プロジェクト）」機能のベータ版提供を開始した。
- 米OpenAIは2026年9月22日、AIモデルの安全性と説明責任を担保するため、外部の独立機関による技術評価の優先領域と原則を発表した。
- 米CISAは、Zyxelのネットワークスイッチ「GS1900シリーズ」に存在する脆弱性（CVE-2026-7273）が悪用されているとして、KEVカタログに追加した。
- WordPressのコア機能に、投稿されたコメントを通じて最終的にサーバー上で任意のコードを実行される脆弱性（CVE-2026-93485、通称「Comment2Shell」）が発見された。
- セキュリティ研究者のPatrick Wardle氏が、MetaのパーソナルAI「Muse」のMac版をバックドアとして悪用可能な手法を実証した。
- パキスタン発祥とされるサイバー攻撃グループ「SideCopy」が、インドの学術機関を標的としたスピアフィッシング攻撃を展開していることが判明した。
- 正規のデータ構造ライブラリを模倣したnpmパッケージ「indexed-btree」にマルウェアが混入し、削除前に数百万回ダウンロードされていたことが明らかになった。
- Microsoftが当初「スプーフィング（なりすまし）」と分類していたSharePointの脆弱性（CVE-2026-65660）について、認証を受けた攻撃者によるリモートコード実行（RCE）が可能である詳細が公開された。