The Hacker News
Ciscoの認証バイパス悪用やAIエージェントのRCE脆弱性など、直近のセキュリティ動向まとめ
- Ciscoは、認証管理プラットフォーム「ISE」において最大深刻度となる認証バイパス脆弱性（CVE-2026-76460）が実際に悪用されているとして警告を発した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- Ciscoは、認証管理プラットフォーム「ISE」において最大深刻度となる認証バイパス脆弱性（CVE-2026-76460）が実際に悪用されているとして警告を発した。
- 米GitHubは2026年9月21日、xAIの最新推論モデル「Grok 4.7」をGitHub Copilot向けに順次提供開始したと発表した。
- 米NVIDIAは2026年9月21日、気象予測基盤「NVIDIA Earth-2」において、最新の観測データをAIモデルへ統合するデータ同化ツールの技術解説を公開した。
- データ分析大手のEXLが、医療保険の請求査定や引き受け業務を効率化するAIソリューション「EXL Medical IDP solution」をAWS上で構築した。
- 米アマゾン ウェブ サービス（AWS）は、データサイエンス向け統合開発環境（IDE）「Positron」がAmazon SageMaker AI上で稼働可能になったと発表した。
- BMWグループは、社内で運用する14,000以上のクラウドアカウントを対象としたコスト異常検知システムの仕組みを公開した。
- アイルランドデータ保護委員会（DPC）が、Googleに対し位置情報データの取り扱いに関するGDPR違反で4億300万ユーロの制裁金を科した。
- Appleが開発者向けに「watchOS 27.2 beta 2」を公開した。
- Appleは2026年9月21日、開発者向けに「visionOS 27.2 beta 2」の配信を開始した。
- 米Appleは現地時間2026年9月21日、開発者向けに「tvOS 27.2 beta 2」をリリースした。
- Appleは、開発者向けポータルにおいて「macOS 27.2 beta 2」の配信を開始した。
- 米Appleは現地時間2026年9月21日、開発者向けに「iPadOS 27.2 beta 2」を公開した。
- 米Appleが開発者向けに最新ベータ版「iOS 27.2 beta 2」の配信を開始した。
- 日本・米国・豪州・ドイツの4カ国当局が、北朝鮮の脅威グループによるサイバー攻撃「Contagious Interview」に関する共同警告を発表した。
- GitHub上で配布されていた偽の「LastPass Authenticator」により、セキュリティ機能を停止させてパスワードを窃取する攻撃が確認された。
- AWSのフルマネージド生成AIサービス「Amazon Bedrock」において、xAIの最新フロンティアモデル「Grok 4.6」の提供が開始された。
- 米NVIDIAは、AIエージェントの評価基準を個別のツール呼び出し精度から、実行環境を通じたタスク全体の完了度へ移行すべきとする技術解説を公開した。
- AI動画・音声編集プラットフォームを提供するDescriptが、AIモデルの検証と本番導入にかかる期間を従来の約1週間から数時間へ短縮した事例が公開された。
- サプライチェーン技術を提供するIQAXの電子船荷証券（eBL）発行実績が100万件を突破した。
- 北朝鮮に関連する脅威グループ「Jade Sleet」が、インドのITサービス企業へ侵入していたことがセキュリティ企業SentinelOneの調査で判明した。