cve
LinuxカーネルのTLS実装に脆弱性「CVE-2025-39682」が判明、受信リスト上のゼロ長レコード処理不備を修正
- Linuxカーネル内部のTLS（通信暗号化技術）実装において、受信リスト（rxlist）上のゼロ長レコード処理に関する脆弱性「CVE-2025-39682」が公表された。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- Linuxカーネル内部のTLS（通信暗号化技術）実装において、受信リスト（rxlist）上のゼロ長レコード処理に関する脆弱性「CVE-2025-39682」が公表された。
- 中国を拠点とする脅威アクターが運用するとみられる、新型Androidマルウェア「RatHat」が発見された。
- 米セキュリティ企業CrowdStrikeは、npmレジストリで配布された情報窃取マルウェア「PhantomRaven」がLLM（大規模言語モデル）を用いて生成された可能性が高いと発表した。
- 主要なAIコーディングエージェント4製品において、指定したバージョンに固定されたプラグインが第三者の悪意あるコードに差し替えられる脆弱性が判明した。
- セキュリティ研究者により、Chrome拡張機能の内部データを窃取する未確認のJavaScriptマルウェア「WeaselBiscuit」を仕込んだ13件のnpmパッケージが発見された。
- 数年前に運用終了し失効していた旧CDNドメインが2025年7月に再取得され、配下の全ホスト名が第三者の管理下に置かれていることが判明した。
- マイクロソフトは、生成AI基盤「Azure AI Foundry」において、深刻度評価で最高値となるCVSSスコア10.0の権限昇格脆弱性を修正した。
- 米Amazon Web Services（AWS）は、GPUの稼働状況に応じてLLM推論リクエストを最適に振り分ける「Amazon SageMaker HyperPod Inference Gateway」を発表した。
- 米AWSは、コーディング支援AIエージェントを用いてHugging Faceの機械学習モデルをAmazon SageMaker AIへ本番デプロイする手法を公開した。
- セキュリティ企業Zscaler ThreatLabzの調査により、パキスタン連携の脅威グループ「Transparent Tribe」による新たなサイバー攻撃作戦「Operation RapidRust」が判明した。
- 米Amazon Web Services（AWS）は2026年9月18日、Amazon Bedrock AgentCoreのマネージドコンピュート層である「AgentCore runtime」の新バージョンを発表した。
- 米AWSは、複数のAIモデルを連携させるマルチモデルAIエージェントをマネージド環境「Amazon Bedrock AgentCore runtime」へ移行するソリューションを公開した。
- 米AWSは、Moonshot AIが開発したオープン重みモデル「Kimi K3」をAmazon Bedrockで提供開始した。
- WordPressのコアソフトウェアに、ログイン中の管理者が悪意あるリンクを開くだけで公式テーマが自動インストールされる脆弱性が発見された。
- Appleは現地時間2026年9月18日、統合開発環境の最新ベータ版「Xcode 27.1 beta」を公開した。
- セキュリティ研究者のAsim Manizada氏が、Linuxカーネルで最高管理者権限（root）を取得できる4件の脆弱性について実証コードを公開した。
- 米Appleは2026年9月18日、開発者に向けて「iPhone Duo」対応アプリを構築するための各種リソースを公開した。
- GitHubは、GitHub Copilotで提供中の一部AIモデルを2026年10月19日に廃止すると発表した。
- NVIDIAは2026年9月18日、大規模言語モデル（LLM）の推論性能を高精度に測定できる新ツール「AIPerf」を発表した。
- モデル自動選択にコストや品質の重み付けを選べる3段階のティアが新設され、VS CodeやCLI、Copilotアプリへ順次展開されている