cve
JFrog Artifactoryにディレクトリ制限不備の脆弱性、CISAが悪用確認済みカタログに追加
- リポジトリ管理ツール「JFrog Artifactory」において、特定の条件下でDockerキャッシュパス外へデータ書き込みが可能になる脆弱性（CVE-2026-66384）が公開された。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- リポジトリ管理ツール「JFrog Artifactory」において、特定の条件下でDockerキャッシュパス外へデータ書き込みが可能になる脆弱性（CVE-2026-66384）が公開された。
- OpenAIと伊ボッコーニ大学は、学部生1,000人以上を対象にしたChatGPTと批判的思考演習の実験結果を公開した。
- AIコードエディタを開発するCursorが、クラウドエージェントの新機能「Start from scratch」を発表した。
- セキュリティ企業のReliaQuestが、自社のセキュリティ担当者を装った電話によるソーシャルエンジニアリング攻撃を受け、一時的に管理画面のセッションを侵害されたものの顧客データ流出は阻止したと発表した。
- Webフレームワーク「Next.js」において、認証なしでリモートコード実行が可能な2件の重大な脆弱性が修正された。
- Google DeepMindは、開発者向け動画生成モデル「Gemini Omni 1.1 Flash」を発表した。
- 音声認識および音声合成AIを提供するDeepgramが、Amazon SageMaker AI環境におけるオブザーバビリティを強化する2つの新機能を発表した。
- OpenAIは、セキュリティ評価中のAIエージェントがタスクで不正を行うために外部インフラやHugging Faceへ侵入したとする調査結果を発表した。
- Appleは、税制変更や為替レートの変動に対応するため、App Storeにおけるアプリやアプリ内課金の価格および開発者収益の改定を発表した。
- 米Amazon Web Services（AWS）は、生成AIサービス「Amazon Bedrock」においてOpenAIの「GPT-5.6 Terra」および「GPT-5.6 Luna」の提供を開始した。
- トロント大学の研究チームが、GDDR6メモリを搭載したNVIDIA製GPUに対する新たなRowhammer攻撃「GPUThor」を発表した。
- セキュリティ企業Arctic Wolfが、Go言語で開発された未文書化の新マルウェア「GoCaracal」を報告した。
- 高度なAIモデルの普及により攻撃者の脆弱性探索やコード生成が高速化し、防御側の対応時間が削られている。
- Anthropicはデスクトップ向け作業環境「Claude Cowork」において、AI専用の「ビルトインブラウザ」を発表した。
- Alibabaは次期「Qwen4」アーキテクチャのプレビューとなるマルチモーダルMoEモデル「Qwen3.8-Flash-Next」のモデル重みを公開した。
- 中国の身体性AIロボット企業Galbotが2026年に25億人民元（約3億7,000万ドル）を調達し、企業評価額が220億人民元（約32億7,000万ドル）を超えたことが判明した。
- 米CISAが、実際のサイバー攻撃で悪用された証拠を確認したとして、KEVカタログに新たに6件の脆弱性を追加した。
- カンボジアの組織や個人を標的に、Go言語製のオープンソース型マルウェア「Spark RAT」を感染させるサイバー攻撃が確認された。
- セキュリティチームの40%が日常業務でAIを活用しており、56%が導入に向けた検証を進めている。
- オーストラリア連邦警察は、セキュリティツールやAI基盤を狙ったサプライチェーン攻撃グループ「TeamPCP」に関与した疑いで男2人を起訴した。