The Hacker News
新たな攻撃手法「NatJack」が判明、NATテーブルの操作でTCPセッション乗っ取りやDNS偽装が可能に
- 研究者のMalcolm Stagg氏が、NATの接続状態を操作する新しい攻撃クラス「NatJack」を発表した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 研究者のMalcolm Stagg氏が、NATの接続状態を操作する新しい攻撃クラス「NatJack」を発表した。
- AIインフラプラットフォームの「Baseten」が、Hugging Face Hubのサーバーレス推論機能「Inference Providers」に対応した。
- セキュリティ企業Forescoutの調査により、インターネットに接続され外部からアクセス可能な状態にあるRockwell Automation製の産業用制御機器（PLC）が世界で4,407台確認されました。
- Cloudflareが、AIエージェントと外部サービスを接続する標準規格「MCP」の最新仕様（2026-07-28仕様）への対応を発表した。
- AWSが、Amazon SageMaker Python SDKのバージョン3.17.0以降に、生成AIモデルの推論を最適化するためのレコメンデーション機能を統合した。
- Linuxの仮想化技術「KVM」において、ゲストVMからホスト環境への脱出とコード実行を可能にする脆弱性「Zapscape」が発見された。
- ABEJAが、検証環境のCloud Composer 2でワークフロー（DAG）が停止したトラブルと、その復旧手順をブログで公開した。
- Linuxカーネルの仮想ネットワーク制御技術である「Open vSwitch（OVS）」に、メモリ破損を引き起こす深刻な脆弱性が発見された。
- Cloudflareは、AI管理プラットフォーム「AI Gateway」において、利用者の特定と挙動分析を行う2つの新機能を発表した。
- HashiCorp、Veeam、Djangoの各開発元が、計11件の脆弱性に対するセキュリティパッチを公開した。
- 米Amazon Web Services（AWS）は、生成AIプラットフォーム「Amazon Bedrock」において、Web検索結果をモデルの回答に統合する「Web Search」機能の一般提供を開始した。
- NVIDIAがAIネイティブなデータ処理に特化した「Vera BlueField-4 STX Storage Processor」のベンチマーク性能を公表した。
- NVIDIAは、1基の物理GPUを共有しながら、複数チームが互いに干渉しない独立したKubernetes環境を構築する設計パターンを発表した。
- 米Cloudflareは2026年8月2日、AIエージェント（自律的に思考しタスクを実行するAIプログラム）支援の取り組みを紹介する「Agents Week」を開始した。
Amazon BedrockのAIエージェント監視機能「AgentCore Observability」と「Amazon CloudWatch」を組み合わせた、本番環境におけるパフォーマンス最適化手法が公開された。
- NVIDIAは、同一仕様のGPUシステムで構築したクラスタにおいて、AIの学習処理能力に8〜12%の性能差が生じる事例を報告した。
- AI開発における制約が、従来の「モデルの性能」から「GPUの稼働率（実際の計算処理を行っている時間の割合）」へ移行しつつある。
- Moonshot AIが2.8兆パラメータの超大型MoEモデル「Kimi K3」を公開した。
- AWSは、Amazon SageMaker AIで稼働する機械学習モデルの予測精度やデータの変化を自動で追跡・可視化する「推論メタモニタリング」の構築手法を公開した。
- 外部公開されたサーバー管理デバイス「BMC」のうち、2万4,650台でログイン前にパスワードハッシュが漏洩する恐れがあることが判明した。