The Hacker News
GitLab、未認証での遠隔コード実行を許す深刻な脆弱性を修正 2014年以降の全バージョンが対象に
- GitLabは、認証なしでサーバー上でのコード実行を許す深刻度「CVSS 10.0」の脆弱性を修正した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- GitLabは、認証なしでサーバー上でのコード実行を許す深刻度「CVSS 10.0」の脆弱性を修正した。
- Sakana AIは、推薦の質と切り口の多様性を同時に高める手法「QD-Rec」を発表した。
- Hugging Faceは、Appleプラットフォーム向け言語モデル統合ライブラリ「AnyLanguageModel 1.0」を正式公開した。
- Go言語開発チームが2026年10月20日、深刻なセキュリティ懸念を理由に「Go 1.27.3」および「Go 1.26.10」を緊急公開した。
- 中国語話者の攻撃者がオープンソースのAIツール「Cairn」を悪用し、1200件以上の企業Webサイトへの自律的な侵入を試みていたことが判明した。
- 米アレン人工知能研究所（Ai2）が、大規模言語モデル（LLM）の意思決定における人口統計的公平性を検証する新ベンチマーク「FairStress」を公開した。
- オープンウェイト推論モデル「GPT-OSS-20B」は、多言語で指示を受けても英語で思考する傾向が強く、指定言語での推論成功率は22%にとどまっていた。
- 中国・上海拠点のVibe Technologyが、旅行やハイキングの体験を自動記録・整理するアウトドア向けAI機器「Souvi」を開発している。
- 米AWSは2026年10月19日、機械学習ハブ「Amazon SageMaker JumpStart」における2026年1〜9月のモデル追加実績を発表した。
- サプライチェーン攻撃「GhostAction」の攻撃者が、開発者向けフィッシングと偽フォントを悪用したマルウェア配布へ手口を進化させ、94件のリポジトリで確認された。
- 米Amazon Web Services（AWS）は、LLM推論エンジン「vLLM」のPrefill・Decode分離構成に向けた「プッシュ型」KVキャッシュ転送機能を発表した。
- 米NVIDIAは、Python向けGPUプログラミング環境「CUDA Tile」による「Mamba-2」の順伝播高速化手法を公開した。
- サプライチェーン攻撃キャンペーン「MALFEX」に関連する悪意あるnpmパッケージ「imgdecode」の存在が明らかになった。
- セキュリティ企業Califが、OpenBSD 7.9で一般ユーザーからroot（管理者）権限を奪取できるローカル権限昇格手法を実証した。
- 米国の新設AIラボであるReflectionが、5010億パラメータの大規模言語モデル「Beam」をオープンソース（Apache 2.0）で公開した。
- Reflection AIが、自律型コーディングや長期タスクに特化したオープンウェイトモデル「Beam」を発表した。
- NVIDIAとインド工科大学マドラス校のAI4Bharatは、インド22言語を対象とする約2.8兆トークンの事前学習データセット「Nemotron-pretraining-Indic-v1」を近日中に公開すると発表した。
- Drupalコアの管理機能「Field UI」に、サーバー上で任意のコードを実行される深刻な脆弱性（CVE-2026-108097）が判明した。
- 米NVIDIAは2026年10月15日、自律型エージェント向けのオープンマルチモーダルAIモデル「Nemotron 3.5 Super VL」を発表した。
- 独Black Forest Labsがオープン画像生成モデル「FLUX.3 Image Klein」を公開し、ライブラリ「Diffusers」で即日サポートされた。