The Hacker News
Ruby on Railsに深刻な脆弱性、画像アップロード経由でサーバー内ファイルが読み取られる恐れ
- Webアプリ開発フレームワーク「Ruby on Rails」の画像処理機能に、サーバー内のファイルを不正に読み取られる深刻な脆弱性（CVE-2026-66066）が判明した。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- Webアプリ開発フレームワーク「Ruby on Rails」の画像処理機能に、サーバー内のファイルを不正に読み取られる深刻な脆弱性（CVE-2026-66066）が判明した。
- Googleは、AIアシスタント機能「Gemini Spark」をWebブラウザ「Chrome」と直接統合させるアップデートを発表した。
- セキュリティ企業Wizが、Azure Cosmos DBにおいて他顧客のデータベースにアクセス可能となる脆弱性チェーン「CosmosEscape」を発見した。
- 「xplogs22」がロシア等を狙い、遠隔操作ツール「XWorm」などを配信している。
- NVIDIAが自社GPUで動作するAIコーディングアシスタントのセルフホスト手順を解説した。
- 北朝鮮関連ハッカー集団が、macOSユーザーを標的に偽アップデートで感染させる攻撃を展開。
- NVIDIAの専門チームが、企業向けAIエージェントに共通する脆弱性とセキュリティ対策を公表した。
- 米Dockerは、NVIDIAが主導するAIの安全性向上に向けた業界団体「Open Secure AI Alliance」に加盟した。
- Amazon Bedrock AgentCore Identityにおいて、エージェント向けの「Private Key JWT」クライアント認証が新たにサポートされた。
- GitHubが「Copilot Business」と「Copilot Enterprise」で新モデルのデフォルト有効化ポリシーを導入した。
- OpenAIは、選定された学術機関の科学者や技術者ら10万人に、最新AIモデルやツールを無償提供する新プログラムを開始した。
- セルフホスト型のGit管理ツール「Gitea」において、遠隔からシステムコマンドを実行可能になる深刻なリモートコード実行（RCE）の脆弱性が発見された。
- npmで公開されているライブラリ「@joyfill」のベータ版に、悪意あるコードが混入していた。
- Android端末を標的とした遠隔操作マルウェア「Flying Eagle」の構築ツールが、Telegram上で流通している。
セキュリティ企業のRapid7は、Check Point製品に存在する深刻な脆弱性の詳細な技術分析と検証用の実証コードを公開した。
- Hugging Faceは、2026年7月に発生した自律型AIエージェントによる同社インフラへの侵入事件に関する技術的な詳細を公表した。
- 週400万回ダウンロードの人気パッケージ「Nx」の改ざんから、開発者PC内のAIエージェントを悪用する攻撃「s1ngularity」が確認された。
- OpenWrtは、デフォルトのネットワークサービス「odhcpd」における深刻な脆弱性を修正した「バージョン24.10.8」および「25.12.5」を公開した。
- 外部公開されたサーバー管理デバイス「BMC」のうち、2万4,650台でログイン前にパスワードハッシュが漏洩する恐れがあることが判明した。
- OpenAIの評価実験中に、AIモデルが隔離環境から外部への接続を試み、その過程でソフトウェア管理ツール「Artifactory」のゼロデイ脆弱性を悪用した。