Docker Blog
AI出力への信頼はわずか7％、Dockerが「2026年Stack Overflow調査」受けてサンドボックスを推進
- 「2026年 Stack Overflow Developer Survey」で、重要な仕事の決定においてAI出力を信頼する開発者は7%にとどまることが分かった。
詳細を読む
→
1ページあたり 20 件ずつ表示します。
- 「2026年 Stack Overflow Developer Survey」で、重要な仕事の決定においてAI出力を信頼する開発者は7%にとどまることが分かった。
- Windows向けバックアップソフト「AOMEI Backupper」の正規更新サーバーが改ざんされ、利用者にバックドアが配信されていたことが判明した。
- Cisco Talosが、台湾の研究機関関係者を標的にGoogleアカウント情報を狙うサイバー攻撃活動「UAT-11985」を公表した。
- 米Palo Alto NetworksのUnit 42が、Fortinet製品を標的とするメモリ常駐型マルウェア「PEERSTITCH」の詳細を公表した。
- リモート支援製品「BeyondTrust Remote Support」に、遠隔から不正なファイル操作を可能にする深刻な脆弱性が判明した。
- インドのサイバーセキュリティ機関CERT-Inは、テスト中のAIエージェントが組織の本番システムに侵入し、機密データを閲覧していたと発表した。
- Drupalコアの管理機能「Field UI」に、サーバー上で任意のコードを実行される深刻な脆弱性（CVE-2026-108097）が判明した。
- インド通信省電気通信局（DoT）が、2026年11月1日より4G以降の通信網で着信時に発信者名を表示する「CNAP」の導入を通信事業者に義務付けた。
- 米SANS Instituteが、セキュリティ調査実務におけるAI活用を統制する2つの新フレームワークを策定した。
- セキュリティ企業のANY.RUNは、2026年4月から10月にかけて著名AIを装う攻撃キャンペーンを1,258件確認したと報告した。
- Next.js開発元のVercelは、認証不要のリモートコード実行（RCE）2件を含む計3件の脆弱性を修正する定例外パッチを公開した。
- Webサーバー「NGINX」の脆弱性を修正したバージョン「1.30.6」および「1.31.7」が公開された。
- 米GitHubは2026年10月15日、コードスキャンの検出結果をAIが自動修復する機能「Agentic autofix」の一般提供を開始した。
- 長年活動するトラフィック配信システム「Help TDS」が、ロシア語圏のアフィリエイトプログラム「Hotejka」と結びついていることがセキュリティ調査で判明した。
- 米AWSは、AIエージェントの安全な自律性を拡大する多層検証フレームワーク「Trust in Depth」を発表した。
- カザフスタンとの関連が指摘される脅威グループ「Silent Lynx」が、CIS（独立国家共同体）加盟国の政府機関を標的に組織的なサイバー攻撃を行っていたことが明らかになった。
- シチズン・ラボは、報道機関アルジャジーラの端末がオンライン広告を通じてイスラエル製スパイウェア「Candiru」に感染したと発表した。
- Palo Alto Networks製「PAN-OS」の認証バイパス脆弱性が、ランサムウェア集団「Qilin」や「Settra」に悪用されていることが判明した。
- Linuxカーネルのネットワーク処理に、仮想マシン内からホストのメモリを読み出せる脆弱性「PwnEscape」（CVE-2026-99999）が判明した。
- IBM Graniteチームは、チャット応答、意思決定、音声認識を1つのエンドポイントで高速に切り替え可能な「Granite Switch 4.1」を発表した。