-
✓
ニュース 脆弱性 2026-07-16 重要度:高Nginx UI に認証不要のバックアップ流出脆弱性 CVSS9.8、暗号鍵ごと丸見えに
セルフホスト管理パネルNginx UIに認証不要でバックアップを取得できる脆弱性(CVE-2026-27944)が発覚。CVSS9.8の最高深刻度で、...
-
✓
ニュース テックトレンド 2026-07-16 重要度:中「例外なくオープンソース化」X、Grok騒動収拾へ全コード公開を約束
マスク氏がXの全コードを「例外なく」公開すると表明。発端はGrok Buildの無断コード送信問題で、本番環境との一致を第三者に検...
-
✓
ニュース AI トレンド 2026-07-16 重要度:中iPhone単体で270億パラメータAIが動く時代 ― "Bonsai 27B"が突きつける新たな攻撃面
PrismMLがQwen3.6-27Bを1-bit量子化しiPhoneで動作する「Bonsai 27B」を発表。クラウド不要で情報漏えいリスクを減らす一方、重...
-
✓
ニュース 法令・ガイドライン 2026-07-16 重要度:高フロンティアAIに「FINRA型」独立審査機関を ハサビス氏提案にOpenAI・Microsoft・Googleが賛同
Google DeepMindのハサビスCEOが、金融の自主規制機関FINRAを模範にフロンティアAIを審査する独立機関の設立を提案。AGIは数年内...
-
✓
ニュース サプライチェーン 2026-07-15 重要度:中「新しい依存は3日待つ」GitHubがDependabotの安全弁を標準化――サプライチェーン攻撃の初動封じ
GitHubがDependabotの自動更新に「公開から3日間は取り込まない」クールダウンを標準適用。乗っ取られた正規ライブラリの悪意あ...
-
✓
ニュース 不正アクセス 2026-07-15 重要度:高ニチレイ不正アクセス、食卓まで連鎖 ― くら寿司・イオンも欠品
ニチレイへの不正アクセスでシステム障害が発生し、くら寿司・イオン・ほっともっと・やよい軒など複数の外食・小売チェーンで食...
-
✓
ニュース 脆弱性 2026-07-15 重要度:高「リポジトリを開くだけ」でコード実行 Cursorの脆弱性、7カ月未修正のまま全面公開
AIコーディングエディターCursorのWindows版に、悪意あるgit.exeを仕込んだリポジトリを開くだけで任意コード実行を許す脆弱性。...
-
✓
ニュース AI トレンド 2026-07-15 重要度:中OpenAI初のAIハードウェアは「画面なし・自律走行スピーカー」──常時稼働デバイスの新たな攻撃面
OpenAIがジョニー・アイブ氏の「io」買収で開発中の初ハードウェアは、画面のない自律走行スピーカーとBloombergが報道。常時稼...
-
✓
ニュース 不正アクセス 2026-07-15 重要度:高ロシア国家ハッカー、世界のルーターに侵食 ― 13カ国19機関が緊急警告
FSB第16センター系ハッカーが設定不備ルーターを世界規模で狙う攻撃キャンペーンについて、米英仏など13カ国19機関が異例の共同...
-
✓
ニュース IT 製品 2026-07-15 重要度:中AIがメモリを飲み込む — スマホ出荷11%減、2013年以来の最低水準に
生成AI向けデータセンターがDRAM・NAND供給を最優先した影響で、2026年Q2の世界スマホ出荷は前年比11%減と13年ぶりの低水準に落...
-
✓
ニュース サプライチェーン 2026-07-15 重要度:中「7-Zip」を騙る偽サイトが4年稼働——感染PCをレジデンシャルプロキシに転売
「7-Zip」の非公式サイトが期限切れドメイン取得で検索上の正当性を積み上げ、2026年1月にWindows版リンクだけ悪性サイトへ差し...
-
✓
ニュース 情報漏洩 2026-07-14 重要度:中710万件誤送信「発覚まで4年」とKFC全店休業リスク——同じ週に露呈した二つの漏えい
LINEヤフーの識別情報710万件誤送信とニチレイ不正アクセスによるKFC供給網停止。機密性と可用性、異なる2つのリスクが同じ週に...