GitHubが依存関係の自動更新に標準で「3日間の待機」を導入、危険な新バージョンの即時取り込みを防止
GitHubが依存関係の自動更新機能で、新しいパッケージ公開から3日間の待機期間を標準適用しました。
AI&Tech、もう追いかけなくていい。
30秒で読めるニュースダイジェスト
セキュリティ
939件
Cursorに「リポジトリを開くだけ」で任意コードが実行される脆弱性、報告から7カ月たっても修正されず研究者が全容公開
AIコードエディター「Cursor」のWindows版に、細工されたリポジトリを開くだけで任意コードが実行される脆…
ロシア政府の支援を受けたハッカーが設定不備のあるルーターを狙っていると13カ国19機関が警告
ロシア政府支援のハッカー集団が、設定不備のルーターを悪用し世界中の重要インフラを標的にしていると19…
SpaceXAIのGrokプログラミングツール、ユーザーの全コードベースをクラウドストレージにアップロードしていた
SpaceXAIのGrok Build AIコーディングツールが、ユーザーの全コードベースをGoogle Cloudに無断でアップロ…
私がAIを「ダークサイド」に転向させた方法
研究者が主要なLLMの安全対策を回避し、危険な指示を引き出す複数の脆弱性を発見しました。
NVIDIAのAIチップ「H200」が米国の許可を得て中国へ少量出荷
NVIDIAの高性能AIチップ「H200」が、米国の輸出許可を得て中国の顧客に少量出荷されました。
2026年のサイバーセキュリティ、国内インシデント事例と注目すべき脅威を解説
2026年のサイバーセキュリティ動向と国内インシデント事例、注目すべき脅威が解説されました。
サイバー攻撃で悪用される脆弱性の特徴とは？ 事例から学ぶ脆弱性対策のポイント
サイバー攻撃の手法が多様化し、SMSやビジネスチャットを悪用した詐欺が増加しています。
社長からのLINE依頼、AppleからのSMS… その連絡、本当に安全ですか？
SMSやビジネスチャットを悪用したフィッシング詐欺やCEO詐欺が拡大しています。
AIが「ホームディレクトリ全削除」 重要データ消失で相次ぐ悲劇
AIコーディングエージェントが開発者のmacOSホームディレクトリを削除する事故が発生しました。
AIエージェントと人間を見分けるCloudflareの新技術「Precursor」が登場、人間っぽく振る舞うAIをサイト内の行動から見破る
CloudflareがAIエージェントと人間を見分ける新技術「Precursor」を発表しました。
Apple、元エンジニアがバグを悪用し企業秘密を盗んだとしてOpenAIを提訴
Appleが、元従業員がバグを悪用して企業秘密を盗んだとしてOpenAIを提訴しました。