テクノロジー Gitea Docker版に認証回避の欠陥──HTTPヘッダー1つで管理者権限、実攻撃を確認
開発者向けコード管理ツール「Gitea（ギッティア）」のDockerイメージに、深刻な認証回避の欠陥が見つかりました。HTTPヘッダーを1つ送り込むだけで管理者権限を奪える恐れがあり、実際に攻撃を試みる動きも確認されています。CVSS9.8...
テクノロジー
テクノロジー 
テクノロジー アップルがOpenAIを提訴──企業秘密の盗用「あらゆる階層で」と主張
米アップルが、対話型AI「ChatGPT」を手がけるOpenAIを企業秘密の盗用で提訴しました。かつて提携関係にあった両社の異例の対立であり、AIハードウェア開発をめぐる激しい人材・技術争奪戦の一端が浮き彫りになっています。「あらゆる階層で...
テクノロジー 仮想通貨SDKに不正コード混入──インジェクティブのnpmパッケージが乗っ取り被害
ブロックチェーン企業インジェクティブ・ラボの開発キット（SDK）が何者かに乗っ取られ、暗号資産（仮想通貨）のウォレットの秘密鍵を盗む不正コードが仕込まれていたことが分かりました。世界中の開発者が利用する部品を突く「サプライチェーン攻撃」で、...
テクノロジー マイクロン、米投資を2500億ドルに拡大──NY新工場が本格始動
米半導体大手マイクロン・テクノロジーが、米国内への投資計画を2035年までに2500億ドル超へ引き上げると発表しました。ニューヨーク州の新工場で最初のコンクリート打設を終え、AI（人工知能）時代のメモリー需要を取り込む姿勢を鮮明にしています...
テクノロジー シェアポイントに悪用中の深刻な欠陥──米当局が警告、ランサムウェアの標的に
米サイバー当局CISA（サイバーセキュリティ・インフラ安全保障庁）は、マイクロソフトの文書共有システム「SharePoint（シェアポイント）Server」に深刻な脆弱性が見つかり、実際に攻撃へ悪用されていると警告しました。この欠陥はランサ...
テクノロジー 米保険大手で690万人分流出──運転免許番号盗難、今年最大規模
米自動車保険大手アシュアランス・アメリカが、約690万人分の個人情報が流出したと明らかにしました。運転免許証番号を含む機密情報が盗まれており、今年報告された中では米国最大級の免許情報流出とされます。従業員の認証情報が悪用された不正侵入が原因...
テクノロジー マスク氏のSpaceXAI、「Grok 4.5」を一般公開──最上位級を低価格で
イーロン・マスク氏率いるSpaceXAI（旧xAI）が、最新の生成AIモデル「Grok 4.5」を一般公開しました。マスク氏は「オーパス級」の高性能ながら、より高速で低コストだと強調しています。コーディングや自律的な作業に強みを持つとされ、...
テクノロジー アクセンチュアが情報流出を認める──35GBのソースコード盗難か
世界最大級のITコンサルティング企業アクセンチュアが、7月にサイバー攻撃を受けたことを認めました。攻撃者は同社から35GBを超えるソースコードなどを盗んだと主張し、闇サイトで売却を持ちかけています。当初は攻撃を否定していた同社が一転して被害...
テクノロジー OpenAI、最新AI「GPT-5.6」を全世界へ──米政府の公開制限が解除
OpenAIは7月7日夜、最新のAIモデル「GPT-5.6」を今週木曜に一般公開すると発表しました。最上位モデル「Sol（ソル）」に加え、下位の「Terra（テラ）」「Luna（ルナ）」も対象です。安全保障上の懸念から米政府が求めていた公開...
テクノロジー 米国土安全保障省の情報共有網に侵入──W杯の警備計画も流出か
米国土安全保障省（DHS）は7月2日、政府機関が機密情報を共有するシステム「HSIN（国土安全保障情報ネットワーク）」に何者かが不正侵入していたと確認しました。開催中のサッカーW杯の警備計画を含む機微な情報が閲覧された恐れがあります。侵入は...