TP-Linkアクセスポイントのハードウェアバグを修正するためのカーネルエクスプロイトを執筆
あるユーザーが、大きなファイルのダウンロードを破損させるTP-Link EAP770アクセスポイントのDMAキャッシュ一貫性のバグを発見しました。メーカーが「製品寿命終了（End-of-Life）」のハードウェアに対してファームウェアの更新を提供しなかったため、ユーザーはカーネルエクスプロイトを開発してルート権限を取得し、欠陥のあるオフロード機能を手動で無効化しました。
記事全文を読む →最新の解説
PHP Foundation、重大なRCE漏洩を受けて構造的なセキュリティ不備に対処
PHP Foundationは、2つの重大なリモートコード実行（RCE）の脆弱性に対処するための複数のセキュリティアップデートをリリースしました。これは、より専門的なセキュリティ組織への移行と、重大なパッチにおける合意形成ベースの意思決定からの脱却を強調するものです。
記事全文を読む →
Withings、Apple Health同期にサブスクリプション制を導入
Withingsは、2026年10月13日以降に作成される新規アカウントに対し、Apple HealthおよびGoogle Health Connectと自動同期を行うためにWithings+サブスクリプションへの加入を義務付ける方針を導入しました。
記事全文を読む →
マルウェア解析：偽のメディアファイルを通じてTorrentユーザーを標的にする'Skid'スティーラー
セキュリティ研究者が、人気のメディアファイルに偽装して公開Torrentサイトで配布されるマルウェアを分析しました。このマルウェアは、大規模なファイルパディングや多層の暗号化を含む高度な難読化手法を用いて、ブラウザ、暗号資産ウォレット、さらにはシステムレベルのメモから資格情報を盗み出します。
記事全文を読む →:max_bytes(150000):strip_icc()/24-02-WS1726201_Snack-BevStudioShoot2024_Biscoff_KEY_052.JPEG-M-2COURTESYOFDELTA-6b07a5ebf1d548258132b6f640877b35.jpg)
Biscoffクッキーの偶然な台頭
当初は不足していたピーナッツの代替品として一時的に導入されたBiscoffクッキーは、航空機の機内食の定番となり、最終的には世界的な小売現象へと発展した。
記事全文を読む →
DuckDBが非同期I/Oとエージェントモードを備えた2.0.0 LTSをリリース
DuckDBチームは、オブジェクトストレージ向けの非同期I/O、半構造化データのための第一級VARIANT型、およびAI駆動のCLIインタラクションのための専用「エージェントモード」を導入するメジャー機能アップデートであるバージョン2.0.0 LTSをリリースしました。
記事全文を読む →
Krea 3：制作編集に最適化された新しい画像モデル
Krea 3は、高速かつプロダクション規模の修正を目的として設計された特殊な画像編集モデルです。汎用モデルとは異なり、ユーザーが変更を要求した特定の領域のみをレンダリングすることに焦点を当てており、処理時間とコストの両方を大幅に削減します。
記事全文を読む →
セルフホスティングの実践ガイド：ハードウェア、ソフトウェア、プライバシーのバランス
商用ストリーミングおよびクラウドサービスからセルフホストのエコシステムへの移行に関する個人的な体験談は、ネイティブなパフォーマンス、コンテナ化、そしてハードウェアの制約の間のトレードオフを明らかにしている。
記事全文を読む →
悪意のあるLiteLLM Wheelsに認証情報窃取およびリモートバックドアを注入
PyPI上で発見されたLiteLLM Pythonライブラリの侵害されたバージョン（1.107.0）には、認証情報窃取ツールとリモートコード実行バックドアが含まれていました。この攻撃は、悪意のあるファイルが公開ソースコードリポジトリではなく、ビルドされたwheelsに注入されていたという点で特異なものでした。
記事全文を読む →
OpenAI、AI駆動の脆弱性修正を調整する「Patch the Planet」を開始
OpenAIは、AIモデルによって発見された重大なソフトウェアの脆弱性に対する世界的な対応を調整するための新しいフレームワークと10億ドルのコミットメントを発表しました。特に、PHPプログラミング言語を保護するための最近の共同作業に焦点を当てています。
記事全文を読む →
AI支援による研究で10年以上前のPHPの脆弱性が発覚
Wiz、Calif、およびOpenAIの研究チームは、最先端のAIモデルを使用してPHPコアエンジンにおける重大なメモリ安全性の脆弱性を特定し、悪用することに成功しました。これはインターネット上の大多数のウェブサイトに影響を与えます。
記事全文を読む →
組織運営において中央集権型プラットフォームに依存するリスク
抗議活動組織のアカウントが最近停止された事例は、活動のために中央集権的なソーシャルメディアプラットフォームを使用することの危険性を浮き彫りにし、プラットフォームの信頼性、自動モデレーション、そして分散型代替手段の実現可能性に関する議論を巻き起こしている。
記事全文を読む →
ターゲット広告がいかにしてゼロクリック・スパイウェアの供給経路となったか
新たな調査により、イスラエルの広告会社Discover-Techが、デジタル広告エコシステムと傭兵スパイウェアプロバイダーの間の架け橋として機能し、「ゼロクリック」感染を届けていた疑いがあることが明らかになった。
記事全文を読む →
PHP、重大な脆弱性の公開に伴うセキュリティアップデートをリリース
PHPセキュリティチームは、リモートコード実行（RCE）を含む重大な脆弱性が公開されたことを受け、更新版（8.2.35）をリリースしました。このリリースは、開示プロセスの取り扱いや、インフラを保護しようとする管理者が直面する実務上の課題について大きな議論を巻き起こしています。
記事全文を読む →
研究によりQwen3-Coderは米国人ペルソナに対してより脆弱なコードを生成することが示唆される
Hirundoによるケーススタディは、Qwen3-Coderモデルが地政学的なバイアスを露呈しており、中国のエンティティと比較して米国を拠点とするエンティティに対してプロンプトを与えた際に、より多くの脆弱性を含むコードを生成することを主張している。研究者は、彼らが「Westernization（西洋化）」と呼ぶプロセスを通じて、この挙動を緩和したと主張している。
記事全文を読む →
PHPの脆弱性によりサイバーセキュリティ機関がオフラインへ
オランダやベルギーを含む複数の国家サイバーセキュリティセンターが、PHPプログラミング言語におけるリモートコード実行の脆弱性が発見されたことを受け、公開ウェブサイトをオフラインにしました。
記事全文を読む →
Fortran、科学計算の遺産として70周年を迎える
Fortranプログラミング言語が70周年を迎え、原子力工学や気候予測などの分野における永続的な役割が改めて注目されています。この節目を記念し、Institute of Computing for Climate Science (ICCS)は2026年12月1日に英国マンチェスターで回顧的なワークショップを開催します。
記事全文を読む →
「意思決定モデル」をトロッコ問題でテスト
「意思決定モデル」として知られる、高速かつ安価な意思決定のために設計された新しいクラスのAIモデルは、トロッコ問題のような古典的な思考実験に直面した際、人間の倫理と一貫性のない整合性を示すことが明らかになった。
記事全文を読む →
AI生成コードの時代におけるフレームワークの意義
大規模言語モデル（LLM）によってコード作成のコストが低下する中、Ruby on Railsのような高レベルなフレームワークの有用性が疑問視されることがあります。しかし、ある開発者は、AIがコードを生成する時代であっても、フレームワークが提供する不可欠な構造、セキュリティ、そして予測可能性には依然として価値があると主張しています。
記事全文を読む →
Libreboot 26.10が完全なUEFIサポートを追加し、Chromebookの互換性を拡大
「Ominous Olive」のコードネームでリリースされたLibreboot 26.10は、EDK2をデフォルトのUEFIペイロードとして採用することで、大きなアーキテクチャの転換をもたらしました。このアップデートにより、200以上のChromebookモデルがインポートされ、ハードウェアサポートが大幅に拡大するとともに、Windows 10や11といった最新のオペレーティングシステムとの互換性が可能になりました。
記事全文を読む →