セキュリティ＆脆弱性 【geek-terminalニュース】PHP2Shell脆弱性をAIが発見?4日間の先行攻撃説の最新情報
📝 本日のニュース概要 以前お伝えしたPHP緊急セキュリティリリース(CVE-2026-109618/109619、通称PHP2Shell)の続報です。「GPT-5.6 SolとGemini 4 Argonが独立に発見した」「攻撃者に4日間...
脆弱性
セキュリティ＆脆弱性 セキュリティ＆脆弱性 【geek-terminalニュース】PHP緊急セキュリティ修正、CVSS 9.2の2脆弱性と事前予告の異例展開
📝 本日のニュース概要 Webの大部分を支えるPHPが、2件のCVSS v4.0 9.2の重大な脆弱性について事前予告つきのセキュリティリリースを行う、という異例の展開になりました。公式告知とArs Technicaの報道で確認できる事実と...
セキュリティ＆脆弱性 【geek-terminalニュース】AIワーム実戦化疑惑の最新情報
📝 本日のニュース概要 以前お伝えしたOpenAI/Hugging Face侵害・評価環境攻撃面の続報です。今回は、自己複製型プロンプトインジェクションがAIエージェント間を伝播する“AIワーム”として議論され始めた件を、事実確認とコミュニ...
セキュリティ＆脆弱性 【geek-terminalニュース】Meta Muse“6.8GBランタイム輸出”疑惑の最新情報
📝 本日のニュース概要 以前お伝えしたMeta Muse Spark権限境界の続報です。Museのエージェント環境にファイルシステムを渡すと、どこまで“環境そのもの”を吐き出せるのか。2.7GB圧縮、展開後6.8GBとされるランタイムエクス...
セキュリティ＆脆弱性 【geek-terminalニュース】AIが「直した」はずのコードが新たな侵入口に…Copilot Autofixの落とし穴
📝 本日のニュース概要 GitHubのAI自動修正機能「Copilot Autofix」が生成した修正コミットが、逆にCI/CDパイプラインに新たな脆弱性を作り込んでいたとされる事案を解説。SnowflakeのGitHubリポジトリで起きた...
セキュリティ＆脆弱性 【geek-terminalニュース】AI脆弱性ハンティングで報告キュー爆増、セキュリティ運用のボトルネックが露呈
📝 本日のニュース概要 AIモデルが脆弱性を見つける時代、問題は発見能力だけではありません。CVE報告、重複判定、深刻度評価、PoC検証、パッチ配布まで、下流のセキュリティ運用が詰まり始めています。Project Glasswing、Cla...
セキュリティ＆脆弱性 【geek-terminal】バイブコーディング強制規制！無秩序なAIコード量産（Workslop）に激怒したCISOたちが開発統制の実力行使へ
📝 本日のニュース概要 AIで爆速量産されるコード（Workslop）がもたらす無秩序な脆弱性にブチギレたCISO（最高情報セキュリティ責任者）たちが、開発秩序を取り戻すために強制的な介入を開始するガバナンスの崩壊劇を解説します。プロの開発...
セキュリティ＆脆弱性 【セキュリティ速報】Arch Linuxの聖域「AUR」で400パッケージ超が侵害か!? インフォスティーラー＆ルートキット混入の噂でギークコミュニティ大炎上
📝 本日のニュース概要 Arch Linuxユーザーに衝撃走る。最大の強みでありアキレス腱でもある「AUR（Arch User Repository）」において、400以上のパッケージが何者かによって侵害され、悪意あるルートキットや情報窃取...
セキュリティ＆脆弱性 【geek-terminalニュース】閲覧ソフトで内容が変わる！？PDFの仕様の隙間を突いた悪魔的ハックが話題に
📝 本日のニュース概要 Chrome、Acrobat Reader、CLIパーサーなど、表示するソフトウェアによってテキストやグラフィックが完全に変化する「カメレオンPDF」の噂が技術コミュニティを揺るがしています。PDFの内部構造や、パー...
セキュリティ＆脆弱性 【衝撃】AMDが修正を拒否!? セキュアプロセッサPSPに潜む「仕様」レベルのRCE脆弱性をハッカーが暴露し、ギーク界騒然！
📝 本日のニュース概要 AMDのCPUに内蔵されたセキュリティコア「Platform Security Processor (PSP)」において、仕様を逆手に取ったリモートコード実行（RCE）の脆弱性が公開されました。発見者であるハッカーは...