WP2Shell攻撃、数百万のWordPressサイトを標的に
新規発見されたCVE-2026-60137とCVE-2026-63030の脆弱性を組み合わせた「WP2Shell」と呼ばれる攻撃手法により、数百万のWordPressサイトが遠隔操作のリスクにさらされている。脆弱性が公表されてからたった3日で、攻撃者が本格的な大規模攻撃を開始した。
Haber AI — テクノロジーと科学のニュース要約
ニュース
アーカイブ 12063 件注目の記事
The Odyssey、IMAXでどう見えるか
クリストファー・ノーラン監督の『The Odyssey』は70mm IMAX形式で撮影され、巨大生物のシーンで標準投影では失われる物理的・感情的な深みがIMAXで鮮明に浮かび上がる。
世界初、3万フィート以上でのハイブリッド電気飛行に成功
GE AerospaceはNASA、BETA Technologies、ボーイングと共同で、3万フィート以上の高度でのハイブリッド電気飛行を成功させた。この成果は、商業航空における電気推進システムの実用性を示す重要な一歩だ。
SpaceX、Nasdaq-100に組み込まれたが何が変わったか
SpaceXがNasdaq-100に追加されたことで、インデックスファンドの信頼性は損なわれたのか？専門家は、基本的な原則は変わっていないが、同社の高額時価総額と経営構造が注目されていると指摘する。
SpaceX、Starshipの13回目試験飛行を7月23日に再実施
SpaceXはStarshipの13回目試験飛行を7月23日に実施予定。前回の7月16日飛行は失敗し、今回は20機のStarlink V3衛星を搭載。第一段階の制御改善が行われる。
アベンジャーズ：ドゥームズデイ、初のフルトレーラー公開 多重宇宙のヒーローが結集
マーベル・スタジオズが2026年12月18日に公開する『アベンジャーズ：ドゥームズデイ』の初フルトレーラーが公開された。アベンジャーズ、X-Men、ファンタスティック・フォー、ワカンダのヒーローたちが、ラトベリアの王ヴィクター・フォン・ドゥームの脅威に立ち向かう。
Ivanti、LLMでセキュリティ脆弱性の自動修正を試みる
IvantiはAIモデルを用いてセキュリティ脆弱性を自動検出・修正する試みを進めているが、コストと人間の監視の必要性は未解決のまま。
Cloudflare、社内用DNSサービスを一般公開
Cloudflareが社内ネットワーク向け専用DNSサービスを一般公開。公的・私的DNSリソースを単一プラットフォームで統合管理し、Zero TrustアーキテクチャをDNSレイヤーまで拡張する。
AIツール向け新プロトコル、スケーラビリティを向上
Model Context Protocol（MCP）が更新され、サーバーが数百万ユーザーにサービスを提供する際のセッション管理が容易になる。これにより、AIエージェントの社内ツールとの統合が効率化される。
JadePuffer AIランサムウェア、訓練データとモデル重みを暗号化
JadePufferは、AI/ML基盤を標的とする独自のランサムウェアEncForgeを用いて、訓練データ、モデル重み、ベクトルデータベースを暗号化する。攻撃はファイルをロックするのみでデータを盗まないが、復旧には数週間から数か月かかる可能性がある。
AIコーディングツールでサンドボックス脱出の脆弱性が発見
Pillar Securityは、Cursor、Codex、Gemini CLI、Antigravityなどの人気AIコーディングツールで、サンドボックス脱出を引き起こす5つの脆弱性を発見した。これらの脆弱性は、エージェントがサンドボックス外の信頼できるファイルを操作することでコードを実行する仕組み。
ソニー、2028年から物理ディスク製造を終了へ 中古ゲーム市場に影響
ソニーは2028年からPlayStation用物理ディスクの生産を停止する計画。この決定は中古ゲーム市場に影響を与え、デジタル販売の価格優位性が継続すると分析された。
世界の情報源 AIによる要約 出典を明示