🤖 AIニュース
1. Anthropicの組織構成が変化、シニア比率の上昇に伴いミーティング時間が増加傾向に
Anthropicにおいて、過去1年間で従業員の構成および業務内容が大きく変化していることが明らかになりました。ジュニア層の比率が低下してシニア人材が増加した結果、業務におけるミーティングの時間が以前よりも増加していると報告されています。
2. Replit、デフォルトモデルをAnthropicからOpenAIへ移行
ReplitのCEOは、プラットフォームのデフォルトAIモデルプロバイダーをAnthropicからOpenAIへと変更することを発表しました。なお、ユーザーは引き続きプラットフォーム上でClaudeを利用することが可能とされています。
🛡️ 脆弱性情報
1. Drupalにおけるリモートコード実行の重大な脆弱性
- 【概要】 CMSであるDrupalのサポートされている全バージョンにおいて、攻撃者がリモートからコードを実行できる2件の重大な脆弱性が修正されました。悪用コードの登場が懸念されており迅速な対応が求められています。
- 【影響範囲】 サポートされているDrupalの全バージョン
- 【推奨対策】 提供されているセキュリティパッチを直ちに適用すること
2. ConnectWiseの認証情報侵害に伴うサプライチェーン攻撃によるMicrosoft 365テナント侵害
- 【概要】 ConnectWise Cloud Backupのアプリケーション認証情報が悪用され、顧客のMicrosoft 365環境が不正アクセスを受けました。ConnectWiseは事態を受けて該当クラウドバックアップサービスへの顧客アクセスを停止しました。
- 【影響範囲】 ConnectWise Cloud Backupを利用しているMicrosoft 365環境
- 【推奨対策】 影響を受けた認証情報の無効化およびConnectWiseによる案内・指示に従ったセキュリティ対応の実施
3. MALFEXサプライチェーン攻撃における悪意あるnpmパッケージ経由のシェルコード読み込み
- 【概要】 npmレジストリ上でWindowsネイティブアドオン内にシェルコードローダーを潜ませた悪意あるパッケージ「imgdecode」が確認されました。MALFEXキャンペーンの一環とみられ、サプライチェーン侵害を狙っています。
- 【影響範囲】 npmパッケージ ‘imgdecode’ の全バージョン
- 【推奨対策】 該当パッケージのプロジェクトからの削除および依存関係の確認・監査