🤖 AIニュース
1. OpenAIが次世代大型AIモデル「Astra」を予告、数学の未解決問題10件を解明
OpenAIは、複雑で長期に及ぶタスクを処理するために設計された未公開の次世代AIモデル「Astra」を予告しました。社内テストバージョンにおいて、数学および理論コンピューターサイエンス分野における10件の重要な未解決問題を解決する成果を上げたことが明らかにされています。
2. サム・アルトマン氏とAI開発ペース調整を巡る議論
OpenAIのサム・アルトマンCEOが業界に対して「AI開発のペースを調製・維持する」よう呼びかけている背景や、AI技術の発展速度とリスク管理を巡る減速（デセル）についての議論が行われています。
🛡️ 脆弱性情報
1. COLDCARDウォレットの乱数生成欠陥による巨額ビットコイン盗難問題
- 【概要】 COLDCARDハードウェアウォレットのファームウェアにおける乱数生成器（RNG）の欠陥により、攻撃者が不完全なRNGで生成されたシードを利用する数千のウォレットから、推計8,860万ドル相当のビットコインを窃取した可能性があることが報告されました。
- 【影響範囲】 欠陥のある乱数生成器（RNG）を用いてシードが生成されたファームウェア
- 【推奨対策】 安全な乱数生成で生成されたシードへの移行およびファームウェアの確認
2. Microsoft SharePointにおけるリモートコード実行の脆弱性と悪用確認
- 【概要】 7月のマイクロソフトセキュリティ更新プログラムにおいて、SharePointに存在するリモートコード実行の脆弱性が実際の攻撃で悪用されていることが確認されました。
- 【影響範囲】 Microsoft SharePoint（詳細はアップデート情報を参照）
- 【推奨対策】 マイクロソフトが提供するセキュリティ更新プログラムの適用
3. Ruby on RailsのActive Storageにおけるリモートコード実行の脆弱性
- 【概要】 Ruby on RailsのActive Storageコンポーネントにおいて、リモートコード実行（RCE）につながる深刻な脆弱性が発見されました。
- 【影響範囲】 Ruby on Railsの該当バージョン
- 【推奨対策】 修正済みバージョンへの更新
4. Linuxカーネルにおける脆弱性 CVE-2026-43456
- 【概要】 Linuxカーネル内に存在する脆弱性「CVE-2026-43456」がGMOイエラエにより発見・報告されました。
- 【影響範囲】 Linux Kernelの該当バージョン
- 【推奨対策】 修正パッチの適用
5. Knot Resolverにおけるリモートコード実行を含む複数の脆弱性
- 【概要】 Knot Resolverにおいて、リモートからの任意コード実行が可能となる問題を含む複数のセキュリティ上の不具合が公表されました。
- 【影響範囲】 Knot Resolverの該当バージョン
- 【推奨対策】 最新バージョンへのアップデート
6. エレコム製無線LANルータおよびアクセスポイントにおける複数の脆弱性
- 【概要】 エレコムが提供する複数の無線LANルータおよび無線アクセスポイントにおいて、複数のセキュリティ脆弱性が存在することが確認されました。
- 【影響範囲】 該当製品群の特定ファームウェアバージョン
- 【推奨対策】 最新ファームウェアへの適用
7. てがろぐにおける不十分な正規表現処理に関する脆弱性
- 【概要】 てがろぐ（Fumy Otegaru Memo Logger）において、制限が不十分な正規表現処理を使用していることに起因する脆弱性が報告されています。
- 【影響範囲】 てがろぐの該当バージョン
- 【推奨対策】 修正版ソフトウェアへの更新