🤖 AIニュース
1. ChatGPT Astraが月額20ドルのPlusサブスクリプション向けに順次提供開始
OpenAIは、同社で最も強力なモデルである「ChatGPT Astra」を月額20ドルのPlusサブスクリプションユーザー向けに順次ロールアウト開始しました。なお、無料プランユーザーへの提供時期については現時点で明らかにされていません。
2. ChatGPTが外部アプリと連携しユーザー独自の執筆スタイルを学習・再現する機能をテスト
OpenAIがChatGPTにおいて、連携された個人アプリから過去の文章例を参照し、ユーザー固有の文体を学習して再現する新機能「Writing Style」をテスト中であることが明らかになりました。
3. 知っておくべき主要なAI専門用語ガイド：Opaque Recurrenceから用語解説まで
AI技術の急速な台頭に伴い、新たな専門用語やスラングが急増しています。この記事では、AI分野で頻繁に使用される重要な単語やフレーズの定義をまとめた用語集を提供しています。
🛡️ 脆弱性情報
1. N-able N-centralにおける未認証リモートコード実行（RCE）の脆弱性
- 【概要】 N-ableのRMMプラットフォーム「N-central」において最高深刻度の未認証リモートコード実行の脆弱性が確認され、既に野外での悪用攻撃が進行しているとして緊急ホットフィックス（Hotfix 4）が公開されました。
- 【影響範囲】 2026.3.1.14 未満のすべてのオンプレミス版 N-central
- 【推奨対策】 Hotfix 4 (v2026.3.1.14) への即時アップデート
2. MagentoおよびAdobe Commerceにおけるゼロデイ脆弱性「StyleSmuggler」によるバックドア設置
- 【概要】 MagentoおよびAdobe Commerceの全バージョンに影響する「StyleSmuggler」と呼ばれるゼロデイ脆弱性が悪用され、攻撃者がLinuxバックドアを展開するアクティブな攻撃が確認されています。
- 【影響範囲】 MagentoおよびAdobe Commerceの全バージョン
- 【推奨対策】 ベンダーのアドバイザリに従い最新のセキュリティ対策を適用
3. ConnectWise ScreenConnectにおける未パッチのゼロデイ脆弱性
- 【概要】 ConnectWise ScreenConnectのリモートアクセス機能において修正パッチが未提供の脆弱性が発見され、ベンダーは修正版をリリースするまでの暫定的な回避策および緩和手順を案内しています。
- 【影響範囲】 ConnectWise ScreenConnect
- 【推奨対策】 ベンダーが提示する一時的な回避・緩和措置の適用
4. MikroTik RouterOSにおける脆弱性の連鎖によるルーター乗っ取りの危険性
- 【概要】 SSHサービスをインターネット上に公開しているMikroTikルーターに対し、新たに開示された2つの脆弱性を連鎖的に悪用してデバイスの制御権を乗っ取る攻撃が発生しています。
- 【影響範囲】 SSHサービスが露出しているMikroTik RouterOS
- 【推奨対策】 SSHアクセスの制限および最新ファームウェアへの適用
5. Telerik UI for ASP.NET AJAXのPadding-Oracle悪用による未認証RCE
- 【概要】 Telerik UI for ASP.NET AJAXにおけるAES-CBCのPadding-Oracle脆弱性を悪用し、特定の非デフォルト構成のアプリケーションに対して未認証でリモートコードを実行可能にするPoCが公開されました。
- 【影響範囲】 2026年7月のパッチが適用されていない特定の構成
- 【推奨対策】 ベンダーが提供する2026年7月版パッチの適用