🤖 AIニュース
1. AWS、Amazon Bedrock AgentCoreランタイムにおいてAIコーディングエージェントのWebアプリリアルタイムプレビュー機能を発表
AWSは、Amazon Bedrock AgentCoreセッションエンドポイントを活用し、AIコーディングエージェントが開発中のWebアプリケーションをブラウザからリアルタイムに確認できるプレビュー機能を発表しました。ランタイムセッションごとに認証付きURLを発行してHTTPやWebSocket接続を安全に転送することで、エージェントによるファイル編集内容が即座に反映される開発環境を実現します。
2. Apple Intelligence、iOS 27.3にて中国市場での提供を開始へ
Appleは、iOS 27.3において中国市場向けにApple Intelligenceの提供を開始することを中国向けニュースルームで発表しました。11月4日に公開予定のiOS 27.3ベータ版から機能の提供が開始され、12月に正式版の一般リリースが予定されています。
3. OpenAIが新規資金調達ラウンドの調達目標額を引き下げたと報道
OpenAIが進めている最新の資金調達ラウンドにおいて、同社が当初設定していた調達目標額を引き下げたと報じられました。大規模なAIインフラ投資に伴う巨額の支出や市場環境の変化を背景に、投資家の動向や期待との調整が行われている模様です。
4. 大手テック企業の巨額AIインフラ投資に対する持続可能性の懸念が拡大
ビッグテック企業各社がAIインフラに向けて数十億ドル規模の巨額投資を継続する一方で、累積する負債やマイナスのキャッシュフロー、投資家の慎重姿勢の高まりから、現在のAI投資ブームの持続可能性を疑問視する声が強まっています。
🛡️ 脆弱性情報
1. Signal K ServerにおけるパストラバーサルによるJWT秘密鍵漏洩およびリモートコード実行の脆弱性
- 【概要】 Signal Kのresources APIおよびapplicationData APIにおけるパストラバーサルにより、未認証または低権限のユーザーがストレージルート外のファイルを読み書き・削除できる欠陥が発見されました。設定ファイル「/security.json」を読み取られることでJWT署名秘密鍵が漏洩し、管理者トークンの偽造およびリモートコード実行につながる恐れがあります。
- 【影響範囲】 >= 2.0.0, < 2.34.0
- 【推奨対策】 signalk-serverバージョン2.34.0以降へアップデートする。
2. imgproxyのICOローダーにおける整数オーバーフロー起因のヒープバッファオーバーフローおよび任意コード実行の脆弱性
- 【概要】 imgproxyのICOローダーにおいて、攻撃者が制御可能なdata_sizeにBMPヘッダー長を加算する際の整数オーバーフローに起因し、過小に割り当てられたヒープ領域への書き込みが発生します。これにより、ネットワーク経由のリモート攻撃者によってサービス拒否（DoS）や任意コード実行（RCE）が引き起こされる可能性があります。
- 【影響範囲】 >= 4.0.0, < 4.0.16
- 【推奨対策】 imgproxyバージョン4.0.16以降へアップデートする。
3. ChatGPTの共有リンク悪用によるログインセッション内コード実行およびプライベート会話窃取の脆弱性
- 【概要】 セキュリティ企業Parameterの調査により、悪意あるChatGPT共有リンクを開いた被害者のログインセッション内で攻撃者のコードが実行され、プライベートな会話内容が読み取られる脆弱性が判明しました。OpenAIのバグバウンティプログラムを通じて報告され、最深刻度であるP1に分類された後に修正が完了しています。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダー側（OpenAI）によるサーバーサイド修正が完了しているため、ユーザー側での追加対応は不要です。
4. Androidにおける細工されたSMSによる遠隔サービス停止・クラッシュの脆弱性（SMS of Death）
- 【概要】 「SMS of Death」と呼ばれるAndroidの脆弱性CVE-2026-58882において、概念実証（PoC）エクスプロイトが公開されました。攻撃者が細工されたテキストメッセージを送信することで、未パッチのスマートフォンに対してリモートから携帯電話通信サービスを停止させたり、端末をクラッシュさせたりすることが可能です。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーから提供されている最新のセキュリティパッチを適用する。
5. AuthlibにおけるRFC 7592動的クライアント登録トークンの検証不備による設定改ざんの脆弱性
- 【概要】 OAuth 2.0 Dynamic Client Registration Management Protocol（RFC 7592）を実装するAuthlibのClientConfigurationEndpointにおいて、提示されたregistration_access_tokenがリクエスト対象のクライアントに紐づいているかの検証が欠落していました。これにより、正当なアクセストークンを持つ別のクライアントが他クライアントの登録情報を閲覧・更新・削除できる危険性があります。
- 【影響範囲】 >= 0.15, <= 1.9.0
- 【推奨対策】 Authlibバージョン1.9.1以降へアップデートする。
6. AdminNeoにおけるクッキー属性インジェクションおよびSQLiteモード下での任意ファイル削除の脆弱性
- 【概要】 AdminNeoにおいて、X-Forwarded-Prefixヘッダーのサニタイズ不備によりDomainやSameSite等のクッキー属性を注入されてセッションIDや暗号化キーが奪取される脆弱性（CVE-2026-96631）と、SQLiteモードのデータベース削除処理において入力検証が欠落しPHPプロセスの権限で任意ファイルを削除可能な脆弱性（CVE-2026-96633）が確認されました。
- 【影響範囲】 < 5.5.1
- 【推奨対策】 AdminNeoバージョン5.5.1以降へアップデートする。
7. Kubeflow Pipelinesにおける圧縮爆弾によるDoSおよび未認可ログアクセスの脆弱性
- 【概要】 Kubeflow PipelinesのAPIサーバーにおいて、アーカイブ解凍時のサイズ制限不備によりZIP爆弾等でメモリを枯渇させサービス妨害を引き起こす脆弱性（CVE-2026-118761）と、run-logエンドポイントの認可不備により実行IDを知る攻撃者が無関係なPodログや機密ワークロード情報を閲覧できる脆弱性（CVE-2026-118759）が公表されました。
- 【影響範囲】 < 0.0.0-20260904182349-be4723e33727
- 【推奨対策】 修正コミットが取り込まれたバージョン（0.0.0-20260904182349-be4723e33727以降）へアップデートする。
8. node-forgeにおけるPEMデコード時のReDoSおよびPKCS#12 MAC検証バイパスの脆弱性
- 【概要】 node-forgeにおいて、pem.decode()の正規表現処理に起因してイベントループが数分間ブロックされるサービス拒否の脆弱性（CVE-2026-118779）と、PKCS#12 MACのイテレーションカウントが0以下の場合に固定鍵が返され、パスワードを知らない攻撃者でもMAC改変や秘密鍵復号が可能になる脆弱性（CVE-2026-118782）が報告されました。
- 【影響範囲】 <= 1.4.0
- 【推奨対策】 node-forgeバージョン1.4.1以降へアップデートする。
9. pyasn1における複数の計算量爆発に起因するサービス拒否（DoS）の脆弱性
- 【概要】 pyasn1において、スキーマなしのBER/CER/DERデコード、構築型文字列やBIT STRING、巨大な仮数部を持つREAL値のデコード処理時に二次的な計算量（O(n^2)）を消費する複数の欠陥が公表されました。細工されたASN.1データを処理させることでCPUリソースを枯渇させ、アプリケーションをサービス停止に追い込むことが可能です。
- 【影響範囲】 <= 0.6.4
- 【推奨対策】 pyasn1バージョン0.6.5以降へアップデートする。
10. joiにおけるメールアドレス分割処理の二次時間消費によるサービス拒否（DoS）の脆弱性
- 【概要】 joiの`Joi.string().email({ multiple: true })`ルールにおいて、空白文字が連続する値を分割する際に二次時間を要する問題が存在します。約100KBの空白を含む単一のリクエストを送信することでNode.jsのイベントループが数秒間ブロックされ、サービス拒否状態が発生します。
- 【影響範囲】 >= 17.1.1, < 17.13.9
- 【推奨対策】 joiバージョン17.13.9以降へアップデートする。