tech/ai news
Google DeepMind、AIで脆弱性を修正する「CodeMender」を発表
ワンポイントDeepMindがAIで脆弱性を直す「CodeMender」を発表
Google DeepMindは公式ブログで、高度なAIを用いてソフトウェアの重大な脆弱性を修正するAIエージェント「CodeMender」を発表しました。詳細な技術仕様は今回の発表文からは限定的ですが、コードセキュリティにAIエージェントを応用する新たな取り組みとして注目されます。
Primary Sources Only
公式ブログとリリースノートを、日本語の記事にして毎朝届けます。
まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
- 一次情報のみ公式ブログ・リリースノートだけを収集、二次情報は扱いません
- 毎朝ダイジェスト興味トピックの新着記事をメールでまとめて
- 原文リンク明記出典と原文へのリンクを必ず併記
トピック: security解除
tech/ai news
OpenAI、自律型セキュリティ研究エージェント「Aardvark」を発表
ワンポイントAIが脆弱性を自律的に発見・検証・修正支援するAardvark登場
OpenAIは、ソフトウェアの脆弱性を自律的に発見・検証し、修正まで支援するAIセキュリティ研究エージェント「Aardvark」を発表しました。現在はプライベートベータとして提供されており、公式サイトから早期テストへの参加登録が可能です。
tech/ai news
Nuxt DevToolsに深刻な脆弱性、XSSからRCEへ連鎖する攻撃チェーンが発覚(CVE-2025-52662)
ワンポイントNuxt DevToolsのXSSが認証トークン窃取とRCEに連鎖
開発支援ツールNuxt DevToolsに、XSSから認証トークン窃取、パストラバーサルを経てリモートコード実行に至る脆弱性チェーンが報告されました。Vercelは責任ある開示に感謝し、修正版2.6.4をリリースしています。
Goがオープンソース公開16周年、Go 1.24/1.25で進む生産性・安全性・AI対応の強化
ワンポイントGo 1.25のGreen Tea GCがGCオーバーヘッドを最大40%削減
Go公式ブログが、2025年11月10日のGoオープンソース公開16周年を機に、Go 1.24とGo 1.25で加わった主要な改善を振り返っています。並行処理テストの簡素化、コンテナ対応スケジューリング、暗号ライブラリの監査・認証、map実装の刷新とGreen Tea GC、そしてMCP SDKによるAIエコシステムへの取り組みが紹介されています。
tech/ai news
npmサプライチェーン攻撃「Shai-Hulud 2.0」、Vercelが顧客ビルドへの影響を報告
ワンポイントnpmサプライチェーン攻撃でVercelの一部顧客ビルドに影響
複数のnpmパッケージがアカウント乗っ取りを通じて改ざんされ、Bunランタイムを悪用する悪意あるローダーが仕込まれるサプライチェーン攻撃「Shai-Hulud 2.0」が発生しました。Vercelは自社環境への影響はないとしつつ、影響を受けた一部顧客のビルドに対しキャッシュのリセットなどの対応を行い、個別に連絡しているとしています。
Vercel、バグ報奨金に100万ドルを投じてWAFを強化――HackerOneと連携し「React2Shell」に対処
ワンポイントVercelがハッカーに100万ドル払いWAFを強化と公表
Vercelは自社のWeb Application Firewall(WAF)を強化するため、ハッカーへの報奨金として合計100万ドルを支払ったことを明らかにしました。あわせて、これまで非公開だったランタイムの緩和レイヤーを初めて公開し、HackerOneと連携して「React2Shell」と呼ばれる脅威への対策を進めたと発表しています。
tech/ai news
OpenAIがサイバーセキュリティ領域での防御力強化を表明、AIモデルの高度化にあわせた耐性強化へ
ワンポイントOpenAI、AIのセキュリティ能力向上に合わせ悪用対策を強化と表明
OpenAIは、AIモデルがサイバーセキュリティ分野で高い能力を発揮するようになる中、悪用防止のための安全対策と防御機能への投資を進めていると発表しました。リスク評価の方法や誤用の制限策、セキュリティコミュニティとの連携を通じて、サイバー耐性(cyber resilience)の強化に取り組む方針を示しています。
Celery 5.6.0リリース、Python 3.8サポート終了とメモリリーク修正が中心に
ワンポイントCelery 5.6.0でPython 3.8終了・メモリリーク修正・SQS差し戻し
分散タスクキューライブラリCeleryの最新版v5.6.0が公開されました。Python 3.8のサポート終了とPython 3.14への初期対応に加え、SQSトランスポートの不具合修正、ブローカー認証情報のログ漏洩対策、複数のメモリリーク修正が含まれています。長期運用でトラブルを抱えていた開発者にとって実用的な修正が多い内容です。
React Server Functions / Next.jsに重大な脆弱性、Deno Deployは緩和策を適用済み
ワンポイントNext.js/React Server FunctionsにRCEの重大脆弱性、Deno Deployは対策済み
React Server FunctionsおよびNext.jsに、リモートからコードを実行される重大な脆弱性が発見されました。Denoは自社のホスティングサービスDeno Deployにおいて緩和策をすでに実装済みですが、それ以外の環境でNext.jsを利用しているユーザーには直ちにアップグレードするよう呼びかけています。
tech/ai news
Next.js公式、React Server Componentsプロトコルの重大脆弱性CVE-2025-66478を公表
ワンポイントRSCプロトコルに重大脆弱性、直ちに更新を
Next.jsの公式ブログが、React Server Componentsのプロトコルに存在する重大な脆弱性CVE-2025-66478についてセキュリティアドバイザリを公開しました。深刻度は「重大」とされており、公式は該当ユーザーに対し直ちにパッチ適用済みバージョンへの更新を呼びかけています。具体的な攻撃手法や影響範囲の詳細は現時点では明示されていません。
React Server Componentsに緊急の脆弱性、Next.jsにも影響 早急なアップグレードを
ワンポイントReact 19とNext.jsに重大な脆弱性、即時アップグレードを推奨
Next.jsの公式Blueskyアカウントが、React Server Componentsに関する重大な脆弱性(CVE-2025-55182)を告知しました。この脆弱性はReact 19本体に加え、Next.jsを含むフレームワーク側にも影響し(CVE-2025-66478)、すべての利用者に対して各リリースラインの最新パッチ版へのアップグレードが求められています。
React Server Componentsに緊急の脆弱性、CVE-2025-55182としてReact 19に影響
ワンポイントReact 19に重大脆弱性CVE-2025-55182、19.0.1/19.1.2/19.2.1へ即時更新を
ReactチームはBlueskyの公式アカウントで、React Server Componentsに影響する緊急度の高い脆弱性「CVE-2025-55182」を公表しました。対象はReact 19およびこれを利用するフレームワークで、修正版として19.0.1・19.1.2・19.2.1が既にリリースされています。Reactチームはただちにアップグレードするよう呼びかけています。
tech/ai news
React Server Componentsに深刻な脆弱性、Next.jsも影響 - CVE-2025-55182の詳細と対応策
ワンポイントReact Server Componentsに緊急パッチ、RCEの恐れで即時アップグレード必須
React Server Componentsの実装に、特定のリクエストによって意図しないリモートコード実行を引き起こす可能性のある深刻度「クリティカル」の脆弱性CVE-2025-55182が見つかりました。React 19系とNext.jsなど関連フレームワークが対象で、Vercelは自社WAFでの緊急対応と合わせて、全ユーザーへ修正版への即時アップグレードを強く呼びかけています。
React Server Componentsに未認証の重大なリモートコード実行脆弱性、直ちに更新を
ワンポイントReact Server Componentsに未認証RCEの脆弱性、直ちにアップグレードを
React公式ブログにて、React Server Componentsに未認証のリモートコード実行(RCE)が可能な重大な脆弱性が報告されました。修正版としてバージョン19.0.1、19.1.2、19.2.1が公開されており、React公式は即時のアップグレードを強く推奨しています。
tech/ai news
CVE-2025-55182「React2Shell」発覚、Next.jsなどReact採用フレームワークに影響 Vercelが緊急対応を呼びかけ
ワンポイントReact本体に重大脆弱性CVE-2025-55182、Next.jsにも影響
VercelはReactに存在する重大な脆弱性CVE-2025-55182(通称React2Shell)に関するセキュリティ通報を公開しました。Next.jsを含むReactを利用する各種フレームワークが影響を受けるとされ、即時の対応が求められています。
tech/ai news
Vercelが脆弱なNext.jsアプリの新規デプロイをデフォルトでブロック開始
ワンポイント脆弱なNext.jsは新規デプロイが自動的にブロックされる仕様に
VercelがNext.jsの脆弱性CVE-2025-66478を含むバージョンのアプリケーションについて、新規デプロイを自動的に失敗させる保護機能をデフォルトで有効化しました。パッチ適用版へのアップグレードが強く推奨されており、環境変数を設定することでこの保護を無効化することも可能です。
tech/ai news
Vercelが「React2Shell」脆弱性の自動パッチ適用機能を無償提供開始
ワンポイントReact2Shell脆弱性の検出から修正PRまでVercelが無償で自動化
Vercelは、React Server Componentsに存在する重大な脆弱性「React2Shell（CVE-2025-55182）」に対し、Vercel Agentが自動で検出・修正PRを作成する機能を無償で提供開始しました。Sandbox環境での検証やプレビューリンク生成まで含めた自動化により、開発者は最小限の手間でセキュリティ対応が可能になります。
Next.js、脆弱性「React2Shell」対応の自動アップデートツールをnpmで公開
ワンポイント`npx fix-react2shell-next`で脆弱性を検出・自動修正
Next.jsチームは脆弱性CVE-2025-66478(通称React2Shell)を受け、影響を受けるアプリを検出しパッチ適用済みバージョンへ更新するnpmパッケージを公開しました。`npx fix-react2shell-next`を実行するだけで対応が可能です。全ユーザーに対し、速やかなアップデートが呼びかけられています。
React Server Components / Next.jsに高深刻度DoS脆弱性、Deno Deployでは緩和策を実施済み
ワンポイントNext.js/React高深刻度DoS脆弱性、Deno Deployは緩和策済み
React Server ComponentsおよびNext.jsに高深刻度のサービス拒否(DoS)脆弱性が発見されました。Denoは自社のホスティングサービスDeno Deployに対して緩和策を実装済みですが、それ以外の環境でこれらのフレームワークを利用しているユーザーには即座のアップデートが呼びかけられています。
React Server Componentsに新たな脆弱性2件、先週のCVEパッチ検証中に発見
ワンポイントReact Server Componentsで新規脆弱性2件、RCEパッチは有効維持
React公式が、React Server Componentsにおいて先週の重大な脆弱性「React2Shell」とは別の新たな脆弱性2件が見つかったと発表しました。研究者が先週のパッチの検証・攻撃を試みる過程で発見したもので、リモートコード実行(RCE)を防ぐパッチ自体は引き続き有効とされています。