cve

ロイター / OpenAIを見かけた：最強モデルのトレーニングはすでに再開したとのこと。ただし、まずトレーニング環境を強化し、トレーニング中は外部ネットワークを完全に遮断するのが条件。レッドチーム演習では、自社のエージェントが広く使われている圧縮ライブラリ Brotli のリモートコード実行脆弱性も発見した。

重要な点：9月、設定ミスにより研究用モデルが限定的なネットワーク接続を得ていたことを受け、OpenAIは最強モデルのトレーニングを一時停止し、環境を強化したうえで10/1に再開した。レッドチーム演習では、Brotliデコーダーの範囲外書き込みが見つかり、悪意のある圧縮ファイルによってクラッシュやメモリ漏えい、さらにはRCEが引き起こされる可能性がある。Node.jsの公式セキュリティアドバイザリーでは、高危険度のCVE-2026-111497として分類され、22/24/26系に影響する。報告者として記載されているのは OpenAI Codex Security。Brotliのソースコードでは、根本原因は実は2月の時点ですでに修正されていたが、そのときは新バージョンがリリースされなかった。脆弱性の公表後に、ようやく修正版が公開された。

AIエージェントが自ら一般公開ソフトウェアの脆弱性を発見できるようになった——依存ライブラリのアップデートのペースを、もう少し速める必要があるかもしれない。

#AI安全 #OpenAI #CVE

🔥 $CVE.US テクニカル分析：重要な価格水準のテスト！ 🔥
$CVE.US は4時間足で興味深いテクニカルのセットアップを示しています。価格は現在、次の方向性を見極める市場参加者によって、重要な構造ゾーン付近で値固めをしています！ 📈⚡

💡 主要テクニカルのポイント：

サポート基盤：直近のサポート水準付近での買い手の関心が続き、構造は維持されています。

レジスタンス水準：上側のレジスタンス境界を明確にブレイクし、ローソク足がその上で終値確定すれば、上方向の高い目標に向けて勢いが出る可能性があります。

👉 今週の$CVE.US についての見通しは？ 強気（Bullish）か弱気（Bearish）か、下にご意見をシェアしてください！ 👇#CVE #ArgentinaCommitsToOECDCryptoReportingBy2029

⚠️ React Server Components (RSC)の構成要素を脅かす重大な脆弱性！

最近の分析により、React Server Components の構成要素を脅かす重要な脆弱性（React2Shell）が明らかになりました。この脆弱性は、その専用プロトコルである Flight を悪用します。CVSS 10.0 に分類されるこの脆弱性により、攻撃者はシリアライゼーション解除（デシリアライズ）の仕組みを悪用できるようになり、RSC に依存するアプリケーションにとって重大な危険となります。開発者は注意し、システムを保護するためのセキュリティ対策を適用する必要があります。

━━━━━━━━━━━━━━
📊 影響: 📈 高
🏷️ OTHER

#React #Security #RSC #CVE #Cybersecurity

🔗 出典: https://www.smashingmagazine.com/2026/07/weaponizing-defending-react-flight-protocol/