今日のBrief · 金曜日
記事33・論文0・トレンド30件から
ニューメキシコ州の陪審が約4400万件の違反を認め、連邦判事はMetaに過去最大の250億ドルの支払いを命じた。
政策・産業記事
Microsoftによると、中国系ハッカーがConnectWiseのクラウドバックアップに侵入し、盗んだ認証情報で顧客のメールやファイルにアクセスした。
セキュリティ記事
米国が政府機関にDeepSeek技術の撤去を命じた2日後、同社は中国最大級となる約150億ドルを調達したと報じられた。
AI記事
CloudflareはPHP2Shell脆弱性への数百万件の攻撃を確認し、Amazonはパッチ公開前の10月17日に試行を検知した。
SafeDepによると、PyPIのLiteLLM 1.107.0が改ざんされ、認証情報窃取ツールとバックドアを仕込んでいた。
セキュリティトレンド
Railwayは一部の顧客シークレットに不正アクセスがあったとして、全ユーザーにAPIとクラウドキーの更新を求め、デプロイを停止した。
Chrome 155から、暗号化されないHTTP接続の前に全ユーザーへ許可を求める。従来は拡張セーフブラウジング利用者のみだった。
ソフトウェア記事
DeepSeekはコーディング性能を高めコストを下げたV4.1-Flash-1017を公開し、推論基盤DeepInferをオープンソース化した。