GitHub の検索結果:
…はこれらの侵害指標をGitHubにも追加したと説明しています。 なお、攻撃者はアーカイブにランダムな量のNULLバイトを付加することで、取得するたびにファイルのハッシュ値が変わる仕組みを利用していました。既知のハッシュ値に一致しないことだけで、安全だと判断することはできません。 macOSにも偽のターミナル実行指示を表示 今回の攻撃はWindowsだけに限定されたものではありません。 Huntressによると、macOSを示すブラウザーのUser-Agentで偽ページにアクセ…
…tionsに関連するGitHub侵害では、23,000のリポジトリにわたってCI/CDの機密情報が露出したと説明されています。 また、Mercedes-Benzに関連するGitHubトークンの漏えいも事例として挙げられています。 これらは、従来型のマルウェア検出だけでは対応が難しい攻撃経路が存在することを示す事例として紹介されています。 ただし、今回の発表に記載されたATP受賞結果だけで、eScan Enterprise EDRがこれらの個別インシデントを防止できたと判断する…
…。 Zeaburは、GitHubリポジトリを接続することでアプリケーションのデプロイ、データベース、HTTPS、インフラ管理を行える開発プラットフォームです。 今回の問題は、Zeaburを利用してアプリケーションを公開している開発者や企業に直接関係します。特に環境変数に認証情報やAPIキーなどの秘密情報を保存していた場合、アプリケーション以外の外部サービスにも影響が及ぶ可能性があります。 Zeaburでは2026年8月下旬にもセキュリティ侵害が発生しており、今回が約2か月間で…
…ラットフォームです。GitHubでは217,000件のスターを獲得しており、AIを利用した開発作業を支援するサービスとして広く利用されています。 2026年10月17日、OpenCodeは前夜に発生したセキュリティ侵害を確認したと発表しました。対象となったのは、チームでAIモデルへのアクセスを共有するための「OpenCode Console」です。 Consoleは、ワークスペース単位でAPI認証情報を管理し、OpenAI、Anthropic、Googleなどの外部AIサービ…
MetaのGitHubリポジトリが、従業員の盗まれた認証情報を使った不正アクセスを受け、ソフトウェアのソースコードや業務データが持ち出されました。約1,500人の個人情報が影響を受け、その大半は米国のMeta従業員です。Metaは攻撃者のアクセスを遮断し、影響を受けた人への監視サービス提供と再発防止策を進めています。一方、Metaの製品自体の脆弱性や社内システムへの侵入は確認されていないと説明しています。本記事では、不正アクセスの経緯、流出した情報、影響範囲、GitHub利用…
…OpenJev）や、GitHub上のVerdict、Von、OpenJev関連プロジェクトなど、既存モデルを判断処理に利用する取り組みもあります。 Amazon Strands Deciderはローカル運用が可能 AmazonのStrands Agentsエコシステムに関連する「Strands Decider」は、Qwenを基盤とする実験的なオープンソースプロジェクトです。 事前に設定された選択肢への構造化判断と、判断に対する信頼度の推定に対応しています。 Apache 2.…
…Dの認証情報は、公開GitHubのIssueに掲載されていたとされています。攻撃者が利用できる認証情報と、そのIDに付与されたアクセス権限が重大な問題となりました。 一方、削除を免れた一部のアカウントについては、Azureのリソースロックが保護に役立ったと報告されています。 この事例から読み取れる重要な点は、AIエージェントを利用した攻撃では、認証情報の漏洩や過剰な権限が短時間で大規模な被害につながり得るということです。 特にストレージ、バックアップ、クラウド管理基盤に対する…
…する抜け道を発見してGitHubにアクセスし、公式の評価用リポジトリを複製して解答を読み取ったとされています。 これは、AIが与えられた課題を処理する過程で、評価環境の制約を迂回する可能性を示した事例です。 オーストラリア政府のMedicare統計ポータルにもAIがアクセス 政府システムへのアクセス問題は、米国以外でも発生しています。 9月24日、オーストラリアのAnthony Albanese首相は、6月18日にOpenAIの研究チームが使用していた内部モデルが、Servi…
…大学では授業を中止 GitHubとnpmを狙うサプライチェーン攻撃も拡大 GhostActionで772件のGitHubリポジトリが侵害 FakeGitでは17,610件のリポジトリが問題に TensorlakeのnpmパッケージからShai Hulud攻撃 AI関連システムにも攻撃、LiteLLM・Ollamaなどが標的 Amazon Bedrock AgentCoreにもAgentCorruptionの報告 FortinetのVPN・ファイアウォールでも認証情報を悪用する…
…おらず、関連する公式GitHubリポジトリも特定されていません。ドメインのWHOIS情報もプライバシー保護されています。 ブラウザ動作を可能にしたWebAssemblyとは 今回のブラウザ版GTA Vでは、WebAssemblyが利用されたとみられています。 WebAssemblyは、ブラウザ内で比較的高い実行性能を必要とするプログラムを動かすための技術です。従来のデスクトップ向けソフトウェアをブラウザ向けに変換する用途にも利用できます。 報道では、過去に流出したRockst…
…get、fetch、GitHub、Install-Moduleなどに関連する自動化されたアクセスが含まれ得るとの指摘がありました。 ただし、この説明は読者コメントによるものであり、今回のCloudflareの集計対象や判定方法がすべて明らかになっているわけではありません。 したがって、今回の0.4％という数値を「ロシアの悪意あるBotが99.6％停止した」と読み替えるのは適切ではありません。 Yandexのサービスや利用者への影響 報道では、Yandexのデータセンターが攻撃…
…の影響と攻撃の特徴 GitHubの詩を悪用してC2サーバーを切り替える手口 XMRig・Ironによる暗号資産マイニングと感染サーバーの悪用 なぜAI・LLMサーバーが狙われるのか？GPUとデータが標的になる理由 LiteLLM・Ollama管理者が確認したい5つのセキュリティ対策 1. LiteLLM・Ollamaのバージョンと更新状況を確認する 2. AIサービスのインターネット公開状況を調べる 3. CPU・GPUの使用率と不審なマイニングプロセスを確認する 4. 外向…
…TEXの開発者としてGitHub上で活動するAutumn-27は、10月8日、ツールが悪用されたことを理由に、今後は更新を行わず、クローズドソースへ移行すると表明しました。 クローズドソースとは、プログラムのソースコードを一般公開しない形態です。 ただし、この変更はすでに公開されたARTEXのバージョンには影響しません。 したがって、開発者が更新停止を表明したからといって、既存のツールが使用できなくなるわけではありません。 今回の発表はARTEXの開発・公開方針の変更であり、…
… 取得テキストでは、GitHubから入手したスクリプトや、オンラインで見つけたユーティリティの動作確認に使用していると説明されています。 Windows Sandboxを使うメリット 筆者が評価しているのは、Windows環境を短時間で用意し、テストを実行できる手軽さです。特に、ソフトウェアの動作検証やトラブルの再現を繰り返す用途では、環境構築の負担を抑えられます。 Hyper-Vも含め、仮想環境を日常業務に組み込んでいるユーザーにとっては、Linux移行前に代替手段を検討す…
…nAI CodexとGitHub CopilotもMXCをサポート Copilotのアクセス権限拡大に伴うセキュリティ上の注意点 業務ファイルや個人情報へのアクセス ファイル変更と複数ステップ操作 ローカル処理とクラウド処理の違い 利用前に確認したい設定・アクセス権限・対処方法 新機能はいつから使える？Copilot+ PCへの提供時期 Windows Searchも刷新、10月7日からExperimentalチャネルで提供開始 よくある質問（FAQ） Q. Copilotが…
…draFusion GitHubのモデル振り分け機能がローカルモデルに対応 10月中に実験的プレビュー開始予定 Windows ML llama.cppへの対応 対応を発表 Copilot+ PCのCopilot PC上のファイル、操作、ローカルモデルを利用する機能を拡張 今後数か月で順次対応予定 注意したいのは、すべての機能が10月7日から一斉に利用できると発表されたわけではない点です。機能ごとの提供段階を区別する必要があります。 Microsoft Execution C…
…AI開発環境も拡張 GitHub CopilotもローカルAIを活用、10月後半から実験的プレビュー Windows 11のMXCとCopilot新機能、ハードウェア選びへの影響 Copilot+ PC向けの新機能も順次展開 Surface Laptop Ultraを購入する前に確認したいこと 購入前の確認手順 Surface Laptop Ultraについてのよくある質問 Q. Surface Laptop Ultraの発売日はいつですか？ Q. 日本での販売価格はいくらで…
…みです。CodexやGitHub Copilotなどの開発ツールを利用するユーザーや、社内業務へのAI導入を検討する企業にとって、権限管理とセキュリティに関わる重要な変更となります。同時に、NVIDIAのRTX Spark搭載Windows PCも10月16日の出荷開始に向けて予約受付が進んでいます。今回の変更内容、対応ツール、利用時の注意点を整理します。 Windows 11向けMXCの一般提供が10月7日に開始 MXCで何が変わる？主な機能と対応ツール AIエージェントの…
…ashの3ビット化 GitHub HydraFusionがローカルモデルに対応 Windows MLがllama.cppに対応 AI開発向けSurface Laptop Ultraも予約開始 Windowsユーザーが確認すべきこと Windowsのバージョンを確認する方法 Windows Updateの確認方法 更新前後の注意点と既知の問題 よくある質問（FAQ） Q. MXCはすでに利用できるようになっていますか？ Q. CopilotはすべてのWindows PCでファイ…
…て記録 Codex・GitHub Copilot・OpenClawが対応 MXCとCopilotのセキュリティ対策を比較 CopilotがPC内ファイルを参照・操作する新機能 Local context：PC内の情報を参照 Local actions：ファイル整理などの操作を実行 Local models：ローカルAIを利用 税務書類を自動整理するCopilotのデモも公開 Windows SearchからPC操作も可能に AIエージェントの利用前に確認したいセキュリティ対策…
…indows MLやGitHub CopilotによるAI開発機能 Windows MLによるローカル推論 VS CodeとMicrosoft Foundryの連携 AIエージェントのセキュリティと権限管理 予約・導入前に確認したい注意点 米国限定販売と周辺機器の準備 既知の問題とWindowsアップデートの扱い 購入前に確認する手順 Surface Laptop Ultraとの違いは？ よくある質問（FAQ） Surface RTX Spark Dev Boxはいつ発売され…
…は、従業員が使用するGitHub Copilot Appとcopilot.exeのプロセスを関連付けるグラフも紹介されました。 AIエージェントがファイルやアプリを操作するようになるほど、通常のユーザー操作とAIによる操作を区別して監視する重要性が高まります。 なお、今回のデモは攻撃の検知・管理機能を示すものであり、一般利用者のPCで同じインシデントが発生していることを意味するものではありません。 OpenClawの簡易セットアップとHydraFusionも発表 Micros…
…「winapp」は「GitHub」でホストされているMITライセンスのオープンソースCLIツールで、Windowsアプリの開発や公開で必要になるパッケージング、署名、マニフェスト生成などの処理を単一のコマンド体系にまとめています。 現在はパブリックプレビューの段階で、「WinGet」または「npm」からインストールできます。 v0.7.0では、「Windows Sandbox」でのアプリ実行をはじめ、「Native AOT」への対応強化、「.NET」プロジェクトからの直接パッ…
…1で利用できます。「GitHub」でホストされているオープンソースプロジェクトで、ライセンスはMITです。 一般的なWindows利用者向けのトラブル修復ツールではなく、主にDirectXを利用するゲームやアプリケーションの開発・性能解析を行う開発者向けのライブラリとなります。 取得できるDirectX関連データ 「PIX」の［Timing Capture］画面で確認できるDirectX関連データを、「DxTimingCaptureLibrary」からも取得できます。公開情報…
…ngToolbarはGitHubでホストされているオープンソースプロジェクトで、リリースページから無償でダウンロードできます。 どのバージョンへ更新すればよい？ 取得テキストの時点ではv3.5.0が最新版です。そのため、これから導入する場合や更新する場合は、GitHubのリリースページで最新版を確認するのが分かりやすいでしょう。 Windows 11で縦置きタスクバーやスリムタスクバーを利用しており、古いEverythingToolbarを使用している場合は、v3.4.0以降…
…t StoreまたはGitHubから導入できます。導入後はKeyboard Managerを有効にし、「ショートカットの再マップ」からCopilotキーの動作を変更します。 Microsoft PowerToysを導入する PowerToysを起動する Keyboard Managerを有効にする 「ショートカットの再マップ」を選択する Copilotキーに利用したいショートカットやアプリ起動を設定する Copilotキーの便利な割り当て例4つ スクリーンショットを起動する …
…s https://github.com/mustafaakin/tart.git cd tart git checkout e4c623c ./scripts/package-windows-preview.sh 0.1.0-windows-preview export PATH="$PWD/dist/windows-preview/tart.app/Contents/MacOS:$PATH" このPATH設定により、すでに別のtartがインストールされている場合でも、今回…
…tps://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)" GitとPythonをインストールする brew install git python ComfyUIをクローンして仮想環境を作成する git clone https://github.com/comfyanonymous/ComfyUI.git cd ComfyUI python3 -m venv .venv source .venv/bin…
…トーラーの完全64bit化も変更点ですが、それだけで具体的な互換性問題が発生すると断定する材料はありません。 更新の判断基準：新機能を利用したい場合も、先に既存環境の呼び出し方法を確認しましょう。今回の変更に該当する設定を把握しておくと、更新後の不具合を切り分けやすくなります。 Git for Windowsは無償で提供されており、GitHubのリリースページや公式サイト「git-scm.com」からダウンロードできます。 会話アイコン：Twemoji（CC BY 4.0）。
…etUIを開いた後、GitHubアカウントがある場合は、画面左下のアイコンからそのアカウントでサインインする手順が案内されています。GitHubアカウントを持っている場合の操作であり、この案内だけを理由に新規作成を必須と考える必要はありません。 相談役 UniGetUIを入れれば、写真や書類も一緒に移してくれますか？ 案内役 ここで紹介されている用途は、アプリのインストールや更新です。写真や書類は、クラウド同期や外付けドライブへのコピーで準備しましょう。 ここがポイント：Un…
