被害状況

攻撃者

脆弱性

1. 公共クラウドサービスプロバイダーが攻撃やSaaSのダウンタイムに対して免疫を持っていないことが分かってきている。
2. 重要なデブオプスSaaSプラットフォーム（例:GitHub、Jira、Azure DevOps）は502件のインシデントを経験し、総計4,755時間以上の障害と停止が発生した。
3. 2024年のCISOのDevOps脅威ガイドによると、クラウドDevOpsサービスは48の重大および主要なインシデントに苦しんだ。
4. クラウド最初の組織にとって、SaaSプロバイダーの停止が財務的および運用的損害をもたらす。
5. サービスの停止時間にかかるコストは既に巨額であり、毎年上昇している。

脆弱性

脆弱性

脆弱性

1. OpenAIは"Sonata"と呼ばれる新機能または製品をテストしており、音楽またはオーディオ関連の体験に関連している可能性がある。
2. 新たに発見されたOpenAI関連のホスト名には、sonata.openai.com（2026年1月16日）とsonata.api.openai.com（2026年1月15日）がある。
3. 新しいホスト名は、OpenAIが新しいサービスをテストしていることを意味する。
4. ChatGPTには、過去のチャットから特定の情報を信頼性高く見つける新機能が追加された。
5. ChatGPTは、ログインユーザー全員のためにダイクテーション機能を改善している。

1. 新しいChatGPT機能がリーク、'Salute'機能はファイルのアップロードと進行状況の追跡を可能に
2. ChatGPTはローカルビジネスに特化したモデルを選択可能に
3. 新しいセキュアトンネルで内部MCPサーバーがOpenAIに接続
4. OpenAIはインライン編集可能なコードブロックと数学ブロックをテスト中
5. ChatGPT用の機能アップデートが段階的に展開中。

1. マイクロソフトが緊急Windowsアップデートをリリース
2. 問題の修正：Cloud PCセッションへのアクセスをブロックする不具合
3. 問題の修正：Secure Launchが有効な一部のPCがシャットダウンできない問題
4. アウトオブバンドアップデートがリリースされ、手動でダウンロード＆インストール必要
5. 問題がない場合は、通常のアップデートスケジュールで修正される予定

脆弱性

1. GoogleはChromeでGeminiをテストしており、Chrome内のAIの「Skills」を自動的にタスクを実行できるようにする予定。
2. ChromeのGeminiはAIの「ヘルパー」として機能し、Geminiを開いて混乱した部分を説明したり、読んでいる内容を要約したり、複数のタブ間で情報を比較したりすることができる。
3. Googleはしばらく前から、GeminiをChrome内の「エージェント」に変える計画を確認しており、「Skills」への言及が見られるようになっている。
4. Chromeは「chrome://skills」という新しいページを追加し、このページから名前と手順を持つスキルを追加できる。これによってGeminiが特定のタスクをChromeで実行できるようになる。
5. 今後、GeminiはChrome内で以前に訪れたページを見つけるのに役立ち、自然な質問を使用してGoogleのアプリとより強く連携し、カレンダーやYouTube、地図などのGoogleアプリを切り替える必要なく利用できるようになる予定。

1. StealC hackers hacked as researchers hijack malware control panels
2. Hackers now exploiting critical Fortinet FortiSIEM flaw in attacks
3. Malicious GhostPoster browser extensions found with 840,000 installs
4. Cisco finally fixes AsyncOS zero-day exploited since November
5. Google Chrome now lets you turn off on-device AI model powering scam detection