脆弱性

脆弱性

1. ChatGPT 4.1はGoogle Gemini 2.5の初期ベンチマークで勝つことができなかった。
2. 新しいモデルの導入がOpenAIによって確認され、GPT‑4.1、GPT‑4.1 mini、GPT‑4.1 nanoの3つを試すことができる。
3. ChatGPT 4.1はコーディングにおいてGPT‑4oよりも優れた性能を発揮している。
4. GPT‑4.1は他のモデルに比べて精度は低いが、選択肢としては機能している。
5. Aider Polyglotによるコーディングのベンチマークでも、GPT-4.1は52%のスコアを取り、Gemini 2.5は73%である。

脆弱性

被害状況

攻撃者

脆弱性

1. マイクロソフト、未発見のエンドポイントを隔離し攻撃をブロックするようMicrosoft Defenderを更新
2. マイクロソフト、展開前の最終Windows Recallテストを始動
3. フォーティネット、シンボリックリンクを使いパッチ済のFortiGate VPNへのアクセスを維持するハッカーがいることを報告
4. マイクロソフト、セキュリティ修正で作成されたWindowsの「inetpub」フォルダを削除しないよう注意
5. マイクロソフト、Microsoft 365とOffice 2024でActiveXをデフォルトでブロック

1. Microsoftは、Exchange 2016とExchange 2019が後6ヶ月でサポート終了になることを警告
2. Exchange Server Engineering Teamは、古いサーバーの廃止に関するガイダンスを共有
3. Exchange 2016とExchange 2019サーバーは、セキュリティパッチやバグ修正を受け取らなくなるため、攻撃リスクにさらされる
4. Exchange管理者は、Exchange Server Subscription Edition(SE)へのアップグレードやExchange Onlineへの移行を準備するようアドバイス
5. Exchange 2019はメインストリームサポート終了、Exchange 2016もサポート終了を迎えている

脆弱性

1. GoogleはAndroidデバイスに新しいセキュリティ機構を導入して、未使用のデバイスが3日間連続で非活動状態になると自動的に再起動し、メモリを暗号化された状態に戻す。
2. この機能はGoogle Playサービスの最新アップデート(v25.14)にリストされ、"セキュリティ＆プライバシー"の項目にある。
3. フォレンジックツールによるデータ抽出をより困難にすることが期待されており、前述の機能は未使用時にデバイスを攻撃できない状態にすることでそれを実現する。
4. この機能は18時間のインターバルで自動再起動することで、データを完全に暗号化し、フォレンジック会社がデータにアクセスできなくなるようにしたGrapheneOSと同様の機能であるが、Googleは72時間の非活動後に再起動する設定になっている。
5. デバイスの物理的なセキュリティをさらに強化するために、デバイスがロックされているときにUSBデータ転送をオフにすることが推奨されている。