脆弱性

脆弱性

脆弱性

脆弱性

1. Googleが、悪用されているV8ゼロデイを修正するChromeアップデートをリリースした。
2. 修正された高度な脆弱性CVE-2026-85046は、V8のタイプ混乱バグである。
3. この脆弱性を発見し、報告したセキュリティ研究者はSalvatore Gulizia(別名Serotav)であり、報告に対して$1,000のバグバウンティが与えられた。
4. Googleは2026年から6つのChromeゼロデイを修正し、ユーザーに152.0.7977.82/.83（WindowsおよびApple macOS用）、152.0.7977.82（Linux用）のChromeブラウザにアップデートするよう勧告している。
5. Googleは、CVE-2026-85046の悪用が存在することを確認したが、攻撃の詳細を明らかにせず、多くのユーザーが修正され、さらなる悪用が防止されるようにしている。

1. OpenAIがGPT-6 Astraを公開し、ExploitBenchで100%のスコアを獲得した。
2. GPT-6 Astraは以前のモデルよりもエクスプロイト開発の能力が向上しており、既知の脆弱性を使って新しいエクスプロイトを作成することができる。
3. Astraは現在限られた組織に展開されつつあり、将来的にはChatGPT Plus、Pro、Business、Enterpriseユーザーに提供される予定。
4. OpenAIはAstraを通じて、サイバー攻撃から重要サービスを守るために$1 billionを投資するグローバルプロジェクトDaybreak for Frontline Defendersを立ち上げた。
5. Astraリリースと同時に、OpenAIはU.S. Multi-State Information Sharing and Analysis Center（MS-ISAC）とのパイロットプログラムを発表し、公共部門および水系システム防御者にDaybreakアクセスを提供する。

脆弱性