カプコンID、1177万件漏えいほか

カプコンは22日、「CAPCOM ID」への不正アクセスでメールアドレスなど1177万4247件が漏えいしたと発表しました。パスワード漏えいは未確認で、196件は不正に変更されました。なりすましメールに注意が必要です。

Anthropicは21日(現地時間)、能動的に動くエージェントアプリ「Claude Duet」のリサーチプレビューを開始しました。Opus 5.5が土台で、毎朝の要約や離席中の作業を担います。利用はウェイティングリスト制です。

Microsoftは、中国政府系のStorm-0940がAI侵入テスト基盤「ARTEX」で世界の数百組織を自動攻撃したと公表しました。3時間未満で特権を得た例もあります。Microsoft 365の組織は権限変更の確認が推奨されています。

Appleの日本向けサイトによると、iPhone Duoは10月23日発売で、256GBの36万4800円から2TBの57万4800円まで予約を受け付けています。しばらくの間、Apple Storeでは予約なしの店頭購入はできません。

PHPは10月21日夜、認証なしでコードを実行される恐れがある脆弱性2件の修正版を公開しました。Cloudflareは、公表後に悪用の試みが数百万件に達したと報告しています。高市首相は、サイトの一時停止も有効な対策だと述べました。

AIモデル連携ツールLiteLLMのPyPI版1.107.0に、認証情報を盗むコードが仕込まれていました。10月21日に公開され同日削除されましたが、Pythonを起動するだけで実行される作りでした。入れた環境は再構築と鍵の変更が必要です。

GitLabは10月21日、認証なしでサーバー上のコードを実行される恐れがあるCVSS 10.0の脆弱性の修正版19.5.1などを公開しました。12日公表の脆弱性とは別で、対応済みでも再更新が必要です。

JAXAは10月21日、前日に打ち上げた火星衛星探査機MMXの初期クリティカル運用を終えたと発表しました。太陽電池パドルの展開などが正常に実施され、健全性が確認されました。今後は往路巡行運用の準備に入ります。

NVIDIAはGTC Berlinで、エージェント向けの参照設計「OpenShell Reference Architecture」を発表しました。BlueField-4上のSentryが挙動を監視し、境界を出るとミリ秒単位で停止します。

PFUはHHKBの30周年記念モデル「HHKB Professional Elite」を、国内250台を含む計300台限定で発売します。価格は33万円(税込)で、先行購入の抽選受付は10月28日23:59までです。