ac

オープンソースサーバーソフトウェア Apache HTTP Server に深刻なセキュリティ脆弱性が発生しました。攻撃者は影響を受けたサービスにアクセスできる場合、リクエストを構築することでサーバーのメモリを破壊し、Web サービスプロセスの権限でコードを実行することができます。この脆弱性は HTTP/2 モジュールに存在し、攻撃者は認証なしで同時同期の欠陥を引き起こし、ヒープメモリの破損を引き起こすことができます。成功裏に利用された場合、Apache ワーカープロセスの権限でコードを実行し、そのプロセスが読み取ることができるデータにアクセスできます。影響を受ける範囲には Apache HTTP Server 2.4.55 から 2.4.70 まで、また GitHub から個別に使用される mod_h2 2.0.8 から 2.0.42 までが含まれます。レッドハット社は、リスクが Protocols 指令を通じて HTTP/2 を有効にしたサーバーに関連していると述べており、これには暗号化接続で使用される H2 と平文接続で使用される H2C が含まれます。管理者はグローバル設定と各仮想ホスト設定を同時に確認する必要があります。ウェブサイトのフロントエンドに CDN またはリバースプロキシがデプロイされている場合、Apache ソースサーバーが HTTP/2 を介して直接アクセス可能かどうかも確認する必要があります。Apache は 2026 年 11 月 11 日に HTTP Server 2.4.71 をリリースしました。Apache を使用しているウェブサイトは直ちにアップグレードすることを推奨します。アップグレードが一時的にできない場合は、HTTP/2 を一時的に無効にすることができます。問題は mod_http2 の assign_headers() 関数にあります。HTTP/2 は同じ接続内で複数のリクエストを同時に処理することを許可しますが、影響を受けるコードは共有リソースを処理する際に同期の欠陥があり、ヒープメモリの破損を引き起こす可能性があります。この脆弱性は Anthropic OSS Scanner オープンソースプロジェクトのスキャン計画と Google Cloud 脆弱性研究チームによって発見され、Anthropic は 10 月 26 日に Apache 財団に報告し、Google Cloud チームは 11 月 3 日に同じ脆弱性を報告しました。

Unemployment Labsが2026年11月12日に発表した分析によると、研究者たちはモデルの公開された重みを法医学的に追跡し、DeepSeek、月の暗面（Moonshot AI）、MiniMax、そしてアリババグループが最近発表した6つのAIモデルがNVIDIA Blackwellアーキテクチャに一致するデジタルフィンガープリントを含んでいることを発見しました。研究は、これらのモデルが初期化段階でアメリカの輸出管理対象の高性能ハードウェアを使用していることを指摘しています。このフィンガープリント技術は、チップの具体的な位置や取得方法を追跡することはできず、輸出規則が違反されたかどうかを証明することもできませんが、技術的証拠はこれらの中国の主要なAI開発者がBlackwellアーキテクチャを利用してモデルのトレーニングを開始したことを示しています。研究者たちは他のハードウェアの可能性を排除し、この分析方法が既知のモデルトレーニングハードウェアの検証を通じて確認されていることを指摘しました。

Hugging FaceのCEOクレモン・デランジュは、NvidiaのCEO黄仁勲の辞任について「非常に悲しい日だ」と述べ、こうしたことが起こらなかったことを願っていると語った。また、Hugging Faceはこれまで以上にオープンソースAIのために戦うことが重要であり、今は足を止めることができないと述べた。Nvidiaは最高財務責任者コレット・クレスを暫定CEOに任命した。Nvidiaは9月に129億ドルでオープンソースAIモデルプラットフォームHugging Faceを買収する計画を発表し、取引は2027年上半期に完了する見込みである。この取引規模はNvidiaの歴史の中で2番目に大きく、2025年12月に200億ドルでチップ会社Groqの資産を買収した取引に次ぐものである。アメリカ司法省は10月にこの買収がAI市場の競争に与える影響について調査を開始し、Nvidiaは以前にHugging Faceプラットフォームがオープンでサポートされ続けることを約束していた。

The Block の報道によると、TRM Labs は Beacon Concierge という名のホスティングサービスを開始しました。このサービスは、法執行機関が暗号取引所やステーブルコイン発行者と協力し、いかなるチェーンや資産上の違法な暗号資金の流れを阻止し押収することを目的としています。Beacon には 200 以上のメンバーがあり、暗号取引量の 80% をカバーしており、応答時間は分単位です。

市場の情報によると、SpaceXとテスラの合併は最も早く12月に発表される可能性があります。

SpaceXは、740億ドルを超えるアメリカの計画投資を代表する2つの新プロジェクトを発表しました。

SpaceXは、新しいプロジェクトが運用開始後に500以上の長期雇用を支援することを発表しました。

SpaceXはアリゾナ州に500億ドルのスーパーコンピューターパークを建設する計画で、6,500の雇用を創出します。

SpaceXはブラウンズビルの水利インフラ拡張に2.2億ドルを投資することを約束しました。

SpaceXはリトグランデ川谷計画に240億ドル以上を投資し、新しいスーパーコンピュータインフラの構築に使用します。

アメリカ証券取引委員会の文書によると、道富銀行はSpaceXの株式を77.8%増加させ、保有するSpaceXのAクラス株式は1,930万株に達しました。

加密取引プラットフォームBackpackは、日本のデジタルバンクMinna Bankとの協力協定を締結したことを発表しました。Minna Bankは、日本の大手地方銀行グループの一つであるFFGに属しています。双方はBackpackのオンチェーンインフラを利用し、日本で暗号資産に関連するデジタルバンキングサービスを提供することを探求します。Backpackは暗号通貨取引プラットフォームとマルチチェーンウォレットとして位置付けられており、RootDataによれば、このプロジェクトは2022年に2000万ドルの戦略的資金調達を完了し、2024年には1700万ドルのAラウンド資金調達を完了する予定です。

ミュンヘンに本社を置くSE3は、3000万ドルのAラウンドの資金調達を完了しました。リード投資家はAccelで、Keen Venture Partners、Seedcamp、Lakestarが参加しました。SE3はドローンのためにスペースAIを開発しています。

Onchain Lens の監視によると、ある巨大なクジラが29分前にバイナンスから2000枚のETHを引き出し、約408万ドルの価値がある。その後、イーサリアムのビーコンサリティ契約に32枚のETHを預け入れ、約6.53万ドルの価値がある。

The Informationによると、アメリカ商務省は新しい規則を策定し、中国の人工知能企業がシンガポール、マレーシア、タイ、インドネシア、ブラジル、ノルウェー、南アフリカのデータセンターを通じて、NVIDIAのBlackwellおよび次世代チップをレンタルするのを阻止することを目指しています。これらの国が関連チップを輸入するには、輸出許可を取得する必要があります。購入者はチップの受取人およびチップが実行される内容を開示し、継続的な監視を受け入れなければなりません。関連する要件は、リモートアクセスおよび密輸にも適用されます。アメリカ商務省産業安全局は、既存の半導体輸出管理を上記の7カ国に適用することを検討しており、新しい規則は今月中に発表される可能性があります。アメリカ企業がこれらの国で運営するデータセンターは、中国やロシアなどの武器禁輸国からのリモートアクセスを制限する場合、許可要件を免除される可能性がありますが、依然として現地の顧客および計算能力の規模を報告する必要があります。

前 Superstate 工程负责人 Jon Walch がツイートで、新しい会社 Offworld Privacy が Zcash などのプライバシー暗号資産を Helius Privacy と Aztec Network 上のプライベート DeFi に導入することを発表しました。最初の製品には、信頼最小化のシールド Zcash ブリッジとプライベート貸付プロトコルが含まれます。

ブロックチェーン基盤サービスプロバイダー Chainstack は、2026年10月26日から31日までの間にAI駆動のネットワーク攻撃を受けたことを明らかにしました。攻撃者は、未変更のデフォルト管理者資格情報を使用し、シングルサインオン保護のないGrafanaインスタンスを介して開発環境にアクセスしました。その後、未認証のMCPツールサーバーを利用してクラスター管理者権限を取得し、自動化プラットフォームを通じて資格情報を盗み、最終的に本番環境にアクセスして顧客データベースを読み取りました。この事件により、顧客アカウント情報が漏洩しました。情報には、組織名、アカウント所有者の名前、メンバーのメールアドレスおよびパスワードハッシュが含まれています。攻撃者はノード資格情報を保存しているシステムにもアクセスできましたが、読み取られた証拠はありません。しかし、Chainstackは顧客にノード資格情報のローテーションを要求しました。Chainstackは、顧客向けサービスは事件の間も正常に稼働しており、顧客ノード、コンソール、APIは変更されていないと述べています。調査の結果、攻撃者はオープンソースフレームワークARTEXを使用しており、ソフトウェアの脆弱性を利用した証拠は発見されませんでした。Chainstackは攻撃のアクセス経路を遮断し、顧客にパスワードの変更、ノード資格情報のローテーション、プラットフォームAPIキーの再生成、フィッシング情報への警戒を求めています。

OpenAIはChatGPT Finances機能を正式にMacデスクトップアプリに拡張したことを発表しました。ユーザーがアプリを更新すると、サイドバーの「財務」入口から銀行、クレジットカード、投資口座に接続し、macOS上で直接残高を確認したり、消費を分析したり、サブスクリプションを管理したり、ポートフォリオを追跡したりできます。この機能は金融データサービスプロバイダーのPlaidを通じて口座に接続され、ChatGPTは実際の取引、残高、投資データに基づいて質問に答えることができます。たとえば、今月最も多く使ったカテゴリやキャンセルすべきサブスクリプションを尋ねることができ、口座情報を組み合わせて分析を提供します。ChatGPT Financesは今年の5月に開始され、主な機能にはカテゴリ別の支出追跡、定期的な引き落としの確認、株式保有と資産配分の監視、信用スコアの追跡、毎週の財務動向の生成が含まれます。プライバシーに関して、OpenAIはこの接続が読み取り専用の権限であることを強調しており、ChatGPTは送金、請求書の支払い、株式取引を実行することはできず、ユーザーはいつでも口座の接続を切断することができます。この機能は現在、アメリカ地域のFree、Go、Plus、Proユーザーに対応しています。

Ornn Compute Price Index のデータによると、NVIDIA の Blackwell チップの時間あたりのレンタル価格は、2 か月前の 2.75 ドルから 4.08 ドルに上昇し、48% の増加を示しています。ここ数ヶ月、プログラミングや不動産の内覧予約などの自主実行タスクに対する AI エージェントの需要が増加し、企業は計算能力の確保を急いでいます。OpenAI API の毎分のトークン使用量は、昨年 10 月の 600 億から今年 3 月下旬の 1500 億に増加しました。Anthropic は 3 月下旬から、平日太平洋時間の午前 5 時から午前 11 時のピーク時にユーザーのトークン使用量を制限し始めました。CoreWeave は昨年末にサービス価格を 20% 以上引き上げ、小規模な顧客に対しては最低 3 年のサービス契約を締結するよう求めており、以前の契約期間は 1 年でした。OpenAI の CFO サラ・フライヤーは、計算能力の不足により、同社が一部のプロジェクトを放棄していると述べました。