AI
AIが10年眠ったFirefoxのバグを掘り起こしている
AnthropicのMythosが2026年4月のFirefoxにもたらした修正件数は423件。前年同月の31件と比べて13倍を超える。Mozillaの公式ブログがその内訳を初めて明かし、防御側の景色がここ数カ月で一変したと報告した。
ゼロデイ
Linux
「Copy Fail」続報 パッチ未提供での脆弱性開示が各社に与えた影響
公開済みエクスプロイトに対し、主要ディストリビューションのパッチ済みカーネルが揃っていない。Theoriの開示プロセスが「ゼロデイ・パッチギャップ」を生んだとの批判が広がっている。
セキュリティ
cPanelの認証バイパス、2月から悪用 150万台に影響
cPanel・WHMで認証画面を素通りされる脆弱性が見つかった。露出している1.5万台級ではなく、約150万台がインターネットに晒されている。問題は、攻撃が2月23日から続いていたことだ。 共有ホスティングの管理面が、丸ごと開いていた 世界の中小サイトを支える管理ソフト、cPanelとWebHost Manager(WHM)に、認証を完全に迂回できる欠陥が存在していた。CVSSスコアは9.8、CVE番号は CVE-2026-41940 。深刻度は最大級だ。 WHMはレンタルサーバー業者が複数のcPanelアカウントを束ねて管理するためのツールで、root権限に近い操作が可能になる。ここに無認証でアクセスできるということは、サーバー上に同居している数十から数百のサイトを丸ごと掌握できることを意味する。 watchTowrは、cPanelとWHMが管理するドメインは7000万件以上に上ると指摘し、本脆弱性を「王国の鍵、そして王国内のすべてのアパートの鍵」と表現した。 Shodanの調査では、インターネットから到達可能なcPanelインスタンスは 約150万台 に上る。すべてが脆
AI
Mythosと同等のバグ発見性能をOSSツールが実証 結果を比較
Anthropicが「危険すぎる」と公開を絞ったバグ発見AI「Mythos」と同等の能力が、組み合わせ次第でオープンソースモデルでも実現できる。OpenAI初のセキュリティ研究員が、シンガポールの基調講演で語った。
セキュリティ
パッチでは消えないバックドアFIRESTARTER、米Ciscoに潜伏
米連邦機関のCisco製ファイアウォールから、パッチを当てても居座り続ける新種のバックドア「FIRESTARTER」が見つかった。駆除には電源コードを抜くしかない。
AI
Claude Mythosが越えた一線、サイバー攻防の新段階
AIが脆弱性を自ら見つけて突く閾値を越えた。Anthropicの新モデルClaude Mythos Previewが示した能力は、サイバー防御と地政学の両方に大きな影を落としている。
AI
「危険すぎて公開できない」AIが発表当日に不正アクセスされていた
AnthropicがAIサイバーセキュリティツール「Claude Mythos Preview」への不正アクセスを調査している。極めて危険として限定公開したはずのモデルが、公開発表と同じ日に第三者業者経由で侵害されていたと報じられた。
Firefox
Firefox 150、Mythosで脆弱性271件を修正
MozillaがFirefox 150に、AnthropicのClaude Mythos Previewで特定した271件の脆弱性への修正を含めた。Firefox CTOは「防御側がついに決定的に勝つチャンスを得た」と宣言している。
AI
改変版Mythosを連邦機関へ、OMBの解禁と国防排除の併走
米ホワイトハウスOMBが「Claude Mythos」改変版の連邦機関展開に向けた保護措置を整備中だと、ブルームバーグが報じた。国防総省の排除は続いており、政府内の評価が割れたまま並走している。
セキュリティ
Defenderが悪性ファイルを元の場所に書き戻す奇妙な挙動
マルウェアと判定したファイルを、なぜかDefenderが元の場所に書き戻す。その奇妙な挙動を突いてSYSTEM権限を奪うPoCが公開された。2週間で2本目のゼロデイ投下だ。
Windows Server
Windows Server 2025の4月更新後にBitLocker回復画面 影響条件を整理
Microsoftの月例アップデートが、またしてもBitLockerの回復キー入力を求めてくる。管理者たちにとって、この光景はデジャヴを通り越して年中行事になりつつある。
セキュリティ
Windows4月パッチ165件、KB5083769で配信。過去最大の一括修正
Microsoftが4月のPatch Tuesdayで165件のCVEを修正した。月例として同社史上2番目の規模で、背景にはAI支援によるバグ発見の急増と、研究者がDefenderゼロデイを公開した事件があった。
AI
Mythos配布から外された欧州、AI主権の空白が露呈する
27年前のバグを見つけ出すAIに、米国のビッグテックだけが触れている。欧州の規制当局と企業は、その性能を確かめる術すら与えられていない。説明責任を問う側が、肝心の現物に近づけないという奇妙な構図が生まれつつある。
AI
AISI評価、Claude Mythos Previewが専門家級CTFを73%攻略
英国AI Security Instituteが公開した最新評価で、Anthropic非公開モデル「Claude Mythos Preview」が、これまで一機種も完走できなかった専門家級のサイバー攻撃演習を7割超える確率で突破したことが示された。防御側の時間はもう、潤沢には残されていない。