[雑談] いろいろ。

• Windowsのメモ帳に脆弱性あり - GIGAZINE

Windowsのメモ帳に脆弱性あり

Windowsのメモ帳アプリに、リモートでコードが実行される脆弱(ぜいじゃく)性があることが分かりました。Microsoftはこの脆弱性の深刻度を「重要」に設定して公表しています。

https://gigazine.net

• Claude拡張機能にCVSS10.0の脆弱性　現在も未修正のため注意：セキュリティニュースアラート - ITmedia エンタープライズ

Claude拡張機能にCVSS10.0の脆弱性　現在も未修正のため注意

Claudeの拡張機能にカレンダーの予定から任意のコードを実行されるゼロクリック脆弱性が判明した。サンドボックスを介さない特権動作やコネクター間の信頼設計に構造的欠陥があり、現在も未修正のため注意を要

https://www.itmedia.co.jp

• React2Shellを悪用する複数の攻撃アクターによる侵害事例 - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ

React2Shellを悪用する複数の攻撃アクターによる侵害事例 - JPCERT/CC Eyes

2025年12月3日（現地時間）、React Server Components...

https://blogs.jpcert.or.jp

• セキュリティ業務におけるマルウェア解析の調査 - White Paper - | ライブラリー | サイバーセキュリティネクサス | NICT

セキュリティ業務におけるマルウェア解析の調査 - White Paper - | ライブラリー | サイバーセキュリティネクサス | NICT

セキュリティ業務におけるマルウェア解析の調査 - White Paper - の記事を掲載しています。サイバーセキュリティネクサス（CYNEX）は、国立研究開発法人情報通信研究機構（NICT）のサイバ

https://cynex.nict.go.jp

• NICTER観測レポート2025の公開｜2026年｜NICT-情報通信研究機構

NICTER観測レポート2025の公開｜2026年｜NICT-情報通信研究機構

国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー）、理事長: 徳田 英幸）サイバーセキュリティネクサスは、NICTER観測レポート2025を公開しました。NICTERプロジェクトの大規模

https://www.nict.go.jp

• ホワイトハッカーが明かす「ランサムウェア対策が破られる理由」と本当に効く防御：ITmedia Security Week 2025 秋 イベントレポート - ITmedia エンタープライズ

ホワイトハッカーが明かす「ランサムウェア対策が破られる理由」と本当に効く防御

ランサムウェア攻撃対策を講じているにもかかわらず、なぜ侵入を許してしまうのか。その答えは攻撃者の視点にある。ホワイトハッカーの知見を基に、対策の盲点と実効性を高めるための防御の考え方を解説する。

https://www.itmedia.co.jp

• OpenAIが超高速コーディングAI「GPT-5.3-Codex-Spark」を発表、NVIDIA以外のAIチップで高速動作を実現しリアルタイムコーディングを可能に - GIGAZINE

OpenAIが超高速コーディングAI「GPT-5.3-Codex-Spark」を発表、NVIDIA以外のAIチップで高速動作を実現しリアルタイムコーディングを可能に

OpenAIが超高速なコーディングAIモデル「GPT-5.3-Codex-Spark」を2026年2月12日にリリースしました。GPT-5.3-Codex-SparkはCerebrasが開発したAIチ

https://gigazine.net

• OpenAI、「GPT‑5.3‑Codex‑Spark」を発表 ～リアルタイム用途に特化した小型・高速版 - 窓の杜

OpenAI、「GPT‑5.3‑Codex‑Spark」を発表 ～リアルタイム用途に特化した小型・高速版／リサーチプレビューとして「ChatGPT Pro」ユーザーに提供

　米OpenAIは2月12日（現地時間）、「GPT‑5.3‑Codex‑Spark」を発表した。先日リリースされた「GPT-5.3-Codex」の小型・高速版で、リアルタイムコーディングに特化した初の

https://forest.watch.impress.co.jp