AI が収集したニュースまとめ（2026 年 9 月 2〜4 日）

2026 年 9 月 2 日

JFrog Artifactory は、パッケージやビルド成果物を保存・配布するためのソフトウェアらしい。その Artifactory に、認証なしで管理者用のトークンを作れてしまう脆弱性があり、公開直後から実際に悪用されていたそうだ。

ソフトウェアを配布する場所を管理者権限で操作されるので、パッケージの改ざんなどにもつながりそう。怖いね。

PAM は名前はかわいいが、Pluggable Authentication Modules という、Linux のログイン認証を共通化する仕組みらしい。login や sshd、sudo などが、PAM を通してパスワード認証などを行っているそうだ。

今回、特定の処理によってログイン失敗回数がリセットされ、アカウントのロック制限を回避できる脆弱性が修正された。

Slotstream は、約 104 GB ある Qwen3.8-Flash-Next を、搭載メモリの少ない Mac で動かすための実行環境らしい。

モデル全体をメモリへ載せるのではなく、処理に必要な expert の重みだけを SSD から読み込み、よく使うものを RAM へキャッシュする。

メモリ階層とキャッシュの話として面白そう。

さっきと同じなので特になし。

SonicWall SMA 1000 は、社外から社内ネットワークへ接続するための企業向け VPN 装置らしい。

この製品に、認証なしで内部の機能へアクセスできる脆弱性と、管理者権限で OS コマンドを実行できるコマンドインジェクションの脆弱性があった。2 つを組み合わせた攻撃が実際に行われた可能性があるそうだ。怖そう。

Linux カーネルの Wi-Fi 実装を含む、複数の脆弱性が修正されたそうだ。今回はあまり深掘りしなくてよさそう。

CISA が、実際の悪用を確認した 7 件の脆弱性を KEV カタログへ追加したそうだ。先ほど取り上げた JFrog Artifactory や SonicWall の脆弱性も含まれている。

重複した話が多いので、今回はスキップ。

Cisco Nexus 9000 は、データセンターなどで使われるネットワークスイッチらしい。

一部のモデルで、特定の TCP ポートへ細工したデータを送ると、認証なしで root 権限のコードを実行できる脆弱性が見つかったそうだ。ネットワークスイッチ自体を乗っ取れるのは怖い。

Memory tiering は、頻繁に使うデータを高速なメモリへ置き、あまり使わないデータを低速だが容量の大きいメモリへ置く仕組みらしい。

記事では Linux の memory tiering に関する最近の開発や、現在の設計で本当によいのかという議論を紹介しているそうだ。全文はまだ見られないが、これは気になる。

Amiga 500 は、1980 年代のパソコンらしい。作者が 1993 年に、その CPU 向けのアセンブリで作ったゲームを、LLM にコードを読ませて Godot へ移植したそうだ。

Godot は、現在の PC やスマートフォン向けにゲームを作れるオープンソースのゲームエンジン。約 7 万行のアセンブリから、ゲームのデータ形式や処理を読み解いて移植したらしい。

ただし、LLM による移植ミスもあり、最後は作者自身が遊んで確認している。これは面白そう。