セキュリティ 注目
Git 2.56.1、再帰クローンやマージなど6件の脆弱性を修正
Gitプロジェクトは11月10日、Git 2.56.1と修正版の2.55.1、2.54.1、2.53.1、2.52.1、2.51.3、2.50.…
出典: GitHub Blog — Git security vulnerabilities announced · github.blog ↗
Gitが6件のセキュリティ修正を公開し、再帰クローン中にコードを実行される恐れのある問題も含まれます。OpenAIはChatGPTを企業プロフィールとエージェントに開放し、GoogleはGeminiを病院やより多くのAndroid端末に広げ、Apple TVは手話通訳を追加しました。
Appleは11月10日、Apple TVアプリで対応作品の再生中に手話通訳…
出典: Apple Newsroom — Apple TV introduces new Sign Language interpretation feature · apple.com ↗
最も深刻なCVE-2026-111760では、インデックス内のパス長の切り詰めを悪用し、細工したリポジトリが再帰クローン中にコードを実行できます。ほかに、悪意あるサーバーから空のリポジトリをクローンした際に参照ディレクトリ外へ書き込める問題、マージ時のスタックやヒープの破損、巨大なバイナリパッチによるクラッシュもあります。GitHubはgithub.comとGitHub Enterprise Cloudに修正を適用済みです。
出典: GitHub Blog — Git security vulnerabilities announced · github.blog ↗
OpenAIによるとChatGPTの週間利用者は12億人で、購入前に商品を比べる用途が増えています。認証済みプロフィールがあれば、企業はアシスタントが持つ自社情報を直接修正できます。Business Agentは通常の回答とは分けて明示された別チャットで、顧客がブランドに質問できる仕組みです。企業はこれをChatGPT広告の遷移先としてスポンサーすることもできます。
出典: OpenAI — Introducing Businesses in ChatGPT · openai.com ↗
病院のデータは連携しない複数のシステムに分散しがちです。Googleは、医療従事者が書類や事務作業に週約28時間を費やしているという数字を挙げています。最初の用途はカルテの要約と事前承認の審査で、どちらも完全自動ではなく、決められた制限と人による監督のもとで動きます。
出典: Google Blog — Google Cloud launches Gemini for healthcare · blog.google ↗
Gemini Intelligenceは今夏、Pixel 11とSamsungの最新Galaxyで始まりました。新機能には、話した内容をGboardで整った文章にするRamblerや、言葉で説明するだけでホーム画面のウィジェットを作るCreate My Widgetがあります。Device AssistanceはAndroid 17で空き容量の確保や位置情報の権限確認ができます。アプリをまたぐタスク自動化は英国、インド、日本に拡大します。
出典: Google Blog — Gemini Intelligence: New features, on more devices · blog.google ↗
字幕だけでは十分でないろう者も多く、手話を第一言語とする視聴者もいます。Appleによると、各通訳はろう者や手話を母語とする人が作品に合わせて制作・検証しています。新しいコレクションや「with ASL」での検索により、Appleが10億台以上の画面で使われているとするアプリの中で作品を探しやすくなります。
出典: Apple Newsroom — Apple TV introduces new Sign Language interpretation feature · apple.com ↗
OpenAIは11月10日、ヨーロッパ・中東・アフリカの学校がAIの活用…
出典: OpenAI — Closing the AI guidance gap in education · openai.com ↗
Cloudflareは11月9日、Vite Ecosystem Fundの初回支給を発表した…
出典: Cloudflare Blog — Launching the Vite Ecosystem Fund · blog.cloudflare.com ↗
Cloudflareは11月6日に公開した研究記事で、Privacy Passを将来…
出典: Cloudflare Blog — The post-quantum future of web privacy · blog.cloudflare.com ↗
OpenAIは11月4日、Pierre Computer Companyを買収すると発表しま…