Google、AI由来の報告急増を受けてオープンソース向けバグバウンティ制度を一時停止
GoogleやMicrosoftなどの企業は、AIの活用により、自社製品でこれまでよりはるかに多くの脆弱性を発見しています。しかし同じ技術のせいで、公開の脆弱性報告プログラムには、憶測に基づくものや重複したもの、ハルシネーション（幻覚）によるものなど、大量の報告が押し寄せ、機能不全に陥りつつあります。こうし
タグ: cURL
Google、AI生成の報告が「大幅に増加」したためオープンソース向けバグ報奨金プログラムを一時停止
GoogleはAI生成の無効な報告が急増したことを受け、OSSバグ報奨金への投稿受け付けを一時停止AIは脆弱性の発見を加速させる一方、欠陥があり不完全で、幻覚（ハルシネーション）による報告も多いAI由来の報奨金目当ての報告の急増は、curlのメンテナーやLinuxのセキュリティレビュー担当者も圧迫しているGoog
AI生成の迷惑報告が急増、Googleがオープンソース向けバグ報奨金プログラムを一時停止
Googleは、AIが生成した報告が大量に押し寄せたことを受け、オープンソースソフトウェア脆弱性報奨金プログラム「OSS VRP」への投稿受け付けを一時停止しました。 OSS VRPは、Googleが管理するオープンソースプロジェクトに存在するセキュリティ上の欠陥を、研究者が責任ある形で報告することを促す制度です。対
Intel、AIによる自動化の急増を受けてバグバウンティの報奨金支払いを終了
Intelのシステムから高額な脆弱性を見つけ出しても、金銭的な見返りは得られなくなりました。同社は9月中旬、報奨金を支払う従来のバグバウンティ制度を廃止し、責任ある開示のための窓口に置き換えました。脆弱性の報告先は、Intigritiで運営されるIntel Vulnerability Disclo
GitHubが公開バグバウンティの報酬を半減、招待制VIPティアを新設
自動化時代における「価値」の再定義 自動化された脆弱性発見が容易になるにつれ、ソフトウェア開発者たちは検証済みの実証的な成果に、かつてないほど高い価値を置くようになっています。GitHubは今年7月27日をもって、公開バグバウンティプログラムの参加者への報酬を少なくとも50%引き下げます。同時に、
公的資金がオープンソースプロジェクトにもたらすもの
一般的な企業内で動いているソフトウェアの大半は、その企業が一度も報酬を払ったことのないボランティアの手によって書かれています。オープンソースコードは、Webアプリ、ビルドパイプライン、そしていま大きな注目を集める機械学習スタックの土台を支えています。コードベースのおよそ96パーセントには何らかの形でオ
Debian 13.6リリース、Linux、Apache、Curl、QEMUなどにセキュリティアップデートを提供
Debianプロジェクトは、安定版Debian 13「trixie」ディストリビューションの6回目のポイントアップデートとなるDebian 13.6をリリースしました。2026年7月11日に公開されたこの更新には、セキュリティ修正、重大なバグ修正、そして更新されたインストールイメージが含まれています。セキュリティ意識
Debian 13.6セキュリティアップデート、trixieの100件超のアドバイザリに対応
ほとんどのPCには、2013年以降デフォルトでインストールされているUEFI Secure Boot認証局の証明書が搭載されていますが、この証明書が現在有効期限切れとなっています。この証明書は、Secure Bootを有効にした状態でマシンを起動できるようにするブートローダーに署名していたものです。こ
AnthropicのバグハントMythosは史上最高のマーケティング作戦だ、cURL開発者が語る
cURL開発者のDaniel Stenbergは、AnthropicのMythosが彼の人気あるオープンソースプロジェクトをスキャンするのを目撃しました。MythosはAI企業が公開するには安全上の脆弱性を発見する能力が高すぎると示唆しているモデルです。しかし、システムが1つの脆弱性しか見つけられなかった後
Notepad++ v8.9.3がcURLセキュリティ脆弱性とクラッシュバグの修正とともにリリース
Notepad++はバージョン8.9.3をリリースしました。これは注目すべきcU...
すべての記事を読み込みました