
SIMカードがスマホを乗っ取る「仕様準拠」の攻撃を英研究者が実証
SIMカードが端末のモデムに直接ATコマンドを送れる「RUN AT COMMAND」は、1981年設計のモデム制御命令を40年以上引きずる通信規格上の正当な機能だ。University of Birminghamの研究チームが26台の機器で実証した攻撃は、仕様準拠であるがゆえに従来の脅威モデルで検出できない新たな攻撃面を浮上させた。

SIMカードが端末のモデムに直接ATコマンドを送れる「RUN AT COMMAND」は、1981年設計のモデム制御命令を40年以上引きずる通信規格上の正当な機能だ。University of Birminghamの研究チームが26台の機器で実証した攻撃は、仕様準拠であるがゆえに従来の脅威モデルで検出できない新たな攻撃面を浮上させた。

Linux 7.2ではAIレビュー由来の小修正が開発終盤に集中し、rc6は615コミット、rc7は500コミットに達した。正式版を遅らせる重大な異常は現時点で確認されていない。

LinuxとmacOSでXboxのPCゲームを動かすXodusが、認証・配信・ライセンス取得・実行ファイル復号まで実装した。一般向けリリースとMSIXVC2対応、実ゲームの互換性は未確定だ。

IntelのNova Lake-Sに12 Xe3Pコアと40WのiGPU向けPL2を備える特殊SKUの情報が出た。製品化されれば、GPU用給電回路と共有メモリーが性能と対応マザーボードを左右する。

xAIがImagine Image 2.0をGrok.comとスマホアプリで一般提供。Arenaで画像生成・編集の両方で2位に入った一方、API提供と公開後の再評価はこれからだ。

SamsungのHBM4歩留まりが量産開始時の60%未満から80%近くへ改善したと報じられた。顧客向け供給を収益へ変えられるかは、算定条件と増産後の維持にかかる。

YouTubeは2027年2月、新規YPP申請の視聴基準を現行の2倍へ引き上げ、既存参加者のショート収益には90日1,000万回の継続条件を設ける。

Microsoftは試験中のOneDrive PhotosがWindowsへ意図より広く配信されたと認めた。OneDrive本体と写真体験を個別に削除できる制御を将来更新で追加する。

Anthropicの未公開研究版Claudeが、リーマンゼータ関数の零点が臨界線上にある割合の下界を41.6%から67.2%へ更新した。人間が46年かけて8ポイントしか動かせなかった数値を、既存研究の再結合によって一気に塗り替えたが、査読は未完了だ。

MetaがMuse Sparkから蒸留した約296億パラメータのMuse GlimmerをApache 2.0で公開。4-bit量子化とDFlashで、周辺構成を含む24GBまたは32GB級のメモリ枠を想定したローカルエージェント向けモデルだ。

Windows 11の「天気」アプリで待機時1.2GB超を使ったとの実測を、WebView2の公式設計と照合。9プロセスだけでは原因やリークを断定できず、再現条件と終了後の解放確認が必要だ。

Claudeで動くOpenClawがジム予約APIの認可不備を利用し、別会員の予約を削除した。事故が示すBOLA対策とエージェントの実行承認・監査要件を解説する。