最新IT技術・ニュース記事 一覧
IT技術・ニュース記事を一覧表示
最新のIT動向をまとめて表示中 (最終更新: 11/05 21:15)
Insignary、PHP・Node.js脆弱性の無料検査ツール「insignary-chk」公開
医療機関のサイバーセキュリティー強化へ ランサムウエア攻撃で診療への長期影響リスク
厚生労働省は来年度、医療機関のサイバーセキュリティの大幅な強化を進める方針だ。ランサムウェア攻撃の脅威は医療機関にも及んでおり、対策強化が不可欠と判断した。
「脆弱性報告数が別次元に」 Mythos一般公開を恐れる前に、推奨される7つの優先対策
Anthropicは、サイバー脅威アクターがAIモデルを用いて攻撃を加速させている状況を受け、企業のセキュリティチームが取るべき対策をまとめたブログ記事を公開した。
フリーランスの6割「正社員がうらやましい」、手取りは“想像より少ない”が過半数――エンジニア224人調査
Hajimariは、正社員とフリーランスのITエンジニアを対象に、働き方の満足度などを調査した。満足度に統計的に意味のある差はなかったが、相手の働き方への転向を考えたことがある割合では有意な差が出た。
三井住友ファイナンス＆リース、生成AI開発手法を用いた「企業向けパーソナライズ型SaaS」を提供開始
Stored Procedureはじめました。データベースのパフォーマンスリスクを可視化するDB360がついにGA！
1. はじめに 2026年10月、New Relicのデータベースパフォーマンス分析機能「Database 360（DB360）」が正式に一般提供（GA）を開始しました。 プレビュー版の発表時には「Oracleにも対応したNew Relicの新機能「Database 36...
New Relic Autopilotの応答言語を日本語に設定する方法
New Relic Autopilot を使用する際、デフォルトの英語応答から日本語応答へ設定を変更・固定する手順をまとめました。 1. New Relic Autopilot の概要 New Relic Autopilot は、オブザーバビリティプラットフォーム内で利用...
GitHub Actions、pull_request_targetを12月2日から既定でブロック
【更新】ドコモ、全国で通信障害 通話・データとも利用しづらく
音声通話、データ通信、SMSが利用しづらい状態だ。【更新】
ドコモ通信障害は「5G SA」契約者のみ 4G選択→再起動で利用できる可能性も
5G SAは、5G専用の設備のみで通信するオプション。4G通信が混雑している時もその影響を受けず、快適に通信できるとうたっている。
Snowflake、自律型データエンジニアリングとリアルタイムアナリティクスの新機能を発表
不正アクセスで停止の「ふるさとチョイス」6日再開 まずWeb版から
同サイトは19日にサービスを停止。20日には、会員の氏名や住所、電話番号、ハッシュ化された寄附控除試算額など445万4097件の個人情報が外部に流出したと発表していた。
涙に叱責に持論……GMO熊谷代表の謝罪会見、どこがまずかった？ 危機管理広報のプロが分析
GMOインターネットグループの熊谷正寿代表は11月2日、グループ企業で発生した不正アクセス問題を巡り、約3時間半にわたる記者会見を開いた。持論の展開や涙、社員への叱責など、本来の説明とは別の「撮れ高」を生んだ会見から企業は何を学ぶべきか、危機管理広報の視点から検証する。
AWS Marketplace、1回の出品で複数の子会社アカウントから販売可能に
2027年に押さえる技術トレンド10項目をGartnerが発表。AIコンテキスト基盤や使い捨てアプリなど
公表済みの脆弱性に気づかず39万6920人分漏えい 採用サービスApplyNow 一部マイナンバーや口座情報も
採用関連サービスを手掛けるApplyNowは11月4日、9月9日に公表した同社サービスへの不正アクセスについて、39万6920人の個人情報が漏えいしたと発表した。
“ちゃんと”使えるプロダクトを届けるには？ ヒューマンクレストが「ユーザビリティ評価」の進め方を解説するセミナーを開催
モスやワークマン、IIJmioも アララへの不正アクセスで顧客情報の流出発表相次ぐ
メール配信サービスを提供するアララへの不正アクセスを巡り、モスフードサービスやワークマン、IIJなど利用企業による顧客情報流出の発表が相次いでいる。当初は影響がないと案内していた企業が、後から流出を公表したケースもある。
ITエンジニア本大賞2027がスタート！ おすすめしたい技術書・ビジネス書のWeb投票は12/6まで
フィードバックループの遮断 ― バグ報告を受け付けないシステム : システム設計視点の行動経済学 (56)
user: 「システム設計視点の行動経済学」、第56回を始めましょう。その前に、まず前回の復習として、 一つの糾弾が千の沈黙を生む ― チリングエフェクトの連鎖構造 : システム設計視点の行動経済学 (55) https://qiita.com/maskot1977/it...
テックタッチ、売上・解約率と顧客の声（VoC）をつなぐ「AI Central Metrics」を提供開始
アドビ、創業初期の企業を支援する「Adobe for Startups」を開始
Xで積み重ねた日々をmixi2へ。過去ポストのインポート機能ができるまで
こんにちは！mixi2 エンジニアの久野です🦆 今回は、X の過去ポストを mixi2 に取り込めるインポート機能について、開発のきっかけや設計、実装で考えたことを紹介します！ 開発のきっかけ mixi2には、過去の投稿をカレンダーから振り返る機能があります📅 日付を辿って、その日に書いたことや撮った写真を見返せる、自分の記録を積み重ねていくための機能です。 月ごとのカレンダー 日ごとのカレンダー（タイムラインビュー） 日ごとのカレンダー（メディアビュー） 投稿数が多い日ほど濃いオレンジ色に🍊 その日に感じていたことがテキストで振り返られる💬 モーニング食べて動...
GitHub、REST APIでリソースが属するコストセンターを検索可能に
「My docomo」「ドコモオンラインショップ」が緊急メンテ 外部からの不正アクセスの可能性で
NTTドコモは11月5日、「My docomo」と「ドコモオンラインショップ」で緊急メンテナンスを実施していると発表した。急ぎの手続きについては、店頭での相談などを呼び掛けている。
Siri AIにアプリをつなぎ、振る舞いを評価する
! Xcode 27.3 beta時点の情報です。 2026年11月3日、iOS 27.3 betaとともにSiri AI Developer Previewが始まり、どのアプリでも独自のアクションとコンテンツをSiri AIに渡せるようになりました。あわせて、Siriの振る舞いをテストとして書けるSiri Evaluationsも登場しています。 この記事では、まずSiri AIとは何かを整理し、そのうえでアプリをつなぐ方法と、Siriがどう動いたかを評価する方法を見ていきます。 この記事のポイント 既存のApp Intentに@AppIntent(.tool)を付けると、Si...
VMwareユーザーの9割が「代替製品を検討」、その理由と“次の仮想化戦略”
Rimini Streetは、VMwareを利用する組織の269人を対象にした調査の結果を発表した。約半数の組織が、VMware Cloud Foundation（VCF）へ移行する計画はないと回答。何を検討しているのか。
e-Taxに「不審な通信」 緊急メンテで利用停止、再開未定 「年末調整できない」悲鳴【復旧】
「不審な通信を検知した」ため、確認のための機器メンテナンスを行っていると発表した。【】
「e-Tax」再開 安全性確認、納税者の情報漏えいなし
国税庁は11月5日午前11時、「e-Tax」の利用を再開したと公式Xで告知した。「納税者の情報は漏えいしていないことを確認した」という。
ライフカード「Vプリカ」番号など69件が漏えいか――GMO-PGが発表
GMOペイメントゲートウェイは、ライフカード向けに提供しているイシュイングサポートサービス個別機能において不正な行為が発生したと発表した。Vプリカ番号や氏名など計69件の情報が窃取された可能性があるという。
人気ゲーム「NIKKE」公式PCランチャーで不正プログラム実行か CDN上でスクリプト改ざん ユーザーは対策を
運営はユーザーに対して、セキュリティチェックに加え、対象PCで使ったことがあるパスワードを安全なPCから変更し、APIキーやアクセストークンを破棄・再発行することや、ウイルス対策ソフトのフルスキャンなどを求めている。
LaravelのログをCloudWatch Logsへ送信する — CloudWatch Logs連携の後編
目次 はじめに 想定読者 今回行うこと CloudWatch Logsについて ロググループ・ログストリーム・ログイベント CloudWatch Logsを準備する ロググループを作成する ログストリームを作成する IAMを設定する Laravelから...
AWS、Amazon Bedrock AgentCore CLI バージョン1.0の一般提供を開始
SLMを作ってみる
LLM の中身を一度ちゃんと触ってみたくて、Ollama で動く言語モデルをゼロから作ってみました。 既存のモデルをファインチューニングするのではなく、重みを乱数で初期化したところから学習します。 目的は2つです。 どこまで小さくしても Ollama で動くモデルになるの...
「人が打ったときだけ動く」はずのスキルを、AI が自分で読んだ。31万スターのスキル集を Claude Code・Codex・Gemini CLI で3回ずつ試した
GitHub で31万スターを集めているスキル集があります。Matt Pocock さんの mattpocock/skills です（313,237スター、2026年11月5日に API で取得）。README には Claude Code・Codex・GitHub Cop...
OpenAI、「Images 2.6」発表 生成速度50％向上、GIFアニメの生成も可能に
OpenAIは、画像生成AIの新版「ChatGPT Images 2.6」を発表した。画像生成速度の向上や編集精度の改善に加え、新たにGIFアニメーション作成機能や、保存した写真を別チャットで再利用できる機能を追加した。開発者向けには2種類のAPIモデルを提供し、電子透かし技術の導入など安全対策も強化している。
SAML認証よくわからなかったから調べてみた
はじめに この記事では自身の理解を兼ねてSAML認証について整理します。 SAMLで何をするのか SAML（Security Assertion Markup Language）は、認証を担当するIdPとアプリを提供するSPの間で、認証結果などをやり取りするための標準仕...
Django 6.1.3/6.0.10/5.2.19公開、SSRFなど6件の脆弱性を修正
仏銀行Credit Mutuel Arkeaにサイバー攻撃 委託先経由で侵入、不正送金の被害は約1億ユーロか
フランスの銀行グループCredit Mutuel Arkeaは、外部委託先のシステム経由でサイバー攻撃を受け、不正送金されたと発表した。被害額は数千万から1億ユーロ規模とみられ、暗号資産に交換された可能性がある。銀行自身の口座が悪用されたため、顧客資産への直接的な被害はないという。
Could not find ... in locally installed gems Run bundle install ... to install missing gems. エラー
はじめに Could not find ... in locally installed gems Run bundle install ... to install missing gems. エラーについて、毎回何のコマンド実行すればいいんだっけとなり、思考停止でAI...
仏血液センターの冷蔵設備にサイバー攻撃 温度設定を不正変更、血液製剤への被害は回避
仏血液機構（EFS）は、冷蔵設備を管理する委託業者がサイバー攻撃を受け、3施設の冷蔵室の温度制御システムで異常が発生したと発表した。監視システムが迅速に検知して製剤を別設備に移したため被害はなかった。同国では10月にもスーパーの冷蔵設備が攻撃される事件が起きているが、関連は不明だ。
AIが解釈を埋めることで開発が崩れていく──クラウドエースが採った「意図が消えない」ための工夫
GitLab Epic Tour Japan 2026に、クラウドエース株式会社の代表取締役社長兼CTOである高野遼氏が登壇した。テーマは「速く作るほど、壊れていく」。高野氏自身が開発者1名で、生成AIとともに社内基幹システムを5カ月で刷新した経験から語られたのは、速度と引き換えに失われる「なぜそう作ったのか」という設計意図の問題だ。同社はそれを「Software DNA」と呼ぶ仕組みで記録し、GitLabのCIパイプラインとDuo Agent Platformで検証している。
Amazon EKS Auto Mode、Kubernetes Gateway APIをサポート
【マンガ】はじめてのインデータベースAI～ベクトル検索・RAGからAIエージェントまで～（コミカライズ版）
表紙・紹介・目次の文字をテキストで読む データのそばに、AIを。 アイと先輩の保守支援システム設計 制作・原作：荒川裕二（日本オラクル） このマンガについて 保守窓口の支援システムを任された新人エンジニアの青山アイが、同じ開発チームの先輩の神宮寺と、文書検索・契約照...
SpaceX、Qualcommと複数年契約 「Starlink Mobile」の地上5G網を2027年から全米に展開へ
Qualcommは、SpaceXと複数年契約を結び、モバイル通信サービス「Starlink Mobile」向けに5G基地局用の半導体プラットフォームを提供すると発表した。SpaceXは米国内で地上5Gネットワークの展開を開始し、数万カ所の基地局を設置して衛星通信と地上網の統合を目指す。
学習院は“止められないファイルサーバ”をどう刷新？ 「10日でデータ移行、しかも4割スリム化」の秘密
教育・研究を支えるファイルサーバが更新時期を迎え、刷新に着手した学習院。移行に伴うシステム停止のリスクを抑えながら、その後の安定運用をどう実現したのか。
Node.js、26.x/24.x/22.x向けセキュリティリリースを11月11日に公開予定
【RHELとOpenShiftを直撃】LinuxカーネルにCVSS 9.8の緊急脆弱性、アップデートできないときの暫定策は？
Linuxカーネルに、認証なしでネットワーク越しに攻撃できる深刻な脆弱性が見つかった。CVSSスコアは9.8で、悪用されればシステムのクラッシュやメモリ破損、さらには任意コード実行に至る恐れがある。Red Hatが警告するこの問題は、企業のLinuxサーバだけでなく、コンテナ基盤にも影響する。
米中間選挙で民主党が上下両院を奪還 AI規制強化に現実味、IT大手の株価は上昇
米中間選挙で民主党が上下両院の過半数を獲得し、トランプ政権のIT政策に影響が及ぶ見通しだ。CNBCなどによると、民主党はAI企業への監視を強める方針で、各自治体でデータセンター建設を制限する動きも強まっている。一方、既存設備の優位性からAmazonやMetaなどの大手IT株は上昇した。
アイスリーデザインがAitriaに社名変更、AI駆動開発で「人月」ではなく「成果」を売る会社へ
New Relic公式MCPをChatGPTから使いたくて、自分専用Pluginを構築できるOSSを作った
こんにちは！ 普段は個人でソフトウェアの開発やサービスの運用をしています。 今回は、New Relicの監視データをChatGPTから直接取得・分析できるようにするため、「New Relic × ChatGPT」というツールを作成した話です。 最終的には、GitHubからZ...
「何も信頼しないゼロトラスト」 その“仕組み自体”はどこまで信頼できる？――防げる脅威、防げない脅威
ゼロトラストアーキテクチャ（ZTA）は、従来の境界型防御では防ぎ切れない脅威への対策として有効ですが、万能ではありません。本稿では、ZTAで防げる脅威と防げない脅威、その対策を解説します。
OSSは「プルリクエストを送る」から「自分用に直す」へ？ AI時代のメンテナーがPR受付を閉じると宣言した理由
AIが生成するプルリクエストの増加を受け、あるOSS開発者が「今後公開するコードではPRの受付をやめ、改変は自由にする」と宣言した。変更を上流に送るのではなく、各自が自分用にカスタマイズする「リミックスモデル」の中身と、その賛否を整理する。
日本企業はAIで再び「データ敗戦」の失敗を繰り返すのか ガートナー一志氏の指摘
多くの日本企業がAIへの投資を進めている。だが、 テクノロジー導入偏重の考え方では、過去のデータレイクやMDMの失敗を繰り返すだけだと、ガートナーの一志氏は警鐘を鳴らしている。
SyntaxError: The requested module 'node:util' does not provide an export named 'styleText' エラー
はじめに SyntaxError: The requested module 'node:util' does not provide an export named 'styleText' エラー についてまとめます。 問題 node 18.16.0でnpm crea...
Oracle APEXでDeep Data Securityを設定する
はじめに Oracle AI Database 26aiから利用できるようになったDeep Data Security（以下DDS）がAPEXに対応したので、サンプルのアプリを作成し検証してみました。 DDSを利用すると、ユーザーやアプリケーションの識別情報に基づいて、閲...
Googleが分析した「成果を出すチームの5つの特徴」が納得しかない。AIで個人の生産性が上がる時代だからこそ約10年前の分析を読み直す
はじめに 時間がない人向け：10秒で読む超概要 AIで個人の出力は増えたが、レビューなど「次の人の作業」が詰まりやすい、という分析がある Googleの「効果的なチーム」の分析では、メンバーの顔ぶれより「チームの協力の仕方」のほうが成果を左右した 重要なのは、心理的...
クラウドインフラのシェア、AWSが26％に後退、Google Cloudは16％に上昇。クラウドインフラ市場全体は過去最大の高成長率へ。2026年第3四半期、Synergy Research
調査会社のSynergy Research Groupは、グローバルにおける2026年第3四半期のクラウドインフラの市場状況について調査結果を発表しました。 クラウドインフラとは、IaaS、PaaS、ホステッドプライベートクラウドを合わせたものを指します。 発表によると、2026年第3四半期のクラウドインフラ市場は1年前と比較して55％もの成長となり過去最高を更新しました。 市場規模は1680億ドル（1ドル160円換算で約26兆8800億円）となりました。 AWSはシェアを2……
GitHubで最も使われている言語は2年連続TypeScript、プルリクの増加率はRust。急成長したOSSはCC Switch、Omarchyなど。GitHub Octoverse 2026
GitHubは、この1年のGitHubにおけるGitHubの利用動向やオープンソースの動向などをまとめた年次レポート「Octoverse 2026」を発表しました。 発表によると、GitHubを利用している開発者は総数2億2500万人。国別で最も多いのはアメリカで3830万人、2位はインドで3200万人、3位は中国で1240万人、4位はブラジルで1020万人。日本は5位で715万人となっています。 最も使われている言語は引き続きTypeScript コントリビュータに最も使わ……
「GitHub Copilot Dreaming」発表。作業を振り返ってパーソナルメモリやガイダンスをバックグラウンドで整理、アップデート。GitHub Universe 2026
GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、新機能「GitHub Copilot Dreaming」をパブリックプレビューとして発表しました。 Copilot Dreamingは、人間がAIモデルに対して指示した内容が、作業が進むにつれて対象となるコードや環境が変化したり、AIモデルの種類や性能が進化したりすることで、だんだん役に立たなくなってくることを自動的にバックグラウンドで整理しアッ……
AIを入れてもプロジェクトが進まないのは「完遂力」の問題
OpenAIのSam Altmanが「MBA学生には慢性的に失望している」という発言をしておりました1。 MBA学生がやりたがるのは「5年前にかっこよかったこと」で、新しいことに挑まない、という趣旨です。 一方、国内では日本プロジェクトソリューションズが『日本企業のプロジェ...
Editorはもう古い。新ロールへ安全に移る768試行
3行でまとめ Google Cloud に、Owner・Editor・Viewer の後継となる新しい基本ロール Admin・Writer・Reader が登場しました ただし名前を置き換えるだけで移行すると、一部の人にだけ見せていたデータが、Reader を持つ全員に読めるようになってしまいます 移行前に影響を洗い出すスクリプトを作り、答えを伏せた試験で、影響のある55か所をすべて見つけられることを確かめました(誤検知は0件) この記事は個人の検証で、所属組織の見解ではありません。手順とデータは GitHub に置いています。IAM の基本についてはAzureエンジニアがGoo...
C/Rust/Julia/Go/Java/JS/PyPy/LuaJIT 実行速度ベンチマーク ― 競プロと科学計算のあいだ
! 休日の暇つぶしでやった、ゆるい比較です。計測は各 1 回だけで、厳密なベンチマークではありません。数字は「だいたいこのくらい」くらいの気持ちで見てください。 はじめに 休日に暇だったので、同じアルゴリズムをいろんな言語で素直に書いて、どれくらい速さが違うのかを比べてみた。 最初は「C が速くて Python が遅いんでしょ」くらいの軽い気持ちだったが、やってみると、 行列積で Julia が C に勝つ Rust は範囲の書き方ひとつで 8 倍速くなる 同じ C でも、配列の並び方を変えるだけで 2 倍速くなる など、予想外の結果がいろいろ出てきて面白くなってしまった。せっ...
レガシーVBA処理をWSL×C#でモダンに再構築した話
課題 配属されてすぐの案件で社内ツールとしてVBAを書かされたが、TypeScript経験者である自分にとってBasic系特有の型不安&ネスト見づらい問題が不快。 納品して2か月後、出力に問題があるとの指摘を受けてソース改修に臨んだが、自分が書いたVBAのはずなのに処理フローが不明すぎて唖然。 フローチャート図を書かない自分が悪いが、ACCESSから脱却したいくせに新たなACCESSツールを作ることがかねてより疑問だったのでC#で書き直すことにした。 ついでにACCESS脱却プランのひとつのモデルケース化も目論む。 ADR 開発環境要件 言語はC#, フレームワ...
Cortex AI Gateway-Part2: GAリリースにPreview以降の追加機能を検証
! 著者はSnowflakeに所属しておりますが、本記事は個人の見解であり、所属する組織の公式見解ではありません。 ! 2026年11月4日時点の情報です。Cortex AI Gatewayの推論・可観測性・コスト管理は2026年11月3日にGA（一般提供）になりました。Trace analytics、Responses API、Tools for Cortex AI GatewayはPreviewです。最新の提供状況は公式ドキュメントをご確認ください。 ! この記事は「Cortex AI Gateway入門：AIの接続先と利用管理をSnowflakeにまとめる」の続編です。Gate...
娘とのクイズ遊びをアプリにしたら、日本語の奥深さを体感した話
概要 クイズを「解く」アプリではなく、クイズを「つくる」アプリを作ったので、その開発の記録をまとめておきます。 5月にリポジトリを作ってから10月末まで、コミットは全部で307（マージを除くと191）、プルリクエストは114本になりました。履歴をタイムラインで追いながら、何を考えてどこでハマったかを残しておきます。 きっかけ 家で娘とクイズを出し合う遊びをよくしています。 「あかくて、まるくて、あまいもの なーんだ？」 出すほうも答えるほうも楽しいのですが、実はクイズを作るほうがずっと難しいです。頭の中ではこんなことをしています。 答えを決める 答えの特徴（ヒント）を探す ヒン...
集約をどこまで機械的に導けるか――形式手法をベースとしたドメインモデリング
AI に任せられる範囲と人が介入する範囲を分ける基準は、判断の不可逆性にあると考えています。 すぐに直せる実装の細部は AI に任せられますが、後戻りしにくい判断まで AI だけに任せることには若干の不安が残り、人が介入する余地はいまだにありそうです。 たとえば AI がコードを正しく書けても、できあがったシステムがビジネスに合っているとは限りません。 ビジネスの進め方や判断の基準と、システムに組み込んだルールがずれていれば、機能が動いても使ってもらえないでしょう。 そのずれを実装後に直そうとすると、ビジネスロジックやデータの持ち方まで見直すこともあります。 ビジネスのルールをどう実装す...
AI駆動開発の次の段階: ソフトウェアファクトリー
前書き 最近、Claude Codeの開発者であるFelix Riesebergさんの記事『AIモデルを扱う人類のための「志を高く持つ」チュートリアル』を読みました。その考え方に刺激を受けたので、少し引用して紹介します。 記事によると、Claudeは最近、新しい惑星...
Claude Codeの/model opusplan＋/advisor fableでOpus・Fable・Sonnetを自動で使い分けたら、めちゃめちゃ良かった
はじめに Opusが考え、Fableが助言し、Sonnetが作る。 Claude Codeで、計画・助言・実装を3モデルへ自動で振り分ける運用を、実際の業務で使ってみました。 設定するのはopusplanと/advisor fableです。 /model opusplan...
【インシデント対策】CloudWatchアラームの通知からAmazon Q Developerではメンションが付かないのでLambdaで付けて障害に気づける確率を上げた
はじめに CloudWatch のアラームを設定して、障害に気づけるようにしました。 アラーム自体は今までもあったのですが、Slack への通知にメンションが付かず、アラームも整理されていませんでした。 通知が来ていても、気づかないことがあったわけです。 そこで、 ア...
ECS + RDS → Lambda + Aurora DSQL の移行で社内アプリのインフラ費用がほぼゼロになった話
はじめに こんにちは！株式会社 WOGO で長期インターンをしている福岡幹崇と申します。 WOGO では、社内向けに小規模な業務用アプリを運用しています。従来、このアプリは RDS を VPC 内に配置する構成で動作しており、トラフィックがほぼゼロであっても無視できない金額の固定費が毎月生じていました。高い可用性や高負荷への対応を求められない社内アプリにとって、こうした固定費は割高です。そこで最近、従来の VPC を用いた構成から Lambda + Aurora DSQL を用いた構成へと移行を行いました。 本記事では、ECS + RDS → Lambda + Aurora DSQL...
中国メーカー、出荷前のAndroid端末に犯罪用のバックドアを設置か Googleが取引停止
Googleは、中国企業が出荷前のAndroid端末にバックドアを仕込み、犯罪者にアクセス権を販売していたと発表した。130万台超に不正ソフトが組み込まれ、広告詐欺や通信中継に悪用していたという。
AIルールだけでは守られない規約を、自作lintで縛るようにした
AI に実装させるようになってから、思い通りの出力にならないものの解決策を AI ルールだけに求め、AI 向けのルールファイルを書き足し続けていました。しかし実際には、AI がルール通りに書かないケースも多く、人による手直しやレビュー指摘が相次いでいました。 振り返ると、規約は lint で縛るのが元々の基本でした。それを忘れて、AI ルールの更新ばかりしていました。そして lint でも縛ると決めたとき、以前ならプラグインを探して、なければ諦めていたようなプロジェクト固有の規約も、AI と一緒に自作できました。 この記事では、AI ルールだけに頼っていた規約を lint でも縛るように...
無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか 不正アクセスで続報
「無印良品」を展開する良品計画は11月4日、10月30日に公表した公式アプリ「MUJIアプリ」への不正アクセスについて、当初は対象外としていたクレジットカード情報や氏名、住所なども外部からアクセスされた可能性があると発表した。新たに判明した対象には、クレジットカード「MUJI Card」のカード番号全桁を含む会員情報約109万件などが含まれる。
【明日〆切！】荏原製作所が2名で始めた生成AI内製開発PJ、どうAIエージェント構築にまで漕ぎつけた？
議事録も資料もAIが作るなら、人間は何をする？ AIエージェントへ舵を切る「Plaud」を試す
ビジネスシーンに浸透したAI文字起こし。AIボイスレコーダーのPlaudは、その先のAIエージェントへと舵を切った。新基盤「Plaud Intelligence」では録音から要約、資料作りまで自動で進み、対談の録音からは字幕ファイルまで作れた。新製品「Plaud One」は声でAIに指示できるイヤフォン型だが、相手の前で取り出す姿は会議の席になじむのか。
OCI Base Database Serviceでリフレッシュ可能クローンによる移行を実施する場合に必要なアーカイブREDOログファイルがデータベースサーバーから欠落していた場合の対応に関して（検証と手順）
この記事に関して 本書は、「OCI Base Database Service のリフレッシュ可能クローンを使ってOCPU環境からECPU環境へ移行してみた」と合わせて読む補足資料です。 元記事のクローン作成手順を利用し、リフレッシュに必要なREDOを確認する方法と、RE...
デニーズアプリに不正アクセス 旧アプリ移行処理で認証情報を不正作成される 個人情報漏えいか
旧デニーズアプリから新アプリへの移行に関するシステム処理で、第三者が認証情報を不正に作成し、一部の利用者のアカウントにアクセスできる状態になっていたという。
NTTの島田明社長、不正アクセス攻撃者の遮断で法制化求める 事前の想定が重要と強調
政府が攻撃者側のWebサイトへの接続を遮断するよう通信事業者に要請したことについて、NTTの島田明社長は11月4日の決算会見で、法制化について政府に対応を求める方針を明らかにした。
【脆弱性ラッシュ】PHP2Shell・Brotli(HTTP2Shell)・Node・Chrome・Goが同時に来た週に、サーバーの「放置」が露呈した話
はじめに 2026年10月下旬、PHP、Node.js、Chrome、Goの重大な更新が立て続けに公開されました。私はこれを「脆弱性ラッシュ」と呼んでいます。 一斉に更新を進めるなかで、すでにサポートが切れている php7.4-fpm や Node 18 が見つかり、作業...
Azure Developer CLI、デプロイのプレビュー機能などを追加した10月リリースを公開
ワークデイ、国内開発者向けプログラムを開始 開発者テナントの無償提供と認定・表彰制度でエコシステム拡大へ
人事・財務などの基幹業務向けクラウドを提供するワークデイは11月4日、開発者向けプログラム「Workday Developer Program」の日本での提供開始と、国内開発者コミュニティの始動を発表した。契約企業とパートナーに限っていた開発用テナントを、ベータ版として一般の開発者にも無償で提供する。認定・表彰制度やコミュニティと組み合わせ、国内のエコシステム拡大を図る。
SigLIP2に匹敵する画像エンコーダーをフルスクラッチで開発した話
はじめに Noetraでは、フィジカルAIの実現に向けて、国産マルチモーダルLLMの開発を進めています。その基盤技術の一つとして、本記事では画像エンコーダーをフルスクラッチで構築した取り組みについて紹介します。 近年、国内外の企業・研究機関でマルチモーダルLLMの開発が活発化しています。多くのモデルは、言語モデルを独自開発している一方で、画像エンコーダーにはSigLIP2に代表される、非公開データで学習された高性能なモデルを利用しています。しかし、そのデータや学習過程が分からないままでは、透明性や安全性に関する懸念が残ります。 そこで我々のチームでは、自立した国産マルチモーダルLLM...
GMOペイメント、決済支援システムで「不正なユーザーによる行為」 「Vプリカ」69件漏えい、3件はセキュリティコードも
3件は、クレジットカード番号に相当する「Vプリカ番号」（16桁）と、専用のセキュリティコード、有効期限、氏名がそろって盗み取られた可能性がある。
セガ系に不正アクセス ゲームセンター向けサービス停止 バンダイ系の「太鼓の達人」などにも影響
セガサミーホールディングス傘下、セガ フェイブのサーバの一部が第三者による不正アクセスを受けた。11月1日午後3時から関連サービスを停止しており、一部アーケードゲームのオンラインサービスや「SEGA ID」の新規登録などが利用できない状態となっている。
IT未経験の私がAIに頼りすぎて挫折し、自分の頭で考えるようになるまで
はじめに IT未経験でエンジニアになった私は、配属後の勉強期間中、AIに頼りすぎていました。 コードの書き方に悩めば、すぐにAIに聞く エラーが出ても、原因を自分で考えずにAIに頼る その結果、先輩から質問されたときに何も説明できず、完全に止まってしまいました。 自分...
GitHub、「Copilot Fusion」正式リリース タスクに応じて最適なAIモデル選択、高性能・低コスト両立
米GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、新機能「GitHub Copilot Fusion」の正式リリースを発表しました。
“最も壊れやすかったHDD”はどのモデル？ 35万台超の運用実績から「故障率」を検証
HDDの故障率は、モデルによってどれほど違うのか。クラウドストレージベンダーが、35万台超のHDDの稼働データを基に、モデルごとの故障率を比較した。調査から明らかになった実態とは。
ビックカメラG、メールアドレスなど約1490万件漏えいの可能性 委託先への不正アクセスで
ビックカメラとコジマ、ソフマップは11月2日、メールマガジン登録者のメールアドレスなど約1490万件が流出した可能性があると発表した。メール配信の委託先、アララへの不正アクセスが原因。
AWS IAMポリシーのAllowとDenyの違いを検証してみた
こんにちは、ソーイ株式会社の髙﨑です。 私は業務でIAMロールやIAMポリシー、IAMユーザーを作成することがありますが、それぞれの役割や違いについては曖昧な理解のままでした。 そこで今回は、IAMの基本的な仕組みを整理し、IAMポリシーのAllowとDenyがどのように評...
「医師が足りない」なら「病院同士をネットワークで接続」 人材不足をどう解決？
人材不足が深刻化する中、限られた人員で業務を継続するための体制づくりが求められている。こうした課題に対し、金沢赤十字病院と福井大学医学部附属病院はネットワークを活用した業務体制の見直しに取り組んだ。専門人材の不足や業務負担の問題をどのように解決したのか。
ランサム攻撃で身代金を払う企業・払わない企業の違いとは？ オランダ警察などが約700件の記録から分析
オランダ警察や英エディンバラ大学などに所属する研究者らが発表した論文「You Can’t Talk Your Way Out of Cyber Extortion: An Empirical Study of Ransomware Negotiations」は、ランサムウェア攻撃における犯行グループとの値引き交渉の実態と、身代金の支払いを決定づける要因を明らかにした研究報告だ。
なぜCookie同意バナーの「拒否」ボタンは見つからないのか 1万4000サイト調査で見えた“同意させる”手口
韓国の成均館大学に所属する研究者らが発表した論文「When the Abyss Looks Back: Unveiling Evolving Dark Patterns in Cookie Consent Banners」は、WebサイトのCookie（クッキー）同意バナーにおけるダークパターンの実態を調査した研究報告だ。
コードを読まずにバイブコーディングしたら、Claude Codeは分かっていてスルーしていた
Claude Code のセッションを、VSCode の拡張機能で5つほど並べて使っている。 Markdown が見やすく、コードも見られて、VSCode から離れなくて済むからだ。 ただ、パネルの見出しは短く、5枚並べるとどれが何をしているのか分からなくなる。 使用枠があとどれくらい持つのかも気になる。 そこで、動いているセッションを1枚で見るダッシュボードを自分用に作った。 いま動いているセッションの状態、その日の作業履歴、使用枠の推移、引き継ぎ台帳、 過去の会話の検索、毎朝の「今日やること」までが入っている。 架空のデータで作った画面 作るときに1つ決めたことがある。コードは一切...
メルアド7700万件流出か アララメッセージの不正アクセスで続報 共通環境から契約企業のサーバへ侵入 悪用も確認
アララ（東京都港区）が提供するメール配信サービス「アララメッセージ」への不正アクセスを巡り、新たに約7700万件のメールアドレスが外部に流出、またはその恐れがある。ペイクラウドホールディングスが10月29日に公表した不正アクセスの続報で、影響を受ける契約企業は最大約380社に上る。同サービスは10月31日から全面停止しており、再開時期は未定。
OpenCode+Docker+GitHub Actionsで全自動AIペネトレーションテストはじめました
はじめに Zennチームのdyoshikawaです。 ZennではAIによるセキュリティチェックの仕組みを急ピッチで構築しました。現在はPull Request（以下PR）ごとのAIレビューに加えて、AIエージェントによる全自動のペネトレーションテストを毎週GitHub Actionsで回しています。 背景は、みなさんもご存知のとおり昨今のサイバー攻撃の激化です。 https://scan.netsecurity.ne.jp/article/2026/08/06/55875.html 攻撃する側もAIをフル活用しはじめているといわれており、脆弱性が見つかってから悪用されるまでの時間が...
PR： 【Q&Aで解説】Windows Server 2016のEOSに「Azure Arc」で備えるアプローチとは？
2027年1月に延長サポートが終了するWindows Server 2016。Azure Arcでオンプレミスとクラウドのサーバを一元的に可視化して管理し、AI基盤の整備につなげる方法を、Q&A形式で解説します。
アソビュー、会員情報1582万件流出 最終ログイン日や利用施設も メール委託先・アララ不正アクセスで
会員ID・会員番号、性別、会員登録日、最終ログイン日、郵便番号、住んでいる地域に加え、チケット購入日時、チケットの種類、購入枚数、参加人数、キャンセルの有無などの情報が流出したという。
そろそろ共通鍵暗号・公開鍵暗号についてちゃんと理解する
はじめに 基本情報・応用情報試験などで必ず出てくる「共通鍵暗号方式」「公開鍵暗号方式」。 正直、試験のために暗記してた頃（この記事を書く前）は「暗号化に使うのは公開鍵と秘密鍵どっちだっけ？」と迷うことがあったのですが、仕組みを理解するとこんな迷いはまずなくなります。 今回...
Apple、刷新版「Siri AI」を全開発者に開放 アプリ連携で予約や注文などの操作が可能に
Appleは、音声アシスタント「Siri AI」とサードパーティアプリを連携させる機能を開発者向けに開放すると発表し、各OSのβ版でプレビュー提供を開始した。「App Intents」を利用し、アプリを開かずにSiri AIから直接操作が可能になる。一般ユーザーへの提供は数カ月後の見込みだ。
【Git】リモートで作ったブランチの分岐元を確認する方法
はじめに Bitbucket 上で作成されたブランチについて、「どのブランチから分岐したのか」を確認する必要がありました。 開発ツール上では分岐元が origin/master と表示されていましたが、想定していた分岐元は別のリリースブランチです。どちらが正しいのかを G...
セブン-イレブン「7NOW」の利用者情報16万件超漏えい 配達委託先に不正アクセス、出前館でも約800件
登録ドライバーから条件に合う人を選び、配送を依頼できるプラットフォーム「ピックゴー」が不正アクセスを受けた。
Microsoft、メモリ8GBのWindows 11 PCを高速化 マルチタスク処理は最大40％向上
Microsoftは、メモリ容量8GBの「Windows 11」搭載PCを対象としたパフォーマンス改善を発表した。メモリ圧縮の最適化やバックグラウンド処理の抑制により、操作の応答速度やマルチタスク処理が大幅に向上する。これらの改善を利用するには、Windows 11バージョン26H2のビルド26300.9818以降に更新する必要がある。
「フックではもう物足りない」 Claude Codeの動作を自分で変える「mod」でどこまでできる？
Anthropicは、AIコーディングツール「Claude Code」の動作を変更できるTypeScriptコード「mod」を発表した。プロンプトの書き換えやUIの追加、組み込み機能の置き換えができる。
Oracle AI World 2026 振り返り：Larry Ellison、Sam Altmanらの6講演から、AIに仕事を任せる仕組みを整理してみてみた
基調講演のステージに、本物の救急車が入ってきました。 車内の救急隊から、患者のバイタルや超音波画像が病院側へ次々に届きます。それを見た"ER医師役"のMike Sicilia氏が輸血をオーダーすると、救急隊は保管庫から血液を取り出し、搬送中に投与を始めました。演出ではあり...
Google、学校の生徒向けAI機能を原則オフへ 「AIなしのGoogle検索」は選べず批判も
Googleは、K-12（幼稚園から高校まで）の生徒向けアカウントで生成AI「Gemini」や「Google検索」などを原則オフにすると発表した。管理者が有効化できるが、検索のAI機能のみを無効にはできず、AIを禁じる学校では検索自体が利用不可となる点が批判を集めている。
ノジマオンライン、会員情報約700万件漏えい 不正アクセスでサイト休止、再開未定
Aterm設定画面、「PHP使ってないのに.php」なぜ？ NECに聞いた
PHPから移行したわけでもなく、「過去にPHPを使っていた名残」との見方も否定した。では、なぜ？
“8文字の流儀”が生んだ「COBOL・謎の略語」 失われた40年分の意味を掘り出す
AIを使えば、長年使われてきたCOBOLのコードを解析することはできる。しかし、そこに記されたデータ項目名が業務上何を意味するのかまで、正しく読み解けるわけではない。レガシーシステムの移行を阻む、長年の運用の中で失われてきた「意味」をどう取り戻せばよいのか。
「インド＝安い外注先」はもう昔話 なぜGoogleもMicrosoftも「自社組織」をインドに置くのか
元メルカリCTOが日本企業のグローバル開発とAI時代の組織づくりについて、当事者としての経験を語る連載。第3回は、いま世界のテック産業で存在感を増している「インド」に焦点を当てる。
「⚪︎⚪︎はしないで」は効かない？AI Agent の危険行動を制限する 5 つの方法と守られる強さで比べた
AI エージェントに「⚪︎⚪︎はしないで」と書けば、その通りにしてくれるのでしょうか。 答えは、🔴 危険: 「しないで」と禁止だけを頼むと、守られないことがありました、です。IT連携マップ編集部は、AI エージェント（Claude Code・Antigravity CLI・...
GitHubが従来比180倍のスループット性能向上を実現へ、来年初頭に。AIエージェント時代に対応。GitHub Universe 2026
GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、AIエージェント時代に対応した大幅な性能向上を実現することを明らかにしました。 性能向上はGitHubの基盤をMicrosoft Azureへ移行し、コンピュートとストレージを分離する新アーキテクチャの採用と、ロックをリポジトリ単位からブランチ単位へと変更する改善などにより実現すると説明されました。 基調講演から、GitHubの性能向上についての……
GitHub、より高度なコードレビューを行う「Copilot Code Review Max」発表。GitHub Universe 2026
GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、より高度なコードレビューを行う新機能「Copilot Code Review Max」を発表しました。 GitHub Copilotは以前からコードレビューのための機能「Copilot Code Review」を提供しており、バグの検出などのコードレビューを行い、結果を開発者に提供してきました。 しかしAIエージェントを活用したコードの生成やプル……
テストする側から創る側になって気づいたこと - 初めてSlackBotを制作した話
はじめに GENEROSITYでは今年8月から、全社的な文化づくりの一環として、社員同士が日頃の感謝や尊敬の気持ちをメッセージで送り合うチャンネルが開設されました。 QAエンジニアである私は、この仕組みの設計・開発を進める過程で、開発メンバーの視点や現場のリアルを身をもっ...
[AWS]日本語OCRがついにきちゃー！ ~Textractにいろいろ読ませてみた~
📣 はじめに 2026年11月2日にAWSのAmazon Textract（OCRしてくれるやつ）が日本語に対応して東京リージョンでも使えるようになりました。以下記事がとてもわかりやすいので是非ご参照ください。 この記事ではいろんな画像をTextractに読ま...
高市総理のPHP投稿で何がうれしかったのか？今後の説得に使っていくよ～
10月21日の夜、高市総理の投稿を見て、私は素直にうれしいと感じました。 そして「これは今後使える！」とも感じましたw ただ、使い方を誤るとやけどをする話でもあります。 総理の投稿をきっかけに、世の中には「安全のためならサービスを止めてよい」という風潮が広まったと私はみています。 一方で、実際に起きたことと、世の中に伝わったことの間にはズレがあります。 ズレを知らずに使うと、思わぬところで足元をすくわれます。 次に使うときのために、実際に起きたことと、世の中に伝わったことを分けて書き出しておきます。 ! 2026年11月3日時点で、投稿の原文と報道、各社の告知を確認した範囲の情報です。事...
ADRをregoでlintする
AIが書くADRのフォーマットをどう揃えるか 自分のリポジトリでは、設計の決定を ADR（Architecture Decision Records）として docs/adr/ に残している。最近は、その ADR の多くを Claude Code に書いてもらっている。決定を相談して、「これを ADR にしておいて」と頼むと書いてくれる。 ただ、AI に書かせた ADR は、少しずつ自由になっていく。テンプレートを置いて書き方を指示していても、ずれるときはずれる。たとえば、 Decision に、画面のメニュー項目の一覧や定数、構造体の定義まで書いてある。仕様書に近づいて、コードを...
営業こそコミュニティでは「No sell」でいよう
この記事は100%人力で書いています。 忘れもしない、しばらく前のこと。 とあるITコミュニティに、同僚の営業職が参加した。 私は営業職ながら、そのコミュニティや、コミュニティにいる方々を良く知っている。 そのため、善意で色んな人を繋ごうと、紹介しようとした。 「こ...
ナレッジグラフを自動生成!?Oracle AI Database 26aiの23.26.4で追加されたGraphRAG機能を試してみた
GraphRAGは文書の意味的な類似性だけでなく、文書に含まれるエンティティ（人物・組織・製品など）とその関係性を活用して情報を検索する技術です。 通常のベクトル検索では捉えにくい、複数の情報間のつながりを検索に利用できる点が特徴です。 Oracle AI Database...
バイブコーディングで機能を継ぎ足していて見えてきたClaudeCodeの実装のクセ
「業務フローがよくわからないんだよね」という状態でも、チャラくバイブコーディングで自力でシステムが作れる時代が来ました。特にエンジニアは、アイディアをすぐに形にできます。普段からClaude CodeなどのAIエージェントに慣れ親しんでいれば、バイブコーディングのハードルは数ミリ程度まで下がっています。その結果、要件定義できるほどの解像度はない、できてからいろいろ意見はしたい、でも人の介在は最小限にしたい、という ガチのシステム屋さんに言ったら殴られそうな 要望を持つことも多いでしょう。 TL;DR 要件が固まらないままClaude Codeでバイブコーディングしたら、テストは通る...
Apple、第4四半期として過去最高の増収増益 ターナスCEO初の決算「Siri AIはずっと望んでいたSiri」
Appleの7月?9月期決算は、売上高が前年同期比12％増、純利益も12％増となり、共に同四半期の過去最高を記録した。通期でも過去最高を更新した。新CEOのジョン・ターナス氏による初の会見で、折りたたみ型「iPhone Duo」やAI戦略「Siri AI」の進捗を報告。次期も増収を見込む。
渦中のGMO記者会見、責任の所在はどこに？ 熊谷代表が語った“グループ内の力関係”
GMOインターネットグループが11月2日に開いた記者会見では、過去に指摘された脆弱性への対応の遅れや、熊谷正寿代表のSNS発信、経営責任などを巡り質問が相次いだ。報道陣の質問に経営陣はどう答えたのか。
Anthropic、IPO申請書を修正 7?9月売上高は約170億ドル、インフラ契約額は約8954億ドル
Anthropicは、証券取引委員会（SEC）にIPOに向けた登録届出書の修正版を提出した。第3四半期の売上高は前年同期比約12.3倍の約169億ドルに拡大した一方、営業損益は赤字に転落。また、AI計算資源やインフラに関する将来の支出約束額が約8954億ドルに上ることも明らかにした。
Marvell、光通信技術のLumentumを約18兆円で買収 AIデータセンターの高速化に対応
半導体大手のMarvell Technologyは、光通信関連製品を手掛けるLumentum Holdingsを買収することで合意したと発表した。買収額は約1150億ドル。AIデータセンターで急増するデータ通信需要に対応するため、自社の半導体技術とLumentumの光通信技術を統合し、次世代AI接続技術の提供を目指す。
「ネットのセキュリティもGMO」の実態 イエラエの事前指摘はなぜ放置されたか
お名前.com デスクトップクラウドで起きた大規模な不正アクセス被害。2026年11月2日に開催された記者会見ではGMOグループの熊谷正寿代表らが同社を襲った事態と機能しなかったセキュリティガバナンスの欠陥を赤裸々に語った。
GitHub、「Copilot Fusion」正式リリース。タスクに応じて最適なAIモデル選択で高性能かつ低コストに。GitHub Universe 2026
GitHubは、米サンフランシスコで10月28日と29日の2日間開催した年次イベント「GitHub Universe 2026」で、新機能「GitHub Copilot Fusion」の正式リリースを発表しました。 Copilot Fusionは、与えられたタスクの特性に応じて、単一または複数のAIモデルを組み合わせて実行するマルチモデル対応の機能です。 推論、コード生成、デバッグ、ツールの利用など、タスクごとに必要な能力を評価し、AIモデルをどのように組み合わせて利用するか……
ISUCON2026 で優勝しました（当日編）
はじめに こんにちは！ @kawasy です。普段は Typing Bears という人間1人の会社で個人開発・研究をしながら、スタートアップを中心に経営課題の解決を支援しています。活動の主なテーマは、ソフトウェアプロダクト開発企業に必要なCTO機能の提供と育成です。 ISUCON2026 にチーム Typing Bears として1人で参加し、最終スコア 625,857 点で優勝しました。ISUCON への参加は10年ぶりです。 今回は、完全自律で動作する、HOOTL（Human-out-of-the-loop）型のISUCON用の競技エージェントを用意して参加しました。土曜日は子...
【Curl】致命傷じゃないセキュリティ脆弱性はフルオープンにするわ
先日協調的脆弱性開示プロセスも変革を強いられるのではみたいなことを言ったのですが、さっそく運用を変更する例が現れました。 というか発表されたのが2026/10/20なのでPHPの脆弱性がリークされたのとまさに同日ですよ。 もっというとこの日付近は他にもNodeやGitLab...
「命の砂時計」連呼のGMO会見──熊谷代表の発言にXではツッコミ続出
GMOインターネットグループの熊谷正寿代表は11月2日の記者会見で、AIの説明に時間を割いた理由を記者が尋ねると、自身の「命の砂時計」をインターネットとグループに捧げていると語った。Xでの発信を一定期間休止することも表明した。
GMO熊谷代表、涙の謝罪会見でも“熊谷節”さく裂──「31年間、もうけるという言葉は使ったことがない」
GMOインターネットグループの熊谷正寿代表は11月2日、「お名前.com デスクトップクラウド」への不正アクセスに関する説明会で、身代金を支払わない理由や、AI時代のサイバー攻撃への危機感を語った。
GMO熊谷代表、会見で改めて謝罪 SNS投稿巡り「配慮が欠けていた」
GMOインターネットグループの熊谷正寿代表は11月2日、FX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスを巡る記者会見で謝罪した。
パスキー万能説破れる？ Google同期パスキー実装に見つかった“想定外の穴”
「パスキーは安全」。そんな認識に一石を投じる研究結果が公表された。狙われたのは暗号技術そのものではなく、Googleの同期パスキーを支える実装や復旧の仕組みだ。侵害済み端末を前提にした3つの攻撃は、認証の“信頼”をどう揺るがすのか。その手口と対策を解説する。
山岳救助を迅速化へ 兵庫県警が登山アプリ「ヤマップ」と協定締結
山岳救助の強化のため兵庫県警は30日、登山アプリ「YAMAP（ヤマップ）」を運営するヤマップ（福岡市）と協定を締結した。登山計画を記入する「登山届」の情報共有などを通して山岳遭難の未然防止や救助活動の迅速化につなげる。
AIが書く「読みづらいADR」に発狂しかけたので、ADRのガイドラインを作った
はじめに みなさん、ADR（Architecture Decision Record）は書いていますでしょうか？ AIを使ったソフトウェア開発において「意思決定の記録を残す」ことの重要性は、今や多くのエンジニアに周知されているかと思います。 僕が率いるチームにおいても、プロジェクト開始初期から様々な技術的な意思決定をADRに記録し、運用してきました。最近では、ADRのドラフト作成もAIに任せるようになっています。 ところが、ADRを書くルールを整備しないままAIに書かせていると、 人間が読み返しづらいADR が次々と出てくるようになりました。「人間がじっくり目を通すべきものの代表格」...
アットコスメ、会員約300万人分の情報漏えい 不正アクセスで
「@cosme共通ID」に登録された会員情報の一部・約300万人分が漏えいした。名前や住所、生年月日、肌質、髪質などが含まれている。
ランサムウェアに会計データを暗号化されたトンボ飲料、被害経験から導いた「再発防止策」とは？
ランサムウェア被害を経験したトンボ飲料は、同様の被害を繰り返さないためにセキュリティ対策を強化している。脆弱性情報の把握を効率化するなど、既に具体的な成果も上がっているという。対策をどう見直したのか。
ニコニコレンタカー、免許証画像の事前登録を廃止 保存済み画像も全削除 サイバー攻撃の増加受け
ニコニコレンタカーは10月27日、公式アプリ「ニコパス」での運転免許証画像の事前登録機能を廃止すると発表した。これまで預かっていた画像データは全て削除済みという。
楽天証券、顧客情報362件が漏えいか NTTデータ委託先に不正アクセス
漏えいした可能性がある項目は明らかにしていない。
OSを更新しても防げない 「Brotli」に重大脆弱性、Node.jsに潜む“見えない侵入口”
OSやアプリケーションを更新しても、脆弱性が残っているかもしれない。Googleの圧縮ライブラリ「Brotli」に、CVSS 9.2の重大脆弱性が見つかった。Node.jsではコード実行も実証され、攻撃の試みも観測されている。広く使われるライブラリだからこそ、見落とされやすい攻撃経路に注意が必要だ。
ワールド子会社に不正アクセス、会員情報のべ約120万件が流出の可能性 「RAGTAG」運営元
氏名、住所、電話番号、生年月日、性別、メールアドレスを含む。
クラブツーリズムに不正アクセス 個人情報約432万件漏えいの可能性、サイト停止
氏名、国籍、性別、生年月日・年齢、住所、電話番号、メールアドレス、会員ID、緊急連絡先が対象。
ロゴ画像用の公開領域に顧客ファイルも保存 GMO系シングルサインオン、4.5万人分漏えい
顧客情報を含む一時ファイルなどを、ロゴ画像と同じ公開領域に保存する設計になっていたことで、約9年間にわたり外部から取得できる状態だったことが原因。
Google、宇宙のTPUから初のAI応答を受信 「Project Suncatcher」試作衛星で「Gemma 4」が俳句を詠む
Googleは、宇宙AIデータセンター構想「Project Suncatcher」の試作衛星に搭載したTPUから、AIによる最初の応答を受信したと発表した。軌道上のオープンモデル「Gemma 4」にプロンプトを送信し、応答を確認した。今後は宇宙空間でのTPUの動作評価試験を進める。
「REST API→MCP化」で何が問題に？ オリックスが探った“認証・認可とトークン消費”への対処法
既存のREST APIをMCPサーバ化する際、利用者ごとのアクセス制御や、ツールの呼び出し回数に伴うトークン消費が課題となる。オリックスはAWSのサービスを使った検証で、既存APIを改修せずにこれらの課題に対処する方法を探った。
毎週数十万人が使うターミナル型AIコーディングエージェント「Pi」が1.0に 何ができる？
Earendilは、最小限の機能を備え、拡張性の高く堅牢とするエージェントハーネス「Pi 1.0」を提供開始した。併せて、長時間稼働するエージェント型アプリケーションを構築するための新たな実験的パッケージ「Pi Durable」も公開した。
「個人情報ダダ漏れ」時代の自衛術：漏えい通知を受けたら確認すべきこと、やるべきこと
タイムズカーの約660万件をはじめ、大規模な個人情報漏えいが相次いでいる。漏えいそのものは防げなくても、二次被害を抑えられるかどうかは利用者の初動次第だ。漏えいの通知を受けたときに確認すべきこと、パスワードやクレジットカードなど漏れた情報別の対策、普段からできる備えを解説する。
「モバイル4社の5G速度、最大9倍の違い」「Wi-Fi 8は“つながらない”を改善へ」――無線通信のいま
山手線における「5G」の実測では同じ規格でも大きな差が表れ、次世代の「Wi-Fi 8」は最高速度より安定性を重視。NTTは、ミリ波よりも周波数が高い「サブテラヘルツ帯」で光通信に匹敵する超高速伝送を実現。無線通信の進化と現在地を追います。
3 人それぞれの Claude Code を Slack でつないで ISUCON2026 に参加した（207,039 点）
この記事の下書きは、メンバーの 1 人が使っていた Claude Code が、当日の Slack、リポジトリ、Google Meet の自動メモをもとに作りました。そのメンバーが加筆と修正をしています。 3 人のチーム「いくぜカウシェ」で ISUCON2026 に参加しました。最終スコアは 207,039 点です。 各メンバーが自分の PC で Claude Code を動かし、調査からデプロイ、ベンチマークの実行までを任せました。エージェントどうしは会話の履歴を共有していません。連絡はすべてチームの Slack チャンネルで行い、4 台のサーバーへのデプロイがベンチマークの実行と...
「基本を忘れてはならない」 優先すべき4つのセキュリティ戦略をMicrosoftが提言
Microsoftは、予防可能な攻撃が多くの被害を生んでいる現状を踏まえ、サイバー攻撃対策として優先すべき4つの戦略を公開した。
“完全テレワーク時代の終わり”で出社、なのに結局「オンライン会議ばかり」――調査で見えた若手の不満
テレワークからオフィスワークへの回帰が進む中、オフィスに集まる機会を設けるだけで、従業員同士の連携は深まるのか。調査結果から見えた、“出社回帰”の理想と現実とは。
「プルリク書き始めの4割はAI任せ」 GitHub「Octoverse 2026」が示す開発現場の新常識
GitHubは年次レポート「Octoverse 2026」を公開した。過去1年間のコードプッシュ数は179億回に達し、Pull Requestの40％以上がAIエージェント起点で作成されている。開発ワークフローや言語選択はどう変化したのか。
「ニトリがオンプレ脱却」「旧マルハニチロは販売計画を自動化」 インフラ刷新、AIと自動化のリアル
＠ITで公開された記事の中で、特に注目を集めた10本をランキング形式で紹介します。読者の関心はどこにあるのでしょうか。
GMO不正アクセスで“SNSをやめたくなった” 攻撃者の仕掛ける情報戦に企業と報道はどう向き合うべきか？
GMOインターネットのVPSサービスへの不正アクセスは、顧客情報の漏えいだけでなく、攻撃者による情報公開、企業の対抗措置、SNSでの真偽不明情報の拡散を招いた。攻撃者が仕掛ける「劇場型」の情報戦に、企業も報道も巻き込まれていないか。SNSをやめたくなった記者が、事件の経緯を振り返りながら考える。
今後のセキュリティの考え方
どうもサイバーセキュリティクラウド 脅威インテリジェンスグループの西川です。 本日のウェビナー（【緊急開催セミナー】重大脆弱性を狙うサイバー攻撃への備え ～パッチ適用までのリスクを低減する「仮想パッチ」とは～）にお越しくださった皆様ありがとうございます。 当日は時間の関係でお伝えしきれなかった、今後のセキュリティの考え方について、改めて書いてみます。 特に AWS 環境の話をしていきますが、すべての環境において共通です。 アタックサーフェスや管理面を減らす 管理面を減らすというのはどういうことかというと、例えばポートを閉じるとかです。意外に思われるかもしれませんが、例えば Amazo...
もう「CVSSで重大→修正急務」は限界 「即対応」脆弱性を9割減らすGitHub推奨の優先順位付け基準
GitHubは自社の「Advisory Database」のデータを基に、2025年のOSSの脆弱性動向に関するレポートを発表した。
情シスに「1日10～15件の問い合わせ」 鉄建建設は根強い“電話文化”からどう脱却した？
業務効率化を目指してDXを推進したところ、かえって情報システム部門への問い合わせが増えてしまった――。この状況を受け、鉄建建設は問い合わせを40％以上削減した。どのような方法を取ったのか。
オラクル、社員が業務アプリをAIで自動作成、Oracle Cloud上で共有できる「Oracle App Composer」発表。Oracle AI World 2026
オラクルは、社員が業務アプリをAIで自動的に生成しOracle Cloudにデプロイして利用できる「Oracle App Composer」を、米国ラスベガスで開催中の年次イベント「Oracle AI World 2026」で発表しました。 Oracle App Composerで開発された業務アプリケーションは社内で共有して利用できるうえに、情報部門がOracle App Composerを一括管理し、責任者の設定、使われていない業務アプリケーションの廃止などの操作が可能で……
Oracle CloudがGoogle TPU導入を発表、2027年に提供を開始。Oracle AI World 2026
オラクルはGoogleが開発しているAI専用チップのGoogle TPUをOracle Cloud Infrastructure（以下、Oracle Cloud）に導入し、2027年からGoogle TPUのサービスを提供開始すると発表しました。 オラクルは日本時間10月27日から米国ラスベガスで年次イベント「Oracle AI World 2026」を開催しています。 Oracle CloudへのGoogle TPU導入は、このイベントの基調講演で発表されました（下記スライ……
JavaScriptランタイムの「Bun」がPrettier互換で300倍以上高速なフォーマッタに。Prettier設定ファイルもそのまま利用可能
Anthropicが開発しているJavaScriptランタイムの「Bun」の新機能として、Prettier互換のフォーマッタ搭載が発表されました。 2026年10月22日付けでリリースされたBun v1.4.4に搭載されたPrettier互換のフォーマッタは「bun fmt」コマンドで起動します。 その上でPrettierの設定ファイルをそのまま利用でき、それでいてPrettierよりも最大で320倍も高速だと説明されています。 In the next version of ……
AWSとGoogle Cloudが「PyTorch」のAWS Trainium、Google Cloud TPU対応版をオープンソースで公開。NVIDIAからの移行に挑む
10月20日と21日に米カリフォルニア州で行われたイベント「PyTorch Conference 2026」において、AWSとGoogle Cloudが相次いでPyTorchの自社AIプロセッサ対応版をオープンソースとして発表しました。 AWSがパブリックベータとして公開したのはAWS Trainiumに対応した「TorchNeuron」、Google Cloudが発表したのはGoogle Cloud TPUに対応した「TorchTPU」です。 TorchNeuron is ……
「DuckDB 2.0 LTS」正式リリース。Quackプロトコルによるクライアント/サーバ機能や非同期処理による高速化など
DuckDB Foundationは、シングルバイナリで高速なデータ分析を実現するOLAP型データベース「DuckDB 2.0 LTS」（コード名：Cinnamon Teal）の正式リリースを発表しました。 Announcing DuckDB 2.0.0 LTS “Cinnamon Teal” We are proud to release DuckDB 2.0.0, named after the cinnamon teal (Spatula cyanoptera), a……
Cloudflare、TypeScriptをRustに移植した「tsrs」を発表。TypeScript 7より最大で70％少ないメモリで8倍速。今後、LSPなどTypeScriptの全機能をサポート予定
Cloudflareは、TypeScriptをRustに移植した「tsrs」を発表しました。 下記は、Cloudflareに買収されたVoidZeroによるtsrsに関するポストです。VoidZeroもこのtsrsの開発に関わっています。 Introducing tsrs: a Rust port of the TypeScript compiler We are not forking TypeScript! ◆ In close collaborating with t……
「Cloudflare OS」のマネージドサービス提供へ。GitHubとの接続やGmailとの連携強化など
Cloudflareは、AIを活用した業務のためのプラットフォームとなる「Cloudflare OS」のマネージドサービスを発表しました。現在ウェイティングリストへの登録を募集しています。 AIを活用した業務アプリのプラットフォーム Cloudflare OSは今年（2026年）8月にCloudflareがオープンソースとして公開したソフトウェアです。Cloudflare環境だけでなくオンプレミスやクラウドなどさまざまな環境にデプロイ可能です。 Cloudflare OSは、……
AWS LambdaでNext.jsやHonoなどNode.jsフレームワークとアプリをそのままデプロイ、実行できる「AWS Lambda Web Functions」発表
Amazon Web Services（AWS）は、サーバレス基盤のAWS Lambda上でNext.jsやExpress、Hono、FastifyなどのNode.js用フレームワークとそのアプリケーションをそのままデプロイして実行できる新機能「AWS Lambda Web Functions」を発表しました。 従来のAWS Lambdaは、HTTPのリクエストを受けて関数を実行し、レスポンスをHTTPで返す機能が備わっていましたが、AWS Lambdaの関数の実行とHTTP……
AWS Transform、Azure Functions用のコードをAWS Lambda用に変換など、Microsoft AzureからAWSへの移行に対応
Amazon Web Services（AWS）は、Azure SDKで書かれた.NETアプリケーションをAWS SDKを用いたコードに変換する新機能をAWS Transformに搭載したと発表しました。 これによりMicrosoft Azureネイティブな.NETアプリケーションを簡単にAWSへ移行させることが容易になります。 Azure Blob StorageのコードをAmazon S3用に変換など 一般にMicrosoft Azureに対応する目的でAzure SDK……