サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
ブラックフライデー
www.itmedia.co.jp
学校・園向けのネット写真販売サービス「スナップスナップ」などを運営するフォトクリエイトは11月14日、同社サーバが不正アクセスを受け、ユーザーの氏名や住所、パスワードなどの個人情報が漏えいした可能性があると発表した。 漏えい規模は非公表だが、スナップスナップは2024年時点で会員500万人を突破しており、SNSでは「子どもの学校が使っているサービスから個人情報が流出して不安」「迷惑メールが増えた気がする」といった声が出ている。 ITmedia NEWSの取材に対して同社は「取材対応より利用者対応を優先している」ため、公表済みの内容以上はコメントできないとした。
pc.watch.impress.co.jp
いずれも従業員に貸与しているPC内部のデータもしくは同社データセンターのサーバで保存していた情報という。このうちPC内部のデータは流出を確認した。 個人情報保護委員会には報告済み。アサヒグループHDは今後、対象者に順次連絡を進める。さらに通信経路やネットワーク制御、事業継続計画を再設計する他、攻撃検知の精度向上や社員教育・外部監査の定期的な実施により、再発防止策を目指す。 関連記事 「Zoff」運営会社に不正アクセス 顧客情報約9万7000件が流出、従業員や取引先企業の情報も インターメスティックが、社内サーバが不正アクセスを受け、メガネ店チェーン「Zoff」の顧客情報など9万6911件が流出したと発表。マルウェアによる攻撃を受けたとして、侵入経路などを調査中という。 大分「トキハ」、44万件超の個人情報漏えいか 12万件のクレカ情報も ランサムウェア攻撃で 大分県で百貨店やスーパーマーケ
internet.watch.impress.co.jp
news.web.nhk
アサヒグループホールディングスは、ことし9月に発生したサイバー攻撃によるシステム障害の調査結果を公表し、顧客の住所や電話番号などあわせて190万件を超える個人情報が外部に流出した可能性があると明らかに…
forest.watch.impress.co.jp
www.claude.com
If you use AI coding agents, you face the same challenge: how do you give them enough context to understand your architecture, conventions, and workflows without repeating yourself? The problem compounds as your codebase grows. Complex module relationships, domain-specific patterns, and team conventions don't surface easily. You end up explaining the same architectural decisions, testing requireme
kaminashi-developer.hatenablog.jp
カミナシの「カミナシ 設備保全」チームでプレイングマネージャー型のエンジニアリングマネージャーをしてます、すずけん（@szk3)です。 先日、社内プロダクトの連携機能を実装するにあたり、カミナシの別サービスから自チームが管理するサービスのプライベートなAPIを呼び出す必要があり、サービス間API呼び出し経路について、CloudFrontの機能のひとつであるVPCオリジンを使って実装しました。 本エントリでは、VPCオリジンを導入する過程で得たVPCオリジンについての知見や、その判断に至るまでの背景をシェアします。 プライベートサブネットのAPIを呼び出したいニーズ増えてない？ 昨今のAI/LLMアプリ開発の隆盛もあり、mcpサーバーからプロダクトのAPIを呼び出したり、自社・他社問わずサービス間連携したいというようなカジュアルなニーズも増えたように感じます。 一方で、実装する側の視点で言う
ascii.jp
sponsored CData SyncのCDCでクラウドDWHの真の実力を開花させる 「データは昨日のまま」で大丈夫？ クラウドDWHのデータパイプラインを刷新して、意思決定の「速さ」を手に入れる sponsored 日本市場の声を反映したカスタマイズも アップル愛に満ちた開発者が手掛けた「子供のため」のiPadケース、日本の教育市場に向けて展開 sponsored LEVEL-R889-LC265K-UKX [RGB Build]をレビュー これは欲しい！欲しいぞ！ハーフミラーな多面体デザイン＆RGB LEDファン10基のゲーミングPC、RTX 5070 Tiで性能も◎ sponsored クルマ＆ガジェット好きは全員買うべし！ カロッツェリアのネット無制限Wi-Fiルーターが最強コスパと言える3つの理由 sponsored 「SAISON Technology Days 2025」で
kubernetes.io
As the release of Kubernetes v1.35 approaches, the Kubernetes project continues to evolve. Features may be deprecated, removed, or replaced to improve the project's overall health. This blog post outlines planned changes for the v1.35 release that the release team believes you should be aware of to ensure the continued smooth operation of your Kubernetes cluster(s), and to keep you up to date with
この連載について DX推進、生成AI技術の進化が加速する今、企業のIT部門は戦略的な役割への変化が求められ、キャリアの転換点に立たされています。この現状を変え、真に企業価値を高める部門となるには新たな戦略が必要です。 本連載では、博士としてインターネット技術を研究し、情シス部長、SRE、エンジニアマネジャーとしてIT組織の最前線を知る久松剛氏が、ニュースの裏事情や真の意図を分析します。一見関係ないニュースもIT部門目線の切り口で深掘りし、IT部門の地位向上とキャリア形成に直結する具体策を提示します。 「久松剛のIT業界裏側レポート」のバックナンバーはこちら 「ChatGPT」をはじめとする生成AIの普及によって、「AIが仕事を奪う」という言葉を耳にする機会が増えました。確かに、AIによって従来の業務プロセスが自動化され、人が担っていた仕事が置き換えられる事例は多数存在します。しかし現実は、
gigazine.net
Googleは2025年11月、AIエージェント主導のコーディングツール「Google Antigravity」を発表しました。新たに、AIシステムのリスクを評価・監視するセキュリティ企業のPromptArmorが、Google Antigravityを介してユーザーデータを盗み出す攻撃手法が見つかったと報告しています。 Google Antigravity Exfiltrates Data https://www.promptarmor.com/resources/google-antigravity-exfiltrates-data Google Antigravityは「信頼」「自律性」「フィードバック」「自己改善」という主要原則を組み合わせ、AIエージェント主導でソフトウェア開発を実行するGemini搭載のプラットフォームです。Google Antigravityがどのようなツール
近年はChatGPTやGeminiなどの生成AIツールが普及していますが、学校の課題レポートをAIに丸投げして生成したり、企業の機密事項や個人情報を生成AIに入力してしまったりと、問題があるAIの使い方をする人も大勢います。そこで開発者のwdpatti氏が、テキストに目に見えないUnicode文字を挿入し、AIに読み取られるのを妨害するツール「Gibberifier」を開発しました。 Gibberifier https://gibberifier.com/ GitHub - GeneploreAI/gibberifier: Stun LLMs with random Unicode characters https://github.com/GeneploreAI/gibberifier 文字コードの標準規格であるUnicodeには世界中で使われるさまざまな文字が登録されていますが、中には
jvn.jp
SwitchBotが提供するスマートテレビドアホンには、次の脆弱性が存在します。 有効なままのデバッグ機能（CWE-489） CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.6 CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 8.0 CVE-2025-64983
英国国民保健サービス（NHS）のデジタル部門は2025年11月18日（現地時間）、圧縮・解凍ソフトウェア7-Zipに関する脆弱（ぜいじゃく）性（CVE-2025-11001）について、悪用事例を確認したと発表した。この脆弱性が悪用されると、リモートの攻撃者が任意のコードを実行できる可能性がある。対象となるのは7-Zip 25.00より前の全てのバージョンとされている。 ZIPファイル処理の欠陥でリモート攻撃、7-Zipユーザーは急ぎ更新を CVE-2025-11001はZero Day Initiativeが2025年10月7日に報告した7-Zipに存在する重大なセキュリティ脆弱性だ。この脆弱性はZIPファイルに含まれるシンボリックリンクの処理過程に起因するとされ、細工したZIPファイルを扱った際に処理が想定外のディレクトリへ移動する点が問題とされている。本来の展開先とは異なる場所にファイ
toyokeizai.net
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 なお、Microsoft Edgeをご利用のお客様はプライバシー設定が影響している可能性があるため「追跡防止を有効にする」の設定を「バランス（推奨）」にしてご利用をお願いいたします。詳細は下記のFAQページをご参照ください。 https://help.toyokeizai.net/hc/ja/articles/33846290888345 ✕
Cloudflareの大規模障害、“迂回”が不正アクセスの引き金に？ 「ネットワーク侵入テスト」になったとの指摘も：この頃、セキュリティ界隈で 世界中の大手WebサイトやSNSをダウンさせたコンテンツデリバリーネットワーク（CDN）大手米Cloudflareの大規模障害。これに関連して、一部のWebサイトが運用を継続するため一時的にCloudflareのサービスを迂回したことで防御が手薄になり、この間に不正侵入された恐れがあるとして、専門家がログなどを確認するよう促している。 Cloudflareの障害が発生したのは協定世界時の11月18日。障害は数時間にわたって続き、影響はChatGPTやX、Spotify、Zoom、Microsoft Teams、Canva、Visaなどの大手サービスにも及んだ。 セキュリティジャーナリストのブライアン・クレブス氏が運営するブログ「Krebs on S
GrapheneOSは、オープンソースで開発されているセキュリティとプライバシー保護に特化したAndroid系OSで、Google Pixelなどを安全に使うために利用されています。GrapheneOSはそのセキュリティの高さから麻薬密売人などに使用されることがあり、フランス政府は以前から「GrapheneOSは犯罪者向けのもの」と表現するなど敵対視していました。そのようなフランス政府やメディアの姿勢から、GrapheneOSはフランスに置いていたサーバーを移転することを発表しました。 GrapheneOS migrates server infrastructure from France amid police intimidation claims https://www.privacyguides.org/news/2025/11/22/grapheneos-migrates-se
テレビやディスプレイに接続して各種配信サービスを利用可能にするAndroid TV対応デバイスが増えています。Android TV対応デバイスの中には「本体を買うだけで各種配信サービスに無制限アクセス可能」とアピールする製品もあるのですが、セキュリティ専門家のブライアン・クレブス氏はセキュリティ上のリスクを警告しています。 Is Your Android TV Streaming Box Part of a Botnet? – Krebs on Security https://krebsonsecurity.com/2025/11/is-your-android-tv-streaming-box-part-of-a-botnet/ クレブス氏が問題視しているのは「Superbox」という製品です。Superboxの公式ページでは7日間のタイムシフト再生が可能なことや音声操作に対応している
joker1007.hatenablog.com
最近、認証情報を整理してファイルにベタ書きしているデータを撲滅し1passwordに寄せたら、やたら1passwordの認証が要求される様になってしまったのでYubikeyをポチった。 予定通りLinuxでも無事設定できたのでまとめておく。 ちなみに、今回買ったのはこれ。 www.yubico.com 国内代理店は完売してるので直接yubicoのサイトから買った。 Type-CにしたのはノートPCとかタブレットとかでも利用するなら将来的にこっちの方がいいかなと。自宅で利用する場合はAの方がいいんだけどアダプタ噛ませば済むので。 Yubikeyの管理 yubikey-managerをインストールする。 ykman infoでファームウェアバージョンなどを確認できて、ykman configで不要な機能を無効化したりできる。 重要なのはPINの設定でYubikey NFCは指紋認識とかはできな
次のページ
セキュリティ技術の人気エントリー
ITの新着エントリー
はてなブログ（テクノロジー）の新着エントリー
AI・機械学習の新着エントリー
プログラミングの新着エントリー
エンジニアの新着エントリー
tech-blog.monotaro.com
こんにちは。2019年と2024年に記事を書いていた山本です。ますます元気にモノタロウで働いております。 さて、毎日、散発的に、突然やってくる割り込み業務って、地味～に疲れますよね。そんな負担がかかっているチームメンバーたちを少しでも楽にするため、生成AIを活用して業務改善をし、我ながら見事な成果を上げたものの、全然スマートじゃない野暮な設計をしているのが恥ずかしくて、公表と展開はチーム内だけに留めていました。 当社の生成AI活用のレベルが高いのは、他のブログ記事をご覧になれば分かると思います。これらに比べたらショボすぎて、恥ずかしかったのです。 tech-blog.monotaro.com しかし、AI駆動開発チームのリーダーの市原さん（この記事の人）に何故か見つかってしまい。 意外なことに「すごい発想！面白い！」と褒めちぎられ、「すごいから社外カンファレンスで発表しましょう！」と神輿に
tech-blog.tabelog.com
こんにちは、食べログのアワード予約チームに所属するジュニアエンジニアの南野です。弊社では業務への AI 導入が進んでおり、開発のあり方が変わりつつあります。本記事では、実務で試行錯誤を行なった上で私が API 開発のリードタイムを削減させた AI 連携開発フローについてご紹介します。 今回の開発では、強力な助っ人として、役割の異なる 2 種類の AI が活躍してくれました。 開発環境で利用できたのが、こちらの AI たちです。 コーディングアシスタント: コーディングをサポートしてくれる AI です。今回、この役割は Cursor を使用しました 自律型 AI: 実装を自律的にこなしてくれる AI です。こちらでは Devin を使用しました 本記事では、これら AI たちとどのように連携してタスクを遂行したかについて詳述します。 API 開発のこれから - コーディングアシスタントでは越
acro-engineer.hatenablog.com
皆さんこんにちは。 Acroquest のデータサイエンスチーム「AcroYAMALEX」を率いるチームリーダー、@tereka114です。 AcroYAMALEX では、コンペティション参加・自社製品開発・技術研究に日々取り組んでいます（チーム紹介は こちら ）。 生成AIモデルの多くは、提供元のベンダーが学習させたものを利用するのが一般的だと思いますが（クローズドな状態）、 最近、「オープンウェイトモデル」というものが注目されています。 これは、モデルのパラメータが公開されているため、利用者が変更・調整できるもので、ファインチューニングよりも簡単に様々な環境でチューニングが可能になります。 Amazon Bedrock でも、2025/08/05に、オープンウェイトモデル（gpt-oss） が利用可能になりました。 ただ、日本語の実務でどの程度使えるか（＝どの程度の精度か）は、まだまだ
食べログカンパニー 開発本部 飲食店プロダクト開発部 羽澤と申します。 先日、アマゾンウェブサービスジャパン合同会社が開催している、「AWS AI-DLC Unicorn Gym ワークショップ」を受講する機会をいただきました。 元々カカクコムではAI EXCELLENCEをバリューとして掲げ、AIを活用した開発に取り組んでいましたが、課題感もあったため期待して参加させていただきました。 本記事では、私が所属しているチームにおけるAI活用の状況と課題感、AWS AI-DLC Unicorn Gym ワークショップの紹介、そして今後の開発プロセスにどう活かしていくかの展望という形で筆を取りたいと思います。 あのプレスリリースから半年 年度が変わった直後の4月2日、当社においてAIエディタ「Cursor」を全エンジニアに導入するというプレスリリースを発表しました。 カカクコム、AIエディタ「C
はてなブログ（テクノロジー）の人気エントリーをもっと読む
このページを最初にブックマークしてみませんか？
『セキュリティ技術』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
個人開発なら仕様書がいらないと思うじゃん？後から「オレは何を作ろうとしてたんだ？」ってなるから絶対に必要「週明け月曜日の仕事と同じ」
DRAM価格の高騰について業界各社は「AI需要が原因」と説明しているが実質的な価格操作が行われているとの見方も
Amazon Bedrock の「gpt-oss」の日本語精度を評価する記事をAWSブログに寄稿しました - Taste of Tech Topics
『AIを使って開発』から『AI主体の開発プロセス』へ AWS AI-DLC Unicorn Gym ワークショップで見えた、次世代の開発スタイル - Tabelog Tech Blog
生成AIを使って割り込み業務を現場で勝手に改善したらちやほやされた話 - MonotaRO Tech Blog
【Figma Make】1000以上のプロンプトを書いて見つけた5つのコツ | iret.media
Migrating from GitHub to Codeberg ⚡ Zig Programming Language
CSSで最近よく使うOKLCHカラーについて理解を深めよう、異なる色でトーンを合わせたり、単色のシェードも簡単
「コードは設計書だ」と本気で思い直したきっかけ - Qiita
ビルド30分→3分に。Next.jsをやめてAstroに移行した全記録 - ROXX開発者ブログ
もはや「何をすべきか」すら曖昧なシニアエンジニアが、組織から評価を得続ける方法 | レバテックラボ（レバテックLAB）
TPAC 2025 に参加してきました - ドワンゴ教育サービス開発者ブログ
