デイリーニュースダイジェスト - 2026-06-05

🔒 セキュリティ

📢 サマリー

本日はHTTP/2 Bomb（CVE-2026-49975）の脆弱性が注目を集め、数秒でWebサーバーをダウンさせるDoS攻撃手法として話題に。CISAは3件の悪用確認済み脆弱性（Nx Console、TanStack、Daemon Tools Lite）をカタログに追加。国内ではpolyfill.io経由の不審な認証画面表示が東芝・無印良品など多数の企業サイトで発生し、サプライチェーンリスクが顕在化。ビジュアルアーツの不正アクセスでは新作「anemoi」のマスターデータ流出と約1万件の個人情報漏えいが発覚。AnthropicがProject Glasswingを約200組織に拡大し、AIネイティブなサイバー防御の実運用が加速している。

📌 注目記事

HTTP/2 Bomb 攻撃がOpenAIのCodexを使って発見される

普通の家庭用PCで数秒以内にサーバーをダウンさせられるDoS攻撃手法「HTTP/2 Bomb（CVE-2026-49975）」が発見された。HTTP/2のヘッダー圧縮（HPACK）やCookie処理の仕様を悪用し、サーバーのメモリを膨大に消費させる。この脆弱性はOpenAIのCodexを用いた研究過程で発見された。

CISA、3件の悪用確認済み脆弱性をカタログに追加

CVE-2026-48027（Nx Console / 悪意あるコード埋め込み）、CVE-2026-45321（TanStack / クレデンシャル窃取マルウェア）、CVE-2026-8398（Daemon Tools Lite / 悪意あるコード埋め込み）を悪用リストに追加。いずれもサプライチェーン経由で悪意あるバージョンが公開された事例。

東芝や無印良品など、複数の企業で「不審なログイン画面」 ～ polyfill.io経由か

東芝、無印良品、ポケットカード、リクルートマネジメントソリューションズなど多数の企業サイトで、polyfill.io経由の不審なBasic認証画面が表示される事象が発生。各社はユーザーに対し、認証情報を入力しないよう注意喚起するとともに、polyfill.ioへの参照を削除する対応を実施した。

ビジュアルアーツに不正アクセス、Key新作「anemoi」マスターデータ流出

ゲームブランド「Key」を手がけるビジュアルアーツに第三者による不正アクセスが発生。新作「anemoi」のマスターデータが発売前の4月に海外サイトへ流出。顧客情報約6,017件、取引先のマイナンバー約484件を含む約1万件超の個人情報漏えいの可能性が判明した。

Anthropic、サイバー防御プロジェクト「Project Glasswing」を拡大

Anthropicは2日、Project Glasswingを拡大し、新たに15カ国以上の約150組織にAIモデル「Mythos」へのアクセス権を付与。日本政府も含まれることが正式に判明し、サイバー防衛強化に活用される。AIネイティブなサイバー能力が実運用フェーズに移行しつつある。

新たなIronWormマルウェアがnpmサプライチェーン攻撃で36パッケージに感染

npmレジストリ上の36パッケージが情報窃取型マルウェア「IronWorm」に感染するサプライチェーン攻撃が発見された。悪意あるパッケージは正規のパッケージ名を模倣し、開発者の認証情報や環境変数を窃取する。

Cisco、Unified CMの重大な脆弱性にPoCエクスプロイトコードが公開されたと警告

Cisco Unified Communications Managerの重大な脆弱性（CVSS 9.9）に対するPoCエクスプロイトコードが公開された。攻撃者がroot権限を取得可能な欠陥で、早急なパッチ適用が推奨される。

PoisonXドライバを用いた日本組織への攻撃キャンペーン

ラックのサイバー救急センターが日本の組織を標的とした複数のスピアフィッシング攻撃を確認。2026年4月の攻撃キャンペーンでは、特徴的な機能を持つPoisonXドライバが利用され、詳細な手口が解説されている。

LLMは脆弱性をハッキングできるか？1500ドルを費やした検証実験

脆弱性を意図的に埋め込んだアプリケーションを構築し、LLMに1500ドル分のAPIコールでハッキングを試みさせた実験の結果が公開された。LLMの自律的な脆弱性発見・悪用能力の現状を示す興味深い検証。

We contain Claude across products

Anthropicが自社製品全体でClaudeを安全に封じ込めるために採用している多層防御アプローチを解説。製品ごとに異なる制約・サンドボックス・監視の仕組みを導入し、AIの安全性を確保する設計思想を詳述。

Next.jsのRe:CACHEにおける過剰なリフレクションと型混乱による0クリックSXSS

Next.jsのキャッシュ機能に起因する、0クリックで発動可能なStored XSSの連鎖的攻撃手法が公開された。過剰なリフレクションと型混乱を組み合わせた巧妙なエクスプロイトチェーンにより、深刻な影響が生じる可能性がある。

DentaQuestのデータ侵害で260万アカウントの情報が流出

歯科保険管理会社DentaQuestでデータ侵害が発生し、260万アカウントの機密情報が流出したと報じられた。医療・保険分野における大規模な個人情報漏えい事例として注目される。

CreativeのBluetoothスピーカーを悪用した攻撃「Pwnd Blaster」が発見される

セキュリティ研究者がCreative Katana V2Xサウンドシステムの解析を通じ、Bluetooth経由で約15m圏内から不正ファームウェアを書き込める脆弱性を発見。USB接続のサウンドバーが盗聴装置やキーボード入力装置として悪用される可能性が示された。

UN世界食糧計画、ガザ地区60万世帯の情報が侵害される

国連世界食糧計画（WFP）のパレスチナ向け自己登録アプリケーションが侵害され、ガザ地区の60万世帯の情報が流出した。人道支援組織を標的とした深刻なセキュリティインシデント。

DMARCポリシーはrejectを推奨 ～「フィッシング対策ガイドライン 2026年度版」公開

フィッシング対策協議会が「フィッシング対策ガイドライン 2026年度版」を公開。DMARCポリシーは「reject」を推奨し、より強固なメール認証の実装を促す内容となっている。

📅 セキュリティ週次まとめ

• tl;dr sec #331 - How Adversaries Use AI, Skill Issues, Using IDEs for C2 — tl;dr sec — Googleによる攻撃者のAI活用状況の詳細分析、悪意あるスキルスキャンのバイパス手法、VS Code開発トンネルをC2に悪用する手法などを取り上げた週次まとめ。

📰 セキュリティニュース (41件)

CVE, 脆弱性

• [CVE-2026-49975] リモートサービス拒否（DoS）の脆弱性 HTTP/2 Bomb について — はてな — HTTP/2のヘッダー圧縮（HPACK）やCookieの処理仕様を悪用し、サーバーのメモリを膨大に消費させるDoS脆弱性の詳細な技術解説。
• ウェブサーバーを数秒以内にダウンさせる「HTTP/2 Bomb」攻撃がOpenAIのCodexを使って発見される — はてな — 普通の家庭用PCで数秒以内にサーバーをダウンさせられるDoS攻撃手法「HTTP/2 Bomb」がOpenAI Codexを用いた研究で発見された。

CISA KEV追加（3件）

• CISA Adds Three Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-48027（Nx Console / 悪意あるコード埋め込み）、CVE-2026-45321（TanStack / クレデンシャル窃取マルウェア）、CVE-2026-8398（Daemon Tools Lite / 悪意あるコード埋め込み）を悪用リストに追加。いずれもサプライチェーン経由の侵害。

• Cisco warns of critical Unified CM flaw with PoC exploit code — BleepingComputer — Cisco Unified Communications Managerの重大な脆弱性（CVSS 9.9）に対するPoCエクスプロイトコードが公開され、攻撃者がroot権限を取得可能。早急なパッチ適用が必要。

• Hackers Are After the Gaps in Your Vulnerability Program: Here's Their Playbook — BleepingComputer — 攻撃者が脆弱性プログラムのギャップをどのように見つけ、悪用し、利益を得るかを解説する地下フォーラムのチュートリアル内容を分析。

• 本日気になった注意喚起情報（6/4） — Fox on Security — Zoho Mail for WordPressのCSRF脆弱性、Firefoxの複数脆弱性修正、iOS版アップデートなど、本日公開された注意喚起情報のまとめ。

• Re:CACHE - Excessive reflection, type confusion, and 0-click SXSS on Next.js — X（XSS Payloads） — Next.jsのキャッシュ機能に起因する0クリックStored XSSの連鎖的攻撃手法。過剰なリフレクションと型混乱を組み合わせた巧妙なエクスプロイトチェーン。

サイバー攻撃, インシデント・マルウェア

polyfill.io 不審な認証画面表示（2件）

• 東芝や無印良品など、複数の企業で「不審なログイン画面」 ～ polyfill io経由か — はてな — 東芝、無印良品、象印マホービンなど多数の企業サイトでpolyfill.io経由の不審なBasic認証画面が表示される事象が発生。各社が注意喚起と参照削除の対応を実施。
• 東芝・ポケットカード・野村不動産など複数企業の不審な認証画面表示 — X（piyokango） — 東芝、ポケットカード、野村不動産ソリューションズ、医歯薬出版、リクルートマネジメントソリューションズ、ウッドワン、シブヤ食品グループなど、多数の企業がpolyfill.io経由の不審な認証画面表示に関する注意喚起を公表。

ビジュアルアーツ不正アクセス（3件）

• Key新作「anemoi」マスターデータ流出、個人情報も漏えいか ビジュアルアーツに不正アクセス — はてな — ビジュアルアーツに第三者による不正アクセスが発生。新作「anemoi」のマスターデータが発売前に流出し、取引先のマイナンバー約484件を含む約1万件超の個人情報漏えいの可能性。

• 「Key」運営元ビジュアルアーツが不正アクセス被害報告 — はてな — ビジュアルアーツの不正アクセス被害について、約1万件規模の個人情報漏えいの可能性を報告。クラウドストレージの認証情報が窃取され、社内情報が外部に持ち出された。

• ビジュアルアーツ 不正アクセス詳細 — X（piyokango） — ビジュアルアーツの不正アクセスに関する詳細な報告書を全文掲載。顧客情報6,017件、取引先マイナンバー484件を含む漏えい範囲と再発防止策を詳細に解説。

• New IronWorm malware hits 36 packages in npm supply-chain attack — BleedingComputer — npmレジストリ上の36パッケージが情報窃取型マルウェア「IronWorm」に感染する新たなサプライチェーン攻撃が発見された。

• DentaQuest data breach exposed info of 2.6 million accounts — BleedingComputer — 歯科保険管理会社DentaQuestでデータ侵害が発生し、260万アカウントの機密情報が流出した。

• UN food agency discloses breach affecting 600,000 Gaza households — BleedingComputer — 国連世界食糧計画（WFP）のパレスチナ向け自己登録アプリケーションが侵害され、ガザ地区60万世帯の情報が流出。

• PoisonXドライバを用いた日本組織への攻撃キャンペーン — Feedly（ラック LAC WATCH） — ラックのサイバー救急センターが日本の組織を標的としたスピアフィッシング攻撃を確認。2026年4月のPoisonXドライバを用いた攻撃キャンペーンの詳細を解説。

• アソビュー、予約管理システムへのサイバー攻撃でパートナー情報約1万4千件が流出 — サイバーセキュリティ.com — アソビューが提供する予約管理システム「satsuki」へのサイバー攻撃により、取引先パートナー事業者の情報約1万4千件が流出した。

• サーバーがランサムウェアに感染し暗号化被害 興亜硝子株式会社 — サイバーセキュリティ.com — 興亜硝子株式会社の社内サーバーが第三者によるサイバー攻撃を受け、ランサムウェアにより暗号化される被害が発生した。

• 「サポート詐欺」どんな手口なのか？ 実際の画面で解説 — はてな — 静岡県牧之原市の中学校で約1000万円の不正送金被害が発生したサポート詐欺について、実際の画面を用いて手口と対処法を解説。

• CreativeのBluetoothスピーカーを使ってPCに触れることなく攻撃するエクスプロイト「Pwnd Blaster」が発見される — はてな — セキュリティ研究者がCreative Katana V2Xの解析を通じ、Bluetooth経由で不正ファームウェアを書き込める脆弱性を発見。USB接続サウンドバーが盗聴装置として悪用される可能性。

• 出前館、Boothなど一時ネット支払いできず GMOの決済サービスでまた障害 — はてな — GMOの決済サービスで障害が発生し、出前館、BOOTH、SUZURIなど複数のオンラインサービスでネット決済が一時利用不可に。5月にも3度の障害が発生していた。

• User-Agent情報についての分析から分かること — はてな — User-Agent情報の分析結果から、自動化ツールや広域スキャンサービスによる調査スキャンが多い実態や、マルウェア感染を目的とするリクエストの特徴を解説。

• 日本大学 文理学部ウェブサイト改ざん調査結果（最終報告） — X（piyokango） — 日本大学文理学部の学生ポータルシステムに既知の脆弱性を悪用した不正アクセスが発生し、カジノサイトを模した不正な画面が表示された。個人情報漏えいは確認されず。

• 北広島市芸術文化ホール 個人情報漏えいのおそれ — X（piyokango） — 北広島市芸術文化ホールの施設予約用PCが詐欺サイトに接触し、262団体と個人34人の登録情報が漏えいした可能性が判明。サポート詐欺の亜種とみられる。

セキュリティツール, 研究

• Microsoft blames unexpected Windows driver updates on caching issue — BleedingComputer — Microsoftが、自動更新を無効化しているにもかかわらずWindowsデバイスにドライバ更新が予期せずインストールされた問題について、キャッシュの問題が原因だったと説明。
• Daily記事まとめ（HTTP/2爆弾は数秒でWebサーバーをダウンさせる、NSCSはレジリエンス重視、本番データはテストで使用すべきではない ほか） — Fox on Security — セキュリティ関連の気になる記事をまとめた日次ダイジェスト。HTTP/2 Bomb、NSCSのレジリエンス重視の動向、テスト環境での本番データ使用の問題などをカバー。
• I built a vulnerable app and spent $1,500 seeing if LLMs could hack it — HackerNews — 脆弱性を意図的に埋め込んだアプリケーションを構築し、LLMに1500ドル分のAPIコールでハッキングを試みさせた実験結果。LLMの自律的な脆弱性発見能力の現状を検証。
• Ask HN: So what happened to Facebook "localhost" tracking? — HackerNews — Facebookがlocalhostを経由したトラッキング手法についての議論。プライバシーとブラウザセキュリティの観点から注目されるトピック。
• "Practical Android Software Protection in the Wild" - An Appetizer — Quarkslab's blog — 約250万のAndroidアプリを対象とした大規模解析に基づき、環境チェック、難読化、プログラムローディング悪用などのソフトウェア保護技術の実態を分類・解説。
• Microsoft's Coreutils for Windows — SANS Internet Storm Center — Windows向けのGnuWin32 CoreUtilsについて、長年の使用経験に基づく実用的な知見を共有。
• サプライチェーンセキュリティの空白地帯 - 信頼できる”依存性”の未来を考える — はてな — 相次ぐ依存性侵害インシデントを背景に、Sigstoreによる署名やOIDC認証などの対策を紹介しつつ、CI/CDパイプラインや開発者端末の保護がなお発展途上である課題を考察。
• iOSで実装されている、期限切れDNSキャッシュを活用する Optimistic DNS について — ASnoKaze blog — iOSに実装されている「Optimistic DNS」の仕組みについて、期限切れDNSキャッシュを活用して通信の遅延を低減する技術を解説。

Bug Bounty

• HackerNotes Ep. 177: Double Google RCE with VRP Legend Brutecat — Critical Thinking - Bug Bounty Podcast — Google VRPのレジェンドであるbrutecatがGoogle Cloudの本番環境で発見した2つのRCE脆弱性を解説。合計報奨金は$148,337で、Google内部のRPC呼び出しを悪用した手法。
• How LLMs are changing Bug Bounty: An interview with Aituglo — YesWeHack Blog — LLMの台頭がBug Bountyにどのような変化をもたらしているかについて、バグハンターAitugloへのインタビューを通じて探る。
• The median critical bounty costs $20,000](https://x.com/immunefi/status/2062543462939963867)—\ast X（Immunefi）\ast —\mathrm{重}\mathrm{大}\mathrm{な}\mathrm{バ}\mathrm{グ}\mathrm{報}\mathrm{奨}\mathrm{金}\mathrm{の}\mathrm{中}\mathrm{央}\mathrm{値}\mathrm{は}$ — X（Immunefi） — 重大なバグ報奨金の中央値は$20,000だが、防ぐハッキング被害は$25,000,000と3ヶ月の損失に相当するという、Bug BountyプログラムのROIを強調。
• 3 XSS Do Nots — X（KN0X55） — XSS診断における3つの戒め：盲目的なコピペ禁止、時代遅れのペイロードリストの散布禁止、説明できないものの使用禁止。
• Password Reset Token Leak -> Account Takeover — X（VIEH Group） — パスワードリセットトークンがURLパラメータに露出し、Refererヘッダー経由で漏洩してアカウント乗っ取りに至る脆弱性のPoCと対策を解説。
• CLF Injection enabled full HTTP response splitting — X（Mustafa Adam） — CLFインジェクションによりHTTPレスポンス分割を実現し、任意のCSP/X-Frame-OptionsヘッダーやSet-Cookieを注入してセッション固定化やキャッシュポイズニングを引き起こす手法を報告。

プライバシー, 法規制, セキュリティ政策

• Police dismantles fake ID marketplace used by migrant smugglers — BleedingComputer — フランスとスペインの当局がEU内の移民密輸組織に偽造身分証明書を販売していたオンラインマーケットプレイスを摘発した。
• DMARCポリシーは reject を推奨 ～「フィッシング対策ガイドライン 2026年度版」公開 — はてな — フィッシング対策協議会が「フィッシング対策ガイドライン 2026年度版」を公開し、DMARCポリシーに「reject」を推奨するなど、より強固なメール認証の実装を促す内容。
• 日本政府、AI「Mythos」アクセス権を取得 サイバー防衛強化に活用 — はてな — AnthropicのProject Glasswing拡大により、日本政府を含む15カ国以上の約150組織がAIモデル「Mythos」へのアクセス権を取得したことが判明した。

セキュリティ系の勉強会やイベント、カンファレンス

• OSS開発者は今何をするべきか？ソフトウェアサプライチェーン侵害対策を考える — X（GMO Flatt Security） — 6/23(火)開催のオフラインイベント。Honoのyusukebe氏、textlint/secretlintのazu氏、pdfmeのlabelmake氏が登壇し、OSS提供者の立場からサプライチェーン侵害対策を議論。
• Product Security Square #4 開催報告 — X（GMO Flatt Security） — PSS #4の開催報告。わいわい賞となるほど賞の受賞者発表、「サプライチェーンセキュリティの空白地帯」や「Claude Mythosとプロダクトセキュリティの未来」などのセッションが行われた。
• GMO Flatt Security主催 OSSサプライチェーン侵害対策イベントに協力 — X（LayerX Tech） — LayerXがGMO Flatt Security主催のOSSサプライチェーン侵害対策イベントに会場スポンサーとして協力。プロジェクト運営やOSS利用に活かせる学びの場を提供。

会社ブログ, その他

• 2025年度未踏IT人材発掘・育成事業の「スーパークリエータ」23名を認定 — Feedly（IPA） — IPAが2025年度の未踏IT人材発掘・育成事業において、特に優れた成果を挙げた23名を「スーパークリエータ」として認定した。
• Secure SketCHに「台帳管理」機能を追加 サプライチェーン統制を高度化 — X（NRIセキュア） — NRIセキュアがSaaS「Secure SketCH」にて、サプライチェーン全体の企業・取引情報をWeb上で一元管理する「台帳管理」機能を7月中旬より提供開始する。
• AI時代のサイバーセキュリティ 鼎談③＜最終回＞ — X（VLCセキュリティ） — 西本逸郎氏・川口洋氏との鼎談シリーズ完結編。AI時代に人間が残せる価値とは何かをテーマに、若手へのメッセージも含めた最終回。
• Deep|Glasswing/Mythos: AI-Native Cyber Capability Drives a Reshaping of the Cybersecurity Value Chain — X（FundaAI） — AnthropicのProject Glasswing拡大を、AIネイティブなサイバー能力が実運用フェーズに移行する重要なシグナルと分析。プラットフォームベンダー優位の業界再編を予測。

🤖 AI, 機械学習

AI, 機械学習ニュース (15件)

新モデル、研究論文

• VoxCPM2｜トークナイザレス多言語TTSをローカルで動かす（音色設計・クローニング対応） — AI Heartland — OpenBMBのトークナイザレス多言語TTSモデル「VoxCPM2」。Apache-2.0ライセンスで日本語含む30言語に対応し、テキスト記述からの音色設計とゼロショットボイスクローニングをローカル実行可能。
• OpenHuman徹底解説｜118連携の個人AIをローカル完結させるMemory Tree + Obsidian設計 — AI Heartland — 自分のデジタル活動をローカルで記憶する個人AI「OpenHuman」。118以上の連携をSQLiteへ正規化し、Memory Tree＋Obsidian Wikiで検索する設計を詳述。
• KVarN: Native vLLM backend for KV-cache quantization by Huawei — HackerNews — Huaweiが開発したvLLMのKVキャッシュ量子化バックエンド「KVarN」。推論時のメモリ効率を向上させるネイティブ実装。

AIツール, サービス, 製品

• headroom｜LLM入力を60〜95%圧縮するミドルウェアでトークンコストとRAG精度を最適化する — AI Heartland — ツール出力・ログ・RAGチャンクをLLMに渡す前に60〜95%圧縮するApache 2.0のミドルウェア「headroom」。トークンコスト削減とRAG精度維持を両立。
• liteparse｜LlamaIndex製RustドキュメントパーサがRAG前処理の速度ボトルネックを解く — AI Heartland — LlamaIndexチームがRustで書き直したローカル実行のドキュメントパーサ「liteparse」。v2.0のグリッド射影でPDFを最大100倍高速に解析し、RAG前処理のボトルネックを解消。
• supermemory入門｜AI時代のMemory APIをmem0・cognee・Lettaと比較で読み解く — AI Heartland — アプリにAI記憶層を組み込むMemory API「supermemory」。約25,140★・MITライセンスで、SaaSとセルフホストの両対応。mem0・cognee・Lettaとの比較も詳述。
• Failing grades soar with AI usage, dwindling math skills in Berkeley CS classes — HackerNews — UCバークレーのCS授業で、AIの使用増加に伴い数学スキルが低下し、不合格率が急上昇しているという報告。AI依存が教育に与える影響を考察。
• 【Snowflake Summit 2026】Snowflake CoWorkで変わる「データに聞く」から「仕事を進める」への進化 — Zenn（finatext） — Snowflake Summit 2026のセッションから、Snowflake CoWorkとCortex Agentsが実現する「データに聞く」から「仕事を進める」への進化を紹介。
• GitHub Copilot の Custom Agent で Azure Updates をまとめてみる — Zenn（microsoft） — VS CodeのGitHub Copilot Custom Agentを利用してAzure Updatesの情報を取得・整理するエージェントの作成方法を解説。運用者向けの情報整理自動化の実践例。
• IPAの資料で学ぶ「生成AIの情報漏洩リスク」入門 — はてな — IPAの「AI利用者のためのセキュリティ豆知識」など一次ソースを中心に、生成AIの情報漏洩リスクについて体系的に整理した入門記事。

LLM, エージェント実装

• The ways we contain Claude across products — HackerNews — Anthropicが自社製品全体でClaudeを安全に封じ込めるために採用している多層防御アプローチを解説。製品ごとに異なる制約・サンドボックス・監視の仕組みを詳述。
• Ultra Thinking #17: Claude Mythosをテーマに他モデルとの比較やProject Glasswingの進捗を深掘り — X（GMO Flatt Security） — ExploitBenchから読み解く自律エクスプロイト能力の評価、Mythos PreviewによるOSSへの脆弱性報告の実態を議論するポッドキャスト。

AI政策, 倫理, 動向

• AI時代のサイバーセキュリティ価値連鎖の再編と業界分岐 — AI Heartland — AnthropicのProject Glasswing拡大を契機に、脆弱性発見から検証・優先順位付け・修復・ガバナンスへの重心移動が進むと分析。従来型スキャナベンダーには逆風と予測。
• 21歳が一人で作った日本株AI分析サービスの技術スタックと、公開直前にやらかしたIDOR脆弱性の話 — はてな — 21歳の大学生が一人で開発した日本株AI分析サービスの技術スタックと月額コスト、公開直前に発見したIDOR脆弱性の体験談を共有する失敗談。
• 日本政府、AI「Mythos」アクセス権を取得 サイバー防衛強化に活用 — はてな — AnthropicのProject Glasswing拡大により、日本政府を含む約150組織がAIモデル「Mythos」へのアクセス権を取得。サイバー防衛強化への活用が正式発表された。

📌 その他注目技術

その他注目技術ニュース (10件)

ブラウザのアップデート, 新機能

• Chrome Dev for Desktop Update — Google Chrome Releases — Chrome Devチャンネルのデスクトップ版アップデートがリリースされた。
• Chrome Dev for Android Update — Google Chrome Releases — Chrome DevチャンネルのAndroid版アップデートがリリースされた。

開発ツール, プラットフォーム

• VoidZero Is Joining Cloudflare — HackerNews — 高速JavaScriptツールチェーンを開発するVoidZeroがCloudflareに参画することを発表。ViteやRolldownなどのツールがCloudflareのエコシステムに統合される見込み。
• Show HN: Uruky (EU-based Kagi alternative) now has Image Search and URL Rewrites — HackerNews — EU拠点のプライバシー重視検索エンジン「Uruky」が画像検索とURLリライト機能を追加。Kagiの代替として欧州市場向けに展開。
• Gaussian Point Splatting — HackerNews — SIGGRAPH 2026で発表されるガウシアンスプラッティング技術に関する最新情報。3Dグラフィックスレンダリングの新たなアプローチ。
• 光回線業者を装い「ご自宅のコンセント見せて」 “偽装チラシ”の恐怖ネットに、自衛策は？ — はてな — 光回線業者を装った偽装チラシの手口と、自宅のコンセントを見て回られるなどの不気味な体験談を紹介。消費者向けの自衛策を解説。
• 開始5日で障害、気象庁「線状降水帯直前予測」復旧 ソフトウェア不具合が原因 — X（piyokango） — 気象庁の線状降水帯直前予測システムがソフトウェア不具合により開始5日で障害発生。復旧の経緯と原因を報告。

その他

• iOSで実装されている、期限切れDNSキャッシュを活用する Optimistic DNS について — ASnoKaze blog — iOSに実装されている「Optimistic DNS」の仕組みを解説。期限切れDNSキャッシュを活用し通信遅延を低減する技術。

📌 その他採用や組織マネジメント

• Zettascale (YC S24) Is Hiring Founding FPGA Engineers — HackerNews — YC S24出身のZettascaleがFPGAエンジニア（創業メンバー）を募集中。RTL・ASICアーキテクトとしての参画を求める。
• 日本人が知らないストレス特性。「保全タイプ」と「拡散タイプ」は遺伝子で決まる？ — SmartHR Mag. — 予防医学研究者の石川善樹氏へのインタビューから、ストレス特性の一部が遺伝子の影響を大きく受けるという研究知見を紹介。職場のコミュニケーション改善に活かす視点を提供。
• 【2026年最新版】令和8年度税制改正で年末調整はどう変わる？178万円の壁を解説 — SmartHR Mag. — 令和8年度税制改正における所得税の非課税ライン「178万円の壁」への引き上げ、基礎控除・給与所得控除の見直し、子育て世帯向け生命保険料控除の拡充などを実務目線で解説。
• 2025年度未踏IT人材発掘・育成事業の「スーパークリエータ」23名を認定 — Feedly（IPA） — IPAが2025年度の未踏IT人材発掘・育成事業において、特に優れた成果を挙げた23名を「スーパークリエータ」として認定した。

📋 掲載除外リスト

取得状況