デイリーニュースダイジェスト - 2026-06-06

🔒 セキュリティ

📢 サマリー

Claude Opus 4.8 が Zcash の Orchard プールで 4 年間見過ごされてきた脆弱性を発見し、$ZEC が 48% 急落。AI 支援による脆弱性発見の威力が示された。CISA は SolarWinds Serv-U のリソース消費脆弱性（CVE-2026-28318）を KEV カタログに追加。Cisco は Catalyst SD-WAN Manager のゼロデイ（CVE-2026-20245）が攻撃に悪用されていると警告。Vitest に最大 CVSS 9.8 の RCE 脆弱性 3 件が発見された。国内では Kyash のクレジットマスター攻撃被害、Dashlane への総当たり攻撃、ミドルの転職への不正アクセス、複数企業での polyfill.io 経由の不審な認証画面表示などインシデントが相次いだ。Google Chrome 149 では 429 件の脆弱性が修正された。

📌 注目記事

Claude Opus 4.8がZcashの4年間見過ごされた脆弱性を発見、$ZECが48%急落

セキュリティ研究者がClaude Opus 4.8を使ってZcashのOrchardプールを監査したところ、世界トップクラスの暗号学者による4年間のレビューをすり抜けたバグを1日で発見。検証チェックが数学的に無効な入力を受け付けていたもので、偽造$ZECの無制限生成が可能だった。プライバシープールであるため2022年5月から2026年6月までの悪用の有無は暗号学的に確認不可能。Arthur Hayes氏は保有ポジションをすべて公開処分した。

CISA、SolarWinds Serv-U の脆弱性 CVE-2026-28318 を悪用リストに追加

SolarWinds Serv-U に認証不要でサービスをクラッシュさせるリソース消費脆弱性が存在する。特別に細工された Content-Encoding: deflate ヘッダー付き POST リクエストで Serv-U サービスを停止可能。CISA は Known Exploited Vulnerabilities カタログに追加し、連邦機関に対して対策を義務付けた。

Cisco、Catalyst SD-WAN Manager のゼロデイ CVE-2026-20245 が攻撃に悪用されていると警告

Cisco Catalyst SD-WAN Manager に未パッチの高危険度ゼロデイ脆弱性が存在し、root 権限昇格が可能。すでに攻撃に悪用されていることを Cisco が確認。CVSS スコアは高く、修正パッチは未提供。影響範囲の確認と緩和策の適用が強く推奨される。

Vitest に最大 CVSS 9.8 の RCE 脆弱性 3 件、週間 5,300 万 DL のテストフレームワークに影響

Vitest 4.1系・3.2系および @vitest/browser に3件のリモートコード実行脆弱性（CVE-2026-47429 ほか、最大 CVSS 9.8）が発見された。影響を受けるバージョンは 4.1.8 / 3.2.5 / 5.0.0-beta.4 未満。npm ls・npm audit・GHSA で影響確認が可能で、直ちにパッチ適用が必要。

Dashlane、総当たり攻撃により暗号化パスワード保管庫が盗まれる

2026年5月31日、パスワードマネージャー Dashlane が外部からの総当たり攻撃を受け、ユーザーの暗号化パスワード保管庫が窃取された。Dashlane は攻撃経緯を説明し、マスターパスワードの強度が十分であれば保管庫の復号は困難としているが、全ユーザーにパスワード変更を推奨。

Google Chrome 149、429件の脆弱性を修正（致命的22件含む）

Google Chrome 149 の安定版リリースで合計 429 件の脆弱性が修正された。うち 22 件は致命的と評価されており、早急なアップデートが推奨される。過去最大級の修正規模で、リモートコード実行やサンドボックス回避につながる深刻な問題が含まれる。

Mantine-datatable ほか複数 npm パッケージ、オーナーアカウント停止でサプライチェーン侵害

npm パッケージ Mantine-datatable を含む複数のパッケージで、オーナーアカウントが停止されパッケージが侵害される事態が発生。サプライチェーン攻撃の可能性があり、影響パッケージの利用者はバージョン確認と整合性検証が急務。

Kyash、クレジットマスター攻撃による不正利用被害を確認

Visa プリペイドカード決済サービス「Kyash」で、クレジットカード番号を機械的に推測するクレジットマスター攻撃による被害が確認された。同社は不審な決済の検知・防止対策を実施中で、ユーザーにアプリ内の利用履歴の定期確認と、不審な場合は速やかなカードロックを呼びかけている。

Chinese APT UNC5221、新マルウェアで侵害ネットワークへの永続的アクセスを維持

中国のスパイグループ UNC5221 が Brickstorm バックドアおよび新たに確認された Plenet・AgentPSD マルウェアを使用し、Microsoft 365 環境へのアクセスを継続している。新マルウェアは検知回避機能を備え、侵害済みネットワークでの長期潜伏を目的としている。

Claude Mythos / Project Glasswing ─ LLMによるソースコード脆弱性発見の最新動向（4件）

Anthropic の Claude ブログによれば、LLM による脆弱性発見は「発見」より「修正提案」に価値があり、人間のセキュリティ研究者との協働が最も効果的とされる。Project Glasswing を通じて複数企業が実験的に導入し、多数の脆弱性を発見している。

HTTP/2 脆弱性対策でさくらインターネットがサーバー設定を一時変更

さくらのレンタルサーバで利用されている HTTP/2 通信に、外部からの攻撃によりサービスが停止する可能性がある脆弱性が確認された。同社はサーバー設定の一時変更を実施し、影響の最小化と早期の恒久対策を進めている。

「ミドルの転職」に不正アクセス、リスト型アカウントハッキングで 2,503 件の不正ログイン

エン・ジャパンが運営する「ミドルの転職」で、2026年5月26日〜6月2日の間にリスト型アカウントハッキングによる不正ログイン 2,503 件が発生。パスワードはハッシュ化されており、情報改ざんは確認されていないが、全ユーザーのパスワードリセットを実施。警察へ通報済み。

DBSC（Device Bound Session Credentials）が Report URI でベータ提供開始

Scott Helme が開発するセキュリティレポートサービス Report URI で、デバイスバインドセッション認証情報（DBSC）のベータテストが開始された。DBSC は窃取された Cookie を無効化する新技術で、情報窃取型マルウェアによるセッションハイジャック対策として期待される。

米国のガソリンスタンド 900 以上のタンクゲージシステムが攻撃に露出

全米の重要インフラで使用される自動タンクゲージ（ATG）システム 900 台以上がインターネットに露出しており、攻撃に対して脆弱な状態にある。燃料および化学貯蔵タンクの監視に使用されており、重要インフラへの物理的影響が懸念される。

📅 セキュリティ週次まとめ

• Vulnerable U | #171 — Vulnerable U — Meta の AI 災難、ホワイトハウスの AI セキュリティ大統領令、npm ワームの増加、研究者による公開脆弱性の発見増加など、週次のセキュリティトピックをまとめたニュースレター。

📰 セキュリティニュース (37件)

CVE, 脆弱性

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-28318（SolarWinds Serv-U / リソース消費脆弱性）を悪用リストに追加。認証不要でサービス停止が可能。
• Cisco warns of unpatched SD-WAN zero-day exploited in attacks — BleepingComputer — Cisco Catalyst SD-WAN Manager のゼロデイ CVE-2026-20245 が攻撃に悪用されており、root 権限昇格が可能。パッチ未提供。

Vitest RCE 脆弱性（2件）

• Vitest RCE脆弱性（CVE-2026-47429ほか）｜影響バージョンの確認・パッチ適用・SCA検知の手順 — AI Heartland (Feedly) — CVE-2026-47429 を含む最大 CVSS 9.8 の RCE 脆弱性 3 件。vitest 4.1.8 / 3.2.5 / 5.0.0-beta.4 で修正済み。
• 53M Downloads At Risk: Critical 9.8 CVSS Vitest Remote Code Execution Vulnerabilities Disclosed — はてな — 週間 5,300 万 DL の Vitest テストフレームワークに致命的な RCE 脆弱性が発見され、数百万の開発環境がリスクにさらされている。
• 「Google Chrome 149」の脆弱性修正はなんと429件、できるだけ早めの更新を／致命的なものも22件 — はてな — Google Chrome 149 で合計 429 件の脆弱性を修正。致命的 22 件を含み、早急なアップデートを推奨。
• 【重要】HTTP/2の脆弱性対策に伴う、サーバー設定一時変更のお知らせ（2026年6月5日18:45追記） | さくらインターネット — はてな — さくらのレンタルサーバの HTTP/2 通信にサービス停止を引き起こす可能性のある脆弱性。サーバー設定を一時変更して対応中。
• Mantine-datatable (and others) compromised – owner account suspended — HN — npm パッケージ Mantine-datatable を含む複数パッケージで、オーナーアカウント停止によりパッケージが侵害されるサプライチェーンインシデントが発生。

サイバー攻撃, インシデント・マルウェア

• Chinese APT deploys new malware to keep access to hacked networks — BleepingComputer — 中国のスパイグループ UNC5221 が Brickstorm バックドアおよび新マルウェア Plenet・AgentPSD で Microsoft 365 環境に長期潜伏中。
• Dark web Nemesis Market vendor gets 26 years for selling drugs — BleepingComputer — ダークウェブマーケットプレイス Nemesis Market でフェンタニル等を販売したカリフォルニアの男性に禁錮 26 年の判決。
• Over 900 US gas station tank gauge systems exposed to attacks — BleepingComputer — 全米の重要インフラで使用される ATG システム 900 台以上がインターネットに露出し、攻撃リスクが高い状態。
• What 2026 DBIR Confirms: Attacks Are Living in the Browser — BleepingComputer — 2026 Verizon DBIR が示すブラウザレイヤーのセキュリティギャップ。フィッシング・シャドーAI・悪意ある拡張機能・認証情報窃取がブラウザ内で増加。
• Cloudflare CEO Is Lying to You About the Bot Traffic Jump — HN — Cloudflare CEO のボットトラフィック急増に関する主張を批判的に検証。実際のトラフィックデータ分析に基づく反論記事。
• The Evil MSI Background is Back! — SANS ISC — JPEG 画像にペイロードを埋め込む手法が再び確認された。WeTransfer リンク経由で配信され、MSI ブランドの壁紙を装っている。
• 【重要】クレジットマスター攻撃による不正利用にご注意ください - Kyash — Xリスト (@piyokango) — Kyash でクレジットカード番号を機械的に推測するクレジットマスター攻撃の被害を確認。利用履歴の定期確認と不審時のカードロックを推奨。
• 「ミドルの転職」への不正アクセス発生に関するお詫びとご報告 — Xリスト (@piyokango) — リスト型アカウントハッキングによる不正ログイン 2,503 件が発生。パスワードはハッシュ化済み、全ユーザーのパスワードリセット実施。
• 不正アクセスによる個人情報流出の可能性に関するお詫びとご報告 - 日本医業経営コンサルタント協会 — Xリスト (@piyokango) — 岩手県支部のメールアカウントが不正アクセスを受け、1,051 件のメールアドレス・氏名・所属先が流出した可能性。二段階認証の徹底など再発防止策を実施。

polyfill.io 経由の不審な認証画面表示（2件）

• プレミアムウォーター公式Webサイト内における不審な認証画面表示について — Xリスト (@piyokango) — 外部サービス polyfill.io 経由で認証情報入力画面が表示され、入力情報が外部送信された可能性。ユーザーにパスワード変更を推奨。
• 当金庫のホームページ上の不具合について【不審な認証画面の表示】 - 東春信用金庫 — Xリスト (@piyokango) — polyfill.io 経由で不審な認証画面が表示された事象が発生。該当サービスを削除し対応完了。同様の情報を使用している全サービスのパスワード変更を推奨。
• ランサムウェアによる不正アクセスに関するご報告（第六報）- オムニバス・ジャパン — Xリスト (@piyokango) — 2025年12月発覚のランサムウェア攻撃の第六報。一部サーバーのファイルがダークウェブに公開された可能性。氏名・所属先・連絡先が影響対象。
• 藤田医科大学病院、看護師の個人PCがサポート詐欺被害　患者情報1,365件漏えいの可能性 — サイバーセキュリティ.com (Feedly) — 看護師が院内規程に反して個人PCに保存した患者情報 1,365 件がサポート詐欺により外部漏えいした可能性。
• 関西医科大学附属病院、患者約1,800人分の個人情報入りUSBメモリを一時紛失 — サイバーセキュリティ.com (Feedly) — 2026年2月、脳神経内科で患者約 1,800 人分の個人情報が保存された USB メモリを一時紛失。
• パスワードマネージャーのDashlaneがサイバー攻撃を受け暗号化パスワード保管庫を盗まれた経緯を説明 — はてな — 2026年5月31日に発生した Dashlane への総当たり攻撃の詳細。暗号化保管庫が盗まれたが、強力なマスターパスワードで保護されていれば復号は困難。
• カード番号総当たり「クレジットマスター攻撃」に注意、利用履歴の確認を　Kyash — はてな — Kyash で発生したクレジットマスター攻撃の詳細。機械的にカード番号を推測する手口で、ユーザーに注意喚起。

セキュリティツール, 研究

• ESP32 Bit Pirate, a Hardware Hacking Tool with WebCLI That Speaks Every Protocol — HN — ESP32 ベースのハードウェアハッキングツール。WebCLI インターフェースを持ち、あらゆるプロトコルに対応する多機能デバイス。
• Did Claude increase bugs in rsync? — HN — rsync プロジェクトにおける Claude のコード生成がバグを増加させたかどうかを定量的に分析。AI 支援開発の品質影響に関する実証的検討。
• Tracing a powerful GNSS interference source over Europe — HN — ヨーロッパ上空で観測された強力な GNSS 干渉源の追跡調査。GPS 信号妨害の発生源特定に関する学術研究。
• From prompt to pwned: chaining LLM and web bugs to Admin — Quarkslab (Feedly) — Red Team 演習で LLM 脆弱性と Web 脆弱性を連鎖させ、低権限アカウントから管理者権限を奪取した実際の事例。LLM への過信が攻撃連鎖の起点となった。

Claude Mythos / Project Glasswing ─ LLM による脆弱性発見（4件）

• Using LLMs to secure source code | Claude — はてな — Anthropic の公式ブログ。LLM による脆弱性発見では「発見」より「修正提案」に価値があり、人間と LLM の協働が最も効果的と結論。
• Mythosでセキュリティの考え方が変わった！今こそコンテナを使おう！ - 赤帽エンジニアブログ — はてな — Red Hat ソリューションアーキテクトによる Mythos 解説。Anthropic の脆弱性発見 AI が多数の脆弱性を発見しており、コンテナ活用の重要性が再認識される。
• エージェントに「脆弱性を探して」はなぜ失敗するのか──Cloudflareが50+リポで示したharnessの正体 — はてな — Cloudflare の Project Glasswing の分析記事。コーディングエージェントに単に「脆弱性を探して」と依頼するだけでは失敗する理由と、効果的なハーネス設計の重要性を解説。
• AIセキュリティは「検知ロジック」から「複合判断」へ──EPP/EDRの先に来るMythos型防御AI - Qiita — はてな — 従来のシグネチャ型検知から AI による複合判断へのセキュリティ進化を解説。Mythos 型の防御 AI が EPP/EDR の次に来るパラダイムと位置づける。

Web Application Security, WebSec, OWASP

• Update cipher guidance to reflect current TLS best practices — OWASP (Feedly) — OWASP Cheat Sheet Series で TLS 暗号ガイダンスを現在のベストプラクティスに合わせて更新するプルリクエスト。
• DBSC Beta at Report URI — Scott Helme (Feedly) — Report URI で Device Bound Session Credentials のベータ提供を開始。Cookie 窃取を無効化する新技術で、情報窃取型マルウェア対策として有望。

プライバシー, 法規制, セキュリティ政策

• Dutch gov't will only allow European company to operate DigiD platform — HN — オランダ政府が国民向けデジタル ID プラットフォーム DigiD の運営を欧州企業のみに限定する方針を決定。デジタル主権とセキュリティ上の判断。
• U.S. Military Turned GPS into a Global "Numbers Station" — HN — 米軍が GPS をグローバルな数字放送局として利用していた証拠が発見されたとする調査報道。GPS 信号の隠された利用実態に迫る。
• 病歴などの匿名・仮名化は「困難」　デジタル相、個情法改正案めぐり：朝日新聞 — はてな — 国会審議中の個人情報保護法改正案で、松本デジタル相が病歴などの要配慮個人情報の匿名・仮名化は困難との認識を示した。
• パランティアに国策を託せるか　個人情報も守る給付付き控除を - 日本経済新聞 — はてな — 米パランティアのデュアルユース技術が日本でも活用されている実態と、個人情報保護の観点からの課題を論じる論考記事。
• 「インテリジェンス強化」の名目で進行しているヤバい事態──国会情報会議とスパイ防止法の問題点とは？ — はてな — 国会情報会議の構成やスパイ防止法の問題点を指摘する論考。首相を議長とする閣僚中心の構成では情報の客観的・中立的評価は困難と批判。

セキュリティ系の勉強会やイベント、カンファレンス

• 2026年度未踏IT人材発掘・育成事業の公募結果を掲載しました — IPA (Feedly) — IPA が 2026 年度未踏 IT 人材発掘・育成事業の公募結果を公開。採択プロジェクトが決定。
• Global AppSec USA CFP OPEN until June 29th — OWASP (Feedly) — OWASP Global AppSec USA 2026 の CFP が 6 月 29 日まで募集中。サンフランシスコ開催。

GMO IERAE HackNight #4「AI時代のセキュリティ攻防戦」（3件）

• HackNight #4 開催報告と LT スライド公開 — Xリスト (@gmo_ierae) — 6/2 開催の HackNight #4 の LT スライドを公開。AI 時代のセキュリティ攻防戦がテーマ。
• LT1: 激増するAI悪用攻撃に対抗する守りのAI活用最前線 — Xリスト (@gmo_ierae) — AI を用いた攻撃の急増に対抗する防御的 AI 活用の最前線に関する LT 資料。
• LT2: 生成AIを活用した脆弱性調査 — Xリスト (@gmo_ierae) — 生成 AI を活用した脆弱性調査手法に関する LT 資料。
• 【5名限定・無料】脆弱性診断を「自分の手で」始めるハンズオン（6/23、6/24） — Xリスト (@UBsecure) — Vex オートスキャナーを使った脆弱性診断ハンズオン。初心者向け自動診断コースと内製化向けカスタムスキャナーコースの 2 種を開催。

会社ブログ, その他

• Daily記事まとめ（本日のMythos対策解説記事、システムは止まる事を前提に、AIによる攻撃自動化に向けた行動変容 ほか） — Fox on Security (Feedly) — 当日のセキュリティ関連記事まとめ。Mythos 対策解説、システム停止前提の設計、AI 攻撃自動化への行動変容など多岐にわたるトピックをカバー。
• 本日気になった注意喚起情報（6/5）★ — Fox on Security (Feedly) — Cisco Unified CM のクリティカル脆弱性、東芝や無印良品など複数企業での不審なログイン画面（polyfill.io 経由）、Red Hat npm 名前空間問題など注意喚起情報を集約。

🤖 AI, 機械学習

AI, 機械学習ニュース (17件)

新モデル、研究論文

• Gemma 4 QAT models: Optimizing compression for mobile and laptop efficiency — HN — Google が Gemma 4 の量子化対応トレーニングモデルを発表。モバイル・ラップトップ向けに圧縮効率を最適化し、オンデバイス AI の性能向上を実現。
• Sakana AI's Recursive Self-Improvement (RSI) Lab — HN — Sakana AI が再帰的自己改善（RSI）ラボを発表。AI が自らモデルを改善し続ける研究開発拠点。
• General Instinct (YC P26) – Frontier models on edge devices — HN — YC P26 採録スタートアップ General Instinct がエッジデバイスでフロンティアモデルを動作させる技術を発表。
• Show HN: Lowfat – pluggable CLI filter that saved 91.8% of my LLM tokens — HN — LLM のトークン使用量を 91.8% 削減するプラグ可能な CLI フィルターツール。コスト削減と効率化を実現。

AIツール, サービス, 製品

• Vercelとは？Next.js最適化サーバーレスからAI SDK・BotID・AI Gatewayまで2026年最新ガイド — AI Heartland (Feedly) — Vercel の 2026 年最新機能ガイド。AI SDK・AI Gateway・BotID・v0 などの新機能、料金体系、競合比較を包括的に解説。
• AIセキュリティとは？LLM時代の脅威モデル・代表的リスク・OSS対策ツールを体系解説する入門ガイド — AI Heartland (Feedly) — OWASP LLM Top 10・MITRE ATLAS・NIST AI RMF の3大フレームワークを中心に、プロンプトインジェクションや情報漏洩など LLM 時代の脅威モデルと防御策を体系解説。
• プロンプトインジェクションとは？攻撃手口・実例・防御策をLLM開発者向けに徹底解説｜OWASP LLM01 — AI Heartland (Feedly) — OWASP LLM Top 10 最重要リスク LLM01 の詳細解説。直接型・間接型の攻撃手口、多層防御パターン、OSS 検証ツール、MCP・AI エージェント時代の新リスクを網羅。
• GitHub Copilotの使い方｜導入・基本操作・Agent Mode・料金体系を2026年最新版で解説 — AI Heartland (Feedly) — GitHub Copilot の 2026 年最新ガイド。VS Code/JetBrains/Neovim/CLI への導入、Agent Mode の使い分け、料金プラン比較まで網羅。
• 東京リージョンのPaaSを作ってみました — Zenn (kamuidash) — GitHub 連携で簡単にアプリをデプロイ・ホストできる東京リージョンの PaaS を個人開発。Heroku や Render の代替を志向。
• Snowflake App Runtime 入門 - プロンプトひとつでデータの隣に本格Webアプリをデプロイする！ — Zenn (snowflakejp) — Snowflake Summit 2026 で発表された App Runtime の解説。データが存在する場所で Web アプリを直接デプロイ可能にし、ガバナンスを維持。

LLM, エージェント実装

• AIエージェントとは？仕組み・種類・代表的OSSフレームワークを初心者向けに解説【2026年版】 — AI Heartland (Feedly) — LLM が計画→判断→ツール実行→評価を自律ループで回す AI エージェントの仕組みを初心者向けに解説。LangChain・CrewAI・Claude Agent SDK の比較も含む。
• Claude CodeでAI駆動開発、9工程の仕組みと成果ぜんぶ見せるで｜ブランチ5分→1分・PR10分→2分の実録 — Zenn (masayan1126) — Claude Code を MCP サーバー開発に本格導入し、ブランチ作成 5 分→1 分、PR テキスト 10 分→2 分など、カスタムスキル・サブエージェント・hooks の標準機能のみで工数半減を実現した実践記録。
• Claude Codeで一度ヒヤッとしてから、settings.json に書き足した設定 — Zenn (rapls) — Claude Code で Bash(git *) を allow 設定にした際の危険性を振り返り、安全な権限設定のベストプラクティスを紹介。
• 【Snowflake Summit 2026】AI時代の機密データ保護と監査 ― Horizon Catalogによるデータ&AIガバナンス — Zenn (finatext) — Snowflake Summit 2026 のセッション「Best Practices for Protecting and Auditing Sensitive Data in an AI-First World」の聴講レポート。AI 時代のデータガバナンスと監査を解説。
• Snowflake Summit 2026 の Toyota 事例は「AI-ready data の作り方」を学ぶ回だった — Zenn (mbk_digital) — Snowflake Summit 2026 で発表された Toyota Motor Europe のデータプラットフォーム戦略のレポート。Agentic Enterprise 時代の AI-ready データ整備手法を学ぶ。
• エージェントに「脆弱性を探して」はなぜ失敗するのか──Cloudflareが50+リポで示したharnessの正体 — はてな — コーディングエージェントによる自律的な脆弱性探索が失敗する理由と、効果的なハーネス設計の重要性を Cloudflare の実践から解説。

AI政策, 倫理, 動向

• Did Claude increase bugs in rsync? — HN — AI コード生成がソフトウェア品質に与える影響を rsync プロジェクトで定量的に分析。AI 支援開発の品質面でのベネフィットとリスクを実証的に検討。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• Changing how we develop Ladybird — HN — 新興ブラウザ Ladybird の開発プロセス変更に関する公式発表。開発体制の進化と今後のロードマップについて。

開発ツール, プラットフォーム

• pg_durable: Microsoft open sources in-database durable execution — HN — Microsoft が PostgreSQL 向けのデータベース内永続実行エンジン pg_durable をオープンソース化。信頼性の高いワークフロー実行をデータベースレイヤーで実現。
• Conventional Commits encourages focus on the wrong things — HN — Conventional Commits の規約が本質的でない形式面に開発者の注意を向けさせる問題点を指摘する意見記事。
• Gov.uk has replaced Stripe with Dutch provider Adyen — HN — 英政府デジタルサービス Gov.uk が決済プロバイダーを Stripe からオランダの Adyen に切り替え。欧州企業選好の流れを反映。

その他

• I tested every IP KVM in my Homelab — HN — Jeff Geerling がホームラボ用 IP KVM 全製品を比較テスト。遠隔管理デバイスの性能・互換性・コストパフォーマンスを詳細に評価。
• New method turns ocean water into drinking water, without waste — HN — ロチェスター大学が廃棄物を出さない新しい海水淡水化手法を開発。環境負荷の少ない水資源確保技術として注目。
• C++: The Documentary — HN — C++ の歴史と進化を追うドキュメンタリーが公開。Herb Sutter が紹介するプログラミング言語 C++ の歩み。
• 「わらにもすがる思いで」データ復旧率“95.2%”謳う会社と契約トラブル、消費者側が「勝訴的和解」報告 — はてな — データ復旧サービス「デジタル・データ・リカバリー」を巡る消費者訴訟で、消費者側が勝訴的和解を勝ち取ったと報告。データ復旧業界の契約慣行に一石。

📌 その他採用や組織マネジメント

• 個人ではなく、チームのwell-beingを。組織を「適度なストレス状態」に保つ方法とは — SmartHR Mag. (Feedly) — 予防医学研究者の石川善樹氏によるチーム well-being マネジメントの解説。保全・拡散・受容の 3 軸を踏まえた組織ストレス管理手法を紹介。
• Nango (YC W23, dev infra) is hiring staff back end engineers — HN — 開発インフラ企業 Nango（YC W23）がスタッフバックエンドエンジニアを募集中。

📋 掲載除外リスト

取得状況