デイリーニュースダイジェスト - 2026-06-13

🔒 セキュリティ

📢 サマリー

CISAがOracle PeopleSoft（CVE-2026-35273）とIvanti Sentry（CVE-2026-10520）の2件の脆弱性を悪用リストに追加し、連邦機関に緊急パッチ適用を命令。ShinyHuntersが100以上の組織に対してOracle PeopleSoftのゼロデイ攻撃を実施していたことがGoogle Mandiantにより確認された。また、Arch LinuxのAURパッケージ400件以上がサプライチェーン攻撃で侵害され、ルートキットと情報窃取マルウェアが配布される事案が発生。国内ではUPSIDERがサプライチェーン攻撃を端緒とする不正アクセスの最終報告書を公表し、はてなは11.79億円の資金流出により通期赤字転落を発表。OpenSSLにClaudeが関与して発見された高危険度のUse-After-Free脆弱性（CVE-2026-45447）も修正された。

📌 注目記事

Over 400 Arch Linux packages compromised to push rootkit, infostealer

Arch User Repository（AUR）の400以上のパッケージが侵害され、Linuxルートキットと認証情報・アクセストークンを狙う情報窃取型マルウェアが配布されていた。本攻撃は「Atomic Arch」と名付けられ、eBPFルートキットと「deps」インフォスティーラーが組み込まれている。開発者を標的とした極めて深刻なサプライチェーン攻撃であり、影響範囲は広範に及ぶ。

ShinyHunters Exploits Oracle PeopleSoft Zero-Day (CVE-2026-35273) to Breach Universities

ShinyHunters恐喝グループがOracle PeopleSoftの未パッチ脆弱性を悪用し、100以上の組織（主に大学）に侵入してデータを窃取した。Google MandiantはUNC6240として追跡しており、Oracleがパッチをリリースする前に攻撃が活発化していたことを確認している。CISAも本脆弱性をKEVカタログに追加済み。

CISA orders feds to patch actively exploited Ivanti flaw by Sunday

CISAは新たに発効した拘束力のある業務指令（BOD）26-04に基づき、Ivanti Sentryの深刻な脆弱性（CVE-2026-10520）について、連邦政府機関に3日以内（日曜まで）のパッチ適用を命令した。この脆弱性はリモートからの未認証ルート権限でのRCEが可能であり、ハニーポットでも活発な悪用試行が観測されている。

OpenSSLに高危険度の脆弱性　発見にはClaudeが関与

OpenSSLプロジェクトはPKCS#7署名検証機能に高危険度のUse-After-Free脆弱性（CVE-2026-45447）が存在すると公表し、修正版を公開した。細工されたメッセージによりクラッシュやメモリ破壊、条件次第では遠隔コード実行の可能性がある。本脆弱性の発見にはAIアシスタント「Claude」が関与したことも注目される。

“11億円超資金流出”のはてな、通期最終赤字に転落見込み　被害額を特別損失に計上

はてなは4月に公表した資金流出事案について、被害最大額11億7900万円を特別損失として計上すると発表。これに伴い2026年7月期の通期業績予想を下方修正し、当期純損益が7億6700万円の赤字に転落する見通しとなった。特別調査委員会による調査は現在も継続中。

UPSIDER、開発者端末の侵害による不正アクセス・サービス一時停止　最終報告書を公表

UPSIDERは2026年4月1日に発生した第三者による不正アクセス事案について、外部の専門機関によるフォレンジック調査を踏まえた最終報告書を公表した。オープンソースパッケージへのサプライチェーン攻撃を端緒として開発者端末が侵害され、システム保護機能が作動し全サービスが一時停止した。顧客情報の流出は確認されていない。

CVE-2026-48907: Unauthenticated RCE in the Joomla Content Editor extension

Joomlaのコンテンツエディタ拡張機能に未認証のリモートコード実行（RCE）脆弱性（CVE-2026-48907）が発見された。この脆弱性により、認証なしで攻撃者が任意のコードを実行できる可能性があり、影響を受けるサイトは早急なパッチ適用が推奨される。

Agentjacking Attack Tricks AI Coding Agents Into Running Malicious Code

Tenet Securityの研究者が、AIコーディングエージェントを騙して任意のコードを開発者マシン上で実行させる「Agentjacking」と呼ばれる新たな攻撃クラスを発表した。偽のエラーレポートを用いてエージェントを誘導し、悪意あるコードを実行させる手法で、AIエージェントのセキュリティリスクが浮き彫りになっている。

LangGraph Flaw Chain Exposes Self-Hosted AI Agents to Remote Code Execution

LangChainが開発したAIエージェントフレームワーク「LangGraph」に3件の脆弱性が発見され、そのうちクリティカルな脆弱性チェーンによりリモートコード実行が可能となることが判明した。セルフホスト型のAIエージェントに深刻なリスクをもたらすもので、修正パッチが適用済み。

INTERPOL Operation Takes Down Sniper Dz Phishing Platform, Arrests Administrator

INTERPOL主導のOperation Ramzにより、10年にわたり運営されてきたフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Sniper Dz」が停止され、管理者が逮捕された。13カ国の法執行機関が協力し、中東地域を中心に展開されていた大規模なフィッシングインフラが壊滅した。

Europol Disrupts AudiA6 Crypto Laundering Service Used by Ransomware Gangs

Europolがランサムウェアギャングやサイバー犯罪ネットワークに利用されていた暗号資産ロンダリングサービス「AudiA6」を摘発・停止した。数億ドル規模の不正資金洗浄に使用されていた主要な資金パイプラインが遮断された。

New privacy frontier: Europe eyes crackdown on smart glasses

欧州がスマートグラスに対する新たなプライバシー規制を検討している。常時カメラやセンサーによるデータ収集がプライバシー上の懸念を引き起こしており、GDPRの枠組みを超えた新たな規制の必要性が議論されている。

Googleが20億のWebを分析　AIを狙う「間接的プロンプトインジェクション」の実態

Googleの脅威インテリジェンスチームが20億のWebページを分析し、AIチャットボットを標的とする間接的プロンプトインジェクションの実態を明らかにした。Webサイトやメール、文書に埋め込まれた悪意あるプロンプトがAIの動作を乗っ取る脅威が広がっている。

「英数・記号の混在」はもう古い　NISTが禁じたパスワード慣行と組織のリアル

NISTがパスワードの「英数記号混在」や「定期変更」を否定し、認証基準を刷新した最新要件を解説。新基準に逆行する企業の実態と課題を踏まえ、人間の行動特性に即した「仕組みで守る」セキュリティ戦略を提示している。

Chrome 149 Update Patches 28 Vulnerabilities

GoogleがChrome 149のアップデートをリリースし、12件のUse-After-Freeを含む28件の脆弱性を修正した。CriticalおよびHigh severityのセキュリティ欠陥が含まれており、早急なアップデートが推奨される。

Novo Nordisk reports cyberattack as UK gives Wegovy pill the nod

世界最大のインスリン製造企業Novo Nordiskがサイバー攻撃を受け、一部の臨床試験参加者のデータが窃取されたことを開示した。ただし流出したデータは仮名化されていたとしている。同社はWegovy経口薬の英国承認という好材料と同時にセキュリティ侵害に直面している。

📅 セキュリティ週次まとめ

• Vulnerable U | #172 — Vulnerable U — Mythos/Fableアップデート、AIエージェントのフィッシングメール対応、イランハッカーによるカリフォルニア水道施設ハッキング、ServiceNow侵害など今週の主要セキュリティニュースをまとめた週次レポート。

📰 セキュリティニュース (25件)

CVE, 脆弱性

CVE-2026-35273（Oracle PeopleSoft）関連（2件）

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-35273（Oracle PeopleSoft Enterprise PeopleTools / 認証欠如による重要機能の未保護）を悪用リストに追加。未認証攻撃者によるシステム乗っ取りの可能性あり。
• ShinyHunters Exploits Oracle PeopleSoft Zero-Day (CVE-2026-35273) to Breach Universities — The Hacker News — ShinyHuntersがOracle PeopleSoftのゼロデイ脆弱性を悪用し、大学を中心に100以上の組織に侵入。Google Mandiantが分析を公開。

CVE-2026-10520（Ivanti Sentry）関連（2件）

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-10520（Ivanti Sentry / OSコマンドインジェクション）を悪用リストに追加。リモート未認証でルート権限のRCEが可能。mTLS未設定で外部到達可能な場合に深刻。
• CISA orders feds to patch actively exploited Ivanti flaw by Sunday — BleepingComputer — CISAがBOD 26-04に基づき、悪用が確認されたIvanti Sentry脆弱性の修正を連邦機関に3日以内で命令。ハニーポットでも悪用試行が活発に観測されている。
• phpBB forum fixes auth bypass bug lurking for a decade — BleepingComputer — phpBBフォーラムソフトウェアに10年間潜んでいた認証バイパス脆弱性が修正された。管理者を含む任意のユーザーとしてログイン可能になる深刻な問題。
• OpenSSLに高危険度の脆弱性　発見にはClaudeが関与 — ITmedia Security — OpenSSLのPKCS#7署名検証機能に高危険度のUse-After-Free脆弱性（CVE-2026-45447）が発見され修正。Claudeが発見に関与。クラッシュ・メモリ破壊・遠隔コード実行の可能性。
• Chrome 149 Update Patches 28 Vulnerabilities — SecurityWeek — Chrome 149がリリースされ、12件のUse-After-Freeを含む28件の脆弱性が修正された。CriticalおよびHigh severityの欠陥を含む。
• Ivanti Sentry Exploitation Attempts Hitting Honeypots — SecurityWeek — Ivanti SentryのOSコマンドインジェクション脆弱性への悪用試行がハニーポットで観測されており、ルート権限での任意コード実行が可能。
• LangGraph Flaw Chain Exposes Self-Hosted AI Agents to Remote Code Execution — The Hacker News — LangGraphに3件の脆弱性が発見され、クリティカルな脆弱性チェーンによりセルフホストAIエージェントでRCEが可能になっていた。修正パッチ適用済み。
• CVE-2026-48907: Unauthenticated RCE in the Joomla Content Editor extension — YesWeHack Blog — Joomlaコンテンツエディタ拡張機能に未認証RCE脆弱性（CVE-2026-48907）が発見。認証なしで任意のコード実行が可能。

🚨 悪用実績 新規確認（VulnCheck KEV）

本日のパイプライン実行時点で、以下のCVEがVulnCheck KEVへの追加を確認しました。

サイバー攻撃, インシデント・マルウェア

はてな資金流出事案 関連（2件）

• “11億円超資金流出”のはてな、通期最終赤字に転落見込み　被害額を特別損失に計上 — ITmedia Security — はてな、資金流出被害最大額11.79億円を特別損失計上。26年7月期は7.67億円の最終赤字見通し。特別調査委員会の調査は継続中。
• “11億円超資金流出”のはてな、通期最終赤字に転落見込み　被害額を特別損失に計上 — はてなブックマーク — （同上記事のはてなブックマークエントリ）

UPSIDER不正アクセス事案 関連（2件）

• UPSIDER、開発者端末の侵害による不正アクセス・サービス一時停止　最終報告書を公表 — ITmedia Security — UPSIDERが4月のサプライチェーン攻撃に起因する不正アクセス最終報告を公表。外部機関の調査で顧客情報流出なしと判断。
• 【最終報告】2026年4月1日のシステム障害に関する不正アクセス事案に関する調査結果のご報告 - 株式会社UPSIDER — はてなブックマーク — UPSIDER最終報告書の原文リンク。オープンソースパッケージのサプライチェーン攻撃で開発者端末が侵害され全サービスが停止。

Arch Linux AUR サプライチェーン攻撃 関連（2件）

• Over 400 Arch Linux packages compromised to push rootkit, infostealer — BleepingComputer — AURの400以上のパッケージが侵害され、Linuxルートキットと情報窃取型マルウェアが配布された。eBPFルートキットを含む深刻なサプライチェーン攻撃。
• “Atomic Arch”: Nearly 900 AUR Packages Backdoored with a Developer-Targeting Infostealer and eBPF Rootkit — The CyberSec Guru — 「Atomic Arch」と名付けられたAURサプライチェーン攻撃。約900のパッケージにeBPFルートキットと「deps」インフォスティーラーがバックドアとして埋め込まれた。
• Ukrainian national pleads guilty to role in Conti ransomware operation — BleepingComputer — アイルランドから米国に移送されたウクライナ国籍の人物が、Contiランサムウェア操作への関与について有罪を認めた。
• Pharma giant Novo Nordisk discloses breach of clinical trials data — BleepingComputer — デンマークの製薬大手Novo Nordiskがサイバー攻撃を受け、一部臨床試験参加者のデータが流出。仮名化データのため識別リスクは限定的。
• Over 73,000 French govt employees affected in Tchap messenger breach — BleepingComputer — フランス政府の暗号化メッセンジャー「Tchap」の侵害により、73,000以上の公務員アカウントが影響を受けたことが明らかに。
• Iranian Cyber Group Handala Claims Cal Water Hack — SecurityWeek — イランのハッカーグループHandalaがカリフォルニア水道施設へのハッキングを主張し、顧客個人情報やRTKBase認証情報を含む5GBのデータを公開。
• Google Confirms Exploitation of Oracle PeopleSoft Zero-Day by ShinyHunters — SecurityWeek — GoogleがOracle PeopleSoftのゼロデイ脆弱性（CVE-2026-35273）がShinyHuntersにより実環境で悪用されていることを確認。Oracleはパッチ適用済みだが公的確認は行っていない。
• INTERPOL Operation Takes Down Sniper Dz Phishing Platform, Arrests Administrator — The Hacker News — INTERPOL主導Operation Ramzにより、10年間稼働していたPhaaSプラットフォーム「Sniper Dz」が停止され管理者を逮捕。13カ国が参加。
• Europol Disrupts AudiA6 Crypto Laundering Service Used by Ransomware Gangs — The Hacker News — Europolがランサムウェアギャングに利用されていた暗号資産ロンダリングサービス「AudiA6」を摘発。数億ドル規模の不正資金洗浄に使用されていた。
• Novo Nordisk reports cyberattack as UK gives Wegovy pill the nod — The Register - Security — Novo Nordiskがサイバー攻撃で臨床試験データ流出を報告。仮名化データとしているが、Wegovy経口薬の英国承認と同時に発表。
• 警視庁、メール受信者の注意力を逆手に取った「二段階式フィッシングメール」に注意喚起 — はてなブックマーク — 警視庁が受信者の注意力を逆手に取る「二段階式フィッシングメール」について注意喚起。サイバー関連Xアカウントで警告を発信。

セキュリティツール, 研究

• Early Warning Signs of Supply-Chain Attacks Live in the Dark Web — BleepingComputer — GitHubアクセス販売、リポジトリリーク、APIキー窃取など、ダークウェブ上で観測されるサプライチェーン攻撃の早期警告シグナルをFlareが分析。
• Scaling Security Insights: how we achieved a 10x increase in global scanning capacity — Cloudflare Blog — CloudflareのSecurity Insightsシステムが毎秒120スキャン以上を処理可能になり、全顧客への頻繁なインサイト提供を実現。KafkaとPostgresの最適化によりハードウェア追加なしで10倍のスループットを達成。
• ISC Stormcast For Friday, June 12th, 2026 — SANS Internet Storm Center — SANS Internet Storm Centerによる2026年6月12日の日次脅威情報ポッドキャスト。
• Blue Teaming Mindmap: Complete Guide to Defense, Detection & Response — The CyberSec Guru — セキュリティ監視、脅威検知、インシデントレスポンス、ログ管理、エンドポイントセキュリティなどを網羅したブルーチーミングの包括的マインドマップ。
• Agentjacking Attack Tricks AI Coding Agents Into Running Malicious Code — The Hacker News — Tenet Securityが、AIコーディングエージェントを騙して任意のコードを実行させる「Agentjacking」攻撃を発表。偽のエラーレポートでエージェントを誘導する新たな攻撃クラス。
• Rethinking MDR as Attackers and Defenders Embrace AI — The Hacker News — 攻撃者と防御者の双方がAIを活用する新たな脅威環境において、従来のMDR（Managed Detection and Response）の再考を促す分析記事。

Web Application Security, WebSec, OWASP

• Fix minor errors in Transaction Authorization cheat sheet — OWASP Cheat Sheet Series update — OWASP Cheat Sheet Seriesの取引認可チートシートの軽微な誤りを修正するプルリクエスト。
• Revise database server placement recommendation — OWASP Cheat Sheet Series update — OWASP Cheat Sheet Seriesのデータベースサーバー配置推奨事項を改訂するプルリクエスト。

Bug Bounty

• YesWeHack is now available in AWS Marketplace — YesWeHack Blog — YesWeHackのバグバウンティプラットフォームがAWS Marketplaceで利用可能になり、調達と導入が容易になった。

プライバシー, 法規制, セキュリティ政策

• 「英数・記号の混在」はもう古い　NISTが禁じたパスワード慣行と組織のリアル — ITmedia Security — NISTがパスワードの「英数記号混在」や「定期変更」を否定し認証基準を刷新。新基準に逆行する企業の実態を踏まえたセキュリティ戦略を解説。
• SCS評価制度が描くサプライチェーンセキュリティの全体像：4つのメッセージが示す企業単体を超えたリスク管理の基軸 — ITmedia Security — SCS評価制度を4つのメッセージと2つの基軸で整理。自社単体でなくサプライチェーン全体でセキュリティ水準を引き上げる本質を解説する連載総括。
• G7サイバーセキュリティWG宣言、耐量子計算機暗号への移行要求など4点を提言 — INTERNET Watch — G7サイバーセキュリティWGがパリで会合し、耐量子計算機暗号への移行要求や中小企業のサイバーセキュリティ重視など4点を提言する宣言を発表。
• 英首相公用車に中国製追跡装置か——サプライチェーン経由で侵入、各国でも規制拡大 | Seculligence — はてなブックマーク — 英首相公用車にサプライチェーン経由で中国製追跡装置が発見されたとDaily Mailが報道。欧米各国で中国製車両への規制が拡大。
• New privacy frontier: Europe eyes crackdown on smart glasses | POLITICO — はてなブックマーク — 欧州がスマートグラスの新たなプライバシー規制を検討。常時カメラやセンサーによるデータ収集がGDPRを超える新たな規制課題に。
• クラウド間の ID フェデレーションで固定シークレットから解放される — はてなブックマーク — GitHub Actions等でのIDトークンを活用したクラウド間フェデレーションにより、固定シークレットからの解放を実現する手法を解説。

セキュリティ系の勉強会やイベント、カンファレンス

• Beginner’s Guide to Conquering Checkpoint on Hack the Box — The CyberSec Guru — Hack The BoxのCheckpointチャレンジの初心者向け攻略ガイド。サイバーセキュリティスキル向上のためのウォークスルー。

会社ブログ, その他

• 本日気になった注意喚起情報（6/12）★ — Fox on Security — Splunk EnterpriseやIvanti Sentryの脆弱性アップデートなど、6月12日に公開されたセキュリティ注意喚起情報のまとめ。
• Googleが20億のWebを分析　AIを狙う「間接的プロンプトインジェクション」の実態 — ITmedia Security — Googleの脅威インテリジェンスチームが20億のWebページを分析し、AIチャットボットへの間接的プロンプトインジェクションの実態を公開。
• 漏えい・脆弱なパスワードを1タップで自動更新　Appleが新機能を発表 — ITmedia Security — AppleがApple Intelligenceを活用し、漏洩・脆弱と判明したパスワードを自動更新できる新機能を発表。PasswordsアプリとSafariで利用可能に。
• CRA Article 14とは？｜2026年9月11日に先行適用される報告義務とPSIRT対応を解説【第二回】 — NRIセキュア ブログ — EUサイバーレジリエンス法のArticle 14報告義務について解説するシリーズ第2回。報告対象の見極めからユーザー通知・SBOMまでをカバー。
• CRA Article 14とは？｜2026年9月11日に先行適用される報告義務とPSIRT対応を解説【第一回】 — NRIセキュア ブログ — EUサイバーレジリエンス法のArticle 14報告義務について解説するシリーズ第1回。PSIRT対応の基本を解説。
• Industry Reactions to Claude Fable 5: Feedback Friday — SecurityWeek — Claude Fable 5に対する業界専門家の反応をまとめたFeedback Friday。デュアルユース機能やセーフガード、段階的アクセスなどに関するコメントを収集。
• In Other News: Google Security Layoffs, AudiA6 Takedown, $400 Million Coupang Fine — SecurityWeek — Googleセキュリティ部門のレイオフ、AudiA6摘発、Coupangへの4億ドル罰金など、見出しに埋もれがちな注目ニュースをまとめた週次ラウンドアップ。
• 外部記憶媒体が所在不明で顧客情報最大1,090万口分漏えいか│九州電力送配電株式会社 — サイバーセキュリティ.com — 九州電力送配電の外部記憶媒体が所在不明となり、顧客情報最大1,090万口分の漏洩可能性が判明した事案。
• 業務関連メール誤送信でアドレス漏えい│宮前スポーツセンター — サイバーセキュリティ.com — 宮前スポーツセンター指定管理者によるメール誤送信で利用者アドレスが他の受信者に閲覧可能になったインシデント。

🤖 AI, 機械学習

AI, 機械学習ニュース (11件)

新モデル、研究論文

• いかにして既存の自律LLMエージェントを超えるエージェントをつくるか - 試行錯誤の痕跡 — Zenn (minamorl) — Claude CodeやCodexを超える自律エージェントの構築方法についての知見を共有。Chat Completion以前の補完API時代から現在の自律エージェントに至るまでの試行錯誤の痕跡を詳細に解説。
• サブエージェント活用で Claude Fable 5 をコスパよく運用する — Zenn (genda_jp) — Claude Fable 5の高性能を活かしつつ、単純作業はサブエージェントに委譲することでコスト効率よく運用する手法を解説。作業委譲の仕組みをメンテナンスした実践的な知見。
• Claude Code 実践運用ガイド — 個人開発を無人化する — Zenn (shoebill_dev27) — Claude Codeを「たまに使う補助ツール」から「無人で回る開発・運用基盤」に変えるための実践書。CLAUDE.md設計、権限と安全、スキル/フック/スケジュール実行、マルチエージェント、トークン経済、失敗パターン集まで網羅。
• Anthropic Disputes Fable 5 AI Jailbreak — SecurityWeek — AIハッカーがClaude Fable 5のプロンプトベースのジェイルブレイクに成功したと主張するが、Anthropicはこれを本物のジェイルブレイクではないと反論。
• Claude Fable 5 Doesn't Change the Mythos Security Story — Dark Reading — Mythos 5はMythos Previewのアップグレードであり、Fable 5はMythosを一般向けに安全化したものとAnthropicが説明。Claude Fable 5のセキュリティ上の位置づけを解説。

AIツール, サービス, 製品

• 同じ素材でスライドを作らせたら、Claude Fable 5は「編集者」になっていた — Zenn (sompojapan_dx) — 事業会社のAI活用で利用時間の多くを占める「資料作成」に焦点を当て、Claude Fable 5のコーディング以外のビジネス文書作成能力を実務タスクで検証した結果を報告。
• Claude Fable 5に作ってもらった日本語プログラミング入門教材「言語の庭」が凄い — Zenn (nextbeat) — Anthropicの新モデルClaude Fable 5にほぼ丸投げでプログラミング教育サイトを作成させた結果、想像を超える質の教材が生成された事例を紹介。
• 清水理史の「AI道場」 「OpenClaw」何が危険か？ 利用者の責任はどこにあるのか？ — はてなブックマーク — 手軽な導入環境が増えてきたOpenClawのセキュリティリスクと利用者の責任について考察する記事。
• 情シスが把握できない「第2のシャドーIT」　バイブコーディングに潜む巨大な死角 — はてなブックマーク — 生成AIによるバイブコーディングが開発民主化を促進する一方、企業に多大なセキュリティリスクをもたらす「第2のシャドーIT」問題をTechTargetが解説。

LLM, エージェント実装

• Launch HN: BitBoard (YC P25) – Analytics Workspace for Agents — HackerNews — AIエージェント向けのアナリティクスワークスペースを提供するBitBoardのローンチ。エージェントのパフォーマンス分析と管理を支援するYC P25卒業スタートアップ。

AI政策, 倫理, 動向

• A Call to Action: Stop the FCC's KYC Regime — HackerNews — FCCのKYC（本人確認）規制導入に対する反対を呼びかける記事。プライバシーと規制のバランスについての議論。
• Google検索のAIまとめ、誤っていた場合の責任は「Googleにあり」。ドイツで画期的判決【やじうまWatch】 — INTERNET Watch — Google検索のAIサマリーに誤りがあった場合、その責任はGoogleにあるとするドイツの画期的判決について。AIプロバイダーの法的責任を問う重要な事例。
• ポケモンGOプレーヤーがゲームのために現実世界をスキャンしたデータが軍用ドローンや軍事ロボット向け高精度ナビシステム開発に使われている — はてなブックマーク — ポケモンGOのプレイヤーが収集したスキャンデータが、軍用ドローンや軍事ロボットのナビゲーションシステム開発に利用されていることが判明。AIトレーニングデータの二次利用問題として注目。

📌 その他注目技術

その他注目技術ニュース (7件)

ブラウザのアップデート, 新機能

• Starting with Firefox 152, extensions can no longer access local files by default — Firefox Nightly Release Notes — Firefox 152以降、拡張機能のローカルファイルアクセスがデフォルトで禁止され、ユーザーが許可を付与・取消できるようになる。セキュリティ強化機能。
• Firefox now highlights the location permission icon in red — Firefox Nightly Release Notes — FirefoxがWebサイトの位置情報アクセス時に権限アイコンを赤色で強調表示するようになり、プライバシー意識を向上させる新機能。
• Firefox now verifies and displays Qualified Website Authentication Certificates (QWACs) — Firefox Nightly Release Notes — FirefoxがQWAC（適格Webサイト認証証明書）の検証と表示に対応し、eIDAS規制に準拠した信頼性の高い証明書を識別可能に。
• Firefox Settings features a brand-new look with streamlined organization — Firefox Nightly Release Notes — Firefox設定画面が刷新され、整理されたグループ分けと明確な構成で操作性が向上。Firefox Labsへのクイックアクセスも追加。

開発ツール, プラットフォーム

• WASI 0.3 — HackerNews — WebAssembly System Interface (WASI) 0.3がリリース。WebAssemblyのシステムインターフェース標準仕様が大きく進化し、より幅広いユースケースに対応。
• Looking Forward to Postgres 19: It's About Time — HackerNews — 次期PostgreSQL 19で導入予定の時間関連機能の強化についてのプレビュー記事。時間データ処理の改善が期待される。
• iPhoneにApp Storeで配布されていないアプリをインストールできるようにする代替アプリストア「AltStore PAL」の導入手順 — はてなブックマーク — Appleの公式App Storeを経由せずにiPhoneへアプリをインストールできる代替アプリストア「AltStore PAL」の導入手順を詳しく解説。

📌 その他採用や組織マネジメント

• Hazel (YC W24) Is Hiring a Full Stack Engineer — HackerNews — YC W24卒業のHazelがTypeScriptとScalaの経験を持つフルスタックエンジニアを募集中。

📋 掲載除外リスト

取得状況