デイリーニュースダイジェスト - 2026-06-23

🔒 セキュリティ

📢 サマリー

2026年6月22日は、Apple A12/A13チップの修正不可能なBootROMエクスプロイト「usbliter8」のPoC公開、FortiGate 43万台を標的とした大規模認証情報収集キャンペーン「FortiBleed」、29年前から存在するSquidプロキシのHeartbleed型脆弱性「Squidbleed」、北朝鮮ハッカーによるMastra NPMサプライチェーン攻撃など、重大な脆弱性・攻撃が相次いだ。国内では日本資産総研・フェースグループへのランサムウェア攻撃、アソビュー予約管理システム侵害、LINEアカウント乗っ取り詐欺の注意喚起など複数インシデントが報告された。またAnthropicのMythos AIがNSAシステムを数時間で突破したとの上院証言も注目を集めている。

📌 注目記事

Apple A12／A13チップに修正不可能なBootROMエクスプロイト「usbliter8」が公開

セキュリティ企業Paradigm Shiftの研究者が、Apple A12およびA13チップのSecureROMで任意コード実行を可能にするエクスプロイト「usbliter8」を公開した。この脆弱性はハードウェアレベルで修正不可能であり、checkm8に類似したリスクを新しいiPhone世代にも拡大する。影響を受けるデバイスは数百万台にのぼり、実用的なPoCエクスプロイトもリリースされている。

FortiBleed：43万台以上のFortiGate機器を標的にした大規模認証情報収集キャンペーン

SOCRadarの調査により、FortiBleedキャンペーンで43万台以上のFortiGateデバイスが標的となり、86,000件以上の有効な認証情報が収集されたことが判明した。1億1,000万件の認証情報データベースが構築され、侵害済みの認証情報を用いた攻撃が可能な状態にある。Fortinetはこのキャンペーンに対応を表明している。

29年前のSquidプロキシ脆弱性「Squidbleed」が平文HTTPリクエストを漏洩

Squidウェブプロキシに1997年のFTPパース変更に起因するヒープオーバーリード脆弱性が発見された。Heartbleed型の脆弱性で、同一プロキシを通過する他ユーザーの平文HTTPリクエスト（認証情報やセッショントークンを含む）を漏洩させる可能性がある。Claude Mythos Previewの支援により発見された。

北朝鮮ハッカーがMastraのNPMサプライチェーン攻撃に関与、140以上のパッケージに悪意ある依存関係を注入

北朝鮮のハッカーグループが、Mastraの140以上のNPMパッケージに悪意ある依存関係を注入するサプライチェーン攻撃を実行した。ペイロードは暗号通貨拡張機能を標的とする。影響を受けたパッケージは広く使用されており、複数のセキュリティ企業が影響を開示している。

WordPressプラグイン Avada-Builder にCVSS 9.1の未認証任意ファイル削除脆弱性

推定100万アクティブインストールのWordPressプラグインAvada-Builderに、未認証で任意ファイルを削除可能なパストラバーサル脆弱性（CVSS 9.1）が修正された。wp-config.phpを削除されるとWordPressが初期セットアップ状態に戻り、攻撃者によるリモートコード実行に至る可能性がある。バージョン3.15.4で修正済み。

📅 セキュリティ週次まとめ

• 💰 Security, Funded #249 - Qubit the Bullet — Return on Security — 2026年6月15日週のサイバーセキュリティ業界の資金調達、M&A、カテゴリ動向に関する週次経済ブリーフ。サイバーセキュリティのオペレーター、創業者、投資家向け。

📰 セキュリティニュース (49件)

CVE, 脆弱性

usbliter8（Apple BootROM エクスプロイト）関連（4件）

• 修正不可能な「usbliter8」エクスプロイトが公開される Apple A12／A13のチップに影響 — はてなブックマーク — セキュリティ企業Paradigm ShiftがApple A12/A13チップのSecureROMで任意コード実行を可能にする実用的エクスプロイト「usbliter8」を公開。修正不可能なハードウェア脆弱性。
• usbliter8 Brings Unpatchable BootROM Exploit to Apple A12 and A13 Devices — Security Affairs — A12/A13デバイスに影響する修正不可能なBootROMエクスプロイト。checkm8と同様のリスクを新しいiPhone世代にも拡大する。2026年6月18日にPoCが公開された。
• New Exploit Bypasses Apple's Boot Defenses, Affects Millions of iPhones — SecurityWeek — Usbliter8エクスプロイトにより、Appleのブート防御がバイパスされ数百万台のiPhoneに影響。修正不可能な脆弱性で研究者がPoCエクスプロイトを公開。
• 29-Year-Old Squid Proxy Bug 'Squidbleed' Can Leak Cleartext HTTP Requests — The Hacker News — Squidウェブプロキシの29年前のバグが、同一プロキシを通過する他ユーザーの平文HTTPリクエスト（認証情報やセッショントークンを含む）を漏洩させる可能性。Heartbleed型の脆弱性でClaude Mythos Previewにより発見された。
• Decades-Old Squid Proxy Flaw 'Squidbleed' Can Expose User Data — SecurityWeek — SquidbleedはClaude Mythos Previewの支援で発見されたHeartbleed型の脆弱性。ユーザーデータを漏洩させる可能性がある。
• Researchers Detail DifyTap Flaws in Dify That Could Expose AI Chats Across Tenants — The Hacker News — Dify（GitHubスター146,000以上のOSSエージェントワークフロープラットフォーム）に4つの脆弱性が発見され、攻撃者が他の顧客のAI会話をテナント越しに読み取れる可能性がある。
• ShapedPlugin WordPress Pro Plugins Backdoored in Supply Chain Attack — The Hacker News — ShapedPluginの複数のWordPressプロプラグインがサプライチェーン攻撃でバックドア化された。攻撃者はベンダーのビルド・配信パイプラインを侵害しバックドアコードを注入した。
• Attackers Exploit Gravity SMTP Plugin Flaw to Harvest Valuable WordPress Data — SecurityWeek — 脆弱なWordPressプラグインがAPIキー、シークレット、トークン、サーバー情報などのデータを漏洩している。
• Microsoft fixes AutoGen Studio flaw that enabled code execution — BleepingComputer — MicrosoftのAIエージェント試作インターフェースAutoGen Studioの脆弱性チェーン「AutoJack」により、悪意あるWebページを訪問するだけで攻撃者がエージェントを操作して任意コマンドを実行可能だった。

サイバー攻撃, インシデント・マルウェア

FortiBleed キャンペーン関連（3件）

• FortiBleed: The Most Detailed Breakdown Yet of an Active Russian Credential-Harvesting Operation — Security Affairs — FortiBleedは43万台以上のFortiGateデバイスを標的にし、1億1,000万件の認証情報を収集したロシアの認証情報収集キャンペーン。SOCRadarの詳細レポート。
• Fortinet Responds to FortiBleed Campaign — SecurityWeek — 86,000件以上の有効な認証情報のデータベースが作成された認証情報収集キャンペーンに対し、Fortinetが対応を表明。
• 本日気になった注意喚起情報（6/22）★ — Fox on Security — FWやVPNの認証情報を攻撃者が大量保有している実態と「FortiBleed」への要注意喚起を含む、6月22日のセキュリティ注意喚起情報まとめ。

Mastra NPM サプライチェーン攻撃関連（2件）

• North Korean Hackers Blamed for Mastra NPM Supply Chain Attack — SecurityWeek — 北朝鮮ハッカーがMastraの140以上のNPMパッケージに悪意ある依存関係を注入。暗号通貨拡張機能を標的とするペイロードを配信。
• 本日気になった注意喚起情報（6/22）★ — Fox on Security — FortiBleedを含む複数の注意喚起情報をまとめた記事。Mastra NPMサプライチェーン攻撃にも言及。

Anthropic Mythos AI 関連（2件）

• Anthropic's Mythos AI broke into almost all NSA classified systems in hours — Security Affairs — 上院証言でAnthropicのMythos AIがNSAおよびサイバーコマンドのシステムを数時間で突破したと主張された。米政府はAnthropicにFable 5とMythos 5へのアクセスを米国市民のみに制限するよう指示。
• 「危険なAI」の証拠はあったのか？ Anthropic「Fable 5」規制に広がる疑問の声 — ITmedia Security — Anthropicの最新AIモデルに課された輸出規制に対し、セキュリティ・AI専門家が判断根拠の不十分さを指摘している。

Klueハッキング関連（2件）

• More Cybersecurity Firms Disclose Impact From Klue Hack — SecurityWeek — HackerOne、Huntress、Jamf、OneTrust、Recorded Future、Snyk、Taniumなど、複数のセキュリティ企業がKlueハッキングの影響を開示。
• Crypto Heist Fueled by Elaborate Fake Reputation-Boosting Campaign — Dark Reading — GitHub、YouTube、VirusTotalなど複数のオンラインチャネルを悪用し、偽の信頼を構築してクロスプラットフォームのクリップボードハイジャッカーを拡散する攻撃。
• AryStinger Malware Infects 4,300 Legacy Routers to Build Reconnaissance Proxy Network — Security Affairs — AryStingerマルウェアが旧型ルーターの脆弱性を悪用し、4,300台以上のデバイスを偵察・侵入支援用プロキシネットワークに変換。QiAnXin XLabが検出。
• AryStinger Malware Infects 4,300 Legacy Routers to Build Reconnaissance Proxy Network — The Hacker News — AryStingerは旧型ホームルーターをDDoSボットネットではなく分散型偵察・プロキシネットワークに変換する新しいマルウェアファミリー。感染数は増加中。
• 【セキュリティ ニュース】予約管理システムが侵害、個人情報が流出 - アソビュー — はてなブックマーク — レジャー施設予約サイト「アソビュー」の予約管理システム「satsuki」がサイバー攻撃を受け、予約者の個人情報などが流出したことが判明。
• 「投票して」→アカウント乗っ取り LINEが注意喚起 — はてなブックマーク — LINEアカウントを乗っ取り、家族や友人になりすましてPayPayでの送金を求める詐欺が相次いでいるとしてLINEが公式で注意喚起。フィッシングサイトで認証情報を詐取する手口。
• New OXLOADER Loader Uses Malicious Google Ads to Deliver CastleStealer — The Hacker News — 新たに発見されたマルウェアローダーOXLOADERが悪意あるGoogle広告を通じてCastleStealerを配信するキャンペーン。Elastic Security Labsが分析。
• Claudeをかたる攻撃がアジア太平洋地域で多発 偽広告から不正コード実行へ — ITmedia Security — Trend MicroがGoogle広告を悪用したマルバタイジング攻撃を分析。AI関連開発ツールを装う偽ページに誘導し、Claude共有チャット機能も悪用して認証情報窃取型マルウェアを配布。
• Gizmodo readers hit with ClickFix malware prompts after account compromise — The Register - Security — Gizmodoのアカウント侵害により読者がClickFixマルウェアに誘導された。Windowsユーザーは深刻なトロイの木馬に感染した可能性がある。
• INTERPOL Warns Phishing, Ransomware, and AI Scams Are Rising Across Asia-Pacific — The Hacker News — INTERPOLの2025/2026年アジア・南太平洋レポートが、急速なデジタル化と技術普及に伴うフィッシング・ランサムウェア・AI詐欺の急増を警告。
• What the Latest ShinyHunters Breaches Reveal About Modern Cyberattacks — SecurityWeek — ShinyHuntersの最新侵害事例が、攻撃者がマルウェアやゼロデイエクスプロイトを必要とせずに大規模被害を引き起こしうることを示している。
• Texas Parks & Wildlife (TPWD) Data Breach impacts 3 Million People — Security Affairs — テキサス州公園野生生物局の第三者ライセンスベンダー侵害により約300万人の個人情報（氏名・住所・アカウント詳細等）が流出した。
• Texas Parks & Wildlife Data Breach Affects 3 Million Individuals — SecurityWeek — テキサス州公園野生生物局の第三者ベンダー侵害により300万人の個人情報が流出。
• A Glimpse into the "Search Your Target" Market for Stolen Credentials — BleepingComputer — 攻撃者は大量の認証情報ダンプをふるいにかける必要がなくなり、特定企業・ドメイン・アカウントの認証情報を検索して購入できる地下市場が台頭している。Flareが分析。
• Canada's Spy Agency Used First-of-Its-Kind Warrant to Clean Botnet-Infected Devices — The Hacker News — カナダのスパイ機関が裁判所の許可を得て、国内の感染サーバー・ホームルーター・IoT機器にアクセスし2つの外国運営ボットネットを無害化。初の試み。
• 不正アクセスによる不審メール565件送信、個人情報閲覧の可能性も│日中経済協会 — サイバーセキュリティ.com — 日中経済協会の職員1名のメールアカウントが不正アクセスを受け、不審メール565件が外部に送信された。過去メールの個人情報が閲覧された可能性がある。
• アクト・センの作業管理システムに不正アクセス、社員・退職者情報が漏えいした可能性 — サイバーセキュリティ.com — アクト・セン株式会社の作業管理システムサーバーがランサムウェアと見られるマルウェアに感染し、個人情報が漏えいした可能性。
• Brazil probes emergency warning system after nationwide rogue alert — The Register - Security — ブラジルの緊急警報システムが侵害され、全国のデバイスに「misanthropy」という単語が表示される不正アラートが発信された。
• Canadian utility fesses up to data breach, but key details remain off-grid — The Register - Security — カナダの電力会社London Hydroがデータ侵害を認めたが、氏名・住所・アカウント詳細が流出した可能性があるものの詳細は不明。
• Health board apologizes for phishing staff with with bogus vacation day — The Register - Security — カナダの医療委員会が多忙な医療従事者に対し「追加休暇」を餌にしたフィッシングテストを実施し、謝罪に追い込まれた。
• 「投票して」→アカウント乗っ取り LINEが注意喚起 本人になりすましてPayPay送金など要求 — ITmedia Security — LINE公式が投票ページを装ったフィッシング詐欺への注意喚起を発表。アカウント乗っ取り後、家族を装ってPayPay送金を要求する手口が拡大。
• ⚡ Weekly Recap: Browser Bugs, EDR Killers, TV Botnet, OpenBSD Flaw, Android Trojan, and More — The Hacker News — ブラウザバグ、EDRキラー、TVボットネット、OpenBSDの脆弱性、Androidトロイの木馬など、週間セキュリティ脅威まとめ。

セキュリティツール, 研究

• Webshells Remain Popular, (Mon, Jun 22nd) — SANS Internet Storm Center — 長年にわたり人気の高いWebshellについての分析。新たな亜種がGitHubで公開されており、引き続き注意が必要。
• 6年・362コミットでLinuxカーネルから「バグの温床」strncpyが完全削除 — はてなブックマーク — Linux 7.2のマージウィンドウで、約6年間・362コミットを経てstrncpy関数が完全削除された。長年バグの温床とされてきた関数の除去が完了。
• Stop Your Legacy Infrastructure from Hijacking Your AI Agents — The Hacker News — Gartner Security & Risk Management Summitでの講演に基づき、攻撃者がレガシーインフラを悪用してAIエージェントを乗っ取る盲点について解説。
• More Cybersecurity Firms Disclose Impact From Klue Hack — SecurityWeek — Klue侵害の影響を受けたセキュリティ企業が続々と開示。HackerOne、Recorded Future、Snykなどが含まれる。
• インシデント対応の現場で崩れ去る「おかしな前提」とは - 名和利男氏が語るOTセキュリティの真の課題と「事業を止めない」ための構造設計 — はてなブックマーク — Webセミナー「TECH+フォーラム IT×OTセキュリティDays 2026」での名和利男氏の講演内容。OTセキュリティの現場における前提の崩壊と事業継続のための構造設計について。
• How we found a bug in the hyper HTTP library — Cloudflare Blog — CloudflareがImagesバインディングの再設計中に、オープンソースのhyperライブラリの複数のメジャーバージョンにわたるバグを偶然発見した経緯。

クラウド

• DMARC未対応ではメールが届かない？ Cloudflareが無料化で狙う"最後の障壁" — ITmedia Security — GoogleやMicrosoftなど主要メール事業者の認証要件強化に伴い、DMARCが事実上の必須要件に。Cloudflareは運用の複雑さを解消する無償の新機能を提供開始。
• AIに「パッチを当てろ」と命じる時代へ Taniumが描く"自律型IT"の正体 — ITmedia Security — Taniumが「Converge Tokyo 2026」で自律的なIT運用を目指す新構想とAI基盤を発表。NECの事例とともにAI時代のIT資産管理を解説。

Web Application Security, WebSec, OWASP

• Why No Passkeys? Naming the Top Sites That Still Don't Support Them — Scott Helme — パスキーをまだサポートしていない主要サイトを特定し公表する取り組み。2017年のWhyNoHTTPSと同様のアプローチで、遅れている企業を指摘。
• Update IDOR cheatsheet — OWASP Cheat Sheet Series update — OWASPチートシートシリーズのIDORチートシートが更新。
• Fix unsafe raw-token denylist; recommend jti+aud based revocation — OWASP Cheat Sheet Series update — OWASPチートシートシリーズで安全でない生トークンの拒否リストを修正し、jti+audベースの失効を推奨するよう更新。
• AIスクレイピングからサイトを守るケモ耳「Anubis」を追いかけてみる — Zenn (digeon) — Linuxカーネル公式リポジトリでも採用されているOSS「Anubis」の仕組みを解説。AIクローラーからサイトを守るPoWチャレンジ画面の技術的詳細を調査。

Bug Bounty

DevSecOps, CI/CD

• 「セキュリティのアレ」の3人が事例から導く、サプライチェーン攻撃対策の楔 — ITmedia Security — 「ITmedia Security Week 2026 春」のパネルディスカッション「信頼の境界線に打つ楔」の内容。TeamPCPによる攻撃の構造も解説しつつサプライチェーン攻撃対策を議論。

プライバシー, 法規制, セキュリティ政策

• Google Sets Sept. 30 Deadline for Android Developer Verification in Four Countries — The Hacker News — Googleが2026年9月30日よりブラジル・インドネシア・シンガポール・タイの4カ国でAndroid開発者認証の強制を開始。認定端末では未認証アプリがブロックされる。

セキュリティ系の勉強会やイベント、カンファレンス

• 情報セキュリティマネジメント試験・基本情報技術者試験（令和8年5月実施）の合格者受験番号一覧を掲載しました — IPA 新着情報 — 2026年5月実施の情報セキュリティマネジメント試験・基本情報技術者試験の合格者受験番号一覧が公開された。
• データマネジメント試験（仮称）のサンプル問題公表を公表しました — IPA 新着情報 — IPAが新設予定のデータマネジメント試験のサンプル問題を公表。

会社ブログ, その他

• 急増する金融犯罪の手口をFC3マトリクスで読み解く（3）～「口座乗っ取り（証券）」編 — 株式会社ラック LAC WATCH — 個人の証券口座の認証情報を詐取し株価操作を行う手口をFC3マトリクスで体系的に分析。攻撃の典型パターンと対策の勘所を解説。
• SCS評価制度の運用開始に向けたセキュリティ体制の整備をサポート！ 「SKYSEA Client View Ver.21.3」を発売 — はてなブックマーク — Sky株式会社がSCS評価制度対応を強化したクライアント運用管理ソフトウェア「SKYSEA Client View Ver.21.3」を発売。
• そのMCPサーバーは安全か危険か。信頼性を見極める実務フレームワーク｜出所検証・脆弱性スキャン・第三者監査・ベンダー認証 — はてなブックマーク — MCPサーバー導入前の安全性評価のための実務フレームワーク。出所・スキャン・第三者監査・ベンダー認証・運用統制の5レンズで判断する手順を解説。

🤖 AI, 機械学習

AI, 機械学習ニュース (11件)

新モデル、研究論文

Sakana AI Fugu 関連（2件）

• Sakana AI、一部「ミュトス越えの性能」うたうAIを提供 複数モデルの"集合知"を活用 — はてなブックマーク — Sakana AIがOpenAI API互換の単一APIで提供する「Fugu」「Fugu Ultra」を発表。個人向けサブスクリプション（月額20ドル～）と法人向け従量課金プランを用意。
• Sakana Fugu を opencode で使う最短手順 — Zenn (mohhh_ok) — 日本のSakana AIが発表したMythos級性能のFuguモデルを、CLIツールopencodeで利用するためのセットアップ手順を解説。輸出規制リスクなしでフロンティアレベルの性能を発揮。
• Moebius: 0.2B image inpainting model with 10B-level performance — HackerNews — 10B級の性能を持つ0.2Bパラメータの画像インペインティングモデル「Moebius」。効率的な小規模モデルで高品質な画像修復を実現。
• Prompt Injection as Role Confusion — HackerNews — プロンプトインジェクションを「役割の混乱」として捉える新しい研究フレームワーク。AIモデルへの指示注入攻撃の理解を深める論文。

AIツール, サービス, 製品

• Bain tests software takeover targets by vibecoding AI replicas — HackerNews — Bainが買収対象のソフトウェア企業をテストするため、AIによる「バイブコーディング」でレプリカを構築する手法を採用。AIによる迅速なデューデリジェンスの新たな形。
• The text in Claude Code's "Extended Thinking" output — HackerNews — Claude Codeの「Extended Thinking」出力に表示されるテキストが実際の思考プロセスを反映していない可能性を指摘する分析。
• AIエージェント時代のSRE — 監視・評価・自律運用設計 — Zenn (shoebill_dev27) — AIエージェントを「動かす」から「運用する」への転換をテーマに、SLI/SLO、hallucination率測定、Evals、監査ログ、ポストモーテムなどSRE実務をエージェント運用に翻訳した実践書。

LLM, エージェント実装

• Show HN: Oak – Git replacement designed for agents — HackerNews — AIエージェント向けに設計されたGitの代替ツール「Oak」。エージェントのコード管理ワークフローを最適化するために開発された新しいバージョン管理システム。
• ContractOps：契約オペレーションのためのサーバーレス・マルチエージェント基盤 — Zenn (finatext) — 契約オペレーションを支えるAWS上のサーバーレス・マルチエージェントシステムの設計思想と実装を解説。契約書管理の動的な課題に対応するAI基盤。

AI政策, 倫理, 動向

• GLM 5.2 vs. Opus — HackerNews — 最新のAIモデルGLM 5.2とOpusの比較分析。両モデルの性能・機能を多角的に評価する技術比較記事。

📌 その他注目技術

その他注目技術ニュース (7件)

ブラウザのアップデート, 新機能

• Microsoft says Windows 11 26H2 is coming soon, details upgrade process — BleepingComputer — MicrosoftがWindows 11 バージョン26H2が次期機能アップデートとなることを確認。24H2および25H2デバイスは小さな有効化パッケージでアップグレード可能。
• Windows 11 26H2の最新ビルド、ユーザーの誰もが望んだ「あの機能の無効化」を実現か — INTERNET Watch — Windows 11 26H2の最新ビルドで、ユーザーから不評だった機能の無効化が可能になると話題。

開発ツール, プラットフォーム

• Deno Desktop — HackerNews — Denoがデスクトップアプリケーション開発向けの新機能「Deno Desktop」をリリース。Web技術でクロスプラットフォームのデスクトップアプリを構築可能。
• Pledging another $400k to the Zig software foundation — HackerNews — Mitchell HashimotoがZigソフトウェア財団に40万ドルの追加寄付を表明。Zig言語の開発支援を継続。

その他

• お人好しすぎる？ Google、AI検索を回避したがるユーザーにライバルのDuckDuckGoを絶賛おすすめ中 — INTERNET Watch — GoogleのAI概要ページが、AI検索回避方法を尋ねるユーザーにDuckDuckGoの「AI検索なし」ページを推奨していることが判明。
• NSF slashes research programs to support new tech initiative, insiders say — HackerNews — NSF（米国国立科学財団）が新技術イニシアチブを支援するため研究プログラムを大幅削減していると内部関係者が証言。科学研究への影響が懸念される。
• 6年・362コミットでLinuxカーネルから「バグの温床」strncpyが完全削除 — なぜそれほどかかったのか — はてなブックマーク — Linux 7.2で6年間・362コミットを経てstrncpy関数が完全削除。なぜそれほどの時間がかかったのか、その理由を解説。

📌 その他採用や組織マネジメント

• CODE BLUE発起人が語る、セキュリティ人材育成の本質とは — はてなブックマーク — CODE BLUE発起人の篠田佳奈氏がTECH+フォーラムで講演。複数の国際的セキュリティ人材育成プロジェクトの経験から、技術の先にある「人」が育つ環境について語る。
• 1,100万人の働き手不足か、AI代替で不足ゼロか。2つの2040年予測が示す未来 — SmartHR Mag. — 「1,100万人の働き手不足」と「AI代替で不足ゼロ」という相反する2040年予測を比較。人事・労務に活かす観点を雇用系シンクタンク代表が解説。
• 「全員が何かを抱えている」時代の組織。企業はどこまで「介護」に関与するか？ — SmartHR Mag. — 介護離職増加の背景と企業の関与について立命館大学教授が解説。正社員・非正規の二択ではなく、多様な選択肢を作ることの重要性を指摘。
• セキュアスカイ・チームインタビューVol.04：人事チーム — セキュアスカイプラス — セキュアスカイの人事チームインタビュー。評価制度の抜本的改革、メンタルヘルス対策、採用、オンボーディングまで、2名で会社の「人」に関わるすべてに取り組む姿勢を紹介。

📋 掲載除外リスト

取得状況