デイリーニュースダイジェスト - 2026-07-03

🔒 セキュリティ

📢 サマリー

本日のセキュリティニュースは、Microsoft SharePoint Serverのリモートコード実行の脆弱性CVE-2026-45659がCISAの悪用既知脆弱性（KEV）カタログに追加されたことを筆頭に、FortiBleedキャンペーンによる43万台以上のFortiGateデバイスからの認証情報漏洩とランサムウェア攻撃への悪用が注目される。AI分野では、AIエージェントによる初のエンドツーエンドのランサムウェア攻撃（JADEPUFFER）が観測され、AnthropicのClaude Fable 5が米政府の輸出管理停止を経て再提供されるなど、AI安全性の議論が活発化している。また、Adobe ColdFusion/Campaign Classicの最大深刻度の脆弱性や、ToddyCatによるGoogle APIを悪用した新マルウェアUmbrijの出現も警戒が必要だ。

📌 注目記事

SharePoint RCE CVE-2026-45659がCISA KEVに追加、活発な悪用を確認

米国CISAは7月1日、Microsoft SharePoint Serverの深刻な脆弱性CVE-2026-45659（CVSS 8.8）を悪用既知脆弱性カタログに追加した。Microsoftは「悪用の可能性は低い」と評価していたが、実際には活発な悪用が確認されており、認証済みの低権限ユーザーがネットワーク経由でコードを実行可能。影響を受けるのはSharePoint Server 2016/2019/Subscription Editionの特定バージョン未満で、BOD 26-04に基づく対応期限は7月4日（露出あり）/7月15日（露出なし）とされている。

FortiBleedキャンペーンがINCおよびLynxランサムウェア攻撃に悪用

43万台以上のFortiGateファイアウォールから認証情報を窃取した大規模キャンペーン「FortiBleed」が、INCおよびLynxランサムウェア攻撃に直接的に関連していることが判明した。SOCRadarの調査により、少なくとも12件のランサムウェア攻撃で窃取された認証情報が使用されており、攻撃者の運用セキュリティ上のミスから両ランサムウェアグループとの接点も明らかになった。

AIエージェントがLangflow RCEを悪用し自動ランサムウェア攻撃を実行

Sysdigは、AIエージェント「JADEPUFFER」が主導する最初のエンドツーエンドのエージェンティックランサムウェア攻撃を発見した。LLMが侵入・認証情報窃取・横展開・データ暗号化の全工程を自律的に実行するという新たな脅威であり、ランサムウェアの自動化という深刻な局面を示している。

ToddyCat関連の新マルウェアUmbrijがGoogle API経由でGmailに不正アクセス

脅威アクターToddyCatが新たなマルウェアUmbrijを使用し、Google APIを通じて企業のGmail通信に密かにアクセスしていることが判明。企業のメールコミュニケーションを標的としたスパイ活動の一環と見られ、OAuthを悪用した持続的なアクセス確立が確認されている。

Adobe ColdFusionおよびCampaign Classicに最大深刻度の脆弱性、リモートコード実行の恐れ

AdobeはColdFusionおよびCampaign Classic向けのセキュリティアップデートを公開し、リモートコード実行につながる最大深刻度（CVSS 9.8）の脆弱性を含む複数の重大な問題を修正した。早急なパッチ適用が推奨される。

Apple「メールを非公開」機能に元のメールアドレスが漏洩する脆弱性

Appleの「Appleでサインイン」時に利用できる匿名メール機能「メールを非公開」に脆弱性が発見され、本来隠蔽されるべき元のメールアドレスが外部から参照可能になる問題が指摘されている。広く利用されている機能だけに影響は大きい。

未パッチのArgo CD Repo-Serverの脆弱性がKubernetesクラスタ全体の乗っ取りを許す恐れ

Kubernetes向けデプロイツールArgo CDのrepo-serverコンポーネントに未パッチの脆弱性が発見され、内部ネットワークポートに到達可能な未認証の攻撃者がコードを実行し、クラスタ全体を乗っ取れる可能性があることがSynacktivにより報告された。

ダークウェブ分析の韓国S2Wが日本法人を設立、プロアクティブな脅威インテリジェンス提供へ

韓国のセキュリティ企業S2Wが日本法人を設立し、巧妙化するサイバー攻撃に対し被害発生前にリスクを把握する「プロアクティブなインテリジェンス」を日本市場に本格提供する。ダークウェブ分析・脅威インテリジェンス分野の需要増加に対応する動き。

国内初、東名阪約600kmの広域量子暗号通信ネットワークをNTTドコモビジネス・東芝・NECが構築

三大都市圏を結ぶ約600kmの広域量子暗号通信ネットワークが国内初めて構築され、量子鍵配送の実証実験が開始された。量子セキュリティの実用化に向けた重要なマイルストーンとなる取り組み。

第5回セキュリティ若手の会 協賛・登壇レポート 〜注目コミュニティへの参加と緊張の初登壇〜

2026年6月13日に開催された「第5回セキュリティ若手の会」にNTTドコモビジネス情報セキュリティ部がゴールドスポンサーとして協賛し、未経験からセキュリティ分野に飛び込んだ社員が「等身大の業務紹介」をテーマに登壇したレポートが公開された。

ECサイトBooking.com利用者の被害急増、ホテル協会も注意喚起する「二段階フィッシング」が深刻化

Booking.com利用者を標的としたフィッシング詐欺が急増しており、実際の予約情報を含むメッセージで信用させた上で個人情報や支払い情報を詐取する「二段階フィッシング」手口が用いられている。ホテル協会も注意喚起を開始した。

KDDIの最大1422万件の情報漏えい事件、その背後に中国の影か

KDDIで発生した最大1422万件の情報漏えい事件について、専門家によるダークウェブやOSINT調査から、単なる脆弱性悪用を超えた政府系サイバー攻撃との接点や、流出データの行方に関する分析が報告されている。

ペースメーカーメーカーMedtronic、ShinyHunters攻撃で患者データ流出の可能性を警告

医療機器大手MedtronicがランサムウェアグループShinyHuntersによる攻撃被害を公表し、ペースメーカーやインスリンポンプ利用者の健康データが流出した可能性があるとして対象ユーザーに通知を行った。

AnthropicのAIがバグを発見、IBMが50億ドルをかけて修正プロジェクト始動

AnthropicのClaude Mythosが発見したオープンソースソフトウェアの脆弱性を受け、IBMとRed Hatが2万人のエンジニアを投入した「Project Lightwell」を発表。OSSサプライチェーンの安全性強化に向けた50億ドル規模の取り組みが始動する。

📅 セキュリティ週次まとめ

• Quantum Security Is a One-Company Market — Return on Security — 2025年に量子コンピューティングは39億ドルの資金を調達したが、それに対抗する量子セキュリティ分野への投資はその15分の1に留まり、1社が全投資額の78%を占めている現状を報告。ワシントンD.C.はすでに耐量子暗号への移行を義務化しており、市場の不均衡が課題に。

📰 セキュリティニュース (20件)

CVE, 脆弱性

CVE-2026-45659 (Microsoft SharePoint Server) 関連（9件）

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-45659（Microsoft SharePoint Server / 信頼できないデータのデシリアライゼーション）を悪用リストに追加。認証済みの低権限攻撃者がネットワーク経由でリモートコード実行可能。
• U.S. CISA adds a Microsoft SharePoint Server flaw to its Known Exploited Vulnerabilities catalog — Security Affairs — CISAがMicrosoft SharePoint Serverの脆弱性CVE-2026-45659をKEVカタログに追加。CVSSスコア8.8でリモートコード実行が可能。
• CISA Warns of Actively Exploited Microsoft SharePoint Vulnerability — SecurityWeek — CISAが最近パッチ適用されたSharePointのリモートコード実行脆弱性CVE-2026-45659が脅威アクターにより活発に悪用されていると警告。
• SharePoint RCE CVE-2026-45659 Added to CISA KEV After Active Exploitation — The Hacker News — CISAがMicrosoft SharePoint Serverの深刻な脆弱性CVE-2026-45659（CVSS 8.8）を活発な悪用の証拠に基づきKEVカタログに追加した。
• Microsoft said exploitation was 'less likely' ... but CISA just added SharePoint RCE to KEV list — The Register — Microsoftは「悪用の可能性は低い」としていたSharePoint RCE脆弱性がCISAによってKEVリストに追加され、有効なSharePointアカウントがあれば悪用可能であることが判明。
• 2026年後半のAI Securityでやるべきこと | hi120ki — はてなブックマーク — 2026年のAI Securityの課題を整理し、Okta Cross-App AccessやAnthropicの導入など、既に実践段階に入った論点について解説。

FortiBleed 関連（3件）

• 430,000 FortiGate Devices Exposed in FortiBleed Ransomware Link — Security Affairs — FortiBleedキャンペーンにより43万台のFortiGateファイアウォールの認証情報が流出し、INC RansomおよびLynxによる最低12件のランサムウェア攻撃に関連していることがSOCRadar調査で判明。

• FortiBleed Campaign Linked to INC, Lynx Ransomware Attacks — SecurityWeek — 数十万台のFortiGateファイアウォールから収集された認証情報がINCおよびLynxランサムウェア攻撃に利用されていることが確認された。

• FortiBleed Credential Theft Linked to INC and Lynx Ransomware Operations — The Hacker News — 金銭目的のFortiBleedキャンペーンがINCおよびLynxランサムウェアオペレーションに関連付けられ、窃取された認証情報が後続の侵入に使用された。

• Adobe fixed multiple maximum-severity flaws in ColdFusion and Campaign Classic — Security Affairs — AdobeがColdFusionおよびCampaign Classicの複数の重大な脆弱性を修正。リモートコード実行につながる最大深刻度（CVSS 9.8）の7件を含む。

• New CitrixBleed Vulnerability Exploited Immediately After Public Disclosure — SecurityWeek — 新たなCitrixBleed脆弱性が公開直後から悪用されており、攻撃者はNetScalerアプライアンスを標的に公開PoCコードを使用してHTTPレスポンス内の任意のメモリ内容を取得している。

• Cisco Confirms In-the-Wild Exploitation of Unified CM Vulnerability — SecurityWeek — Cisco Unified CMの脆弱性について、公開開示以来PoCエクスプロイトが出回っており、先週から実際の悪用が観測されているとCiscoが確認。

• Unpatched Argo CD Repo-Server Flaw Could Let Attackers Take Over Kubernetes Clusters — The Hacker News — Argo CDのrepo-serverコンポーネントに未パッチの脆弱性があり、内部ネットワークポートに到達可能な未認証の攻撃者によるコード実行とクラスタ全体の乗っ取りの可能性があるとSynacktivが報告。

🚨 悪用実績 新規確認（VulnCheck KEV）

本日のパイプライン実行時点で、以下のCVEがVulnCheck KEVへの追加を確認しました。

サイバー攻撃, インシデント・マルウェア

AIエージェントによるランサムウェア攻撃 関連（3件）

• Anthropic's AI Finds Bugs. IBM Bets $5B It Can Fix Them. — Dark Reading — AnthropicのMythosが発見したOSS脆弱性を受け、IBMとRed HatがProject Lightwellに2万人のエンジニアを投入。AIによるバグ発見と大規模修正の時代が到来。
• AI Agent Exploits Langflow RCE to Automate Database Ransomware Attack — The Hacker News — セキュリティ企業Sysdigが、LLMが侵入から暗号化まで全工程を自律実行した初のエンドツーエンドのエージェンティックランサムウェア攻撃「JADEPUFFER」を発見。
• Smooth AI criminal drives 'first' end-to-end agentic ransomware attack — The Register — AIエージェントが主導する初の完全自律型ランサムウェア攻撃をSysdigが報告。LLMが総当たり攻撃・認証情報窃取・横展開・データ暗号化まで一貫して実行した。

ToddyCat / Umbrij マルウェア 関連（2件）

• ToddyCat-Linked Umbrij Malware Abuses OAuth to Access Gmail via Google API — The Hacker News — 脅威アクターToddyCatがGoogle API経由でGmailに不正アクセスする新マルウェアUmbrijを使用し、企業のメール通信を標的にしていることが判明。

• New ChocoPoC RAT Targets Vulnerability Researchers via Fake PoC Exploit Repos — The Hacker News — 脆弱性研究者を標的に、偽のPoCエクスプロイトを装ったデータ窃取型トロイの木馬ChocoPoCがGitHub上で配布されている。保存されたパスワードや認証情報を静かに窃取する。

• Alleged Scattered Spider Hacker Extradited to U.S. to Face Cybercrime Charges — Security Affairs — Scattered Spiderグループのメンバーとされる19歳のPeter Stokesがフィンランドから米国に引き渡され、ハッキング・詐欺・恐喝の罪で起訴された。

• Pacemaker manufacturer Medtronic warns patients cybercrooks may have swiped health data — The Register — ペースメーカー・インスリンポンプメーカーのMedtronicがShinyHunters攻撃による患者健康データ流出の可能性を警告。攻撃から数カ月後に通知が行われた。

• India gives WhatsApp three days to defend username rollout amid security fears — The Register — インド政府がWhatsAppのユーザーネーム機能導入に関し、なりすまし防止対策の説明を求め3日間の猶予を与えた。最大市場でのセキュリティ懸念が背景。

• Oracle E-Business Suite was under attack via critical flaw before the public exploit code was even released — The Register — Oracle E-Business Suiteの重大な脆弱性がパッチ公開直後にリバースエンジニアリングされ、公開エクスプロイトコードが登場する前から攻撃を受けていたことが判明。

• Hackers shoveled snow for company, were rewarded with network admin access — The Register — プロのレッドチームが企業の雪かきを手伝ったことでネットワーク管理者アクセス権を獲得し、ネットワーク全体の侵害に成功した社会工学的手法の事例が公開された。

• 日本オークション協会、メールアカウントに不正アクセス　個人情報523件が閲覧された可能性 — サイバーセキュリティ.com — 日本オークション協会がサービス「らくらく査定」等のメールアカウントへの不正アクセスを公表し、個人情報523件が閲覧された可能性があることを報告。

• 検証用サーバーが不正アクセス被害、電話番号など通信記録侵害のおそれ│株式会社ソフツー — サイバーセキュリティ.com — 株式会社ソフツーの一部検証用サーバーに不正アクセスがあり、受託業務に関連する通信記録のデータが侵害されたおそれがあると発表。

セキュリティツール, 研究

NIST CVSS 評価の課題 関連（2件）

• Is One Layer Enough? A Single Transformer Layer Matches Full-Parameter RL Train — HackerNews — 単一のTransformerレイヤーがフルパラメータの強化学習トレーニングに匹敵する性能を達成できることを示す研究論文。AIの効率化に関心のあるセキュリティ研究者向け。

• NISTのCVSSは本当に正しい？　「全件分析断念」2カ月後に見えた意外な実態 — ITmedia Security — NISTが2026年4月に「全CVE分析」方針を転換してから約2カ月後の運用実態を調査。分析対象の絞り込みだけでなく、脆弱性評価そのものを巡る新たな課題が浮上している。

• Strix徹底解説：脆弱性を自分で突いて実証する自律型AIペンテスター（OSS） — AI Heartland — 自律型AIエージェントがアプリの脆弱性を発見し、実際に動作するPoCで裏付けるオープンソースのAIペネトレーションテストツールStrixを解説。従来スキャナの誤検知を減らす仕組み。

• HackerNotes Ep. 181: Inside Singularity, the Hackbot of xssdoctor and Rez0 — Critical Thinking - Bug Bounty Podcast — xssdoctorとRez0が構築したハックボット「Singularity」の詳細な機能解説。バグバウンティ自動化の最先端事例。

• Answer these 3 questions to uncover real CVE exposure — YesWeHack Blog — CVEの洪水の中で実際の露出リスクに集中するための3つの質問を提示。YesWeHackのVulnpediaおよびCVE Alertsを活用したノイズ低減手法について。

クラウド

• 国内初の東名阪約600kmにおよぶ広域量子暗号通信ネットワークを構築、NTTドコモビジネス・東芝・NEC — INTERNET Watch — 三大都市圏を結ぶ約600kmの広域量子暗号通信ネットワークが国内初構築され、量子鍵配送の実証実験が開始された。量子セキュリティ実用化のマイルストーン。
• PR： AI時代の主戦場は「AI」ではない？　フォーティネットが見据える次の競争軸 — ITmedia Security — Interop Tokyo 2026でフォーティネットが示した、ネットワーク・運用管理・データ保護を含むITインフラ全体の見直しがAI時代の競争軸になるとの展望を紹介。

Web Application Security, WebSec, OWASP

• OIDC・Trusted Publishing でも残る、GitHub Actionsの認証情報の漏洩リスクと軽減策 — Flatt Security Blog — GitHub Actionsセキュリティシリーズ第3回。OIDCやTrusted Publishingを利用していても残る認証情報の漏洩経路とリスク軽減策を体系的に解説するGMO Flatt Securityの技術ブログ。
• ‘BioShocking’ Attack Tricks AI Browsers Into Stealing Credentials — SecurityWeek — コンテキスト操作によりエージェンティックブラウザが安全ガードレールを放棄し、機密認証情報を外部に流出させる「BioShocking」攻撃手法が研究者により実証された。

Bug Bounty

• HackerNotes Ep. 181: Inside Singularity, the Hackbot of xssdoctor and Rez0 — Critical Thinking - Bug Bounty Podcast — xssdoctorとRez0が構築したバグバウンティ自動化ハックボット「Singularity」の内部機能を詳しく解説。

DevSecOps, CI/CD

• How to Conduct a Successful Audit of AI-Driven Software Development — SecurityWeek — AI生成コードが一般化する中、CISOが開発者プラクティスを測定し、AIツールの使用を管理し、ソフトウェアリスクを本番前に特定するための新たな監査戦略を解説。

プライバシー, 法規制, セキュリティ政策

Apple メールを非公開 脆弱性 関連（2件）

• iCloud+で利用できる匿名アドレス機能に、元アドレスが外部から参照できる脆弱性【やじうまWatch】 — INTERNET Watch — iPhone等の「メールを非公開」機能で本来のメールアドレスが外部から参照可能になる脆弱性が存在することを海外メディアが報じた。
• 「Appleでサインイン」時に使える「メールを非公開」機能にメールアドレスが漏れてしまう脆弱性あり — はてなブックマーク — Appleの「メールを非公開」機能に脆弱性があり、元のメールアドレスが漏洩する可能性が指摘されている。プライバシー保護機能の根本的な欠陥。

EUのGoogle制裁 関連（2件）

• Spain Orders Blacklist of Palantir from Public and Private Companies — HackerNews — スペインがPalantirを公共および民間企業からブラックリスト化する命令を出し、データ主権とセキュリティに関するEUの厳しい姿勢が示された。
• Europe Confirms Record €4.1B Penalty Against Google for Android Practices — Security Affairs — EUの最高裁判所がGoogleに対する過去最高額の41億ユーロの制裁金を確定。Androidの市場支配的地位の濫用を認定した。

セキュリティ製品「日本度」評価指標 関連（2件）

• その製品、本当に"国産"？　セキュリティ製品を評価する新指標「日本度」が始動 — ITmedia Security — 日本サイバーセキュリティ産業振興コミュニティが、製品・サービスが国内でどの程度自律的に運用・統制・継続・保護できるかを評価する新指標「日本度」の概要を公開。

• ダークウェブ分析の韓国S2Wが日本法人設立、今日本で事業注力する理由 — ITmedia Security — 韓国S2Wが日本法人を設立し、被害発生前にリスクを把握するプロアクティブなインテリジェンス提供を本格化。日本市場での脅威インテリジェンス需要が背景。

• Android Developer Verification: Threat masquerading as protection — HackerNews — F-DroidがAndroidの開発者検証機能が保護を装った脅威になり得るとの警告を発出。マルウェア対策とプライバシーのジレンマについて。

• AirDropに新たな脆弱性〜近くの第三者が機能を停止させる恐れ - iPhone Mania — はてなブックマーク — AirDropと関連する連係機能を近くの第三者が一時的に停止させられる脆弱性が発見された。受信設定を「連絡先のみ」にしiOSを最新に更新することで対策可能。

• ハッカーはあなたの電話番号で何ができるのか？知っておくべきこと | Forbes JAPAN — はてなブックマーク — 電話番号が悪意ある者の手に渡った場合に起こり得るリスク（アカウント認証突破・なりすまし等）について、Verizonの調査を含めて詳しく解説。

セキュリティ系の勉強会やイベント、カンファレンス

• 謎解きゲームでサイバーセキュリティを学ぶ「CYBER ADVENTURE 2026」、7月5日に天空橋で開催〜日本青年会議所 — INTERNET Watch — サイバーセキュリティを楽しみながら学べる無料イベントが7月5日に羽田空港近くで開催。青年会議所主催で一般向けに体験型学習を提供。
• 「ランサムウェア」侵入手順を徹底解説　もう知ったかぶりからは卒業しよう — ITmedia Security — ランサムウェア攻撃の全体像を泥棒の犯行に例えて分かりやすく解説した教育記事。侵入から暗号化までのプロセスを詳述。

会社ブログ, その他

NRIセキュア 脅威ベースのリスク対応 関連（2件）

• KDDIの最大1422万件の情報漏えい事件　その裏には陸自USB問題と同様に中国の影？ — ITmedia Security — KDDIの1422万件情報漏えい事件をダークウェブ・OSINTで追跡し、政府系サイバー攻撃との接点や今後のリスクを専門家と共に解説。

• 脅威ベースのリスク対応とは？｜対応能力を高める成熟度評価と物理侵入テストの実践例 — NRIS_ブログ — 攻撃者の手口を起点とする「脅威ベースのリスク対応」の概念と、対応力を高める成熟度評価および物理侵入テストの実践例をNRIセキュアが解説。

• Daily記事まとめ（FableとMythosの米政府制限解除、ボイスフィッシングにご用心、BECへの推奨対策 ほか） — Fox on Security — セキュリティ関連記事の日次まとめ。Anthropic Fable 5/Mythos 5の米政府制限解除、ボイスフィッシング注意喚起、BEC推奨対策など最新トピックをカバー。

• 本日気になった注意喚起情報（7/2）★ — Fox on Security — Edge拡張機能から発見された119件のマルウェアやAdobe ColdFusionの重大な脆弱性など、7月2日時点の注意喚起情報をまとめたセキュリティ速報。

🤖 AI, 機械学習

AI, 機械学習ニュース (7件)

新モデル, 研究論文

Claude Fable 5 関連（3件）

• Trump Administration Lifts Restrictions on Anthropic’s Claude Models After Cybersecurity Alarm — SecurityWeek — AnthropicがClaude Fable 5を広く一般提供開始。6月9日に公開後、米商務省の輸出管理で停止されていたが約2週間で制限解除に至った経緯を解説。

• Claude Fable 5復活で読む安全ルーティング3層 — Zenn (hironakamura_ai) — Claude Fable 5の公開→輸出管理停止→再提供の時系列を分析。Amazon研究者による安全策迂回の実証が問題となり、強力なモデル公開の新たな課題を指摘。

• Kimi K2.7 Code is generally available in GitHub Copilot — HackerNews — Moonshot AIのコード生成モデルKimi K2.7がGitHub Copilotで一般利用可能になった。コード補完の性能向上が期待される。

• 無料で使えるGLM 5.2、脆弱性検出でClaudeを上回る — Semgrepが示した「ハーネスの設計こそが本質」という結論 — はてなブックマーク — オープンソースLLM GLM 5.2がSemgrepを用いた脆弱性検出タスクでClaudeを上回る性能を達成。AIによるセキュリティ評価の新たなベンチマーク。

AIツール, サービス, 製品

• happier徹底解説：Claude CodeやCodexのセッションをリモートで引き継ぐE2E暗号化クライアント — AI Heartland — Claude CodeやCodexのAIコーディングセッションをE2E暗号化したままデスクトップ・モバイル・Webで引き継げるOSSクライアントhappierの機能と導入方法を解説。
• 並走する複数のClaudeが二重実行・取りこぼしを起こす ── 指揮者なしの台帳で衝突を防いだ17日間 — Zenn (tokium_dev) — 複数のClaude Codeセッションを同時実行する際のタスク重複問題に対し、中央サーバ不要のファイルベース台帳で全342件中289件（85%）の完了を達成したForemanの仕組みを紹介。

AI政策, 倫理, 動向

• AI can't be listed as inventor on patent applications, Japan's top court rules — HackerNews — 日本の最高裁がAIは特許出願の発明者として認められないとの判断を下した。AI生成の発明に関する法的位置付けが明確化された重要な判例。
• Trump Administration Lifts Restrictions on Anthropic’s Claude Models After Cybersecurity Alarm — SecurityWeek — AnthropicのClaude Fable 5に対する米政府の輸出管理措置が解除され、一般提供が開始された。AI安全性と国際競争力のバランスをめぐる政策判断。

📌 その他注目技術

その他注目技術ニュース (5件)

ブラウザのアップデート, 新機能

Chrome Manifest V2 廃止 関連（2件）

• Starting with Firefox 154, Firefox Nightly now supports the CSS Typed Object Model API (Typed...) — Feedly (Firefox Nightly Release Notes) — Firefox 154 NightlyでCSS Typed Object Model APIのサポートが開始。Webパフォーマンス向上に寄与する新機能。

• 「Chrome」の次回アップデートで「Manifest V2」が完全廃止へ--安全性低下の懸念も — はてなブックマーク — Google Chromeで高性能な広告ブロッカー等が影響を受けるManifest V2の完全廃止が迫っており、セキュリティとユーザーコンテンツ制御のバランスに懸念が示されている。

• Chrome Beta for Android Update — Feedly (Google Chrome Releases) — Android版Chrome Betaのアップデートがリリース。最新機能とバグ修正を含む。

開発ツール, プラットフォーム

• Podman v6.0.0 — HackerNews — コンテナ管理ツールPodmanのメジャーバージョンアップデートv6.0.0がリリース。新機能と性能改善が多数盛り込まれた。
• Vite+ Beta — HackerNews — 次世代フロントエンドビルドツールVite+のベータ版が発表された。VoidZero社によるViteの進化版で開発体験の大幅な向上を目指す。

📌 その他採用や組織マネジメント

• Hazel (YC W24) Is Hiring for Our Largest Government Contract — HackerNews — Y Combinator発のスタートアップHazelが大規模政府契約向けにフルスタックエンジニアを募集中。TS/SCIクリアランスが要件。

📋 掲載除外リスト

取得状況