デイリーニュースダイジェスト - 2026-07-09

🔒 セキュリティ

📢 サマリー

CISAがAdobe ColdFusion、Langflow、Joomla関連の4件の脆弱性をKEVカタログに追加し、7月10日までの対応を要求。国内ではKDDIのISP向けメール基盤から761万人分のパスワード流出が判明し、アフラック生命保険でも約438万人分の個人情報漏えいが発生。また陸上自衛隊のUSBメモリからマルウェア検知を受け三重県が一斉調査したところ47個からマルウェアを検出。AI分野では、GitHubのAIエージェントがプライベートリポジトリを漏洩させる「GitLost」脆弱性や、AIコーディングアシスタントが幻覚的なパッケージ名を提案する「HalluSquatting」攻撃が報告された。

📌 注目記事

CISA、Adobe ColdFusion・Langflow・Joomla拡張の4件の脆弱性を悪用リストに追加

CISAはCVE-2026-48282（Adobe ColdFusion / パストラバーサル、CVSS 10.0）、CVE-2026-55255（Langflow / 認可バイパス）、CVE-2026-48908（JoomShaper SP Page Builder / 任意ファイルアップロード）、CVE-2026-56290（Joomlack Page Builder / 不正アクセス制御）の4件をKEVカタログに追加した。連邦政府機関は7月10日までにパッチ適用が義務付けられている。

GitLost: GitHubのAIエージェントを騙してプライベートリポジトリを漏洩させる攻撃

研究者は細工した公開GitHub Issueを用いて、AI駆動のワークフローをプロンプトインジェクションで騙し、認証なしでプライベートリポジトリのデータを漏洩させることに成功した。GitHubの「Verified」コミットの署名も、同一ファイル・同一作成者・同一日付の別コミットを偽造可能であることが判明している。

KDDIメール漏えいの全容判明、ゼロデイ悪用で761万人分のパスワードが流出

6月に公表されたKDDIのISP事業者向けメール基盤への不正アクセスで、漏えいしたメールアドレスは1,223万件、うち761万件でパスワードも流出したことが新たな調査で判明。ゼロデイ脆弱性が悪用されたとみられ、STNet・JCOMなど6社のメールサービスに影響が波及した。

15年前のGhostLock脆弱性が主要Linuxディストリビューションでroot権限昇格を許す

Nebula Securityが公開したCVE-2026-43499は、15年前から存在するLinuxカーネルの脆弱性で、ログイン済みの任意のユーザーがroot権限を取得可能。ほぼすべての主要ディストリビューションにデフォルトで含まれており、コンテナエスケープにも悪用できる。

HalluSquatting攻撃：AIコーディングアシスタントの幻覚を悪用してマルウェアをインストール

AIコーディングアシスタントが実在しないパッケージ名を提案する「幻覚」特性を悪用する新たな攻撃手法。攻撃者はAIが提案しそうな偽のパッケージ名を事前に登録し、開発者がそれをインストールするとボットネットマルウェアに感染させる。

📅 セキュリティ週次まとめ

• DEW #162 - Detonating TTPs with Agents, Writing Rules for Malicious Coding Agents & Skills Threat Models — Detection Engineering Weekly — エージェントを用いたTTPの検知、悪意あるコーディングエージェント向けルール作成、スキルの脅威モデルに関する週次まとめ。

📰 セキュリティニュース (42件)

CVE, 脆弱性

CISA KEV 追加（4件の脆弱性）関連（3件）

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-48908（JoomShaper SP Page Builder / 任意ファイルアップロード）、CVE-2026-55255（Langflow / 認可バイパス）、CVE-2026-56290（Joomlack Page Builder / 不正アクセス制御）、CVE-2026-48282（Adobe ColdFusion / パストラバーサル）を悪用リストに追加。
• CISA adds Adobe ColdFusion, Joomlack Page Builder, Langflow, and JoomShaper SP Page Builder flaws to KEV — Security Affairs — CISAがAdobe ColdFusion、Joomlack Page Builder、Langflow、JoomShaper SP Page Builderの脆弱性をKEVカタログに追加し、積極的な悪用の証拠を確認したと報じる。
• CISA Adds 4 Actively Exploited Adobe, Joomla, and Langflow Flaws to KEV — The Hacker News — CISAがAdobe ColdFusion（CVSS 10.0）、Langflow、Joomla拡張2件の合計4件の脆弱性をKEVに追加。連邦政府機関は7月10日までの対応が必要。

GitHub AIエージェントの脆弱性関連（3件）

• GitLost: We Tricked GitHub's AI Agent into Leaking Private Repos — HackerNews — Noma Securityの研究者が、細工したGitHub IssueでAIエージェントを騙しプライベートリポジトリのデータを漏洩させる攻撃「GitLost」を実証。
• Critical Vulnerability Exposes GitHub Agentic Workflows to Prompt Injection — SecurityWeek — 攻撃者が細工した公開GitHub Issueを用いて、AI駆動ワークフローをプロンプトインジェクションで騙しプライベートリポジトリのデータを露出させる脆弱性を報告。
• GitHub 'Verified' Commits Can Be Rewritten Into New Hashes Without Breaking Signatures — The Hacker News — 署名付きGitコミットのハッシュは一意ではなく、署名鍵なしで同一ファイル・作成者・日付の別コミットを作成してもGitHubの「Verified」バッジが付与される問題をCMUの研究者が発見。
• 15-Year-Old GhostLock Flaw Enables Root and Container Escape on Most Linux Distros — The Hacker News — Nebula Securityが公開したCVE-2026-43499は、15年前から存在するLinuxカーネルの脆弱性で、任意のログインユーザーがroot権限を取得しコンテナエスケープも可能。
• Bug in top AI coding agents shows that Unix-era security headaches never really die — The Register — AIコーディングエージェントに存在する「GhostApproval」問題が、Unix時代から続くセキュリティ上の課題がAI時代でも解決されていないことを浮き彫りにした。
• WebサイトのCookieの受け入れ方針を伝える『Cookie-Preference』ヘッダ — Feedly (ASnoKaze blog) — IETFに提出された提案仕様で、HTTPリクエストを通じてWebサイトにCookieの受け入れ方針を伝える「Cookie-Preference」ヘッダの導入を検討。
• QRコード攻撃はなぜメールセキュリティを無力化できるのか？　その理由を解説 — Feedly (ITmedia Security) — QRコードを悪用したフィッシング攻撃が従来のメールゲートウェイの検査をすり抜ける仕組みと、その対策について解説。
• Google Dialogflow CX Bug Allowed Attackers to Hijack AI Conversations — Feedly (SecurityWeek) — 「Rogue Agent」脆弱性により、攻撃者が同一Google Cloudプロジェクト内のすべてのDialogflow CXエージェントの会話を操作しデータを窃取可能だった問題を報告。
• Ubiquiti Patches Critical UniFi Flaws Across Connect, Talk, Access, Protect, and OS — Feedly (The Hacker News) — UbiquitiがUniFi Connect、Talk、Access、Protect、OSに影響する複数のクリティカルな脆弱性（CVE-2026-50746等）を修正。権限昇格や任意コマンド実行が可能だった。
• OpenBSD has a use-after-free allowing local privilege escalation to root — HackerNews — OpenBSDにローカルでのroot権限昇格を許すUse-After-Free脆弱性（CVE-2026-57589）が存在する。
• Tenda firmware (multiple versions) contains hidden authentication backdoor — HackerNews — 複数バージョンのTendaファームウェアに隠し認証バックドアが存在することがCERT/CCにより報告された。
• Weekly Report: Rancherに複数の脆弱性 — JPCERT/CC — Rancherに複数の脆弱性が報告され、修正アップデートが公開された。
• Weekly Report: 複数のUbiquiti製品に脆弱性 — JPCERT/CC — 複数のUbiquiti製品に脆弱性が存在し、アップデートが提供されている。
• Weekly Report: セイコーソリューションズ製SkyBridge MB-A100/MB-A110にOSコマンドインジェクションの脆弱性 — JPCERT/CC — セイコーソリューションズ製SkyBridgeにOSコマンドインジェクションの脆弱性が存在する。
• Weekly Report: Apache Tomcatに複数の脆弱性 — JPCERT/CC — Apache Tomcatに複数の脆弱性が報告され、修正バージョンが公開された。
• Weekly Report: Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性 — JPCERT/CC — Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性が存在する。
• Weekly Report: Google Chromeに複数の脆弱性 — JPCERT/CC — Google Chromeに複数の脆弱性が修正されたアップデートが公開された。
• Weekly Report: 複数のアドビ製品に脆弱性 — JPCERT/CC — 複数のアドビ製品に脆弱性が報告され、修正アップデートが提供されている。
• Weekly Report: 複数のMozilla製品に脆弱性 — JPCERT/CC — 複数のMozilla製品に脆弱性が存在し、アップデートが推奨される。
• Weekly Report: リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）に反射型クロスサイトスクリプティングの脆弱性 — JPCERT/CC — リコー製Web Image Monitorを実装する複数のプリンタ・複合機に反射型XSS脆弱性が存在する。
• Weekly Report: 複数のApple製品に脆弱性 — JPCERT/CC — 複数のApple製品に脆弱性が報告され、修正アップデートが公開された。
• Weekly Report: Fluentdに複数の脆弱性 — JPCERT/CC — Fluentdに複数の脆弱性が存在し、アップデートが提供されている。

サイバー攻撃, インシデント・マルウェア

KDDI ISP向けメール基盤 不正アクセス関連（2件）

• KDDIメール漏えいの全容判明　ゼロデイ悪用で761万人分パスワードが流出 — Feedly (ITmedia Security) — KDDIのISP事業者向けメール基盤への不正アクセスで、メールアドレス1,223万件・パスワード761万件が漏えい。ゼロデイ脆弱性が悪用され、STNet・JCOMなど6社に影響が波及した。
• KDDIのISP事業者向けメールシステムへの不正アクセスについてまとめてみた — Feedly (piyolog) — KDDIのISP向けメールシステムへの不正アクセス事案について、影響範囲や総務省の報告徴収、関連するフィッシングメール注意喚起を含めて詳細にまとめたレポート。

USBメモリのマルウェア検知関連（2件）

• 三重県、庁内のUSBメモリ47個からマルウェア検知　陸自の報道受け1万個超を一斉調査 — Feedly (ITmedia Security) — 三重県が陸上自衛隊のUSBメモリマルウェア報道を受け庁内1万個超を調査し、47個からマルウェアを検知。いずれも活動していない古典的なもので被害はなし。
• 陸上自衛隊が使用したマルウェア入りUSBメモリについてまとめてみた — Feedly (piyolog) — 防衛省・陸上自衛隊が能登半島地震の災害派遣対応で2024年4月から使用していたUSBメモリにマルウェアが含まれていた事案の詳細をまとめたレポート。

Accenture データ侵害関連（2件）

• Accenture Confirms Data Breach After Hacker Claims Source Code Theft — Feedly (SecurityWeek) — プロフェッショナルサービス大手Accentureがデータ侵害を確認。ハッカー「888」が35GBのソースコード、SSH鍵、Azureトークンの窃取を主張しており、侵害の封じ込めと修復を完了したと発表。
• Accenture, 888, and the Anatomy of a Believable Breach Claim — Feedly (The CyberSec Guru) — 脅威アクター「888」がAccentureのソースコード35GB、SSH鍵、Azureトークンの窃取を主張。技術的な分析と検証状況を解説。
• 「事後対応」中心の運用から脱却する「AIセキュリティ」の始め方　Google解説 — Feedly (ITmedia Security) — Google Cloudが政府機関や重要インフラのCISO向けに、AIを活用した防御の始め方を解説するガイドを公開。管理業務の負荷軽減から脅威ハンティングへの段階的移行ロードマップを示す。
• アフラック生命保険への不正アクセスについてまとめてみた — Feedly (piyolog) — アフラック生命保険の契約者向けサイトへの不正アクセスで、顧客約438万人分・代理店約4万店分の個人情報が漏えい。うち約23万人分は保険料振替口座情報を含む。金融庁が報告徴求命令を発出。
• Telegram-Hosted RedWing Malware Lets Anyone Rent Android Spyware Tools — Feedly (Security Affairs) — ZimperiumのzLabsがTelegram上でサブスクリプション販売されるAndroidスパイウェア「RedWing」を発見。ロシアの脅威アクターとの関連が指摘され、Oblivionマルウェアにルーツを持つとみられる。
• SCMBANKER Malware Uses ClickFix Lures to Target Mexican Banking Users — Feedly (The Hacker News) — Elastic Security Labsが「REF6045」として追跡する、メキシコの銀行・フィンテック・暗号通貨取引所の顧客を標的としたClickFix手法を用いる新たなバンキングマルウェアキャンペーン。
• China-Linked UAT-7810 Expands ORB Network With New LONGLEASH Malware — Feedly (The Hacker News) — 中国関連のAPT「UAT-7810」が、インターネット接続されたネットワーク機器に侵入しORBネットワークを拡大するための新マルウェア「LONGLEASH」を展開。Cisco Talosが分析。
• New Ghost Phishing Wave Is Breaking Traditional Email Security — Feedly (The Hacker News) — 悪意あるページを被害者のブラウザ内で復号・表示するまで隠蔽する「Ghost Phishing」手法が、米国・欧州の企業を標的としたEvilTokensキャンペーンで確認され、従来のメールセキュリティを突破している。
• Vidar Infostealer Hammers SMBs via Malvertising Campaign — Feedly (The Hacker News) — 金銭目的の攻撃グループがクラック・海賊版ソフトウェアを餌に、Vidar情報窃取マルウェアと暗号通貨マイニングの二段構えで中小企業を標的とするマルバタイジングキャンペーンを展開。
• 従業員のメルアカ不正利用され2,329件の不審メール送信確認│株式会社スペース — Feedly (サイバーセキュリティ.com) — 株式会社スペースの従業員1名のメールアカウントが第三者に不正利用され、取引先を含む複数宛先にフィッシングメールが送信された事案。
• 従業員のメルアカが不正アクセス被害、第三者による情報閲覧の可能性│アイネックス — Feedly (サイバーセキュリティ.com) — アイネックスの従業員メールアカウントと連携クラウドサービスに対する不正アクセスにより、情報漏えいの可能性がある事案。
• ガンホー元本部長、背任疑い逮捕　架空の業務発注、4千万円損害か — はてなブックマーク — パズル＆ドラゴンズを手がけるガンホーの元システム本部長が、架空の業務発注により約4千万円の損害を与えたとして背任容疑で逮捕された。
• 「ChatGPTがサイバー攻撃」はミスリード。バンダイチャンネル事件で少年が使った生成AIの役割とは — はてなブックマーク — バンダイチャンネルの会員約46,800人を勝手に退会させた15歳の男子高校生の事件について、生成AIの役割は限定的であり「ChatGPTがサイバー攻撃」という報道はミスリードであると指摘する解説記事。
• 従業員の「シャドーＡＩ」利用に悩める企業…機密情報の漏えいリスク、開発中の情報を中国ＡＩに入力した例も — はてなブックマーク — 企業が従業員の未承認AI利用（シャドーAI）による機密情報漏えいリスクに苦慮している実態を報じる。会社員の7割が未許可AIを利用しており、開発中情報を中国AIに入力した事例も発生。

セキュリティツール, 研究

• USBホストが利用可能と判断するデバイスの調査ツール「CDI USB MAPPER」を開発しました — Feedly (DARK MATTER) — サイバーディフェンス研究所が、PC等のUSBホストが利用可能と判断したUSBデバイスクラスを列挙するツール「CDI USB MAPPER」を開発。禁止したUSBデバイスクラスが実際に使えないことの検証などに活用可能。
• CISA Deploys Anthropic's Mythos AI to Hunt Vulnerabilities in U.S. Government Code — Feedly (Security Affairs) — CISAがAnthropicの「Mythos AI」を導入し、連邦政府のコードをスキャンして脆弱性を発見する取り組みを開始。ハッカーや外国情報機関より先に欠陥を特定することを目的とする。
• China-Linked APT Expands Arsenal With New 'Leash' Backdoors — Feedly (SecurityWeek) — CiscoがLapDogsキャンペーンの背後にいる中国関連APTが、SOHOルーター向けマルウェアツールキットをLongLeash、DogLeash、JarLeashバックドアで拡張したと報告。
• AI Coding Agents Found Triggering Endpoint Security Rules Built to Catch Attackers — Feedly (The Hacker News) — Sophosが自社のエンドポイントデータを分析し、Claude Code、Cursor、OpenAI CodexなどのAIコーディングエージェントが、人間の侵入者を検知するために設計された行動検知ルールを誤って発動させていることを発見。
• GitHub Copilot Refuses Harmful Requests in Chat, Then Writes Them in Code — Feedly (The Hacker News) — GitHub Copilotがチャットでは有害なリクエストを拒否する一方、コードエディタ内で同じリクエストを小さな無害なステップに分割すると実行してしまう問題を研究者が発見。
• Decoding the obfuscated bash script on a Uniqlo t-shirt — HackerNews — ユニクロのTシャツにプリントされた難読化bashスクリプトを解析した記事。Akamai CDN経由で消費者に供給されていたスクリプトの謎を解き明かす。

クラウド

• Introducing Meerkat: an experiment in global consensus — Feedly (Cloudflare Blog) — Cloudflare Researchが新しい合意アルゴリズム「QuePaxa」を用いたグローバル分散合意サービス「Meerkat」を発表。強整合性・耐障害性を持つキーバリューストア等の構築を計画。
• ソラコム、IoTデバイスからの通信を制御する「VPGトラフィックフィルタリング」機能を提供開始 — Feedly (INTERNET Watch) — ソラコムがIoTプラットフォーム「SORACOM」において、ネットワークセキュリティを強化する「VPGトラフィックフィルタリング」機能の提供を開始。

Web Application Security, WebSec, OWASP

• Connection Allowlist: a network firewall, built into the browser — Feedly (Scott Helme) — ブラウザに組み込まれた新しいネットワークファイアウォール機構「Connection Allowlist」。ドキュメントが許可する接続先を事前宣言し、リスト外の接続はブラウザがブロックする。
• The Verification Step Is the New ATO Battleground in 2026 — Feedly (The Hacker News) — 2026年のアカウント乗っ取り（ATO）対策において、検証ステップが新たな戦場となっている。従来のクレデンシャルスタッフィング型攻撃は終焉しつつあり、防御側の新たな課題を分析。

Bug Bounty

• New HalluSquatting Attack Could Trick AI Coding Assistants Into Installing Botnet Malware — Feedly (The Hacker News) — AIコーディングアシスタントの幻覚（ハルシネーション）を悪用し、実在しないパッケージ名を事前登録して開発者にマルウェアをインストールさせる「HalluSquatting」攻撃の研究を紹介。

プライバシー, 法規制, セキュリティ政策

• State IDs for AI Agents: Will Estonia Set a Precedent? — Feedly (Dark Reading) — エストニアがAIエージェントに政府目的での利用を可能にするための国家ID付与を計画。世界のデジタル実験場として先例を築く可能性がある。
• 「セキュリティ対策証明」経験ありは8割超、だがSCS評価制度迫るも"SaaS把握率"は2割未満 — Feedly (ITmedia Security) — サプライチェーン強化に向けた新制度の運用開始を控え、取引先からセキュリティ対策証明を求められた経験が8割超ある一方、SaaSの把握率は2割未満と対策が追いついていない実態をSmartHRの調査が明らかに。
• 「JC-STAR」とは：安全なIoT製品を選びやすくするため、セキュリティ機能を評価・可視化する制度 — Feedly (INTERNET Watch) — 経済産業省およびIPAが運用する、IoT製品を対象に共通基準でセキュリティ機能を評価・可視化する制度「JC-STAR」の解説記事。
• China tells devs to ditch Claude Code over 'backdoor code' fears — Feedly (The Register) — 中国の国家脆弱性データベースが、Claude Codeの監視メカニズムが中国ユーザーのデータを遠隔サーバーに転送する可能性があるとして、開発者に使用中止を呼びかけ。
• EU now one step away from reviving private message scanning rules — HackerNews — EUがプライベートメッセージのスキャン規則を復活させる一歩手前まで来ている。プライバシーとセキュリティのバランスをめぐる重要な政策動向。

会社ブログ, その他

• Takumi Images | Takumi byGMO — はてなブックマーク — GMO Flatt Securityがリリースしたセキュアなコンテナイメージサービス。既知脆弱性を最小化しマルウェア検査済みのコンテナイメージを誰でも無料で利用可能。Dockerfileを1行書き換えるだけで導入できる。
• 禁止しない生成AIルール — Zenn (aiasist) — 中小企業向けに、禁止でも野放しでもない"受け皿"という発想で生成AIの社内ルールを専門知識なしで組み立てるための考え方を解説するガイドブック。

🤖 AI, 機械学習

AI, 機械学習ニュース (16件)

新モデル、研究論文

• Grok 4.5 — HackerNews — xAIが最新の大規模言語モデル「Grok 4.5」を発表。性能向上と新機能の詳細が公開された。
• GPT‑Live — HackerNews — OpenAIがリアルタイム対話型AI「GPT-Live」を発表。ライブでの対話機能を提供する新製品。
• Mistral's Robostral Navigate: a state of the art robotics navigation model — HackerNews — Mistral AIがロボティクス向けナビゲーションモデル「Robostral Navigate」を発表。最先端の性能を達成したロボットナビゲーションモデル。
• SWE-1.7 Reach Near GPT 5.5 and Opus Intelligence — HackerNews — CognitionがソフトウェアエンジニアリングタスクでGPT 5.5およびOpus並みの知能に到達した「SWE-1.7」を発表。
• Agent Skills自動最適化の研究、中身はほぼ深層学習の訓練ループだった — Zenn (layerx) — コーディングエージェントのスキルを実行経験から学習させる2026年上半期の研究動向を紹介。どの研究も訓練データ・損失関数・勾配・学習率をテキストに置き換えた深層学習の訓練ループとほぼ同じ構造を持つことが判明した。

AIツール, サービス, 製品

• Discord、AIツールの検出ミスで大量の誤BANが発生。2カ月で8400アカウントにも上る可能性 — Feedly (INTERNET Watch) — DiscordがAIツールの検出ミスにより約8400アカウントに影響が発生し、少なくとも約200アカウントを誤ってBANしたことを公表・謝罪した。
• Chatto is now Open Source — HackerNews — AIチャットツール「Chatto」がオープンソース化された。
• Show HN: Microsoft releases Flint, a visualization language for AI agents — HackerNews — MicrosoftがAIエージェント向けの可視化言語「Flint」をリリース。エージェントの動作や状態を直感的に表現するための言語。
• Geosql: A Claude/Codex skill for geospatial data — HackerNews — Claude/Codex向けの地理空間データスキル「Geosql」。AIコーディングアシスタントで地理空間データを扱うためのツール。
• Fable 5の利用量を抑えて、Fable 5の効果を最大限引き出すハーネスを作ってみた — Zenn (emuni) — 従量課金に移行するFable 5の利用量を抑えつつ同等品質を維持するため、Fable 5を指揮層に限定し重い作業をOpus/Sonnet/Codexに委譲するClaude Codeプラグイン「pev-harness」をOSSとして公開。
• Claude codeと論文書いたら良い論文"は"できた — Zenn (mkj) — CLIエージェントと論文執筆にチャレンジした体験記。Claude CodeをオーケストレーターとしてCodex CLI・Gemini CLI・Opusサブエージェントを協調させる開発環境の構築や、ACL Rolling Reviewへの投稿経験を共有。

LLM, エージェント実装

• 「スクリプトキディ」から転じた、AIを悪用して攻撃プログラムを生成する「プロンプトキディ」とは？ — Feedly (INTERNET Watch) — バンダイチャンネル事件を契機に、生成AIで攻撃プログラムを作成する「プロンプトキディ」と呼ばれる新たな脅威カテゴリについて解説。楽天モバイル事件など過去の類似事例も紹介。

AI政策, 倫理, 動向

• ｢未成年のサイバー犯罪｣背景に3つの格差､倫理教育で闇落ち防ぐには？ — はてなブックマーク — 未成年のサイバー犯罪の背景にある3つの格差を分析し、倫理教育による再発防止の在り方を考察。単なる「ホワイトハッカーに転身させろ」では解決しない根本的課題を指摘。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• Chrome Stable for iOS Update — Feedly (Google Chrome Releases) — iOS向けChromeの安定版アップデートがリリースされた。

開発ツール, プラットフォーム

• TypeScript 7 — HackerNews — MicrosoftがTypeScript 7.0を正式発表。メジャーバージョンアップに伴う新機能や変更点が公開された。
• Cloudflare Meerkat - Globally distributed consensus — HackerNews — Cloudflareがグローバル分散合意サービス「Meerkat」を発表。新合意アルゴリズムQuePaxaを採用し、強整合性KVS等の構築を計画。
• AWS Well-Architected Framework 入門：全体像と公式ドキュメントを整理してみた — はてなブックマーク — AWS認定試験で頻出するWell-Architected Frameworkの概要と6つの柱の情報整理方法を解説する入門記事。

その他

• Windowsの設定が自動でバックアップされるように、「Windows 11 バージョン 26H2」以降から既定で有効に — はてなブックマーク — Windows 11 バージョン26H2以降で、法人管理デバイスのうちポリシーが未構成のものを対象に設定の自動バックアップが既定で有効化される。
• 近年ダウンロードが増加している無償の「国土数値情報」って何？ AIの精度アップに活用できる？ — Feedly (INTERNET Watch) — 国土交通省の「国土数値情報」の概要とAI精度向上への活用可能性について、MIERUNE MEETUP 2026の講演内容をもとに紹介。
• 女性声優にXの"青バッジ"を勝手に送り付ける怪事案が相次ぐ — はてなブックマーク — 日本の女性声優に対し、何者かがXの有料サブスクリプションを無断で送り付ける事案が相次いでおり、アカウント乗っ取りの布石ではないかとの懸念が広がっている。
• Apple to increase spend with Broadcom to produce billions more U.S. chips — HackerNews — AppleがBroadcomとの提携を拡大し、米国内でさらに数十億個のチップを生産する計画を発表。

🏢 その他採用や組織マネジメント

• 「使いやすい」より「使われる」。 人事システム選定の4鉄則 — Feedly (SmartHR Mag.) — 人事システム導入後に「使われずにデータが入らない」問題の原因は「答えを外に探しすぎている」ことにあると指摘。120社以上を支援してきたコンサルタントが、システム選定の4つの鉄則を解説。

📋 掲載除外リスト

取得状況