デイリーニュースダイジェスト - 2026-07-17

🔒 セキュリティ

📢 サマリー

2026年7月16日、CISAがMicrosoft SharePoint（CVE-2026-58644）とFortinet FortiSandbox 2件（CVE-2026-25089、CVE-2026-39808）をKEVカタログに追加。ZoomはCVSS 9.8のアカウント乗っ取り脆弱性（CVE-2026-53412）のパッチを公開し、F5もNGINX／BIG-IPの深刻な脆弱性を修正。OpenAIはプロンプトインジェクション自動レッドチーミングモデル「GPT-Red」を発表。Scattered Spiderメンバー2名がTfLハッキングで5年半の実刑判決。macOS向け新マルウェアClickLockや、Claude Code/Cursorを標的とするnpmサプライチェーン攻撃も確認。Burp Suite 2026.7ではAIエージェント型ペネトレーションテスト機能がベータ公開された。

📌 注目記事

CISA、3件の既知悪用脆弱性をカタログに追加

CISAはMicrosoft SharePointの信頼できないデータのデシリアライゼーション脆弱性（CVE-2026-58644）、Fortinet FortiSandboxのOSコマンドインジェクション脆弱性2件（CVE-2026-25089、CVE-2026-39808）を悪用リストに追加した。SharePointの脆弱性は未認証の攻撃者によるネットワーク越しのコード実行を許し、FortiSandboxの脆弱性は細工されたHTTPリクエストによる未認証のコマンド実行が可能となる。

OpenAI、プロンプトインジェクション自動レッドチーミング「GPT-Red」を発表

OpenAIはプロンプトインジェクション脆弱性の発見を大規模に自動化する内部レッドチーミングモデル「GPT-Red」を公開した。従来モデルはGPT-Redのプロンプトインジェクション攻撃に対して極めて脆弱であり、広範な展開前に問題を修正することを目的としている。GPT-5.6 Solの堅牢化に活用されている。

Zoom、Windows版のアカウント乗っ取り脆弱性（CVE-2026-53412）を修正

ZoomはCVSSスコア9.8のクリティカルな脆弱性CVE-2026-53412に対するセキュリティアップデートを公開した。Zoom Desktop Client for Windows、VDI Client、Meeting SDK for Windowsが影響を受け、未認証の攻撃者によるアカウント乗っ取りが可能となる。

Scattered Spiderメンバー2名、TfLハッキングで5年半の実刑判決

2024年に発生したTransport for London（TfL）へのサイバー攻撃に関与したOwen Flowers（18）とThalha Jubair（20）に対し、英Woolwich Crown Courtはそれぞれ5年半の懲役刑を言い渡した。この攻撃によりTfLの148システムが使用不能となり、全27,000人の職員が出社を余儀なくされた。被害額は2,900万ポンドに上る。

ClickLockスティーラー、macOSのセキュリティを突破しパスワード窃取

新たなmacOS向けインフォスティーラー「ClickLock」が発見された。Terminalへのコマンド貼り付けを誘導し、偽のシステムダイアログでパスワードを要求。拒否すると210ミリ秒ごとにアプリを強制終了し続け、パスワード入力まで繰り返す。2つのLaunchAgentをインストールし永続化を図る。

npmサプライチェーン攻撃が新段階に——Claude CodeやCursorを標的に

AsyncAPI関連パッケージから悪性コードが発見され、自ら感染を拡大する自己増殖機能に加え、Claude CodeやCursorなどのAI開発ツールの設定を書き換える機能を搭載していたことが判明した。AI開発環境を直接標的とするサプライチェーン攻撃の新たな手口として注目される。

n8nトークン交換の脆弱性、他発行者ユーザーとしてログイン可能に

ワークフロー自動化プラットフォームn8nのEnterprise版で、複数の外部トークン発行者を信頼する設定時にJWTのsubクレームのみでユーザー照合を行い、issクレームを無視する脆弱性が発見された。発行者Aの有効なトークンで発行者Bのユーザーとしてログイン可能となる。

F5、NGINXおよびBIG-IPの深刻な脆弱性を修正

F5はNGINXおよびBIG-IP製品に影響する複数の脆弱性を修正するパッチを公開した。攻撃者はこれらの脆弱性を悪用して設定変更、プロセス停止／再起動、セキュリティ境界突破、メモリリーク、コード実行が可能となる。NGINX関連ではCVE-2026-42533を含む高深刻度の脆弱性が含まれる。

古いUEFI ShimがSecure Bootバイパスを許す脆弱性を露呈

Microsoftによって署名された脆弱なUEFI Shimブートローダーが、OSに関係なくあらゆるシステムで悪用可能であることが判明した。攻撃者はこの脆弱性を利用してSecure Bootの保護をバイパスし、ブートプロセスに介入できる。

Burp Suite 2026.7 リリース——AIエージェント型ペネトレーションテスト機能がベータ公開

PortSwiggerはBurp Suite ProfessionalのAI駆動型エージェントペネトレーションテスト機能のベータ版を公開した。ユーザーが設定したテスト目標に基づき、Burpのツール群を自律的に活用して脆弱性探索を実行する。

Claude CodeとDeepSeekを利用した中国サイバー諜報キャンペーン

中国の攻撃グループがClaude CodeとDeepSeekを活用して攻撃を自動化し、政府システムへの侵入や金融機関への攻撃を行っていたことがHunt.ioの調査で判明した。2026年6月にTencShellのC2インフラ調査をきっかけに発見された。

エージェントデータインジェクション攻撃——AIエージェントに誤操作を誘発

AIエージェントに製品レビューを要約させる際、1件の偽レビューで「今すぐ購入」ボタンをクリックさせたり、コーディングアシスタントにGitHubの修正を適用させる際に偽コメントで任意のコマンドを実行させたりできる新たな攻撃手法が報告された。エージェント自体を乗っ取るのではなく、信頼できるコンテキストに悪意あるデータを注入する手法。

「LegacyHive」Windowsゼロデイ脆弱性が公開

研究者Nightmare Eclipseが「LegacyHive」と呼ばれるWindowsのゼロデイ脆弱性の詳細を公開した。即時の悪用を防ぐため、PoCエクスプロイトは機能を制限した形で公開されている。

PHPパッケージ管理ツール「Composer」に脆弱性——悪意ある依存パッケージでファイル改変の恐れ

PHP向けパッケージ管理ツール「Composer」に複数の脆弱性が見つかった。悪意ある依存パッケージが混入すると、通常のインストールや更新をきっかけにプロジェクト外のファイルを書き換えられる恐れがあり、開発者は早急な確認が必要。

📅 セキュリティ週次まとめ

• [tl;dr sec] #337 - Harnessing Harnesses, Generate Decoy Environments, Bug Bounty Singularity — tl;dr sec — AIを活用した脆弱性発見ハーネスのサーベイ、複雑なデコイクラウド環境のプログラム的構築、ハックボットの構築に関する週次まとめ。

📰 セキュリティニュース (27件)

CVE, 脆弱性

CISA KEVカタログ追加（3件）

• CISA Adds Three Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-58644（Microsoft SharePoint / 信頼できないデータのデシリアライゼーション）、CVE-2026-25089（Fortinet FortiSandbox / OSコマンドインジェクション）、CVE-2026-39808（Fortinet FortiSandbox / OSコマンドインジェクション）を悪用リストに追加。

• Zoom Fixes CVE-2026-53412, a Critical Account Takeover Bug — Security Affairs — ZoomがCVSS 9.8のWindows脆弱性CVE-2026-53412を修正。未認証でユーザーアカウントを乗っ取られる可能性がある。

• Splunk, Zoom Patch Critical Vulnerabilities — SecurityWeek — SplunkとZoomがクリティカルな脆弱性を修正。認証情報へのアクセスやアカウント乗っ取り、権限昇格が可能な欠陥に対応。

• Zoom Patches Critical Windows Flaw That Could Enable Account Takeover — The Hacker News — Zoom Desktop Client for Windows、VDI Client、Meeting SDK for Windowsに影響するCVE-2026-53412を修正。

F5 NGINX／BIG-IP 脆弱性 関連（2件）

• F5 Patches Multiple NGINX, BIG-IP Vulnerabilities — SecurityWeek — F5がNGINXおよびBIG-IPの複数脆弱性を修正。設定変更、プロセス停止、セキュリティ境界突破、メモリリーク、コード実行が可能。

• F5 Patches High-Severity NGINX Vulnerabilities That Could Lead to Code Execution — The CyberSec Guru — F5がCVE-2026-42533を含む3件の高深刻度NGINX脆弱性を修正。メモリ破損、クラッシュ、コード実行につながる恐れ。

• PHP向けパッケージ管理ツール「Composer」に脆弱性　更新前に確認したい3つのリスク — ITmedia Security — Composerの複数の脆弱性により、悪意ある依存パッケージ混入時にプロジェクト外ファイルの書き換えが発生するリスクがある。

• Old UEFI Shims Expose Systems to Secure Boot Bypass — SecurityWeek — Microsoft署名済みの脆弱なUEFI ShimブートローダーがOSを問わず悪用可能で、Secure Bootのバイパスが可能になる。

• Nightmare Eclipse Drops 'LegacyHive' Windows Zero-Day — SecurityWeek — 研究者が「LegacyHive」と呼ばれるWindowsゼロデイ脆弱性を公開。即時悪用防止のためPoCは機能制限版。

• Unpatched Shark Vacuum Flaw Could Let Attackers Control Other Vacuums Region-Wide — The Hacker News — Shark RV2320EDUSロボット掃除機の証明書を抽出すると、同一AWSリージョン内の他ユーザーの掃除機でrootコマンド実行やカメラ覗き見が可能になる未修正の脆弱性。

サイバー攻撃, インシデント・マルウェア

Scattered Spider TfLハッキング判決 関連（4件）

• Two Scattered Spider Members Sentenced to Prison Over £29 Million TfL Cyberattack — Security Affairs — 2024年のTfLへのサイバー攻撃に関与したScattered Spiderメンバー2名に英裁判所が実刑判決。
• Two Scattered Spider Hackers Sentenced to Jail in UK — SecurityWeek — Thalha JubairとOwen FlowersがTfLへのサイバー攻撃で起訴され、英国で実刑判決を受けた。
• Two Scattered Spider Hackers Get 5.5 Years Each for £29 Million TfL Hack — The Hacker News — Owen Flowers(18)とThalha Jubair(20)がTfLハッキングで各5年半の懲役刑。148システムが使用不能に。
• Brit Scattered Spider duo handed tickets to prison over Transport for London attack — The Register — 英国史上最大のサイバー犯罪有罪判決となるTfL攻撃事件の量刑が確定。

ClickLock macOSスティーラー 関連（3件）

• 'ClickLock Stealer' Bypasses macOS Security With Social Engineering, Process Killing — SecurityWeek — 100人以上のユーザーを標的にした新たなmacOSマルウェアが、ソーシャルエンジニアリングとプロセス強制終了でパスワードや暗号資産を窃取。

• New ClickLock macOS Stealer Kills Apps Every 210ms Until Victims Type Their Password — The Hacker News — 偽システムダイアログでパスワードを要求し、拒否すると210msごとにアプリを強制終了。2つのLaunchAgentで永続化。

• C'mon, just copy this text string and paste it into your macOS Terminal – it'll fix your computer, honest — The Register — 新たに文書化されたClickLockスティーラーが、より信頼しがちなMacユーザーをソーシャルエンジニアリングで狙う。

• ニチレイ、不正アクセスでシステム障害　冷蔵倉庫や冷凍食品の出荷に影響 — サイバーセキュリティ.com — ニチレイグループで不正アクセスによるシステム障害が発生し、冷蔵倉庫や冷凍食品の出荷に影響が出ている。

• Claude Code and DeepSeek Powered Chinese Cyber Espionage Campaign — Security Affairs — 中国の攻撃グループがClaude CodeとDeepSeekを活用し、政府・金融機関への攻撃を自動化していた。

• TuxBot v3: The IoT Botnet Built With AI – Bugs, Disclaimers and All — Security Affairs — 17アーキテクチャ対応のAI製IoTボットネットフレームワーク。LLM由来のバグや安全教育用免責事項が残存。

• New TELEPUZ Malware Spreads via ClickFix to Steal Data and Run Commands — The Hacker News — 2026年4月下旬からClickFixルアーで感染拡大する軽量モジュール型マルウェア「TELEPUZ」が確認された。

• 20+ Hijacked Government Websites Became an Attack Channel — The Hacker News — 20以上のブラジル政府サイトがハイジャックされ、PhantomEnigmaキャンペーンのマルウェア配信チャネルに悪用された。

• Daxin Resurfaces in Taiwan Alongside Stupig Pre-Login SYSTEM Backdoor — The Hacker News — 中国関連の脅威アクターによるカーネルモードルートキット「Daxin」が台湾製造業で4年ぶりに再出現。未報告のバックドア「Stupig」も発見。

• n8n Token Exchange Flaw Could Let Attackers Log In as Users From Another Issuer — The Hacker News — n8n Enterprise版でJWTのsubクレーム照合時にissを無視する脆弱性。他発行者のトークンで不正ログインが可能。

• Cyberattack threatens utterly critical infrastructure in Japan: KFC — The Register — 日本のKFCが物流パートナーのシステム障害によりオンライン注文を停止し、店舗閉鎖の可能性も。

• Tech support scam caused massive data breach at Australian airline Qantas — The Register — テクニカルサポート詐欺が原因でカンタス航空の大規模データ流出が発生。570万人分のPIIが漏洩した可能性。

• npmサプライチェーン攻撃は新段階に　ClaudeやCursorを狙う自己増殖マルウェアの正体 — ITmedia Security — AsyncAPI関連パッケージから自己増殖機能とClaude Code/Cursor設定改変機能を持つ悪性コードが発見された。

• 南砺市、「地域計画」PDFで個人情報が閲覧可能に　1,380件が対象 — サイバーセキュリティ.com — 南砺市が公開していたPDFでマスキングされた個人情報が特定操作で閲覧可能になっていたことが判明。

• New Agent Data Injection Attack Can Make AI Agents Misclick or Run Attacker Commands — The Hacker News — AIエージェントのコンテキストに悪意あるデータを注入し、誤操作や任意コマンド実行を誘発する新攻撃手法。

セキュリティツール, 研究

• AI Can Find Bugs, But Human Knowledge Still Proves Them — The Hacker News — AI支援ツールはコードの高速読解やペイロード生成を可能にするが、発見を有用なものにするには依然として人間の知識による検証が必要という論考。
• OpenAI's GPT-Red Automates Prompt Injection Testing to Harden GPT-5.6 Sol — The Hacker News — OpenAIがプロンプトインジェクションの自動レッドチーミングモデル「GPT-Red」を公開。GPT-5.6 Solの堅牢化に活用。
• Launch HN: Traceforce (YC S26) – Company-wide security monitoring for AI apps — HN — AIアプリケーション向けの全社的セキュリティ監視を提供するTraceforceがYC S26からローンチ。
• 最低限やっておきたい脆弱性診断 -OWASP ZAPで認証後の画面まで診断してみる — Zenn (explaza) — OWASP ZAPを使った認証後画面を含むWebアプリケーション脆弱性診断の実践的な手順を解説。

クラウド

• AI Data Centers Are Being Built Faster Than They Can Be Secured — SecurityWeek — AIインフラストラクチャは従来のデータセンター設計では想定されていなかった新たなセキュリティリスクをもたらしており、建設速度にセキュリティ対策が追いついていない。
• Oak Emerges From Stealth Mode With $60 Million in Funding — SecurityWeek — AIを活用したアイデンティティオペレーティングシステムを構築するスタートアップOakが6,000万ドルの資金調達を発表。組織全体のアイデンティティを統合管理。
• GitHub に漏洩したシークレットの自動隔離という諸刃の剣 — Zenn (carenet) — GitHubのシークレットスキャンと各クラウドプロバイダーの漏洩認証情報隔離機能の効果とリスクを整理し、開発者が取るべき対策を考察。

Web Application Security, WebSec, OWASP

• Professional / Community 2026.7 — Burp Suite — AIエージェント型ペネトレーションテスト機能のベータ版を導入。Burp Suite Professionalがユーザー設定のテスト目標に基づき自律的に脆弱性探索を実行。
• [HackerNotes Ep. 183] CSPT to ATO, a Prototype Chain 2FA Bypass, and Impossible XSS Lab Falling — Critical Thinking Podcast — CSPTからアカウント乗っ取りへの連鎖、プロトタイプチェーンを利用した2FAバイパス、PortSwiggerの不可能XSSラボ攻略法を解説。
• Accept 202 link responses and update JWT cheat sheet (#3368) — OWASP — OWASP ASVSに202リンクレスポンスの受理とJWTチートシート更新のコミットがマージされた。

Bug Bounty

StarkWare／Starknet バグバウンティ 関連（2件）

• HackenProof: StarkWare Bug Bounty Programs — X (HackenProof) — StarkWareがブロックチェーン／DLT（最大$250K）、Web＆スマートコントラクト（最大$250K）、ステーキング（最大$100K）の3つのバグバウンティプログラムを開始。

• StarkWare: Three new Starknet bug bounty programs — X (StarkWare) — Starknetエコシステムのセキュリティ強化を目的に、HackenProof上で3つのバグバウンティプログラムを同時公開。

• Cantina: Ammalgam Bug Bounty — X (Cantina) — 取引と融資を単一プロトコルで統合するAmmalgamのバグバウンティが開始。流動性共有のセキュリティ検証が求められる。

• Moonwell: Bug Bounty Program with SherlockDefi — X (Moonwell) — MoonwellプロトコルのバグバウンティがSherlockDefiと共同で開始され、最大$250Kの報奨金が設定された。

• 'Threats that matter': Zello on Bug Bounty and uncovering real-world risk — YesWeHack — Zelloがバグバウンティプログラムを通じて実際のリスクをどのように発見・対処しているかを紹介するインタビュー記事。

DevSecOps, CI/CD

• 本日気になった注意喚起情報（7/16）★ — Fox on Security — SonicWall SMA1000シリーズのゼロデイ脆弱性やAdobe ColdFusionの脆弱性など、7月16日時点の注意喚起情報をまとめたブログ記事。

プライバシー, 法規制, セキュリティ政策

• 健康管理アプリ「データをAI学習に使わせろ、さもなくばデータを全部消す!?」で物議→通知内容が誤解を招く表現だった模様 — INTERNET Watch — 健康管理アプリがユーザーの健康データをAIトレーニングに強制的に提供させようとしているとして物議を醸したが、通知表現に問題があった模様。
• 「国産だから安心」はもう通用しない？　セキュリティ新基準「日本度」の詳細を深掘り — ITmedia Security — 日本サイバーセキュリティ産業振興コミュニティが「国内自律性」を評価する新指標「日本度」を公開。自己申告ベースの制度に透明性の課題も。
• China's Top Cybersecurity Firms Hit by Mounting Military Procurement Bans — SecurityWeek — 中国の主要セキュリティ企業が軍の調達禁止措置に直面しているが、理由は製品や技術的問題ではなく、別の要因によるものとされる。
• Legacy Systems, Real-World Impacts: The Reality of OT Security — SecurityWeek — レガシーシステムや安全上の懸念、重要インフラリスクにより、OT脆弱性の開示はサイバーセキュリティで最も困難なバランスを要する課題となっている。
• Windows 10 refuses to die, and the security bill is coming due — The Register — 6台に1台が依然としてWindows 10を実行しており、移行停滞とパッチ期限の到来によりセキュリティ上の課題が深刻化している。

セキュリティ系の勉強会やイベント、カンファレンス

• 【満員御礼】CISA『BOD 26-04』から学ぶ、日本企業の脆弱性対応「新常識」 — サイバーセキュリティ.com — CISAのBOD 26-04を題材に、CVSSスコア順ではない新しい脆弱性対応アプローチを学ぶセミナーが満席となった。
• 「DX動向2026」説明会の申込を開始しました — IPA — IPAが2026年8月5日開催の「DX動向2026」説明会の参加申し込み受付を開始。

会社ブログ, その他

GMO Flatt Security × IERAE AI時代のセキュリティ構想 関連（2件）

• GMO Flatt Security＆GMOサイバーセキュリティ byイエラエが描く、AI時代のセキュリティ構想（前編） — X (GMO IERAE) — 頂上と裾野の両面から日本のサイバーセキュリティを底上げするGMO Flatt Securityとイエラエの取り組みを紹介するインタビュー前編。

• 攻撃者優位の時代に問われる「使命感」（後編） — X (GMO IERAE) — 攻撃者優位の時代において、AIを活用したセキュリティ構想とエンジニアの使命感について語るインタビュー後編。

• 南砺市、「地域計画」PDFで個人情報が閲覧可能に　1,380件が対象 — サイバーセキュリティ.com — 南砺市が公開していたPDFでマスキングされた個人情報が特定操作で閲覧可能になっていたことが判明。

• インシデント対応の舞台裏シリーズ：サプライチェーン攻撃編 — ラック LAC WATCH — ベンダーを起点としたサプライチェーン攻撃を題材に、中堅製造業A社のモデルケースを通じて発覚から収束までのインシデント対応を時系列で解説。

• 「ソフトウェア等の脆弱性関連情報に関する届出状況[2026年第2四半期（4月～6月）]」を公開しました — IPA — IPAが2026年第2四半期のソフトウェア脆弱性関連情報の届出状況レポートを公開。

• PCI DSS解説：カード情報を保存していない事業者にも関係する国際基準 — X (UBsecure) — クレジットカード決済に関わる事業者が守るべきPCI DSSについて、QSAがわかりやすく解説するセキュリティアカデミー記事。

🤖 AI, 機械学習

AI, 機械学習ニュース (13件)

新モデル、研究論文

• German AI consortium releases Soofi S, an open 30B model that tops benchmarks — HN — ドイツのAIコンソーシアムが英語・ドイツ語両方のベンチマークでトップを記録するオープンな30Bモデル「Soofi S」をリリース。
• Schema Harness Achieves ~99% on Arc-AGI-3 Public — HN — Schema HarnessがArc-AGI-3のパブリックベンチマークで約99%の精度を達成したと発表。
• Detecting LLM-Generated Texts with 'Classical' Machine Learning — HN — 古典的な機械学習手法を用いてLLM生成テキストを検出するアプローチを紹介する研究ブログ。

AIツール, サービス, 製品

• Chatboxとは？使い方・対応AIモデル・CE版と有料版の違いまで解説する複数AIクライアント完全ガイド — AI Heartland — OpenAI、Claude、Gemini、ローカルLLMを1つのUIで使えるデスクトップ／モバイルAIクライアント「Chatbox」の包括的ガイド。
• Cherry Studioとは？使い方と300以上のアシスタントで複数LLMを束ねるデスクトップAIアプリ — AI Heartland — 300以上のアシスタント、自律エージェント、ナレッジベース、MCP対応を備えたオープンソースのデスクトップAIアプリ「Cherry Studio」の解説。
• n8n とは？始め方・使い方・AIエージェント自動化まで実例で解説する定番ワークフローOSS完全ガイド — AI Heartland — 500以上のサービス連携とAIエージェントノードを備えたワークフロー自動化OSS「n8n」の包括的ガイド。
• Zed エディタとは？使い方とVS Code・Cursorとの違い｜Rust製の超高速AIコードエディタ — AI Heartland — Atom・Tree-sitter作者がRustで開発したGPUレンダリングの超高速AIコードエディタ「Zed」の詳細解説。
• Kimi K3 is now live — HN — 中国発のAIモデル「Kimi K3」が正式リリースされた。
• NotebookLM is now Gemini Notebook — HN — GoogleがNotebookLMを「Gemini Notebook」にリブランドし、Geminiエコシステムに統合。

LLM, エージェント実装

• Agent-talk: Enabling coding agents to work together — HN — 複数のコーディングエージェントが協調して作業できるようにする「Agent-talk」フレームワーク。
• How to Train a Gen AI Kick Drum Model on Your Old Linux Desktop with 6GB VRAM — HN — 6GB VRAMの古いLinuxデスクトップでキックドラム生成AI拡散モデルを訓練する方法を解説。
• 【Claude Code】Skillsの運用に正解を出してみる — Zenn (nocodesolutions) — Claude CodeのAgent Skillsを活用し、CLAUDE.mdの肥大化やコマンド管理の課題をチームで解決する運用方法を提案。

AI政策, 倫理, 動向

• Arthur B.: AI capabilities in DeFi security — X (Arthur B.) — AIの新機能はDeFiにとって脅威ではなく、コンピュータセキュリティは防御側に有利であるため、最終的にはプロトコルの安全性向上につながるという考察。

📌 その他注目技術

その他注目技術ニュース (8件)

ブラウザのアップデート, 新機能

• Firefox 154.0a1 - Local Network Access protections now extends to WebSocket connections — Firefox Nightly — Firefoxのローカルネットワークアクセス保護がWebSocket接続にも拡張され、プライバシーが強化された。
• Firefox 154.0a1 - Address bar "Manage AI" quick action — Firefox Nightly — アドレスバーにAI設定セクションを開く「Manage AI」クイックアクションが追加された。
• Firefox 154.0a1 - No-Vary-Search HTTP response header support for HTTP disk cache — Firefox Nightly — HTTPディスクキャッシュ向けにNo-Vary-Search HTTPレスポンスヘッダーのサポートを追加。
• Firefox 153.0a1 - Extensions can no longer access local files by default — Firefox Nightly — 拡張機能がデフォルトでローカルファイルにアクセスできなくなり、ユーザーが許可を管理可能に。
• Firefox 153.0a1 - QWACs verification and display in address bar — Firefox Nightly — EUの適格ウェブサイト認証証明書（QWACs）の検証とアドレスバー表示に対応。

開発ツール, プラットフォーム

• Firefox 153.0a1 - text import attribute for module system — Firefox Nightly — モジュールシステムを使用してテキストファイルをインポートできるtext import属性が利用可能に。
• Firefox 153.0a1 - Error.stackTraceLimit property — Firefox Nightly — キャプチャされるスタックトレースの最大深度を設定できるError.stackTraceLimitプロパティが追加された。

その他

• クレカ障害、全国で発生か　「カード払いできない」報告多数【復旧】 — INTERNET Watch — 全国規模でクレジットカード決済障害が発生し、Visaや三井住友カードを中心に支払い不能の報告が相次いだ。
• AWSで障害　「CloudFront」世界規模で不調　PayPayやニコニコ生放送に影響か — X (piyokango) — AWS CloudFrontの世界規模の障害により、PayPayやニコニコ生放送など多数のサービスに影響が発生した。

📌 その他採用や組織マネジメント

• 「100人応募で1人採用」は健全か？LayerXがエンジニア採用で母集団拡大をやめた理由とその先【連載第24回 隣の気になる人事さん】 — doda人事ジャーナル — LayerXがエンジニア採用で応募者数の拡大ではなく、質を重視した採用戦略に転換した背景とその成果をインタビュー形式で紹介。
• Adaptional (YC S25) Is Hiring — HN — Y Combinator S25出身のAdaptionalが複数ポジションで採用を実施中。
• 2026年度下期 未踏アドバンスト事業の公募を開始しました — IPA — IPAが2026年度下期の未踏アドバンスト事業の公募を開始。優れたIT人材の発掘・育成を目的とする。

📋 掲載除外リスト

取得状況