デイリーニュースダイジェスト - 2026-08-15

🔒 セキュリティ

📢 サマリー

Metabase のSQLインジェクション（CVE-2026-72898）への注意喚起、未パッチのGeoServer ゼロデイ悪用、AWS Kiro のMCP設定書換えによるRCE など脆弱性情報が相次いだ。インシデントではRingCentral・Trezor・Beacon CRM の情報漏えい、macOS 向けAmnesiaStealer の流行が報告された。AI 分野ではGLM-5.3 やDeepSeek-V4-Pro-0813 のリリース、Claude のテキスト透かし導入、Google の準同型暗号によるプライベートAI 実用化が注目される。政策面では米政府が民間企業のサイバー攻撃作戦を認可した。

📌 注目記事

MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起

JPCERT/CCがMetabaseのSQLインジェクション脆弱性CVE-2026-72898に関する注意喚起を公開した。影響を受けるバージョンを確認し、速やかなアップデートが推奨される。

Hackers Exploiting Unpatched GeoServer Zero-Day

未パッチのGeoServerにSQLインジェクション経由でRCEに至る恐れのあるゼロデイが確認され、実際に攻撃者による悪用が報告されている。早期の緩和策が求められる。

AWS Kiro 脆弱性CVE-2026-10591とは｜MCP設定書き換えRCEを2系統の報告から検証

AWS KiroのMCP設定ファイルへの書き込み制御不足を突く未認証RCE。AWS公式は修正版0.11としているが、第三者調査はmcp.json経路でバージョン記載に食い違いがある。

Autonomous AI attacks pose 'clear and present danger' to critical infrastructure

武器化された自律型AIエージェントがデジタル侵入を物理的災害へ転化させるリスクを専門家が警告。重要インフラへの「明白かつ現在の危険」と指摘。

AmnesiaStealer Gives Attackers Live Control of Victims’ macOS Browsers

Rust製の多段階macOSインフォスティーラー「AmnesiaStealer」が偽GitHubページ経由で拡散。パスワードやCookieを窃取し、ブラウザを攻撃者がライブ制御する。

1.6 Million Likely Impacted by RingCentral Data Breach

RingCentralのデータ侵害で最大160万人が影響を受けた可能性。氏名・住所・メールアドレス・電話番号などの情報がハッカーにより公開された。

アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた

Dream Securityが、アジアの政府機関を標的にHermesとOpenClawの2つのオープンソースAIエージェント基盤を用いた近自律的な攻撃フレームワークを解析したレポートを公表。

Trivy, Not LiteLLM Behind the 2,500 Org Compromise

2,500組織の侵害は悪意あるLiteLLMパッケージ公開前から95%以上が既に露出しており、真因はTrivy側にあったと分析。

How Google is making private AI practical with homomorphic encryption

Googleが準同型暗号を用いてプライベートAIを実用化する取り組みを解説。暗号化したまま機械学習推論を行う技術の進展を紹介。

US Authorizes Private Cyber Firms to Hack Transnational Criminal Networks

トランプ大統領が、審査済みの米民間サイバー企業による越境犯罪ネットワークへの政府承認サイバー作戦を認める国家安全保障覚書に署名した。

GLM-5.3: Frontier coding with emergent cyber capabilities

フロンティアコーディング能力に加え、創発的なサイバー能力を備えたGLM-5.3が発表された。AIモデルのサイバー領域への応用が注目される。

DeepSeek-V4-Pro-0813をDay1デプロイ! 実データ17,000 tok/s、三つ巴の頂点へ【B300 x8 検証速報】

フィックスターズがDeepSeek-V4-Pro-0813を公開翌日にNVIDIA B300 x8環境へデプロイし、実データ17,000 tok/sを記録したベンチマークを報告。

メモ帳にコピペしても消えない？　Claudeが文章に仕込む“見えないAIマーク”

AnthropicがClaudeの生成テキストに人間には見えない透かしを埋め込む取り組みを開始。コピー＆ペースト後にも痕跡が残る可能性があるという。

How Cloudflare detects MCP traffic and helps secure it

Cloudflare GatewayがプロトコルレベルのヒューリスティクスでMCPリクエストを識別し、シャドーMCPの検出や承認済みサーバーのみのPortalアクセス適用を支援する。

GitHub Agentic Workflows 脆弱性「GitLost」｜公開Issueで漏洩する仕組みと対策

GitHub公式のAIエージェント自動化機能で、公開Issueへの一言でプライベートリポジトリを漏洩させる「GitLost」プロンプトインジェクションが実演された。

📅 セキュリティ週次まとめ

• MathJax macro redefinition allows overriding built-in operators — Feedly (Critical Thinking - Bug Bounty Podcast) — GitHub上のMathJaxライブラリを悪用し、組み込み演算子をユーザー定義マクロで上書きする手法の解説。
• 🎓️ Vulnerable U | #181 — Feedly (Vulnerable U) — DEFCONでのDelta WiFiハック、法廷文書にAIプロンプトを隠した被告人、米政府の民間ハッカー許可など週次まとめ。

📰 セキュリティニュース (40件)

CVE, 脆弱性

• 注意喚起: MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起 — JPCERT/CC — MetabaseのSQLインジェクション脆弱性CVE-2026-72898について注意喚起。影響を受けるバージョンを確認しアップデートを推奨。
• MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）に関する注意喚起 — X (piyokango) — JPCERT/CCが公開したMetabaseのSQLインジェクション脆弱性CVE-2026-72898の注意喚起を共有。
• AWS Kiro 脆弱性CVE-2026-10591とは｜MCP設定書き換えRCEを2系統の報告から検証 — Feedly (AI Heartland) — AWS KiroのMCP設定ファイルへの書き込み制御不足を突く未認証RCE。AWS公式修正版と第三者調査のバージョン記載の食い違いを整理。
• GitHub Agentic Workflows 脆弱性「GitLost」｜公開Issueで漏洩する仕組みと対策 — Feedly (AI Heartland) — GitHubのAIエージェント自動化機能で、公開Issueへの一言でプライベートリポジトリを漏洩させるプロンプトインジェクションを実演。
• Hackers Exploiting Unpatched GeoServer Zero-Day — Feedly (SecurityWeek) — 未パッチのGeoServerにSQLインジェクション経由のRCEを許すゼロデイが確認され、実際に悪用されている。

🚨 悪用実績 新規確認（VulnCheck KEV）

本日のパイプライン実行時点で、以下のCVEがVulnCheck KEVへの追加を確認しました。

サイバー攻撃, インシデント・マルウェア

• AmnesiaStealer Gives Attackers Live Control of Victims’ macOS Browsers — Feedly (Security Affairs) — Rust製の多段階macOSインフォスティーラーが偽GitHubページ経由で拡散。パスワードやCookieを窃取しブラウザをライブ制御。

• AmnesiaStealer macOS Malware Steals Data, Controls Browser Sessions — Feedly (SecurityWeek) — RustベースのmacOSインフォスティーラーがパスワード・キーチェーン・Chromium系ブラウザデータ・Safari Cookieを収集。

• ニチレイ、7月発生のサイバー攻撃により従業員の情報が漏えいした可能性を発表 — Feedly (INTERNET Watch) — ニチレイは7月にサイバー攻撃を受けたサーバーの一部に保存されていた従業員情報が漏えいした可能性があると発表。

• 当社グループでのシステム障害発生について（第6報）ニチレイ — X (piyokango) — ニチレイがシステム障害の第6報を公表したことを共有。サイバー攻撃を受けたサーバーの状況を報告。

• 1.6 Million Likely Impacted by RingCentral Data Breach — Feedly (SecurityWeek) — ハッカーが氏名・住所・メール・電話番号などの盗難情報を公開。最大160万人が影響を受けた可能性。

• 1.6M RingCentral accounts' data dumped after ShinyHunters extortion attack — Feedly (The Register) — ShinyHuntersの恐喝攻撃後、160万件のRingCentralアカウントデータが流出して公開された。

• Scottish Govt Suffers Potentially Widening Data Breach at Prosecutor's Office — Feedly (Dark Reading) — スコットランド政府機関が第三者経由でデータ侵害を報告。他機関にも影響が広がる可能性。

• Scottish prosecutors cast eye over leaky supplier after staff data exposed — Feedly (The Register) — 職員データが露出し、スコットランド検察が漏えい元のサプライヤーを調査。氏名・役職・メールアドレスが影響。

• 14,000 Trezor Customers Impacted by Data Breach at ShipMonk — Feedly (SecurityWeek) — ShipMonkのデータ侵害でTrezor顧客14,000人の配送情報（氏名・住所・メール・電話番号）が窃取された。

• Crypto wallet maker Trezor confirms 13,000 customers' details exposed in logistics breach — Feedly (The Register) — 物流ベンダーの侵害でTrezor顧客13,000人の詳細情報が露出。ハードウェアが安全でもサプライヤー経由のリスクを浮き彫りに。

• 沖縄県が200人分の個人情報を誤送信、添付ファイルを未確認 — Feedly (サイバーセキュリティ.com) — 沖縄県が40市町村へのメール送信時に200人分の個人情報を含むファイルを誤添付し漏えいしたと発表。

• APORITOオンラインストアで個人情報流出の可能性、不正スクリプトを確認 — Feedly (サイバーセキュリティ.com) — RIZAP子会社のAPORITOオンラインストアで不正スクリプトが確認され、顧客の個人情報やクレカ情報が流出した可能性。

• Rakuten Driveで発生した不審な通知についてまとめてみた — Feedly (piyolog) — Rakuten Driveで不審なプッシュ通知が表示される事象をまとめ。偽Googleログインページ誘導やビットコイン請求画面の可能性。

• アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた — Feedly (piyolog) — HermesとOpenClawという2つのAIエージェント基盤上に構築された近自律的な攻撃フレームワークをDream Securityが解析。

• Chess.com Leak Exposes 7.3 Million Users – Evidence Points to Scraping — Feedly (Security Affairs) — 730万人分のChess.comプロフィールが流出。データは本物だが大規模スクレイピングによるものと見られる。

• Apple warned hundreds of users of mercenary spyware attacks — Feedly (Security Affairs) — Appleが数百ユーザーに対し、信頼性の高い標的型の傭兵スパイウェア攻撃の恐れを通知。

• Over 1,000 Charities Hit by Beacon CRM Data Breach — Feedly (SecurityWeek) — 公開されたJavaScriptビルド成果物に露出したAWSアクセスキーの漏えいが原因と見られるBeacon CRM侵害で1,000超の慈善団体に影響。

• In Other News: Rapid7 Layoffs, Hacking a Boeing 737, Refrigeration System Vulnerabilities — Feedly (SecurityWeek) — Rapid7の大量解雇、ボーイング737のハッキング、冷凍システムの脆弱性など、見落とされがちな注目ニュースまとめ。

• French tax authority admits data heist after crook touts 2M records — Feedly (The Register) — フランス税務当局がデータ盗難を認めた。犯罪者は200万件の記録を売り物にしていた。

• Autonomous AI attacks pose 'clear and present danger' to critical infrastructure — Feedly (The Register) — 武器化された自律型AIエージェントがデジタル侵入を物理的災害に変え得ると専門家が警告。

• ホテルWi-Fiは結局キケン？　つないだ瞬間に企業アカウントが狙われるワケ — Feedly (ITmedia Security) — 出張先のホテルWi-Fiで端末ではなくWi-Fiの裏側を狙い、接続利用者を横断して企業アカウントを攻撃する手口が流行。

• ランサムウェア感染によるシステム障害発生のお知らせ（赤武エンジニアリング） — X (piyokango) — 赤武エンジニアリングがランサムウェア感染によるシステム障害の発生を公表したことを共有。

• たのしいミュージアムへの不正アクセスによる個人情報漏えいのおそれ — X (piyokango) — 株式会社たのしいミュージアムがサイトへの不正アクセスによる個人情報漏えいのおそれを公表したことを共有。

• 東京ガス子会社、社員が飲酒後にPCを紛失　個人情報約2万件を保存 — X (piyokango) — 東京ガス子会社の社員が飲酒後に個人情報約2万件を保存したPCを紛失したニュースを共有。

セキュリティツール, 研究

• Claude Code セキュリティ｜サンドボックスの守備範囲と公開アドバイザリで見る攻撃面・確認コマンド — Feedly (AI Heartland) — 公開済みGitHub Security Advisories 30件と公式ドキュメントからClaude Codeのサンドボックス、fail-open挙動、denyリストの実際を整理。
• Codex Routerとは｜Codexのモデルピッカーに外部モデルを並べるローカル中継の認証と信頼境界を実測 — Feedly (AI Heartland) — Kimi・DeepSeek・Grokなど外部モデルをCodexの純正ピッカーに並べるMITローカル中継の信頼境界をソースと実行で検証。
• Rockxyとは｜Proxyman代替のOSSデバッグプロキシをMCP連携の実測つきで解説 — Feedly (AI Heartland) — Proxyman・Charles Proxy代替のAGPL-3.0 macOSデバッグプロキシ。内蔵MCPサーバーの10ツールでClaude Desktopに通信を見せた際の挙動を実測。
• Trivy, Not LiteLLM Behind the 2,500 Org Compromise — Feedly (SecurityWeek) — 2,500組織の侵害は悪意あるLiteLLMパッケージ公開前から95%以上が既に露出しており、真因はTrivyにあったと分析。
• One-upmanship on sandbox escapes, record-breaking Patch Tuesdays, the next evolution in pentesting – OffSec roundup for CISOs — Feedly (YesWeHack Blog) — サンドボックス脱出の競争、記録的なPatch Tuesday、ペンテストの次なる進化などCISO向けオフセキュリティ動向まとめ。
• Google is making private AI practical with homomorphic encryption — HN — Googleが準同型暗号を用いてプライベートAIを実用化。データを暗号化したまま機械学習推論を行う技術を紹介。
• Damn Vulnerable NGINX Proxy — X (BlackRoomSec) — 学習用に意図的に脆弱性を持たせたNGINXプロキシ「DVNP」を紹介。OWASPの脆弱なアプリケーションディレクトリvWADも併せて案内。

クラウド

• Google Cloud Sets Out Post-Quantum Roadmap With 2029 Readiness Goal — Feedly (SecurityWeek) — Google Cloudが完全な耐量子暗号対応へのロードマップを公表。2027年・2028年に主要マイルストーンを設定し2029年の準備完了を目指す。

Web Application Security, WebSec, OWASP

• How Cloudflare detects MCP traffic and helps secure it — Feedly (Cloudflare Blog) — Cloudflare GatewayがプロトコルレベルのヒューリスティクスでMCPリクエストを識別し、シャドーMCP検出や承認サーバーのみのPortalアクセスを支援。
• Secure all your internal vibe-coded applications — in one click — Feedly (Cloudflare Blog) — Cloudflare Access for Workersを発表。Workerに直接Accessポリシーを付与し、ルートやカスタムドメイン、workers.dev全体に自動適用。

Bug Bounty

• Starting Claude For Bug Bounty - Series — X (Abhishek Meena) — Claudeを使ったバグ報奨金ハンティング入門シリーズ開始。Recon、Burp Suite、APIテスト、XSS、IDOR、JS解析、報告書作成までを初心者向けに解説予定。
• If AI can find critical bugs at this speed, I think bug bounty is going to become much more competitive — X (Abhishek Meena) — AIが高速で重大バグを発見できるようになり、バグ報奨金ハンティングはより競争的になると指摘。優位性は「最良のリサーチシステムを構築できるか」に移る。
• One of my latest bug bounty reports was a P1: new subdomain monitoring → IIS fingerprint → Shortscan → ffuf → Admin panel → SQLi — X (Eslam Monex) — 新規サブドメイン監視からIISフィンガープリント、Shortscan、ffuf、管理パネルを経てSQLiでP1報告に至った偵察フローを共有。
• More than 100 hackers joined Gonka's Bug Bounty program on HackerOne — X (Gonka) — GonkaのHackerOneバグ報奨金プログラムに102名が参加、170件の報告を受けCritical 2件・High 2件を解決し$45,000を支払ったと報告。
• Security assessments completed for dataminenetwork, VoltaraVTRX, tcgvaultio and BeldexCoin — X (Hacken) — 3件のスマートコントラクト監査と1件のWeb・APIペネトレーションテストを完了。監査はCriticalゼロ、ペンテスト所見は全て解決。
• conteúdos que leio que melhoraram MUITO meu bug Bounty/Pentest — X (serros404) — バグ報奨金・ペネトレーションに役立つリソースとしてbugbountydaily.com、samcurry.net、matheuslaidler氏のロードマップを紹介。
• Critical severity (9.1) vulnerability successfully accepted on Intigriti — X (Zabed Ullah Poyel) — IntigritiでCritical severity（CVSS 9.1）の脆弱性が受理されたことを報告。バグ報奨金での大きなマイルストーン。

DevSecOps, CI/CD

• GitLab Platform Walkthrough Demo Hub - Agent Orchestration / Security & Governance / Workflow Execution — X (GitLab) — GitLabがプラットフォームのデモハブを公開。Agent Orchestration、Security & Governance、Workflow Execution（DevSecOps）の3トラックを提供。
• AI 時代の認可ハーネス — Zenn (urmot) — 「認可の呼び忘れをどう防ぐか」をCedarやOpenFGAなどを踏まえて解説。AI時代のアプリケーションにおける認可の強制設計を考察。

プライバシー, 法規制, セキュリティ政策

• US Authorizes Private Cyber Firms to Hack Transnational Criminal Networks — Feedly (Security Affairs) — トランプ大統領が審査済みの米民間サイバー企業による越境犯罪ネットワークへの政府承認サイバー作戦を認める覚書に署名。
• トランプ大統領、民間企業によるサイバー攻撃作戦を認める覚書に署名 — X (piyokango) — ITmedia NEWSの記事を共有し、米大統領が民間企業によるサイバー攻撃作戦を認める覚書に署名したと周知。
• 2026 Minimum Elements for a Software Bill of Materials (SBOM) — CISA — CISAが2026年版のSBOM最小要素に関するガイダンスを公開。ソフトウェア構成情報の透明性確保に向けた要素を整理。
• France's top court blocks social media ban for under-15s — HN — フランスの最高裁が15歳未満のSNS禁止法を表現の自由を制限するとして阻止。未成年保護と自由のバランスが争点。

セキュリティ系の勉強会やイベント、カンファレンス

• セキュリティ・キャンプ2026「Z4 ペンテストAI Agentの開発ゼミ」 — X ブックマーク (Shøta Shinog) — セキュリティ・キャンプ全国大会でペンテストAI Agent開発ゼミの講師を担当。偵察・エクスプロイト・権限昇格のマルチエージェント教材を公開。
• 学生のうちに考えておきたい信頼の話（セキュリティ・キャンプ2026 LT） — X ブックマーク (su-i-san) — セキュリティ・キャンプ2026全国大会LTで発表した「学生のうちに考えておきたい信頼の話」のスライドを公開。
• ISC Stormcast For Friday, August 14th, 2026 — Feedly (SANS Internet Storm Center) — SANS ISCによる2026年8月14日のセキュリティ脅威動向ポッドキャスト。
• RatCTF新チャレンジ Turnstile: 認可不備（Broken Access Control）を題材にしたCTF — X (The XSS Rat) — 社員バッジアクセスポータルを題材にしたBroken Access Control中心のCWAP Rangeマシン。バグ報奨金で稼げる脆弱性クラスを学習可能。

会社ブログ, その他

• Agentic SOCの精度と速度を高める2つの設計技術｜コンテキストエンジニアリングとハーネスエンジニアリング — Feedly (NRIS_ブログ) — SOCでAIエージェントを運用する際、情報を絞り込むコンテキストエンジニアリングと動き方を統制するハーネスエンジニアリングの2設計技術を解説。
• SOCでAIエージェントを運用する際の情報絞り込み設計と統制の両立 — X (NRIセキュア 公式) — SOCのAIエージェント運用では判断材料を絞り込む設計と動き方を統制する仕組みの両立が重要とし、自社の実装事例を交えて紹介。
• 【情報処理安全確保支援士】プラスエス代表 大久保 茂人様 インタビュー — Feedly (IPA 新着情報) — 情報処理安全確保支援士制度に関するインタビュー記事。プラスエス代表の大久保茂人氏の取り組みを掲載。
• 【デジタル事例データベース】トリドールホールディングスのDX取組事例を掲載 — Feedly (IPA 新着情報) — IPAのデジタル事例データベースにトリドールホールディングスのDX取組事例を掲載。
• Whoscall、学校や企業向けに詐欺被害防止の出張講座サービス提供 — Feedly (INTERNET Watch) — 詐欺対策アプリ「Whoscall」を提供するWhoscallが学校・企業向けの詐欺対策講座サービス「Whoscall for Education」を開始。
• 生成AI利用者を狙うネット詐欺が相次ぐ。偽アプリや「無料」の誘いから身を守るために — Feedly (INTERNET Watch) — 生成AI利用者を狙う偽アプリや「無料」の誘いなどのネット詐欺が相次いでいる現状と自衛策をDLISが解説。

🤖 AI, 機械学習

AI, 機械学習ニュース (17件)

新モデル、研究論文

• Qwen 3.8 27B — HN — Qwenの新モデル「Qwen 3.8 27B」がHugging Faceで公開。FP8版として提供され、注目を集める。
• GLM-5.3: Frontier coding with emergent cyber capabilities — HN — フロンティアコーディング能力に加え、創発的なサイバー能力を備えたGLM-5.3が発表された。
• Introducing Toast 1 — HN — Mixedbreadが新しい埋め込みモデル「Toast 1」を発表。検索・RAG用途での性能向上を謳う。
• A Contract-Grade Verifier for LLM-Generated GPU Kernels — HN — LLMが生成するGPUカーネルを契約ベースで検証する研究論文。形式検証による信頼性担保を提案。
• AI by Hand — HN — 機械学習の計算を手作業で体験しながら学べる教育サイト。AIの内部動作を直感的に理解する教材。
• Why does Opus 5 feel worse to work with? — HN — Opus 5が体感的に使いにくくなった理由を考察するブログ。モデルの振る舞いの変化を分析。
• DeepSeek-V4-Pro-0813をDay1デプロイ! 実データ17,000 tok/s、三つ巴の頂点へ【B300 x8 検証速報】 — Zenn (fixstars) — DeepSeek-V4-Pro-0813を公開翌日にNVIDIA B300 x8環境へデプロイし、実データ17,000 tok/sを記録したベンチマークを報告。

AIツール, サービス, 製品

• Apify MCP Serverとは｜数千のActorをAIエージェントから呼び出すMCPサーバーの使い方 — Feedly (AI Heartland) — Apify Store上の数千種のActorをAIエージェントがMCP経由で検索・実行できるマーケットプレイス型MCPサーバーを解説。
• diagram-designとは｜Claude Codeで27種の図を自己完結HTMLで作るスキル — Feedly (AI Heartland) — Claude Code／Codex／Piで動く作図エージェントスキル。27種の図を1枚の自己完結HTMLで出力し、ブランド色も取り込む。
• 「ConoHa VPS byGMO」、Claudeのコネクタ提供。国内クラウド事業者初　生成AIから自然言語でVPSを操作可能に — Feedly (INTERNET Watch) — GMOがVPS「ConoHa VPS byGMO」でClaudeコネクタの提供を開始。自然言語でVPSを操作でき、国内クラウド事業者初。
• Maximizing the value of your Claude Code sessions — HN — Claude Codeセッションの価値を最大化するための公式ガイド。セッション管理や活用のベストプラクティスを紹介。
• HashAgent – Share an AI agent as a URL, runs locally via WebGPU — HN — AIエージェントをURLとして共有し、WebGPUでローカル実行できるツール。ブラウザ上で動作する。
• DeepSeek peak/off-peak pricing update — HN — DeepSeekがピーク時・オフピーク時の従量課金価格を更新。API利用コストの柔軟化を図る。
• AI Model Atlas – visualizing populations of ML models as interconnected 3D graph — HN — MLモデル群を相互接続された3Dグラフとして可視化する「AI Model Atlas」。モデルの生態系を俯瞰できる。

LLM, エージェント実装

• KMP × AIエージェントで個人開発して分かった「AIに任せるための設計」 — Zenn (photoruction_bl) — Kotlin MultiplatformとAntigravity／GeminiなどのAIコーディングエージェントを使った個人開発から得た、AIに任せるための設計上の知見を紹介。

AI政策, 倫理, 動向

• メモ帳にコピペしても消えない？　Claudeが文章に仕込む“見えないAIマーク” — Feedly (ITmedia Security) — AnthropicがClaudeの生成テキストに人間には見えない透かしを埋め込む取り組みを開始。コピー＆ペースト後も痕跡が残る可能性。

📌 その他注目技術

その他注目技術ニュース (26件)

ブラウザのアップデート, 新機能

開発ツール, プラットフォーム

• RustDesk now supports true unattended remote access on Wayland — HN — リモートデスクトップツールRustDeskがWayland上で完全な無人リモートアクセスをサポート。
• RayforceDB – a pure C analytics database with a Lisp-like syntax — HN — Lisp風構文を採用した純C製の分析用データベースRayforceDBを紹介。
• Show HN: LuaCAD – Parametric CAD Scripted in Lua — HN — Luaでスクリプト可能なパラメトリックCAD「LuaCAD」のShow HN投稿。
• Show HN: Embed a real Linux terminal on your website — HN — Webサイトに本物のLinuxターミナルを埋め込めるツールのShow HN投稿。
• Self-hosted web push Cloudflare Worker, works on iOS — HN — iOSでも動作するセルフホスト型Web PushのCloudflare Worker実装を紹介。

その他

• I turned my RSS feeds into an e-ink newspaper to stop reading on my phone — HN — RSSフィードを電子ペーパー新聞に変換してスマホでの読みすぎを防ぐ個人プロジェクトを紹介。
• 「新gTLD」締め切り日の8月12日に申請が殺到!? 総数は1600件超え。具体的な文字列は10月ごろ公表の見込み — Feedly (INTERNET Watch) — ICANNによる新gTLDプログラム2026年ラウンドへの申請が1,600件超。申請文字列は9週間以内に公表予定。
• 日本百名山、春の時期の来訪者数が2年前に比べ18％減。熊の出没が集中した東北では34％減 — Feedly (INTERNET Watch) — 人流ビッグデータ分析により日本百名山の春の来訪者数が2年前比18％減、特に東北では34％減と判明。

📌 その他採用や組織マネジメント

• なぜベテランの暗黙知は、文書化しても継承できないのか — X ブックマーク (技術情報Wiki) — Classmethodの記事を紹介。ベテランが持つ暗黙知が文書化だけでは継承できない理由を考察。
• 内向型のキャリア戦略 — X ブックマーク (ノワ) — 内向型のエンジニア向けキャリア戦略に関するXの記事をブックマーク共有。
• DevOpsロードマップ: Linux基礎からDevSecOps、Kubernetes、クラウドまでの学習経路 — X (Dhanian) — Linux基礎、ネットワーク、Git、Docker、Kubernetes、クラウド、IaC、CI/CD、DevSecOpsまでを一望できるDevOps学習ロードマップを共有。

📋 掲載除外リスト

取得状況