デイリーニュースダイジェスト - 2026-08-22

🔒 セキュリティ

📢 サマリー

8月21日はAnthropicが最強サイバーセキュリティモデル「Claude Mythos 5」をClaude Security経由で全Enterprise顧客に公開ベータ提供。コードベース全体をスキャンしCWE・重大度・信頼度・修正案を返す。脆弱性ではRust cratesへのサプライチェーン攻撃（北朝鮮関与疑い）、GitLab CVE-2026-19478とZimbra CVE-2026-73570の積極的悪用、Cisco製品のCVSS 10.0級欠陥、Microsoft Entra ID修正、TrueConf ServerのKEV追加が判明。国内では楽天ブックスネットワークや教育ソフトウェアなど複数の不正アクセス・個人情報漏えいが報告された。

📌 注目記事

Claude Security scans now run on Claude Mythos 5

Anthropicは最強のサイバーセキュリティモデルClaude Mythos 5をClaude Securityのスキャン基盤として公開ベータで全Claude Enterprise顧客に提供開始。GitHubリポジトリを指定すると、コードベース全体をスキャンし、ファイル間のデータフローまで追跡してCWE・重大度・信頼度・修正案を返す。モデル本体への直接アクセスは与えず防御用途に限定する設計。

Rust Supply Chain Attack Puts Build-Time Malware in Crates with 245 Million Downloads

侵害されたメンテナアカウントが3つの広く使われるRustクレートに悪意あるバージョンを公開し、ビルド時にリモートペイロードを実行するtyposquat依存関係が混入した。累計2億4500万DL超のクレートが影響し、Rust Projectは当該バージョンをcrates.ioから削除。SecurityWeekは北朝鮮系ハッカーの関与を報じている。

GitLab CVE-2026-19478 Comes Under Active Exploitation Within Days of Disclosure

未認証の攻撃者が公開プロジェクトを改変・削除できるコードインジェクション脆弱性CVE-2026-19478（CVSS 9.4）が、公開から数日で積極的悪用を確認。GitLabは緊急パッチを公開済み。watchTowrが悪用状況を報告。

Cisco Patches Nine Crosswork and Secure Workload Flaws, Five Scoring CVSS 10.0

Ciscoは継続的な内部セキュリティレビューの一環として、Crosswork Data Gateway/Network Controller/PlanningとSecure Workload Software向けに9件の修正を公開。うち5件がCVSS 10.0。現時点で悪用の報告はないが、SaaSユーザーも更新が必要。

Microsoft Patches Severe Entra ID Flaw (CVSS 10.0) Allowing Remote Code Execution

Microsoftはリモートコード実行が可能なCVSS 10.0のEntra ID脆弱性を含む修正を公開。当初セキュリティ情報で「悪用あり」とされたが、8月21日に「悪用なし」へ訂正された。対象環境は速やかな更新が必要。

CISA Urges Immediate Patching of Exploited TrueConf Vulnerabilities

CISAはロシア製ビデオ会議サーバTrueConf Serverの脆弱性2件をKEVカタログに追加し、直ちにパッチ適用を要請。Head Mareハクティビスト集団がこれらを悪用しPhantomCoreマルウェアを展開している。CVE-2026-72529（認証の欠如）とCVE-2026-72530（コードインジェクション）が対象。

オープンソースのBIツール「Metabase」に緊急度10の脆弱性

MetabaseにSQLインジェクション脆弱性CVE-2026-72898が確認され、CVSSは3.x/4.0ともに10.0。CISAのKEVカタログにも掲載されており、最新版への更新が強く推奨される。

Microsoft Defender's Own Driver Can Be Weaponized to Delete Security Software at Boot

Check Point Researchは、Microsoft Defenderの正規署名済みブート時修復ドライバを悪用し、Windows 7〜11 25H2で任意のカーネルレベルファイル・レジストリ操作を行える手法を開示。ソフトウェア欠陥は悪用せず、正規機能を武器化する点が特徴。

Poland's CERT Warns of Active Exploitation of Critical Zimbra Collaboration Suite Flaw

Zimbra Collaboration Suiteの未認証RCE脆弱性CVE-2026-73570（7月20日修正）について、CERT Polskaが積極的悪用を確認。修正が公開済みのため、影響環境はただちに更新が必要。

Cl0p Targets 40+ Organizations Through PTC Windchill Flaw

Cl0pランサムウェアグループがPTC Windchill/FlexPLMの脆弱性を悪用し、40組織超に被害を与えたと主張。支払い拒否の被害者名を公表する従来の戦略を続け、エンタープライズソフトの1つの欠陥を多数の企業攻撃に利用している。

楽天ブックス関係会社のPCに不正アクセス、ユーザー3万3333人分の個人情報などが漏えいの可能性

楽天ブックスネットワークで一部PC端末への不正アクセスが判明し、ユーザー約3万3333人分の個人情報が漏えいした可能性。同社は8月21日に情報を公表し、調査と対応を進めている。

Android Car Malware Spreads Through Built-In Updaters for Ad Fraud, Proxy Botnet

DoFun製Android車載ヘッドユニットのファームウェアを標的とする新マルウェアファミリーをKasperskyが発見。内蔵アップデータを通じて感染し、広告詐欺とマルチステージダウンローダによるプロキシボットネット形成を狙う。

OWASP Flags Top AI Skill Risks in New Security Blueprint

OWASPがAIスキル（AI拡張機能）向けの新トップ10リスクリストを発表し、Universal Skill Formatを導入。AIアドオンに一貫性と安全性を持たせ、サプライチェーンリスクの低減を目指す。

オーストラリアで起きた全国的な通信障害についてまとめてみた

2026年7月8日のTelstra全国通信障害では、緊急通報番号Triple Zeroへの接続にも影響。NTPサーバの保守後再起動で機器日付が過去へリセットされたことが原因とされ、完全収束まで数日を要した。

テクニカルサポート詐欺が前年同期比2.5倍に急増！

トレンドマイクロの「個人セキュリティ脅威動向レポート 2026上半期」によると、テクニカルサポート詐欺が前年同期比2.5倍に急増。AIの回答が詐欺の入口になる新手の事例も確認された。

📅 セキュリティ週次まとめ

• 🎓️ Vulnerable U | #182 — Vulnerable U — Rustサプライチェーン攻撃、大規模な暗号通貨窃取ブラウザ拡張キャンペーン、AIの重要インフラ化など今週のセキュリティ動向をまとめた週次ニュースレター。

📰 セキュリティニュース (61件)

CVE, 脆弱性

Rust crates サプライチェーン攻撃（3件）

• Rust Supply Chain Attack Linked to North Korean Hackers — SecurityWeek — 北朝鮮系ハッカーが人気Rustクレートarrayrefの悪意あるバージョンを公開し、リモートサーバからペイロードを取得する依存関係を追加したと報告。
• Rust Supply Chain Attack Puts Build-Time Malware in Crates with 245 Million Downloads — The Hacker News — 侵害されたメンテナアカウントにより3つのRustクレートに悪意あるバージョンが公開され、ビルド時にリモートペイロードを実行するtyposquat依存関係が追加された。
• Hackers poison popular Rust crates to steal developers' credentials — The Register — 悪意あるアップデートが通常のビルドを情報窃取マルウェアの配信経路に変えたと解説。

Cisco Crosswork / Secure Workload 脆弱性（3件）

• Six Maximum-Severity Flaws Found in Cisco Products — Security Affairs — 内部テストで発見されたCVSS 10.0の6件を含む9件の深刻な欠陥をCiscoが修正。悪用の報告はない。

• Cisco Patches Nine Crosswork and Secure Workload Flaws, Five Scoring CVSS 10.0 — The Hacker News — Crosswork Data Gateway/Network Controller/PlanningとSecure Workload Software向けに、CVSS 10.0が5件含まれるセキュリティ更新を公開。

• Cisco bug severity warning reads like Olympic gymnastics scores — The Register — Secure Workload Softwareに5件の重大な欠陥があり、SaaSユーザーも更新インストールが必要。

• GitLab Warns of Active Exploitation of Critical GraphQL Flaw — Security Affairs — 未認証攻撃者が公開プロジェクトを変更・削除できるCVE-2026-19478（CVSS 9.4）が積極的悪用されているとWatchTowrが警告。

• GitLab CVE-2026-19478 Comes Under Active Exploitation Within Days of Disclosure — The Hacker News — 公開から数日で積極的悪用が確認されたコードインジェクション脆弱性。未認証で公開プロジェクトの改変・削除が可能。

Microsoft Entra ID 脆弱性（2件）

• Microsoft Patches Exploited Entra ID Vulnerability — SecurityWeek — コード実行・特権昇格・情報漏えいを中心に22件の修正を公開。当初「悪用あり」とされたEntra ID脆弱性は「悪用なし」に訂正。
• Microsoft Patches Severe Entra ID Flaw (CVSS 10.0) Allowing Remote Code Execution — The Hacker News — リモートコード実行が可能なCVSS 10.0のEntra ID欠陥を修正。8月21日に悪用ステータスが「No」へ訂正された。

TrueConf Server 脆弱性（4件）

• U.S. CISA adds TrueConf Server flaws to its Known Exploited Vulnerabilities catalog — Security Affairs — 認証欠如とコードインジェクションのTrueConf Server脆弱性2件をCISAがKEVカタログに追加。

• CISA Urges Immediate Patching of Exploited TrueConf Vulnerabilities — SecurityWeek — Head Mareハクティビスト集団が悪用しPhantomCoreマルウェアを展開しているため直ちにパッチ適用を要請。

• Homeland security cybercops say patch TrueConf (Russia's Zoom) if you're using it — The Register — ウクライナのハクティビストが悪用中。影響はTrueConfの地盤を超えて広がる。

• 米国CISAが悪用を確認した脆弱性 #KEV をカタログに追加（08/20追加） — X list (piyokango) — CVE-2026-72529（未認証スクリプト実行）とCVE-2026-72530（隔離環境突破のコードインジェクション）の詳細とBOD 26-04対処期限を解説。

• CISA Adds One Known Exploited Vulnerability to Catalog — CISA — CVE-2026-63077（JetBrains TeamCity / 信頼できないデータのデシリアライゼーション）を悪用リストに追加。エージェントポーリングプロトコル経由の未認証RCEが可能。

• オープンソースのBIツール「Metabase」に緊急度10の脆弱性、対策済みの最新バージョンに更新を — INTERNET Watch — SQLインジェクション（CVE-2026-72898）でCVSS 10。KEVカタログにも掲載され、最新版への更新を推奨。

• NECのルーター「UNIVERGE IX-R/IX-V」シリーズに深刻な脆弱性、対策済みソフトウェアに更新を — INTERNET Watch — 深刻な脆弱性がJVNで公開され、対策済みソフトウェアへの更新が呼びかけられる。

• Poland's CERT Warns of Active Exploitation of Critical Zimbra Collaboration Suite Flaw — Security Affairs — CVE-2026-73570（未認証RCE）が7月20日に修正されたが、CERT Polskaが積極的悪用を確認。

• Critical Isolated-vm Vulnerability Leads to RCE on Host — SecurityWeek — 型混乱によりV8サンドボックス脱出とホストプロセスの制御フロー乗っ取りが可能になる。

サイバー攻撃, インシデント・マルウェア

ロシア系OAuth悪用スパイ活動（3件）

• Fake Conferences, OAuth and WhatsApp: Inside Russia's New Espionage Tactics — Security Affairs — Googleが追跡する3つのロシア系クラスタがフィッシングと正規認証ツールを悪用し研究者・外交官・国防関係者を標的に。
• Suspected Russian Hackers Abuse Google OAuth and WhatsApp Linking to Hijack Accounts — The Hacker News — 学術・航空宇宙・国防・政府・シンクタンク関係者を標的とした3つのロシア系スパイ活動クラスタを観測。
• Russian snoops add OAuth abuse to targeted phishing campaigns — The Register — 国務省会議招待を装う標的型フィッシングにOAuth悪用を組み合わせていると警告。

楽天ブックスネットワーク不正アクセス（2件）

• 楽天ブックス関係会社のPCに不正アクセス、ユーザー3万3333人分の個人情報などが漏えいの可能性 — INTERNET Watch — 出版取次業務の楽天ブックスネットワークで一部PC端末への不正アクセスを確認、ユーザー約3.3万人分の情報漏えいの可能性。

• 当社における不正アクセスに関するお詫びとお知らせ 2026年8月21日 楽天ブックスネットワーク — X list (piyokango) — 楽天ブックスネットワークの不正アクセス告知を報告。

• うんこミュージアム情報漏れに学ぶ「DBに保存しない」設計でどう安全を守るか — ITmedia — 第三者製ソフトウェアの脆弱性を突かれ公式サイト改ざん。問い合わせ4人分が漏えいの可能性。「DBに保存しない」設計の重要性を解説。

• テクニカルサポート詐欺が前年同期比2.5倍に急増！ — INTERNET Watch — トレンドマイクロの個人脅威動向レポート2026上半期。AI回答が詐欺の入口になる新手の事例も確認。

• Cl0p Targets 40+ Organizations Through PTC Windchill Flaw — Security Affairs — Cl0pがPTC Windchill/FlexPLMの脆弱性を悪用し40組織超に被害。拒否すれば被害者名公表の手口。

• New Phishing Toolkit Uses Passkeys to Maintain Access After Password Resets — SecurityWeek — iAuthFlow V2が攻撃者管理のパスキーを登録し、パスワード変更やセッション失効後も永続アクセスを可能にする。

• Android Car Malware Spreads Through Built-In Updaters for Ad Fraud, Proxy Botnet — The Hacker News — DoFun製Android車載ヘッドユニット向けファームウェアに感染する新マルウェア。広告詐欺とプロキシボットネット形成を狙う。

• 長期間使用していないサーバーへの不正アクセスによる個人情報漏えい 教育ソフトウェア — X list (piyokango) — 長期間未使用サーバへの不正アクセスによる個人情報漏えいの告知を報告。

• 不正アクセスによるシステム障害発生に関するお知らせ（第2報） チャーム — X list (piyokango) — チャームの不正アクセスによるシステム障害の第2報を報告。

• ランサムウェア攻撃に関する調査結果および再発防止策 フェースグループ — X list (piyokango) — フェースグループがランサムウェア攻撃の調査結果と再発防止策を公表した件を報告。

• 個人情報流出の可能性に関するお知らせ（第1報） エリッツ — X list (piyokango) — エリッツの個人情報流出可能性の第1報を報告。

• 当社社内システムへの不正アクセスに関するお知らせ エヌ・イー ケムキャット — X list (piyokango) — エヌ・イー ケムキャットの社内システム不正アクセス告知を報告。

• オーストラリアで起きた全国的な通信障害についてまとめてみた — piyolog — TelstraのNTPサーバ保守後再起動で機器日付が過去にリセットされ、緊急通報含む全国通信障害に発展した経緯を整理。

セキュリティツール, 研究

• I accidentally logged hundreds of thousands of phone calls to military bases — HackerNews — E.164.arpaの乗っ取りにより軍基地への数十万件の通話を誤って記録してしまった経緯を綴るセキュリティ体験記。
• Microsoft Defender's Own Driver Can Be Weaponized to Delete Security Software at Boot — The Hacker News — Defenderの正規署名済みブート時修復ドライバを悪用し、Windows 7〜11 25H2でカーネルレベルのファイル・レジストリ操作が可能になる手法を開示。
• Wazuh and AI For Enhanced SOC Workflows — The Hacker News — AIを活用して反復作業の自動化やパターン検出を支援し、SOCワークフローを強化するWazuhの取り組み。
• To find subdomains you can use this new technique — X ブックマーク (cryptoshant🇮🇳) — crt.name APIでサブドメインを検索する新手法の紹介。
• [MacOS] ByteNess/aws-vaultでAWS Credentisalsを管理する — Zenn (dyoshikawa) — サプライチェーン攻撃対策として一時クレデンシャルの平文保存を避け、aws-vaultでAssume Role管理する手順。

クラウド

• Even MOAR Powershell, looking at Entra logins - the good, the bad and the password sprays — SANS Internet Storm Center — Entra IDのログインログをPowerShellで分析し、正常・異常・パスワードスプレーを可視化する方法。
• Who Got Missed in the MFA Rollout? More Powershell + Graph + Entra scripting! — SANS Internet Storm Center — MFA展開の進捗確認にPowerShellとGraphで未設定アカウントを洗い出す自動化手法。

Web Application Security, WebSec, OWASP

• OpenAI Adds Controls That Should've Been There Already — Dark Reading — Hugging Face侵害を受け、AI向けセキュリティ制御をOpenAIが追加。フロンティアモデル流出以前に備えるべきだったと指摘。
• OWASP Flags Top AI Skill Risks in New Security Blueprint — Dark Reading — OWASPがAIスキル向け新トップ10リストとUniversal Skill Formatを発表し、AIアドオンの安全性を高める。
• Introducing dbsc.dev: Does Your Browser Support DBSC? — Scott Helme — Device Bound Session Credentialsのブラウザ対応を確認できるサイトを公開。

Bug Bounty

• Claude for Bug Bounty - Part 2: How to prompt claude code for bug bounty — X search (Abhishek Meena) — 同じ対象に異なる2つのプロンプトでClaudeを実行し、1件のXSSと5件のXSSの差が出た教訓を共有。
• Do you believe me if I say someone from India, with no background in security, has crossed $1M in bug bounty earnings? — X search (Preetam | QuillAudits 🥷) — 会計士からWeb3セキュリティ研究者へ転身し100万ドルを稼いだ人物へのインタビュー。AI活用と基本の重要性を説く。

DevSecOps, CI/CD

• 仕様書は書かずに開発 老舗ベンダー弥生はAI前提でソフトウェア開発をどう変えたか？ — ITmedia — AIが設計・レビュー・セキュリティ運用を担う時代を見据え、開発プロセスと組織を変革した弥生の取り組み。
• 「限られたリソースで、セキュリティと品質をどう最大化するか？」出前館のアプリアーキテクチャ変革 — X ブックマーク (connect24h) — リソース不足の中でセキュリティと品質を両立した出前館のアプリアーキテクチャ変革スライドを紹介。

プライバシー, 法規制, セキュリティ政策

• Calling on Cyber Pros to Help Defend City Hall — Dark Reading — 予算の限られる自治体のサイバー防衛に専門家の支援を呼びかけ。
• Felony charges for citizen deleting phone data at US Border — HackerNews — 国境検査でスマホのデータ削除を理由に市民が重罪で起訴された事例。
• 「必要性は分かっているが……」企業の4割が"BCP未策定" 無防備の現実 — ITmedia — 帝国データバンク調査で防災意識は過去最高も約4割がBCP未策定と判明。
• Contractors' CMMC Confidence Rises as Ability to Prove It Falls Behind — SecurityWeek — 防衛産業基盤のCMMC準拠への自信は高まる一方、証明能力が追い付いていないと2つの調査が指摘。
• Former NSA Director Paul Nakasone Launches National Security Advisory Firm — SecurityWeek — 元NSA長官がサイバー・地政学・身辺リスクを助言する新会社を設立。
• 「7iDを退会されたお客様」のメールアドレスの一部もハッシュ化して配信先に提供されていたことが判明 — X ブックマーク (Autumn Good) — セブン＆アイHDが退会済み7iD会員のメールアドレスもハッシュ化してX・Googleへ提供していた誤りを公表。

セキュリティ系の勉強会やイベント、カンファレンス

• Black Hat USA 2026 参加記・注目セッション紹介 — Flatt Security Blog — エージェント型ブラウザのセキュリティ、OpenAIによるHugging Face侵害、悪意あるリポジトリによるスキャナ攻撃の3セッションを紹介。DEF CON CTF優勝にも言及。
• 🎉🎂 OWASP is turning 25, and we're throwing a virtual party! — X ブックマーク (OWASP® Foundation) — OWASP 25周年バーチャルカンファレンスの告知。

会社ブログ, その他

• Daily記事まとめ（金融機関でもQuarantine以上は26.7％、国内ランサムウェア被害額「1億円以上」が1/4以上、パスワード以上狙われているCookie） — Fox on Security — 金融機関の検知率、ランサムウェア被害額、Cookie窃取など注目記事のまとめ。
• 本日気になった注意喚起情報（8/21）★ — Fox on Security — Oracle月例パッチ900件超、NetScaler ADC/Gateway認証回避など注意喚起のまとめ。
• In Other News: Zombie Card Attack, T-Mobile Cut Cable to Stop Hackers, GitHub Denies AI Caused Bug — SecurityWeek — Threema DDoS、Evooo1Bot Linuxボットネット、Crypto4AのNIST認証など短報まとめ。

🤖 AI, 機械学習

AI, 機械学習ニュース (16件)

新モデル、研究論文

• DeepSeek-v4-flash-vision-exp — HackerNews — DeepSeekのビジョン対応フラッシュモデルのAPIドキュメント公開。
• LLMs are proof that Unix won — HackerNews — LLMがテキストストリームを軸に展開する様からUnix思想の勝利を論じるブログ。

AIツール, サービス, 製品

Claude Mythos 5 関連（3件）

• Claude Security scans now run on Claude Mythos 5, available today in public beta — X search (Claude) — Claude SecurityのスキャンがMythos 5上で動作するようになり、全Claude Enterprise顧客へ公開ベータ提供開始。
• SITUATION DETECTED: Anthropic is expanding Claude Mythos 5's cybersecurity capabilities to more defenders — X search (MTS) — Claude Securityでコードベースのスキャンと修正提案を提供。オープンソースセキュリティ向けに3500万ドルのクレジット基金も発表。
• Anthropic says Mythos 5 is now in public beta in Claude Security for Enterprise users — X search (Techmeme) — Mythos 5がClaude Securityで公開ベータ入りし、防御ツールへの組み込みをプロバイダと協議中と報道。
• img2threejsとは｜画像1枚からThree.jsコードを生成するAIスキルの仕組み・使い方・品質ゲート — AI Heartland — 画像からThree.jsの手続き的コードを生成するAIエージェントスキルを実測解説。
• How we made a text-to-speech model respond in sub-50 ms — HackerNews — Qwen3 TTSを50ms未満で応答させる速度・コスト最適化の手法。
• 可愛いだけじゃなかった。Kiroと5か月間過ごして見えてきたこと — LAC WATCH — AWS製AI IDE「Kiro」を5か月使用した魅力と実践知を振り返る。
• 会議中に答えをささやく自作AI『千場吉兆モニタ』を顧客会議に入れたら、18回口を開いて16回「手元にない」だった — Zenn (shio_shoppaize) — 顧客会議に自作AIモニタを投入した結果、18回反応し16回「手元にない」と回答した計測記録。

LLM, エージェント実装

• Apache Maka（Incubating）とは｜ログを権威にするローカルファーストAIエージェント基盤 — AI Heartland — 実行記録を追記ログに残すローカルファーストのAIエージェント基盤を実測。
• Building an (almost) fully self-hosted, sandboxed, agentic software factory — HackerNews — ほぼ完全に自己ホスト・サンドボックス化したエージェント型ソフトウェア工場の構築記。
• Show HN: Proliferate- open-source, self-hostable Codex for any coding agent — HackerNews — 任意のコーディングエージェント向けオープンソースの自己ホスト可能なCodex。
• さすがメルカリの技術ブログ... AI-Native開発をPoCとして試し、AIを自走させる判断基準や検証ループまで公開 — X ブックマーク (Koder) — AIを自走させる判断基準や検証ループまで公開したメルカリのAI-Native開発PoCを紹介。

AI政策, 倫理, 動向

• I'm becoming AI-blind — HackerNews — AI生成コンテンツが溢れる中でAIへの感度が麻痺していく現象を考察。
• Encrypted Prompts Bypass AI Safety Guardrails in Grok and Gemini — SecurityWeek — TEE内で復号するまで悪意ある指示を隠す新手法でGrok/Geminiの安全装置を回避。
• The AI Strategist — Zenn (leading_ai) — AIと事業戦略・実行の交差点に立つ新役割「AIストラテジスト」を構造化したOSS書籍。

📌 その他注目技術

その他注目技術ニュース (12件)

ブラウザのアップデート, 新機能

• Starting with Firefox 156, Firefox Nightly supports Scoped Custom Element Registries — Firefox Nightly Release Notes — Firefox 156 NightlyでScoped Custom Element Registriesに対応。
• Chrome Dev for Android Update — Google Chrome Releases — Chrome DevのAndroid版アップデート。
• Chrome Dev for Desktop Update — Google Chrome Releases — Chrome Devのデスクトップ版アップデート。

開発ツール, プラットフォーム

• portlessとは｜localhostのポート番号を名前付きURLに置き換えるVercel Labs製CLIを実測 — AI Heartland — localhost:3000等を名前付きURLに置き換えるVercel Labs製CLIを実測。Node.js 24要件やローカルCAの挙動を検証。
• Yjsとは｜CRDTでリアルタイム共同編集を作るJSライブラリ、v14(@y/y)の使い方と移行可否を実測 — AI Heartland — Google Docs風のリアルタイム共同編集を実装するCRDTライブラリのv13/V14互換性を実測。
• I ran Photoshop on a £0.60 computer chip — HackerNews — 0.60ポンドのチップ上でPhotoshopを動作させた技術実験。
• Rebuilding our Electron meeting-recording engine in Swift — HackerNews — Electron製会議録音エンジンをSwiftで再構築した経緯と成果。
• The road to ACID transactions in Cassandra 6 — HackerNews — Cassandra 6におけるACIDトランザクション実現への道筋。
• What happens when a GPU reads memory — HackerNews — GPUがメモリを読む際の内部動作を解説。

その他

• Kagi added a setting for removing paywalled links from search results — HackerNews — Kagiが検索結果からペイウォール記事を除外する設定を追加。
• 何があった？ 米FCC、ブロードバンドの速度目標「下り100Mbps／上り20Mbps以上」を完全廃止 — INTERNET Watch — 米FCCが下り100Mbps/上り20Mbps以上のブロードバンド速度目標を完全廃止し、批判が相次ぐ。
• 「Exchange Server SE」の大型アップデートに遅れ Microsoftが明かした、リリース延期の背景 — ITmedia — Exchange Server SE向け大型更新CU1のリリース延期理由をMicrosoftが公表。公開予定は2026年下半期に延期。

📌 その他採用や組織マネジメント

• LiteLLM (YC W23) Is Hiring – Rust / Performance Engineers — HackerNews — LLMゲートウェイのLiteLLMがRust・パフォーマンスエンジニアを募集。
• ITパスポート試験（令和8年7月実施）の合格者受験番号一覧を掲載しました — IPA — 令和8年7月実施のITパスポート試験合格発表。
• 情報セキュリティマネジメント試験・基本情報技術者試験（令和8年7月実施）の合格者受験番号一覧を掲載しました — IPA — 令和8年7月実施の両試験の合格発表。
• 2026年サマーインターンの第1期が無事終了しました！ — X list (GMO Flatt Security株式会社) — 脆弱性対策の自動展開システム開発に取り組むインターン第1期が終了。
• JNSAメルマガ第345号コラム「情報処理技術者試験の試験区分体系の見直しについて」 — X list (JNSA) — IPAによる情報処理技術者試験の区分体系見直しを解説するコラム配信。

📋 掲載除外リスト

取得状況