Zenn Tech eMudhraの中間CA証明書の秘密鍵を求めてみる 3 1 14 zenn.dev/herumi Idea あなたはQA/品質保証に向いている、という話 0 3 9 zenn.dev/tokium_dev AI / LLM / ML N/A
Qiita 耳で聞く!Python で学ぶ マクロ経済学 入門 33 1 5 6 qiita.com/maskot1977 AI / LLM / ML 【速報】VS Code 1.142 に Canvas が来た!チャットの横でエージェントと同じ画面を触れる「Interactive Canvases」を整理してみた 0 7 6 qiita.com/shahin0809 AIを低賃金ロックインの打破に使え ― 「奪う仕事」と「生む仕事」の両面設計 : システム設計視点の行動経済学 (47) 0 5 5 qiita.com/maskot1977
企業テックブログ PHP2Shellへの対応を振り返って 6 tech.codmon.com Platform Engineering Kaigi 2026で「Argo CDとAtlantisで実現するインフラ管理のセルフサービス化」というタイトルで発表しました! 1 tech.andpad.co.jp AI / LLM / ML ZOZOTOWNフロントエンドのPR自動レビュー ── AIへの指示が守られない前提で、強制と指示を分ける設計 2 techblog.zozo.com 自作 VS Code 拡張をまた3年ぶりにアップデート 〜過去の自分と AI に助けてもらった話〜 1 developer.mamezou-tech.com
スライド ひとりで作れる時代に、 判断をみんなで持つには。/ Build alone share judgment (こぎそ / Shinichi Kogiso) 1 speakerdeck.com/kgsi 僕のハーネスを紹介します (watany) 1 speakerdeck.com/watany AI / LLM / ML LLM-as-a-Judgeは本当に信頼できるのか――評価器を評価する話 1 speakerdeck.com/taka_aki AI時代のGraphQL 1 speakerdeck.com/joere
開発者向けメディア ヤマト運輸、8年分の顧客情報約526万件流出 企業が確かめるべき3項目 3 www.itmedia.co.jp/enterprise Ruby 4.0.9、3.4.12、3.3.13公開、正規表現エンジンの不具合を修正 ——GitLabの任意コード実行の脆弱性に関連 2 gihyo.jp PHP脆弱性問題は“また起こる” 事件の裏にあったエンジニアの根深い課題 2 atmarkit.itmedia.co.jp 「退会したのに、なぜ情報が残っている?」 開発者が見落としがちなデータ管理の盲点 2 atmarkit.itmedia.co.jp Salesforceは今も「SaaS」なのか ベニオフCEOが認めた「サービス」の変化 1 www.itmedia.co.jp/enterprise EOLのPHP 7.4、8.0、8.1にも異例のパッチ JPCERT/CCが警告する「php2shell」の侵害痕跡3つと緊急対策 1 atmarkit.itmedia.co.jp AI / LLM / ML なぜ、重要システムは“分割”すべきなのか? AI攻撃から守り切れない時代、IT部門が考えるべき「備え」とは 3 www.itmedia.co.jp/enterprise 1バイト違えば不合格のCOBOL移行、OpenAI新モデルの正解率は? 1 www.itmedia.co.jp/enterprise
マーケティング 公開からわずか1年で、なぜTOPPANはパーパスサイトをリニューアルしたのか? グローバル発信にかけた執念とプロジェクトの全貌 1 webtan.impress.co.jp デジタル庁が「行政データにおける機械可読性に関するルール」の適合判定ツール「Harunobu」公開 1 webtan.impress.co.jp わずか4カ月で279万人! BeReal.を超えた新SNS「setlog(セットログ)」とは?【ヴァリューズ調べ】 1 webtan.impress.co.jp AI / LLM / ML 自分専用AIを使いこなす『Gemini Notebook推し技大全 自分の情報が武器になる! 活用アイデア100選』を3名様にプレゼント 1 webtan.impress.co.jp Geminiで作ったツールやGemini Notebookを社内で共有する方法 1 webtan.impress.co.jp LINE WORKSのAI文書処理「LINE WORKS PaperOn」とサイボウズの「kintone」の連携プラグイン提供 1 webtan.impress.co.jp CloudflareがAIワークスペース「Cloudflare OS」のパートナー連携拡充を発表 1 webtan.impress.co.jp 【Ayudante News 2026年9月号から抜粋】サーバーログで見るAI時代のサイト 0 ayudante.jp
デザイン / UI / UX 「今週のフロントエンド」2026/10/23号 0 design-tech.xtone.co.jp キービジュアルから、一つの街へ。「Hello Friends!」の体験をつくる空間デザイン 0 lydesign.jp 日本女子大学の「ファッションデザイン学部(仮称)」に、篠原ともえらが特別招聘教授として就任 0 skhole.japandesign.ne.jp Webデザインの参考になる、9月の気になるサイト10選! / 2026年 0 idid.team 2026年度グッドデザイン賞が発表。佐久間宣行HP制作企画などWeb関連の取り組みが複数受賞 0 webdesigning.book.mynavi.jp AI / LLM / ML Databricksでmlflow.genaiを利用しLLM/RAG評価を試してみた 0 note.com
IT 一般メディア トランプ大統領、Googleに「大西洋」の改名を打診 ピチャイCEOが「大洋は勘弁を」と難色 15 www.itmedia.co.jp/news 「お名前.com」 のFX自動売買VPS、不正アクセスで金銭被害か 「600万円の損失」「55万円なくなった」……報告相次ぐ 12 www.itmedia.co.jp/news PHP2Shell、公表4日前に悪用の試み 「公表日より前にさかのぼって調査を」とAmazon 11 www.itmedia.co.jp/news 日経新聞への不正アクセスで日経BPの利用者情報も約80万件漏えい テレ東などにも影響か 10 www.itmedia.co.jp/news 「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施/v4.0.9、v3.4.12、v3.3.13が公開。「GitLab」で発見される 9 forest.watch.impress.co.jp 認証局eMudhra、SSL/TLS証明書事業から撤退へ 秘密鍵問題受け──既存顧客の証明書は無償で置き換え 9 www.itmedia.co.jp/news デジタル庁、公式サイトへの問い合わせ最大1万3000件漏えいか Web制作ツール「Studio」不正アクセスで 8 www.itmedia.co.jp/news 佐川への不正アクセス、最大5323万件の個人情報流出か 9月末のサイバー攻撃で続報 7 www.itmedia.co.jp/news メール配信サービスの契約者情報全て漏えい 横浜市やJR四国などに影響 ラクス子会社に不正アクセス 7 www.itmedia.co.jp/news HIS子会社、約14万人の個人情報流出の可能性 委託先のラクスライトクラウドに不正アクセス 7 www.itmedia.co.jp/news クリスタ、脆弱性対応で一部サービス「予告なく停止」の可能性 データの事前ダウンロード呼び掛け 7 www.itmedia.co.jp/news PayPay、「免許証画像で本人確認」廃止 ICチップ読み取りに統一 7 www.itmedia.co.jp/news 1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態? 大手銀行やインフラの鍵も 米スタンフォード大などが調査 7 www.itmedia.co.jp/news 読み放題サービス「Kindle Unlimited」が「Kindle+」に名称変更。サービス内容に変更は?【やじうまWatch】 7 internet.watch.impress.co.jp タイムズカー、3000円の見舞金支払いへ 免許証画像漏えいの146万件対象 55億円の特損計上 6 www.itmedia.co.jp/news デジタル庁、Studio株式会社で発生した不正アクセスの影響による個人情報漏えいの可能性を発表 6 internet.watch.impress.co.jp 防災メールの情報漏えいに便乗する詐欺に注意! メールやSMSのリンクから手続きしないで【読めば身に付くネットリテラシー】 5 internet.watch.impress.co.jp 警視庁が個人情報漏えいに関する対策・啓発冊子を公開、都民向けと事業者向け 5 internet.watch.impress.co.jp PCもHDDもカメラも分解したい!! 今度は精密ドライバーと特殊ネジの沼へ足を突っ込んでみた 【テレワークグッズ・ミニレビュー 第171回】 4 internet.watch.impress.co.jp teppay、本人確認はなぜマイナンバーカードだけ? JR東に理由を聞いた 4 www.itmedia.co.jp/news 「チケット当選」装う詐欺メールが急増中──イープラスやローチケ、ぴあかたる手口 フィッシングの専門家に対策を聞いた 3 www.itmedia.co.jp/news 11月中に「ホワイトハッカー」のチームを立ち上げへ サイバー攻撃に対抗 赤沢経産相 3 www.itmedia.co.jp/news 佐川急便、「お荷物問い合わせサービス」への不正アクセスで最大5323万件の個人情報流出の可能性、サービスは再開 3 internet.watch.impress.co.jp 令和12年度からの教科書、「紙」と「デジタル」組み合わせ 文科相指針案 3 www.itmedia.co.jp/news iPhone Duo、1万回を超えるヒンジの開閉で生じた結果とは? 海外YouTuberが動画を公開【やじうまWatch】 3 internet.watch.impress.co.jp 「予防的サービス停止」は日本に定着するのか? PHP脆弱性問題が起こした変化 3 www.watch.impress.co.jp Windows 11、IPv6専用ネットワークでもIPv4アプリが使える「CLAT」に対応へ 3 forest.watch.impress.co.jp コクヨ、ノートPCとガジェットをまとめて運べる「貼るポーチ」発売 3 internet.watch.impress.co.jp AI / LLM / ML 中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与 Microsoftが警告 7 www.itmedia.co.jp/news 「AIでエンジニア派遣は不要になる」のか? 各社に肌感を聞いた 求められる人材、明確に変化 6 www.itmedia.co.jp/news 「1Password for Agents」が発表、AIエージェントにパスワードを見せずにサインインさせられる/個人・ファミリー向けは追加料金なし、「Claude Duet」「ChatGPT Work」などと連携 6 forest.watch.impress.co.jp チームみらい安野氏「電力、水道、医療などの停止を伴う被害を想定すべき」 デジ庁に緊急提言へ、AI悪用のサイバー攻撃受け 5 www.itmedia.co.jp/aiplus パナソニックHD子会社、使用禁止の生成AIに従業員約33万人分の個人情報をアップロード 4 www.itmedia.co.jp/news サイバー攻撃AIツール「ARTEX」とは 中国政府と連携する攻撃者も使用、各国で悪用確認 4 www.itmedia.co.jp/aiplus “あいまいな指示”を入力されたAIは安全なコーディングができない? 香港科技大などが調査 4 www.itmedia.co.jp/news MetaのパーソナルAIエージェント「Muse」、日本でスタート 4 www.watch.impress.co.jp 「Mermaid」図を描けるMarkdownエディター「MerMark Editor」が日本語化/有志の貢献により、v0.8.1から 3 forest.watch.impress.co.jp 「エージェント向け1Password」発表 AIにパスワード渡さずアクセス権限付与可能に 3 www.itmedia.co.jp/aiplus 「Muse」日本で提供開始 MetaのAIエージェント、メルカリやマネフォ、ぴあと連携へ 3 www.itmedia.co.jp/news
前々日の見逃しピックアップ PHP脆弱性php2shell対応、7.4本番を止めずに守った夜と実際の攻撃 6 78 115 qiita.com/kenimo49 脆弱性管理の仕組みを整えた 5 29 67 zenn.dev/dress_code PHP 8.5.12の緊急リリースにpixivはどう対応したか 50 inside.pixiv.blog 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断 45 www.itmedia.co.jp/news PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判 44 www.itmedia.co.jp/news 【速報:2026/10/22 04:00】PHP2Shellの対応状況まとめ:PHP本体、Linux、レンタルサーバ、KUSANAGI 6 5 35 zenn.dev/tyamadadd 「PHPなんて使ってるやつが悪い」と言っている輩が一番危ない 5 7 25 qiita.com/kotowazaman 「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ~v9 / v10 / v11系統に修正版/ 32 forest.watch.impress.co.jp 高市総理、サイバーセキュリティの本を出していた しかも“PHP”から 23 www.itmedia.co.jp/news 高市総理「大至急、PHPパッチ適用を」Xで異例の要請 エンジニアは評価「経営層に伝わる」 16 www.itmedia.co.jp/news Cloudflare、TypeScriptをRustに移植した「tsrs」を発表。TypeScript 7より最大で70%少ないメモリで8倍速。今後、LSPなどTypeScriptの全機能をサポート予定 16 www.publickey1.jp PHPの影に隠れたもう一つの重大インシデント「eMudhra」の証明書問題、どう対処すれば?/OSやWebブラウザーなどの対応状況を整理、アプリ開発者などにはいくつか注意すべき点【やじうまの杜】 15 forest.watch.impress.co.jp カプコン、1177万件漏えい 不正アクセスで 12 www.itmedia.co.jp/news PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」 11 www.itmedia.co.jp/news バルテック、サイバー攻撃によりサービス停止、情報流出の可能性(記事訂正) 11 internet.watch.impress.co.jp 「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」 11 www.itmedia.co.jp/news 旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了 「古い仕組みのため対策とれず」 11 www.itmedia.co.jp/news PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」 11 www.itmedia.co.jp/news 「Oracle Java SE」にも致命的な脆弱性 ~リモートでデータの窃取・作成・削除・変更が可能/ 10 forest.watch.impress.co.jp PHP「緊急」脆弱性悪用の試み、数百万件に CloudflareのCEOが報告 10 www.itmedia.co.jp/news 大阪大、学生など7.8万人の情報漏えい NECが無断で協力会社とデータ共有 10 www.itmedia.co.jp/news 「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを/認証なしでリモートからコード実行、v8.5.12/v8.4.27/v8.3.36/v8.2.35が公開 10 forest.watch.impress.co.jp PHP脆弱性、海外では“政府サイトごと停止”も オランダの電子認証やWikipedia関連サービスなどにも影響 9 www.itmedia.co.jp/news 「Node.js」にセキュリティ更新 ~10件の脆弱性を修正、「eMudhra」の侵害にも対応/v22.23.4、v24.22.1、v26.12.1が公開 9 forest.watch.impress.co.jp メンテナンス中に503を返すだけでは足りない Google公式ドキュメントで読む必須・推奨・禁止事項 8 www.sem-r.com eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版 6 gihyo.jp ログ検索体験から逆算するログ基盤設計 5 speakerdeck.com/hirosi1900day PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619:PHP2shell) 5 www.ipa.go.jp Oracle Javaに55件の脆弱性 IPAが「早急に適用を」と促す対象は 4 www.itmedia.co.jp/enterprise AI / LLM / ML 厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20 3 28 39 zenn.dev/yuiseki 【Opus 級?】Jev でエンジニアとプロジェクトをマッチング ― LLM・埋め込みモデルと比較 3 5 31 qiita.com/akimasanishida PHPの「重大」脆弱性はAIが見つけた 「GPT-5.6 Solで発見」とOpenAI 「今後、AIによる脆弱性発見が急増」 12 www.itmedia.co.jp/news 内製 Background Coding Agent “haro” で拓く未来の開発体験 4 tech.layerx.co.jp AIで人は創造的になるのか、考えなくなるのか。GMOペパボ栗林健太郎氏に聞く、AIの良い使い方・悪い使い方 4 levtech.jp エージェントを使い続けるためのメタワーク / Meta-work for keeping using the agent 3 speakerdeck.com/rkaga