2026-10-17 17:01 はてなブックマークテクノロジー人気エントリー

タイトル	ブックマーク数
BASE子会社の漏えい、約2335万人分に　209万人分はクレカ番号「先頭6桁と下4桁」「有効期限」も	129

How the Claude Code team does code review / claude.dev Blog	137

漢字の上にふりがなを表示する日本語フォント「Furifont」オープンライセンスで公開 \| gihyo.jp	72
2026-10-16 記事の内容 1分 OSS開発者のAnthony Fu氏は2026年10月15日、漢字の上にふりがな（かな文字またはローマ字）を表示するフォント「Furifont」を製作、オープンなライセンス[1]で公開した。
整骨院で施術室の一番奥のベッドに移動させられ、肩の治療なのに両足に器具をはめられてGoogleレビューを強要、その後#9110に相談→警察署→刑事さんから警告してもらった	60

CVE-2026-99999（PwnEscape）を読み解く──「KVMの脆弱性」ではなく、Linuxネットワークスタックの脆弱性 – Qiita	49
以下は研究者が説明したIPv4フラグメント経路の模式図で、すべての構成に共通する処理順を示すものではありません [15][3]。
こんにちは，UUID 芸人です – ハーフダチョウ研究会	34

AI「ミューズ」が侵食する旅行サイト　ブッキングなど株価軒並み下落 – 日本経済新聞	40
すべての記事が読み放題有料会員が初回1カ月無料日経の記事利用サービスについて企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。残り832文字すべての記事が読み放題有料会員が初回1カ月無料全文表示で読む有料登録すると続きをお読みいただけます。
E2E テストのフィードバックループを小さくするためのプラクティス \| フューチャー技術ブログ	8
そもそも期待するアサーションが記述されているか、E2E の操作として表示される画面の見た目や文言は想定どおりか、テストの実行前後でデータベースの状態は期待どおりに変わっているか、といった人間によるゲートチェックは多かれ少なかれ必要です。
中国製車両、ノルウェー軍の機密情報を記録　訓練中に発覚	7
【10月17日 AFP】ノルウェー軍の訓練中、中国製車両の車載カメラが軍事施設への入場コードや関係者の出入りなど、機密性の高い情報を記録していたことが分かり、コネクテッドカー（インターネットに接続し外部と情報をやりとりする車）がもたらすリスクへの懸念が高まっている。
ポートフォリオをVoidで作り直したので、Voidの来歴と中身を整理する	47

Claude reveals ECDSA curve origins	7

無料でOpenStreetMapの地図データをスマホから何でも編集できるフル機能の地図エディタ「Vespucci」	7

さくらのVPSにおけるLinuxカーネルの脆弱性（CVE-2026-99999）への対応状況について	40

コーディング自動化の次へ。人の介入をゼロにするファクトリーとサポートAIによる実践	14
Share Findy AI x 開発組織サミット2026スポンサーセッション SpeakerDeck Copyright © 2026 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。
フィジカルAIの社会実装に向けて -AIエージェントからAgentic Roboticsへ-	26

北朝鮮、AIで探知・誘導する「超高速」魚雷を試射	14
専門家らは、北朝鮮がロシアの対ウクライナ戦争を支援するために兵士を派遣する見返りとして、ロシアから軍事支援を受け、ミサイル技術を急速に向上させている可能性があると指摘している。 KCNAによると、「超高速」の魚雷システム「ザム2.0」の水中試射は15日に実施され、兵器の「技術的な改良が成功したことを確認する」目的で行われた。
Event is what happens	6
Share Kaigi on Rails 2026でのトークです SpeakerDeck Copyright © 2026 Speaker Deck, LLC. All slide content and descriptions are owned by their creators.。
不正アクセス対策特設サイト \| 情報セキュリティ \| IPA 独立行政法人情報処理推進機構	18
サイト内検索情報セキュリティ公開日：2026年10月16日独立行政法人情報処理推進機構セキュリティセンター不正アクセスの被害を受けている、またはその可能性がある全国の企業・組織電話：03-6759-5760 平日 9時30分～17時30分（12時00分～13時00分除く）回答の返信が翌営業日以降になる場合があります。
Claudeが実装したE2Eテストをレビューするツールを自作してみた – エムスリーテックブログ	16
そのため、「スクロールだけで実装内容を一覧できること」と「画面のない検証もテスト手順に紐づけて見せること」に特化したレビューツールを自作することにしました。ここで単純に要素の上端に合わせてスクロールすると、sticky指定されたヘッダーの裏に隠れてハイライトが見えなくなることがあったため、block: 'center'を指定して中央に寄せるようにしています。
JPEG XL vs AVIF for web use-cases	7

Neural Networks Are Already Clean	17

「AI以外ありえない」サイバー攻撃、無差別に会員情報サイト狙う – 日本経済新聞	22
無料登録でも記事消費（一定数限定）をすることで閲覧できます。すべての記事が読み放題有料会員が初回1カ月無料日経の記事利用サービスについて企業での記事共有や会議資料への転載・複製、注文印刷などをご希望の方は、リンク先をご覧ください。残り2818文字すべての記事が読み放題有料会員が初回1カ月無料全文表示で読む有料登録すると続きをお読みいただけます。
Windows PC向けNVIDIA製SoC「RTX Spark」の正体が明らかに。Microsoftと共同でゲームへの対応も進める	44

さくらのクラウドにおけるLinuxカーネルの脆弱性（CVE-2026-99999）への対応状況について	19
Linuxカーネルのネットワーク処理に関する脆弱性（CVE-2026-99999、通称「PwnEscape」）について、さくらのクラウドにおける現在の対応状況をご案内いたします。 2026年10月16日（金）より、さくらのクラウドにおけるリソースの作業空間である「プロジェクト」の新規作成を一時的に停止しております。
InstagramグラフAPIのプラットフォーム利用規約違反対応をしました – production.log	20

Introducing dotnetup: A toolchain manager for .NET – .NET Blog	8

Appleが未発表の「iPad mini(第8世代)」の存在をうっかりお漏らしか	18

GitHub – rubys/roundhouse: Rails as a specification; the deployment target is a build flag	12

We don't need Claude Code anymore and the best replacement is free	12

Googleが「魔法状態の培養」を量子プロセッサ「Willow」で実証、量子ビットのエラーを約40分の1に減らすことに成功	8

【レビュー】「Surface Laptop Ultra」を試す 81万円のRTX Spark搭載機はMacBook Proを凌駕するか	16

徳丸浩氏に聞く、タイムズカー事案から考えるユーザーデータ管理保管場所と漏えいリスクの移転・回避、消去の判断体制	170
また、保管しておくだけのデータはWebサイトから安全な環境に移し、Webサイトにはサービス提供に必要最低限の情報だけを置くようにすべき eKYC事業者をはじめとした外部に本人確認とそのデータ管理を委託する「リスク移転」という選択や、自社でデータを持たない「リスク回避」という選択も考えられるデータを消す判断には勇気が必要であり、現場任せでは「怖いから取っておく」という判断になりがち。
漏えいが起きたときに最初に読んでほしい章を、発売前に公開します – 思い出したいことがある	123
今回は、2026年11月30日に有斐閣から発売される『個人情報保護法に基づくインシデント対応の実務』の一部を、発売に先駆けてこのブログで公開します。
「iPhone Duo」と「iPhone 18 Pro」の冷却システムについてAppleのエンジニアが明かす	8

中国で独自に発展するWindows軽量化	12

Eストアー「ショップサーブ」不正アクセスによるサイバー攻撃の影響企業まとめ―最終報で約2,335万人の情報漏えい、7,858店舗が対象\|セキュリティ対策Lab	52
要約の取得に失敗しました。
「Firefox」ならすぐに要約できて、拡張機能が使えて、プライバシーも守れる [てっぱんアプリ！]	18

個人情報漏えいのべ1億6500万人分余に利用者の対策は? \| NHKニュース	30

Analyzing technical documents with Deep Review	31

JPCERT/CC、アプリ解析によるAPI攻撃の手口を報告、Flutter解析ツールの痕跡も ——API認証情報の扱いに注意喚起 \| gihyo.jp	11
先行する10月8日の注意喚起では、非公開APIを含む各APIエンドポイントでアクセス制御を行い、API利用者やトークンの権限を必要最小限にするよう案内している。アプリに共通の秘密鍵やAPI認証用の秘密情報が入っていると、攻撃者がそれらを抽出し、正規アプリを介さずにAPIリクエストを生成する恐れがある。
楽天モバイル、「iPhone Duo」の価格を発表　約43万円～	31

NVD – Home	9
要約の取得に失敗しました。
タイムズカー、退会後も7年間保管していた免許証画像を全削除へ　約660万アカウント分の漏えい受け	164

メモリ8GBのPCを救えるか。Windows 11、応答性が最大20%向上	26

TimeTreeはいかに国内外でアプリをグロースしていったのか―ad:tech tokyo 2024参加レポート（2）｜Moloco Japan	29
そこでオリジナルセッションでは、2024年4月には全世界登録ユーザー数5500万を超えたカレンダーシェアアプリ「TimeTree」を開発・運営する株式会社TimeTree 代表取締役社長／最高経営責任者CEO 深川泰斗氏をお招きし、グローバル市場におけるグロース戦略やサービス価値向上への取り組みを伺いました。
ソースネクストパスワード暗号化がない状態で流出再設定を \| NHKニュース	247

【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について \| さくらインターネット	179
「さくらの専用サーバ PHY」など、お客さまにてOSを管理されている当社サービスについては、ご利用中のOSやカーネルのバージョン、システム構成等によって本脆弱性の影響を受ける可能性があります。
AIエージェントの危険な操作を別のAIが検出してブロックする「Armor」をOpenRouterがリリース	19

Linux カーネルのネットワーク機能におけるページキャッシュの上書きが可能となるデータ検証不備の脆弱性（Scan Tech Report） \| ScanNetSecurity	19
Scan Tech Report 編集部にメッセージを送る @scannetsecurityをフォローページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。2026 年 5 月に修正された Linux カーネルの脆弱性を悪用するエクスプロイトコードが公開されています。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。
AIで引ければいい、から始めた運用ナレッジ – RAKUS Developers Blog \| ラクスエンジニアブログ	37
設計の段階であればアプリ側で解消できたかもしれないものも、後の工程では、運用手順やインフラのジョブで吸収するほうがその時点では負担が小さい、という判断になることがありました。運用作業をしているメンバーには、日々の作業の中で「これはどうだったか」と気づくきっかけがあり、分からなければ調べたり聞いたりする発想にもなりやすいと思います。
開発・検証環境のPR承認と負荷試験をAIに任せる ── SRE待ちを減らす線引きとハーネス – ZOZO TECH BLOG	25
そこで、SREの作業待ちを減らすため、PRレビューと負荷試験の中でも本番環境へ影響を与えない作業をAIへ任せることにしました。本番環境への変更はプログラムで判定し、AIのレビューの前に否承認で返していますが、念のためプロンプトでも本番環境への変更はNGとするよう指示しています。