2026年9月から10月にかけて、会員アプリや予約サイトから数百万〜千数百万件規模の漏えいが続けて公表されました。10月8日にはJPCERT/CCが注意喚起を出し、攻撃の型をケースA〜Dの4つに整理しています。ただし公表された事例の多くは原因を説明し ...

この連載では、AIのClaude(Anthropic社)にアイデアを選んでもらってAPIを作り、公開しています。作ったのは、AIが出すデータの壊れを直す3つのAPI(FixMyシリーズ)です。 公開のあとの調査で、Claudeの調べ方が浅かったことが分かりました。今回は、何が浅かったのか、どう直したのかを書きます。後半では、みなさんがAIの調査を自分で確かめる方法も紹介します。 この記事で分かるこ ...

同組織は2026年10月8日に注意喚起を公開しており、その後も複数の組織と連携して攻撃インフラの調査を継続している。今回の分析では、日本だけでなく海外向けのWebサービスも同様の攻撃対象となっていたことが判明した。

SQLiteの実装評価で20言語平均87.4%を記録 ...

Noma LabsがClaude Code DesktopのHTMLプレビュー脆弱性「SneakPeek」を公表。256KB超のHTML表示からSSH秘密鍵やAWS認証情報、APIキーを読み取れる問題を実証した。AnthropicはCVSS ...

Anthropicは、小型AI「Claude Haiku ...

イーサリアム（Ethereum）の共同創業者ヴィタリック・ブテリン（Vitalik Buterin）氏が、AIエージェントの利用時にプライバシーを保護する仕組み「パラノイドモード（paranoid ...

メシウス株式会社（旧社名：グレープシティ株式会社）は、ドキュメントを生成・更新する開発支援APIライブラリ「DioDocs（ディオドック）」の新版「V9J SP2」を10月27日にリリースすると発表した。 DioDocsは、ExcelやAdobe Acrobatなど他のソフトウェアに依存せずにドキュメントを生成・更新できる、軽量・高速なAPIライブラリ。C#およびVB.NETのコードから直感的に利 ...

AndroidデバイスのスクリーンをPCから表示・操作できるようにするGUIアプリ「Escrcpy」が10月10日（日本時間）、v3.3.1へとアップデートされた。本バージョンでは、既存の機能がすべて無償で利用できるようになっている。

Node.js Project は10月14日 (現地時間)、オープンソースのJavaScript実行環境「Node.js 24.22.0」「Node.js ...

自律型AIエージェントが数百のECサイトを自動攻撃している実態が明らかになった。1標的あたり約4000円の低コストで脆弱性探索から情報窃取まで全自動で実行するという。少なくとも27社で侵害が確認され、61万件超のカード情報流出が判明したとのこと ...

Google Chromeの最新安定版バージョン155がリリースされた。JPEG XL形式の画像表示対応と耐量子暗号アルゴリズムの追加が主な目玉で。247件のセキュリティ修正も含まれ、次版156は10月20日公開予定である ...