11103 点
PHP、重大な脆弱性の公開に伴うセキュリティアップデートをリリース
PHPセキュリティチームは、リモートコード実行（RCE）を含む重大な脆弱性が公開されたことを受け、更新版（8.2.35）をリリースしました。このリリースは、開示プロセスの取り扱いや、インフラを保護しようとする管理者が直面する実務上の課題について大きな議論を巻き起こしています。
記事全文を読む →
2595 点
悪意のあるLiteLLM Wheelsに認証情報窃取およびリモートバックドアを注入
PyPI上で発見されたLiteLLM Pythonライブラリの侵害されたバージョン（1.107.0）には、認証情報窃取ツールとリモートコード実行バックドアが含まれていました。この攻撃は、悪意のあるファイルが公開ソースコードリポジトリではなく、ビルドされたwheelsに注入されていたという点で特異なものでした。
記事全文を読む →
3697 点
ニューメキシコ州の裁判所、Metaに対しケンブリッジ・アナリティカ事件で250億ドルの支払いを命令
ニューメキシコ州の裁判官は、ケンブリッジ・アナリティカ事件に関連するデータプライバシーおよび安全慣行について市民を誤導したとして、陪審員がMetaに責任があると判断したことを受け、同社に250億ドルの罰金を支払うよう命じた。
記事全文を読む →
4813 点
PHP Foundation、重大なRCE漏洩を受けて構造的なセキュリティ不備に対処
PHP Foundationは、2つの重大なリモートコード実行（RCE）の脆弱性に対処するための複数のセキュリティアップデートをリリースしました。これは、より専門的なセキュリティ組織への移行と、重大なパッチにおける合意形成ベースの意思決定からの脱却を強調するものです。
記事全文を読む →
51557 点
PHPセキュリティチーム、重大な脆弱性と今後のパッチを発表
PHPセキュリティチームは、2026年10月21日に予定されている、2つの「重大（Critical）」と評価される脆弱性（CVSS v4.0 9.2）に対処するための重要なセキュリティリリースを発表しました。この発表は、アクティブなエクスプロイトの報告や、影響を受けるサーバーに対する一時的な緩和策に関する議論が行われている中で行われました。
記事全文を読む →
6951 点
eMudhraの認証局キーが脆弱な秘密鍵によって侵害される
セキュリティ研究者が、eMudhraの中間証明書8件が極めて脆弱な秘密鍵（一部は1桁のみ）で保護されていることを発見しました。これにより、ミリ秒単位で解読される事態となりました。現代のブラウザは影響を受ける証明書をブロックしていますが、この欠陥は、堅牢な証明書透明性や失効チェックを欠く非ブラウザソフトウェア、IoTデバイス、CI/CDパイプラインにとって重大なリスクとなります。
記事全文を読む →
7602 点
Railway、暗号化された環境変数の侵害を報告
クラウドホスティングプラットフォームのRailwayは、第三者が顧客の環境変数のいくつかにアクセスし、復号したセキュリティインシデントを開示した。これにより、APIキーやデータベースの認証情報が漏洩した可能性がある。
記事全文を読む →
8270 点
西パプアの辺境で2種の「ラザロス」種が再発見される
科学者たちは、6,000年以上前に絶滅したと考えられていた2種の有袋類、ピグミー・ロングフィンガード・ポッサムとリングテイル・グライダーが、西パプアの辺境の森林に生息していることを発見した。
記事全文を読む →
9461 点
DuckDBが非同期I/Oとエージェントモードを備えた2.0.0 LTSをリリース
DuckDBチームは、オブジェクトストレージ向けの非同期I/O、半構造化データのための第一級VARIANT型、およびAI駆動のCLIインタラクションのための専用「エージェントモード」を導入するメジャー機能アップデートであるバージョン2.0.0 LTSをリリースしました。
記事全文を読む →
10483 点
Apple、macOS Golden Gateでメニューアイコンのトレンドを撤回
Appleは、すべてのメニュー項目にデフォルトでアイコンを含める最近の慣行から離れ、明快さを強調し視覚的な乱雑さを軽減するデザイン哲学へと回帰した。
記事全文を読む →
11405 点
GitLab、リモートコード実行の脆弱性に対する重要なパッチを公開
GitLabは、正規表現コンパイラにおける整数オーバーフローに起因するリモートコード実行の欠陥を含む、一連の重大および高深刻度のセキュリティパッチをリリースしました。
記事全文を読む →
12703 点
Electronic Arts、BioWareスタジオを閉鎖へ
Electronic Arts（EA）は、Mass EffectやDragon Ageなどの主要なロールプレイングゲームを手掛けてきたBioWareの閉鎖を発表しました。この動きには、新作Mass Effectプロジェクトの中止が含まれており、EAの企業所有権および戦略的優先事項における大幅な転換に伴うものです。
記事全文を読む →
13325 点
Google Cloud、Model GardenにOpenAIモデルをホスト
Google CloudとOpenAIは、OpenAIの最先端モデルおよびCodexをGoogle CloudのModel Gardenに統合するパートナーシップを発表しました。これにより、企業顧客はより幅広いモデルの選択肢と統一されたデータガバナンスを利用できるようになります。
記事全文を読む →
14389 点
Google、包括的なRustスタイルガイドを公開
Googleは、Android、Chrome、Fuchsiaを含む主要プロジェクト全体でコードを標準化するため、公式のRustスタイルガイドをリリースしました。このガイドは、標準的なRustエコシステムの慣習と、自動リファクタリングの最適化や一貫したAPI設計といった大規模エンジニアリング固有の要件とのバランスをとっています。
記事全文を読む →15565 点
Anthropic、先回りするAIエージェント「Claude Duet」をリリース
Anthropicは、専門職や小規模ビジネスのオーナー向けに、タスク管理、連携アプリの監視、およびモーニングブリーフの提供を行う先回り型AIエージェント「Claude Duet」を発表しました。
記事全文を読む →
16628 点
Interop 2027を通じたCSSの未来のプレビュー
WebデベロッパーのJosh W. Comeauは、CSS関数、高度なコーナー形状、改善されたアンカーポジショニングなど、Interop 2027プロジェクトで予定されているいくつかの次世代CSS機能を強調しています。
記事全文を読む →
17327 点
ディープウォーター・ホライズン流出から16年、深海生物の回復はわずか
Proceedings of the National Academy of Sciencesに掲載された新しい研究によると、メキシコ湾の深海個体群は2010年のディープウォーター・ホライズン原油流出以来、ほとんど回復しておらず、一部の種では少なくとも60パーセントの減少が見られることが示された。
記事全文を読む →
18266 点
OpenAI、AI駆動の脆弱性修正を調整する「Patch the Planet」を開始
OpenAIは、AIモデルによって発見された重大なソフトウェアの脆弱性に対する世界的な対応を調整するための新しいフレームワークと10億ドルのコミットメントを発表しました。特に、PHPプログラミング言語を保護するための最近の共同作業に焦点を当てています。
記事全文を読む →
19407 点
Meta Museのプライバシーの欠陥により、共有リンクを通じてユーザーデータが露出
セキュリティ研究者が、MetaのMuse AIエージェントが公開DNSレコードを通じて容易に発見可能な共有リンクを作成しており、機密性の高い個人情報やビジネス情報が漏洩する可能性があることを発見した。
記事全文を読む →
20202 点
オレゴン州の議員、象徴的な滝の購入に210万ドルを承認
オレゴン州の議員は、著名な滝とその周辺の土地を非営利財団から210万ドルで購入する超党派的な法案を承認し、この場所が引き続き一般に開放されることを確実にしました。
記事全文を読む →
21303 点
ベンゾジアゼピン離脱の長期的な現実
不安や不眠に対する短期的な解決策として処方されることが多いベンゾジアゼピンですが、多くの医療従事者が完全には予見していない深刻で長期的な離脱症状を引き起こす可能性があります。研究や個人の体験談は、神経適応によって、薬が体から排出された後も長く続く過剰刺激された神経系が引き起こされることを示唆しています。
記事全文を読む →
22213 点
日常的なハードウェアにおけるタイポグラフィの技術
Marcin Wicharyは、デジタルディスプレイから物理的なキーボードに至るまで、意図的なデザインの選択や技術的な制約が、日常的なオブジェクトに見られるタイポグラフィをどのように形作っているかを探求する。
記事全文を読む →
2368 点
Alter：AIエージェントのための特権アクセス管理プラットフォーム
Alterは、AIエージェントが外部ツールやAPIとどのように相互作用するかを管理するために設計された、ゼロトラストのアイデンティティおよびアクセス制御プラットフォームを提供します。長期間有効で過剰な権限を持つ資格情報を、エフェメラル（一時的）なリクエストごとのトークンに置き換えることで、同プラットフォームは不正なアクションを防止し、企業のセキュリティレビューのための改ざん耐性のある監査証跡を提供することを目指しています。
記事全文を読む →
24656 点
UNEP報告書、パリ協定の1.5°C目標はもはや達成不可能と宣言
国連環境計画（UNEP）の2026年報告書は、地球温暖化を1.5°Cに抑えることはもはや避けられない不可能であると述べており、元の目標に戻ることを試みる前に、2°Cの超過を防ぐことに焦点を移すとしています。
記事全文を読む →
25189 点
Windows 11にはレガシー互換性のためにWindows 95のメモリマネージャーが依然として含まれている
Microsoftは、特定のメモリ管理の癖に依存するレガシーアプリケーションをサポートするため、Windows 95カーネルのヒープマネージャーの大部分をWindows 11内に引き続き組み込んでいます。
記事全文を読む →
26149 点
ヒルベルト空間を理解する：量子力学の数学的舞台
ヒルベルト空間は、量子状態をベクトルとして表現する抽象的な数学的枠組みとして機能します。焦点を物理的な位置から「可能性の空間」へと移すことで、この枠組みは量子力学の異なる解釈を統合し、物理学者が亜原子粒子の確率的な性質をモデル化することを可能にします。
記事全文を読む →
27538 点
組織運営において中央集権型プラットフォームに依存するリスク
抗議活動組織のアカウントが最近停止された事例は、活動のために中央集権的なソーシャルメディアプラットフォームを使用することの危険性を浮き彫りにし、プラットフォームの信頼性、自動モデレーション、そして分散型代替手段の実現可能性に関する議論を巻き起こしている。
記事全文を読む →28233 点
Diorama64がSuper Mario 64をApple Vision Pro向けのAR体験として提供
新しいファンプロジェクトであるDiorama64により、カスタムMetalレンダラーと高精細アセットを使用して、Super Mario 64をApple Vision Pro上のミニチュア拡張現実（AR）ジオラマとして体験できるようになります。
記事全文を読む →
29160 点
OpenAIとパートナー企業、生物学的データをマッピングするために数千のAIエージェントを展開
OpenAI、PerturbAI、およびScripps Researchの提携により、分散型AIエージェントフレームワークを用いて数百万のマウス脳細胞を分析。人間なら数ヶ月かかると推定される作業をわずか32分で完了し、新たな生物学的手がかりを特定した。
記事全文を読む →
30131 点
ZX Spectrum Next用定制笔记本电脑
一个爱好者项目制作出了Sinclair ZX Spectrum Next的定制笔记本电脑机壳和硬件配置。该设备是经典1980年代家用电脑的现代复刻版。
記事全文を読む →