[雑談] いろいろ。

• 老舗仮想ドライブソフト「DAEMON Tools」にマルウェア混入、1カ月近く気づかれず公式配布されていたと判明 - GIGAZINE

老舗仮想ドライブソフト「DAEMON Tools」にマルウェア混入、1カ月近く気づかれず公式配布されていたと判明

老舗のディスクイメージマウントソフト「DAEMON Tools Lite」の公式インストーラーに、マルウェアが混入していたことが明らかになりました。セキュリティ企業のKasperskyによると改ざんは

https://gigazine.net

• Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘 - GIGAZINE

Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘

Windows標準搭載のウェブブラウザであるMicrosoft Edgeが、保存されたパスワードをメモリ上に平文で保持していることを、サイバーセキュリティ研究者が発見・指摘しています。

https://gigazine.net

• Edgeに保存したパスワードを抽出可能？Microsoftは「仕様」と説明 | TECH+（テックプラス）

Edgeに保存したパスワードを抽出可能？Microsoftは「仕様」と説明

Neowinは2026年5月5日(米国時間)、Microsoft Edgeに保管されたパスワードを抽出する概念実証(PoC: Proof of Concept)ツールの「EdgeSavedPasswo

https://news.mynavi.jp

• Windows「スマートフォン連携」を狙うマルウェア発見。OTP窃取につながる可能性 - PC Watch

Windows「スマートフォン連携」を狙うマルウェア発見。OTP窃取につながる可能性

　Cisco Talosは5月5日(米国時間)、Windows 10および11に搭載されている「スマートフォン連携(英文名: Phone Link、旧称Your Phone)」を狙った、SMSやワンタ

https://pc.watch.impress.co.jp

• マネーフォワードのGitHub認証情報が漏えい、ビジネスカード情報370件が流出可能性 | Web担当者Forum

マネーフォワードのGitHub認証情報が漏えい、ビジネスカード情報370件が流出可能性

【Web担】アルファベットのカード保持者名とカード番号下4桁が流出か、銀行連携は一時停止

https://webtan.impress.co.jp

• なくならないSNSなどの詐欺広告、本当に問うべきは「犯罪者が平然と広告インフラを使えてしまう構造」【読めば身に付くネットリテラシー】 - INTERNET Watch

なくならないSNSなどの詐欺広告、本当に問うべきは「犯罪者が平然と広告インフラを使えてしまう構造」【読めば身に付くネットリテラシー】

　有名人になりすまして投資を促す詐欺広告については、本連載などでこれまでも繰り返し取り上げてきましたが、そうした怪しいネット広告の通報プラットフォーム「ストップ詐欺広告」のベータ版が公開されました。今

https://internet.watch.impress.co.jp

• EDRを無効化するBYOVDについて | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

EDRを無効化するBYOVDについて | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社

テクニカルブログ/ EDRを無効化する攻撃の一種であるBYOVD (Bring Your Own Vulnerable Driver) についての解説記事です。

https://jp.security.ntt

• GitHub - V4bel/dirtyfrag · GitHub

GitHub - V4bel/dirtyfrag

Contribute to V4bel/dirtyfrag development by creating an account on GitHub.

https://github.com

• CSP2XSS: Vulnerability in Next.js App Router

CSP2XSS: Vulnerability in Next.js App Router

A single HTTP request with a crafted Content-Security-Policy header breaks out of an HTML attribute

https://aisafe.io

• Firefoxの脆弱性271件をClaude Mythos Previewで発見したシステムについてMozillaが解説 - GIGAZINE

Firefoxの脆弱性271件をClaude Mythos Previewで発見したシステムについてMozillaが解説

Mozillaが、Claude Mythos Previewを用いて発見したFirefoxの脆弱性について、その発見手法や検証体制を自社ブログで詳しく説明しました。

https://gigazine.net

• 「親しい人だけ」のはずが…… なぜBeRealから社内情報は流出するのか - Impress Watch

「親しい人だけ」のはずが…… なぜBeRealから社内情報は流出するのか

ここのところ、社内で撮影した画像の流出によるトラブルが続出しています。西日本シティ銀行の行員が社内で撮影した「BeReal.(ビーリアル)」への投稿は、Xへと拡散し、炎上に発展しました。投稿には社内の

https://www.watch.impress.co.jp

• GitHub - CloakHQ/CloakBrowser: Stealth Chromium that passes every bot detection test. Drop-in Playwright replacement with source-level fingerprint patches. 30/30 tests passed. · GitHub

GitHub - CloakHQ/CloakBrowser: Stealth Chromium that passes every bot detection test. Drop-in Playwright replacement with source-level fingerprint patches. 30/30 tests passed.

Stealth Chromium that passes every bot detection test. Drop-in Playwright replacement with source-le

https://github.com

• クオリティが大幅向上した画像生成AI「ChatGPT Images 2.0」。ビジネスはもちろん、写真や漫画まで、そのまま試せる6つのプロンプト付き - 週刊アスキー

クオリティが大幅向上した画像生成AI「ChatGPT Images 2.0」。ビジネスはもちろん、写真や漫画まで、そのまま試せる6つのプロンプト付き - 週刊アスキー

本連載は生成AIをこれから活用しようとしている方たちのために、生成AIの基本やコピペしてそのまま使えるプロンプトなどを紹介。兎にも角にも生成AIに触り始めることで、AIに対する理解を深め、AIスキルを

https://weekly.ascii.jp

• OpenAI、CodexからMac/WindowsのGoogle Chromeブラウザを直接操作できるようにするChrome機能拡張「Codex」の提供を開始。 | AAPL Ch.

OpenAI、CodexからMac/WindowsのGoogle Chromeブラウザを直接操作できるようにするChrome機能拡張「Codex」の提供を開始。

OpenAIは新たにGoogleが開発するWebブラウザChrome for Mac/WindowsをCodexで直接操作できるようにするChrome機能拡張「Codex」を新たにリリースしたと発表し

https://applech2.com

[雑談] いろいろ。

• なぜ「BeReal」から漏えいが相次ぐのか　“2分以内”の焦りが生む不用意な投稿 - ITmedia NEWS

なぜ「BeReal」から漏えいが相次ぐのか　“2分以内”の焦りが生む不用意な投稿

BeRealがなぜ漏えいにつながるのか。使い方を誤らなければ楽しいSNSだが、「投稿を焦らせるUI」と「友人しか見ていない」という思い込みと油断が、不適切な投稿につながっている。 (1/2)

https://www.itmedia.co.jp

• 創業80年の企業も「BeReal」不適切投稿で謝罪　取引先が巻き込まれ対応に苦慮 - ITmedia NEWS

創業80年の企業も「BeReal」不適切投稿で謝罪　取引先が巻き込まれ対応に苦慮

1945年創業の建設機械部品の製造販売会社、森康は30日、社員がSNSアプリ「BeReal」を不適切に利用し、社内や関係者の情報が外部に公開されたと明らかにした。

https://www.itmedia.co.jp

• ASCII.jp：銀行職員のBeReal騒動はなぜ起きた　問うべきはリテラシーではなくスマホ管理だ (1/4)

銀行職員のBeReal騒動はなぜ起きた　問うべきはリテラシーではなくスマホ管理だ (1/4)

銀行職員のBeReal投稿で顧客情報が写り込んだ問題は、社員教育だけでは防げない。機密を扱う職場では私物スマホを厳禁にし、業務用端末を管理すべきだ。

https://ascii.jp

• 西日本シティ銀行、執務室撮影による情報漏洩で「銀行法違反に直結する」株価2.86%下落の事態と“BeReal”の危険性 | 週刊女性PRIME

西日本シティ銀行、執務室撮影による情報漏洩で「銀行法違反に直結する」株価2.86%下落の事態と“BeReal”の危険性 | 週刊女性PRIME

何気なく投稿した内容が、大きな落とし穴になるかもしれない。西日本シティ銀行の女性行員が社内の様子を撮影してBeRealに投稿。顧客の個人情報などを含む内部情報が漏洩し、大変な騒動となっている。

https://www.jprime.jp

• ミスタードーナツ、内部情報写り込みの画像SNS拡散　運営本部・ダスキン認める「厳格に対処してまいります」: J-CAST ニュース【全文表示】

ミスタードーナツ、内部情報写り込みの画像SNS拡散　運営本部・ダスキン認める「厳格に対処してまいります」

ミスタードーナツの愛知県瀬戸市内にある店舗の内部情報とみられるものが写り込んだ画像がXで拡散されている。ミスタードーナツを運営するダスキンは、これがフランチャイズ加盟店舗のスタッフが撮影したものだと明

https://www.j-cast.com

• 企業の情報流出が相次ぐ「BeReal」とは？　Z世代が“無意識”に機密をさらす仕組みと“正社員テロ”への対抗策：いまさら聞けない - ITmedia Mobile

企業の情報流出が相次ぐ「BeReal」とは？　Z世代が“無意識”に機密をさらす仕組みと“正社員テロ”への対抗策

若者を中心に流行するSNS「BeReal.」による情報漏えいが相次いでいます。「2分以内の同時撮影」という仕組みがなぜ漏えいを招くのか。Z世代の心理とアプリの特性を解き明かし、企業が「社員テロ」を防ぐ

https://www.itmedia.co.jp

• 情報漏洩が多発するアプリ「BeReal」なぜZ世代はハマるのか？「他者から学ぶ機会のないSNS」の闇とは？｜まいどなニュース

情報漏洩が多発するアプリ「BeReal」なぜZ世代はハマるのか？「他者から学ぶ機会のないSNS」の闇とは？｜まいどなニュース

先日、西日本シティ銀行の女性社員が2年前に「BeReal」で社外秘の情報を漏洩させていたことが発覚した。当該銀行は謝罪文を公表したが株価は大暴落。今後も多大な損失が生じることが予想されている。「BeR

https://maidonanews.jp

• マネーフォワード、銀行連携の停止続く　不正アクセスから約1週間　再開は「安全性の確認が完了次第」 - ITmedia NEWS

マネーフォワード、銀行連携の停止続く　不正アクセスから約1週間　再開は「安全性の確認が完了次第」

マネーフォワードが5月1日に発表した「GitHub」経由での不正アクセスを発表してから約1週間が経過した。同社は安全確認のため銀行口座連携機能を一時停止しているが、5月7日現在も多くの金融サービスで連

https://www.itmedia.co.jp

• マネーフォワード、GitHubからソースコードと一部ユーザー情報流出か　銀行連携を一時停止 - ITmedia NEWS

マネーフォワード、GitHubからソースコードと一部ユーザー情報流出か　銀行連携を一時停止

https://www.itmedia.co.jp

• マネーフォワード、GitHubへの不正アクセスにより個人情報流出の可能性。銀行口座連携機能を一時停止 - INTERNET Watch

マネーフォワード、GitHubへの不正アクセスにより個人情報流出の可能性。銀行口座連携機能を一時停止　

　株式会社マネーフォワードは5月1日、同社のGitHubの認証情報が漏えいし、これを用いた不正アクセスにより、リポジトリがコピーされたと発表した。

https://internet.watch.impress.co.jp

• マネーフォワード、GitHubに不正アクセス　銀行口座連携を一時停止 - Impress Watch

マネーフォワード、GitHubに不正アクセス　銀行口座連携を一時停止

マネーフォワードは1日、ソフトウェア開発やシステム管理に利用している「GitHub」の認証情報が漏えいしたことによる不正なアクセスが発生し、一部個人情報が流出したと発表した。「サービスの安全運営に影響

https://www.watch.impress.co.jp

• ASCII.jp：マネーフォワードのGitHubに不正アクセス　クレカ情報一部流出か

マネーフォワードのGitHubに不正アクセス　クレカ情報一部流出か

マネーフォワードは5月1日、同社がソフトウェア開発とシステム管理に利用している「GitHub」の認証情報が漏えいし、個人情報を含むリポジトリが不正にコピーされたことを公表した。

https://ascii.jp

• マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか

マネーフォワードのGitHub不正アクセス事件をエンジニア視点で読み解く — なぜソースコードに本番カード情報と認証キーが入っていたのか

https://zenn.dev

• マネーフォワードME、銀行連携の停止続く　 - CNET Japan

マネーフォワードME、銀行連携の停止続く　

マネーフォワードの家計簿サービス「マネーフォワード ME」で、銀行口座連携機能の一時停止が続いている。同社は5月7日午前6時半の時点でも、銀行口座の残高や入出金状況を確認できない状況が続いている。

https://japan.cnet.com

• GitHub上のsensitive dataを削除するための手順と道のり

GitHub上のsensitive dataを削除するための手順と道のり

Advent Calendar day 7 担当の vvakame です。予告では Apollo Federation Gateway Node.js実装についてポイント解説 としていましたが、社内各

https://engineering.mercari.com

• イエローハット子会社で最大345万人分の情報漏えいか　データ持ち出しの痕跡確認 - ITmedia NEWS

イエローハット子会社で最大345万人分の情報漏えいか　データ持ち出しの痕跡確認

イエローハットは5月1日、オートバイ用品チェーンを展開する子会社の２りんかんイエローハット（埼玉県和光市）で発生した不正アクセスを巡り、最大で345万件超の情報が持ち出された痕跡を確認したと発表した。

https://www.itmedia.co.jp

• いえらぶGROUP、クラウドサービスへの不正アクセスによる情報流出について発表 - INTERNET Watch

いえらぶGROUP、クラウドサービスへの不正アクセスによる情報流出について発表　多くの不動産関連サービスに影響

　株式会社いえらぶGROUPは4月30日、同社のクラウドサービスに対する不正アクセスについて第二報を発表し、情報流出の可能性が高いことを発表した。

https://internet.watch.impress.co.jp

• Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail)」に関する情報です。

https://www.ipa.go.jp

• Crashing the Shield: The One-Line Script Taking Down ModSecurity v3 WAFs

Crashing the Shield: The One-Line Script Taking Down ModSecurity v3 WAFs

libmodsecurity3 faces critical 8.2 & 7.5 CVSS flaws. A simple one-line script can crash WAF worker p

https://securityonline.info

• Critical Apache HTTP Server Flaw Exposes Millions of Servers to RCE Attacks

Critical Apache HTTP Server Flaw Exposes Millions of Servers to RCE Attacks

The Apache Software Foundation has released a critical security update for Apache HTTP Server, patch

https://cybersecuritynews.com

• CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal

CVE-2026-0300 PAN-OS: Unauthenticated user initiated Buffer Overflow Vulnerability in User-ID™ Authentication Portal

A buffer overflow vulnerability in the User-ID™ Authentication Portal (aka Captive Portal) service o

https://security.paloaltonetworks.com

• 外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件

外部からアクセス可能なhttpsサイトはドメイン設定後「即」攻撃にさらされる件

https://zenn.dev

• PDFを開いただけで銀行パスワードの盗難も――無料のAdobe Acrobat Readerで超危険なバグ発覚、確認と対応の方法［道越一郎のカットエッジ］ - BCN＋R

PDFを開いただけで銀行パスワードの盗難も――無料のAdobe Acrobat Readerで超危険なバグ発覚、確認と対応の方法［道越一郎のカットエッジ］ - BCN＋R

ちょっと待った。

https://www.bcnretail.com

• タップした瞬間にPayPay起動　“即送金”誘導の詐欺メールに注意 | Merkystyle

タップした瞬間にPayPay起動　“即送金”誘導の詐欺メールに注意 | Merkystyle

https://mama.smt.docomo.ne.jp

• サプライチェーン攻撃の対策 - kawasima

サプライチェーン攻撃の対策 - kawasima

背景: 何が起きているか 2025年9月、Shai-Hulud攻撃がnpmエコシステムを直撃した。ngx-bootstrap、ng2-file-upload、@ctrl/tinycolor等の正規パッ

https://scrapbox.io

• Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘 - GIGAZINE

Micrsoft Edgeがパスワードをメモリ上に平文で保持しているという指摘

Windows標準搭載のウェブブラウザであるMicrosoft Edgeが、保存されたパスワードをメモリ上に平文で保持していることを、サイバーセキュリティ研究者が発見・指摘しています。

https://gigazine.net

• あなたに逮捕状が出ています…レターパックで届く偽の｢逮捕状｣なぜ信じてしまう？被害額985億円巧妙すぎる詐欺の手口 | ビジネス | 東洋経済オンライン

あなたに逮捕状が出ています…レターパックで届く偽の｢逮捕状｣なぜ信じてしまう？被害額985億円巧妙すぎる詐欺の手口

｢あなたに逮捕状が出ています｣――そんな電話が突然かかってきたら､あなたは冷静でいられるでしょうか。その後､追い打ちをかけるように1枚の書類がレターパックで届きます。中身は偽の｢逮捕状｣でした。警察官

https://toyokeizai.net

• OpenAIが「GPT-5.5」を発表／GeminiのチャットでWordやExcel、PDFファイルなどを生成可能に：週末の「気になるニュース」一気読み！ - ITmedia PC USER

OpenAIが「GPT-5.5」を発表／GeminiのチャットでWordやExcel、PDFファイルなどを生成可能に

うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、4月26日週を中心に公開された主なニュースを一気にチェックしましょう！

https://www.itmedia.co.jp

• GitHub - NyxFoundation/speca: SPECA: Specification-to-Checklist Agentic Auditing Framework · GitHub

GitHub - NyxFoundation/speca: SPECA: Specification-to-Checklist Agentic Auditing Framework

SPECA: Specification-to-Checklist Agentic Auditing Framework - NyxFoundation/speca

https://github.com

• ベクトルDBを使わないRAG。全てのナレッジを階層化する手法

ベクトルDBを使わないRAG。全てのナレッジを階層化する手法

https://zenn.dev

• ウェブブラウザ「Brave」がFirefoxライクなコンテナ機能をテスト中 - GIGAZINE

ウェブブラウザ「Brave」がFirefoxライクなコンテナ機能をテスト中

Firefoxは公式拡張機能の「Multi-Account Containers」をインストールすることでタブごとに異なるアカウントでウェブサービスを使えるようになります。Braveの新機能テストを行

https://gigazine.net

• GitHub - docusealco/docuseal: Open source DocuSign alternative. Create, fill, and sign digital documents ✍️ · GitHub

GitHub - docusealco/docuseal: Open source DocuSign alternative. Create, fill, and sign digital documents ✍️

Open source DocuSign alternative. Create, fill, and sign digital documents ✍️ - docusealco/docuseal

https://github.com

• エクセルのREGEXTEST関数でOR条件をまとめる裏技！ もうCOUNTIFS関数を「+」でつなげなくてOK - 残業を減らす！Officeテクニック - 窓の杜

エクセルのREGEXTEST関数でOR条件をまとめる裏技！ もうCOUNTIFS関数を「+」でつなげなくてOK【残業を減らす！Officeテクニック】

　表に入力された内容について、条件を満たすデータの件数を数える作業はよくあります。条件を複数指定してデータを数えられるCOUNTIFS関数は、多くの場面で利用される定番の関数です。例えば「営業部かつ未

https://forest.watch.impress.co.jp

• 片山さつき大臣が問題視するわけだ…大量の中国人客が来ても日本人が潤わない"中国系決済アプリ"の闇 | PRESIDENT Online（プレジデントオンライン）

片山さつき大臣が問題視するわけだ…大量の中国人客が来ても日本人が潤わない中国系決済アプリの闇

QRコード決済が普及する中、中国発の決済アプリが日本でも広く使われている。だが日本国内の取引が「中国国内取引」として記録され、銀行も税務当局も資金の流れを把握できないという深刻な問題がある。白タクや違

https://president.jp

• Nintendo Switch 2上で「YouTubeを視聴する抜け道」が発見されるも、即封じられる。あるゲームの“お知らせ欄”がインターネットへの扉に - AUTOMATON

Nintendo Switch 2上で「YouTubeを視聴する抜け道」が発見されるも、即封じられる。あるゲームの“お知らせ欄”がインターネットへの扉に - AUTOMATON

意外な方法でNintendo Switch 2上でYouTubeを一時視聴できたとするユーザー報告が投稿され、一部で注目を集めている。

https://automaton-media.com

• 『耳をすませば』令和だと雫と聖司は出会えない？　30年前は“当たり前”だった「消えた常識」の数々 | マグミクス

『耳をすませば』令和だと雫と聖司は出会えない？　30年前は“当たり前”だった「消えた常識」の数々 | マグミクス

スタジオジブリの名作『耳をすませば』は、中学生たちが織りなす甘酸っぱい青春ドラマである一方、古き良き「平成初期の暮らし」が垣間見える作品でもあります。コンビニのレジ袋、二層式洗濯機、図書館の記名式カー

https://magmix.jp

• 西岡恭蔵『プカプカ（赤い屋根の女の子に）』covered by 古山菜の花（Live-Full Ver.@ソロシンガー版 音楽深化論~the battle~）- YouTube

• 古山菜の花『もののけはいないよ』（Live-Full Ver.@ソロシンガー版音楽深化論~the battle~）- YouTube

[雑談] いろいろ。

• 「BeReal」による不適切投稿、教育現場でも　20代女性教諭「深く考えず投稿した」 - ITmedia NEWS

「BeReal」による不適切投稿、教育現場でも　20代女性教諭「深く考えず投稿した」

仙台市教育委員会は、太白区内の市立小学校に勤める教員の一人が、不適切なSNS投稿を行っていたと公表した。

https://www.itmedia.co.jp

• 「緊張感なさすぎ」SNS投稿で顧客名映り込み、西日本シティ銀行が謝罪…処分はどうなる？ - 弁護士ドットコム

「緊張感なさすぎ」SNS投稿で顧客名映り込み、西日本シティ銀行が謝罪…処分はどうなる？ - 弁護士ドットコムニュース

西日本シティ銀行（福岡市）は4月30日、行員が店内の執務室を撮影した動画や画像をインターネット上に投稿したとして、「お客さまをはじめ、多くの皆さまに多大なご迷惑や心配をおかけすることになり、心から深く

https://www.bengo4.com

• 銀行員が職場を晒した映像拡散、銀行側が謝罪「悪意の意図はなかった」と本人説明　問われる職業倫理 | ENCOUNT

銀行員が職場を晒した映像拡散、銀行側が謝罪「悪意の意図はなかった」と本人説明　問われる職業倫理

銀行員が職場の様子をSNS上に投稿したとみられる動画が拡散、波紋が広がっている。動画の拡散元とされる西日本シティ銀行（福岡）は30日、同行の銀行員であることを認め、「心から深くお詫び申し上げます」と謝

https://encount.press

• 「正社員テロ」西日本シティ銀行　行員が顧客の個人情報をSNSにアップ→謝罪の大騒動…巻き込まれた支店長らには同情の声 | 女性自身

「正社員テロ」西日本シティ銀行　行員が顧客の個人情報をSNSにアップ→謝罪の大騒動…巻き込まれた支店長らには同情の声 | 女性自身

西日本シティ銀行の行員とみられる人物が、SNSアプリ「BeReal（ビーリアル）」を使用して支店の内部を撮影・投稿したとされる動画がX上で拡散され、波紋を広げている。   問題の動画は、4月29日ごろ

https://jisin.jp

• 「リアル」の代償——BeReal漏洩が予告する、防御アーキテクチャの再設計｜cuon

「リアル」の代償——BeReal漏洩が予告する、防御アーキテクチャの再設計｜cuon

はじめに 2026年4月末、西日本シティ銀行下関支店の行員が、執務室内をBeRealで撮影・投稿した。ホワイトボードには顧客7名の氏名があった。動画はXに転載され、銀行は4月30日に謝罪を出した。同

https://note.com

• Linuxで一般ユーザーがroot権限を取得できる脆弱性「Copy Fail」が発見される、2017年以降の多数のディストリビューションに影響 - GIGAZINE

Linuxで一般ユーザーがroot権限を取得できる脆弱性「Copy Fail」が発見される、2017年以降の多数のディストリビューションに影響

AIを使ってコードを解析するサービス「Xint Code」を提供するXintが、Linuxカーネルの暗号化関連機能において、一般ユーザーからroot権限を取得できるローカル権限昇格の脆弱(ぜいじゃく)

https://gigazine.net

• Linux主要ディストリビューションに影響する732バイト脆弱性「Copy Fail」、各ベンダーの対応状況

Linux主要ディストリビューションに影響する732バイト脆弱性「Copy Fail」、各ベンダーの対応状況

Theori社のXint CodeがAI駆動で発見したLinux脆弱性「Copy Fail（CVE-2026-31431）」。732バイトのPythonスクリプトで2017年以降の全主要ディストリビュ

https://innovatopia.jp

• 「Copy Fail」CVE-2026-31431 — 9年間潜んでいた732バイトPythonでLinuxがroot化される脆弱性と対策｜zephel01

「Copy Fail」CVE-2026-31431 — 9年間潜んでいた732バイトPythonでLinuxがroot化される脆弱性と対策｜zephel01

4月29日に公開されたLinuxカーネルの深刻な脆弱性「Copy Fail（CVE-2026-31431）」が、X（旧Twitter）とRedditで大いに話題になっています。 たった732バイトのP

https://note.com

• Linuxカーネルの脆弱性「CopyFail (CVE-2026-31431)」をEC2のUbuntu 22.04で実証してみた

Linuxカーネルの脆弱性「CopyFail (CVE-2026-31431)」をEC2のUbuntu 22.04で実証してみた

https://zenn.dev

• GitHub - tgies/copy-fail-c: Cross-platform C port of the Copy Fail Linux LPE (CVE-2026-31431). Disclosed 2026-04-29 by Theori / Xint. · GitHub

GitHub - tgies/copy-fail-c: Cross-platform C port of the Copy Fail Linux LPE (CVE-2026-31431). Disclosed 2026-04-29 by Theori / Xint.

Cross-platform C port of the Copy Fail Linux LPE (CVE-2026-31431). Disclosed 2026-04-29 by Theori /

https://github.com

• SwitchBot公式がMCP内蔵CLIを出した ― NWエンジニア出身経営者が触って見えた家庭DXの現実線｜Nori | NW x AIエンジニア

SwitchBot公式がMCP内蔵CLIを出した ― NWエンジニア出身経営者が触って見えた家庭DXの現実線｜Nori | NW x AIエンジニア

2日前の2026年4月21日、SwitchBot が公式 CLI の @switchbot/openapi-cli v2.7.2 をリリースした。公式ブログの派手なアナウンスではなく、GitHub の

https://note.com

• GeminiがPDF・Word・Excelなどを出力可能に - GIGAZINE

GeminiがPDF・Word・Excelなどを出力可能に

GoogleのAI・GeminiがPDF、Microsoft Word、Excel、Googleドキュメント、スプレッドシート、スライドなどに対応したファイルを直接作成できるようになりました。世界中の

https://gigazine.net

• セキュリティ診断、AIに全部やらせたら月$0.5で回せるようになった話💰

セキュリティ診断、AIに全部やらせたら月$0.5で回せるようになった話💰

https://zenn.dev

• CVE MCP Server Turns Claude Into a Fully Capable Security Analyst With 27 Tools Across 21 APIs

CVE MCP Server Turns Claude Into a Fully Capable Security Analyst With 27 Tools Across 21 APIs

A new open-source project called CVE MCP Server is redefining how security teams triage vulnerabilit

https://cybersecuritynews.com

• ｢日本の半導体｣に習近平は手を出せない…エヌビディア･TSMCの製造ラインの要所を握る日本企業の名前 | PRESIDENT Online（プレジデントオンライン）

｢日本の半導体｣に習近平は手を出せない…エヌビディア･TSMCの製造ラインの要所を握る日本企業の名前

米半導体大手エヌビディアはAIチップ市場の約90％を占め、製造を台湾のTSMCが主に担っている。この製造ラインで、不可欠な素材・装置の要所を握っている日本企業に海外メディアが注目している。中国が必死に

https://president.jp

• フェリーの楽しみ方は？フェリー会社と船長に聞いてみた【みんなのハテナ】 | KSBニュース | KSB瀬戸内海放送

フェリーの楽しみ方は？フェリー会社と船長に聞いてみた【みんなのハテナ】 | KSBニュース | KSB瀬戸内海放送

　Park KSBアプリに寄せられた疑問をもとにお伝えする「みんなのハテナ」。今回のテーマはフェリーです。　「フェリーの楽しみ方は？」「船酔いしない方法は？」などの疑問を高松から神戸に向かうフェリーの

https://news.ksb.co.jp

• ANA、SFC改悪のマーケティング戦略を問う③：SFC改定とJGC戦略の分岐点 | アゴラ 言論プラットフォーム

【アゴラ】九条 丈二：ANA、SFC改悪のマーケティング戦略を問う③：SFC改定とJGC戦略の分岐点

（前回：ANA、SFC改悪のマーケティング戦略を問う②：見落とされる出張者の実態）JALカード株式会社という構造的な差記事①、記事②では、ANAのSFC改定が準プラチナ層を取りこぼす可能性と、年300

https://agora-web.jp

[雑談] いろいろ。

• 銀行員が支店内でBeReal投稿した映像、Xで拡散　西日本シティ銀が謝罪　顧客7人の氏名が流出 - ITmedia NEWS

銀行員が支店内でBeReal投稿した映像、Xで拡散　西日本シティ銀が謝罪　顧客7人の氏名が流出

動画は銀行の支店内とみられる場所で主に撮影されており、文字がぎっしり書かれたホワイトボードやデスク上の書類、PC画面などが映り込んでいた。

https://www.itmedia.co.jp

• 西日本シティ銀行、顧客の個人情報流出を公表・謝罪　職員が撮影した動画や画像がネットで拡散「再発防止に努めてまいります」 | オリコンニュース（ORICON NEWS）

西日本シティ銀行、顧客の個人情報流出を公表・謝罪　職員が撮影した動画や画像がネットで拡散「再発防止に努めてまいります」

ニュース｜　西日本シティ銀行が30日、公式サイトで個人情報流出について公表・謝罪した。　「この度、当行職員がインターネット上に投稿した営業店執務室内を撮影した動画や画像が、拡散された事案が判明いたしま

https://www.oricon.co.jp

• Copy Fail — CVE-2026-31431

Copy Fail — 732 Bytes to Root

CVE-2026-31431. 100% Reliable Linux LPE — no race, no per-distro offsets, page-cache write that bypa

https://copy.fail

• OpenAIの「Codex」にサンドボックス迂回のゼロデイ脆弱性 ～Trend MicroのZDIが指摘 - 窓の杜

OpenAIの「Codex」にサンドボックス迂回のゼロデイ脆弱性 ～Trend MicroのZDIが指摘／有効な緩和策は「Codex」の利用を制限することのみ

　OpenAIのコーディングエージェント「Codex」に、サンドボックス迂回のゼロデイ脆弱性があるとのこと。Trend Microのセキュリティチーム「Zero Day Initiative」（ZDI

https://forest.watch.impress.co.jp

• サーバー不要 Chromeで動くローカルAIエージェントが登場。Gemma 4とWebGPU活用 - PC Watch

サーバー不要 Chromeで動くローカルAIエージェントが登場。Gemma 4とWebGPU活用

　Google Chrome上でローカルAIエージェントを使える拡張機能「Transformers.js Gemma 4 Browser Assistant」が公開された。Hugging FaceでT

https://pc.watch.impress.co.jp

• GitHub - Open-LLM-VTuber/Open-LLM-VTuber: Talk to any LLM with hands-free voice interaction, voice interruption, and Live2D taking face running locally across platforms · GitHub

GitHub - Open-LLM-VTuber/Open-LLM-VTuber: Talk to any LLM with hands-free voice interaction, voice interruption, and Live2D taking face running locally across platforms

Talk to any LLM with hands-free voice interaction, voice interruption, and Live2D taking face runnin

https://github.com

• デロイトトーマツグループ子会社が総務省から指名停止措置！　文春が“人件費水増し請求”を報道していた「3100時間分を過剰計上」 | 文春オンライン

デロイトトーマツグループ子会社が総務省から指名停止措置！　文春が“人件費水増し請求”を報道していた「3100時間分を過剰計上」 | 文春オンライン

4月28日、総務省がデロイトトーマツグループの子会社であるデロイトトーマツテレワークセンター株式会社に3カ月間の指名停止措置を行ったことを公表した。 指名停止となったのは「人件費の過剰計上を意図的に

https://bunshun.jp

• ブラックカードへ招待!? アメックス『センチュリオン・カード』を騙るフィッシング詐欺に潜入 → 個人情報を抜き取る一部始終を確認した | ロケットニュース24

ブラックカードへ招待!? アメックス『センチュリオン・カード』を騙るフィッシング詐欺に潜入 → 個人情報を抜き取る一部始終を確認した

数あるフィッシング詐欺の中でも、私（耕平）の心を一瞬グラつかせる強敵が現れた。 なんと、アメリカン・エキスプレスの最高峰「センチュリオン・カード」を装うフィッ …

https://rocketnews24.com

• ANA、SFC改悪のマーケティング戦略を問う①：失われる「準プラチナ層」 | アゴラ 言論プラットフォーム

【アゴラ】九条 丈二：ANA、SFC改悪のマーケティング戦略を問う①：失われる「準プラチナ層」

SFC改定は単なるラウンジ問題ではない2028年4月、ANAはスーパーフライヤーズカード（SFC）の特典体系を大幅に見直す。SFCをSFC PLUSとSFC LITEの二層に分け、SFC PLUSの維

https://agora-web.jp

[雑談] いろいろ。

• IPA、ゴールデンウィークに向けたセキュリティ対策を呼びかけ - INTERNET Watch

IPA、ゴールデンウィークに向けたセキュリティ対策を呼びかけ　企業・組織では「ネットワーク貫通型攻撃」に注意を

　独立行政法人情報処理推進機構（IPA）は、「2026年度 ゴールデンウィークにおける情報セキュリティに関する注意喚起」を発表した。ここでは、企業や組織向けにネットワーク貫通型攻撃への対策を呼びかけて

https://internet.watch.impress.co.jp

• 村田製作所、8.8万件の情報漏えいか　2月の不正アクセスで - ITmedia NEWS

村田製作所、8.8万件の情報漏えいか　2月の不正アクセスで

村田製作所は4月27日、6日に公表した不正アクセスを巡り、社員や取引先などの情報約8万8000件が漏えいした可能性があると発表した。

https://www.itmedia.co.jp

• はてな株に売り殺到、終日値付かず　“11億円流出”ショックで - ITmedia NEWS

はてな株に売り殺到、終日値付かず　“11億円流出”ショックで

ストップ安水準の881円で売り気配のまま推移し、終日値が付かなかった

https://www.itmedia.co.jp

• サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）に係る不適切な勧誘に御注意ください - 経済産業省

https://www.meti.go.jp/policy/netsecurity/20260427_scs.html

https://www.meti.go.jp

• 「Gemini CLI」がサブエージェントに対応 ～雑務の並列実行や専門家への委託が可能 - 窓の杜

「Gemini CLI」がサブエージェントに対応 ～雑務の並列実行や専門家への委託が可能／カスタマイズも簡単、「@」で明示的に呼ぶことも

　米Googleは4月15日（現地時間）、AIコーディングエージェント「Gemini CLI」がサブエージェント（Subagents）に対応したと発表した。OpenAIの「Codex」でも採用されてい

https://forest.watch.impress.co.jp

• Claude Code を Level 5 まで育てたら、開発が「指示と確認だけ」になった — 実ファイル構成で解説 #個人開発 - Qiita

Claude Code を Level 5 まで育てたら、開発が「指示と確認だけ」になった — 実ファイル構成で解説 - Qiita

この記事は約5分で読めます。 筆者プロフィール: ソフトウェアエンジニア。「知った気にならない。いつまでも学び続ける」を信条に、業務と個人開発の両輪で技術を磨いています。AI 駆動開発で複数の個人開発

https://qiita.com

• Claude Code品質低下1カ月、原因はバグと設定変更 - PC Watch

Claude Code品質低下1カ月、原因はバグと設定変更

　Anthropicは4月23日(現地時間)、過去1カ月にわたってClaude Codeの品質が低下していた問題について、推論努力の引き下げやセッション管理のバグなど3件の原因を公表した。問題はv2.

https://pc.watch.impress.co.jp

• How to Use Transformers.js in a Chrome Extension

How to Use Transformers.js in a Chrome Extension

We’re on a journey to advance and democratize artificial intelligence through open source and open s

https://huggingface.co

• GitHub - nico-martin/gemma4-browser-extension: On-device AI agent Chrome extension powered by Transformers.js and Gemma 4 · GitHub

GitHub - nico-martin/gemma4-browser-extension: On-device AI agent Chrome extension powered by Transformers.js and Gemma 4

On-device AI agent Chrome extension powered by Transformers.js and Gemma 4 - nico-martin/gemma4-brow

https://github.com

• 「GitHub Copilot」、6月1日より従量課金制へ移行 ～プラン月額料金は据え置き - 窓の杜

「GitHub Copilot」、6月1日より従量課金制へ移行 ～プラン月額料金は据え置き／エージェント時代の到来にあわせ、利用“回数”から“量”でのコスト計算に

　コーディングAIサービス「GitHub Copilot」が米国時間6月1日より、従量課金制へ移行する。米Microsoft傘下のGitHubが4月27日（現地時間）、公式サイトでアナウンスした。

https://forest.watch.impress.co.jp

• 新しい「Windows Update」が始動 ～待たせない、何回もしない、忙しいときは後回し - 窓の杜

新しい「Windows Update」が始動 ～待たせない、何回もしない、忙しいときは後回し／更新の一時停止をカレンダーで指定することも

　米Microsoftは4月24日（現地時間）、新しい「Windows Update」のテストを開始した。今年3月に約束した改善を実際にテストできる。

https://forest.watch.impress.co.jp

• 研修資料まとめ.md · GitHub

研修資料まとめ.md

GitHub Gist: instantly share code, notes, and snippets.

https://gist.github.com

• 発火しにくいナトリウムイオンバッテリが機内持ち込み禁止。エレコムがお詫びと注意喚起 - PC Watch

発火しにくいナトリウムイオンバッテリが機内持ち込み禁止。エレコムがお詫びと注意喚起

　エレコムは4月28日、国土交通省が4月24日より運用開始した新ルールにより、同社が製造している難燃性をうたったナトリウムイオン電池を採用したモバイルバッテリおよびハンディファン製品について、飛行機内

https://pc.watch.impress.co.jp