Node.jsのBrotli解凍の脆弱性CVE-2026-111497の仕組みを理解する：コードに書かなくても解凍は起きる | DevelopersIO

ドローン攻撃でYandexのデータセンターが相次ぎ停止：ボット通信も急減、ロシアのIT基盤に何が起きたのか？

Yandexの3拠点がドローン攻撃で被害を受け、ボット通信が急減した。公開データに見える部分回復と検索巡回の存在から観測の限界を読み解き、クラウド復旧の余力と企業の書類業務への影響を追う。

イマドキのJavaScriptの書き方2018 - Qiita

PySpa統合思念体です。これからJavaScriptを覚えるなら、「この書き方はもう覚えなくていい」（よりよい代替がある）というものを集めてみました。 ES6以降の難しさは、旧来の書き方にプラスが増えただけではなく、大量の「旧来の書き方は間違いを誘発しやすいから非推奨」と...

らき☆すた 【分割版】（カドカワデジタルコミックス）(マンガ（漫画）)の電子書籍無料試し読みならBOOK☆WALKER

らき☆すた 【分割版】（カドカワデジタルコミックス）、検索結果(マンガ（漫画）)の電子書籍の作品一覧(最新刊から)です。KADOKAWAグループ内外の電子書籍を数多く配信中。新着のマンガ（漫画）・ライトノベル、文芸・小説、新書、実用書、写真集、雑誌など幅広く掲載。

持続可能な開発を目指す ~ ドメイン・ユースケース駆動（クリーンアーキテクチャ） + 単方向に制限した処理 + FRP - Qiita

この記事は、開発を持続可能にできるようなアーキテクチャとその適用方法を考察するものです。 骨子はできていますが、実装経験をフィードバックして詳細を若干変更するかもしれません。 勉強不足な点もあるので、意見を歓迎します。 開発においてよくある問題点 ビジネスロジックの本質...

PHPとNode.jsが同じ日に緊急パッチ、どちらもリモートコード実行の恐れ

さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。JavaScript実行環境の「Node.js」でも同日、リモートコード実行につながるものを含む複数の脆弱性情報を公開し、パッチの提供を開始した。

ドコモ、Googleへの顧客情報提供で同意得ず　約1万6000件

NTTドコモは4日、他社から乗り換えて新規契約した約1万6000件について、顧客情報の第三者提供について同意を取得していなかったと発表した。このうち225件では、メッセージの送受信に関する情報が米グーグルに提供された。対象は9月17〜25日にドコモショップや量販店などの店頭で番号持ち運び制度（MNP）を使って新規契約した一部の利用者。店頭手続きシステムの不備で、メッセージサービス「RCS（リッ

JPX、取引システム監視のAI判断精度97％以上　「ベテラン頼み」の運用をどう変えたのか

東京証券取引所などを運営するJPXが、取引システムの運用監視業務に生成AIを本格適用した。熟練者が経験に基づいて選んでいたアラート発生時の対処手順を、AIが絞り込む。PoCで判断精度97％以上を達成するために、どのような仕組みを構築したのか。

RAG検索を索引なしで高速化。意思決定AIで文書をたどる新手法「DecisionRAG」

検索が見つけ損ねた情報は、どんなに賢い生成AIでも取り戻せない。AI検索のこの急所を、“文章を一切書けないAI”が補うかもしれない。米Cornell大学などの研究チームは10月26日(現地時間)、検索エンジンを一切使わずに文書を高速に探し当てる新手法「DecisionRAG」を論文投稿サイトarXivで公開した。268万段落のWikipediaが相手でも、1つの質問につき約2秒以内で根拠の段落を見つけ出す。

【解説】ホテル客室に隠したPCからフィッシングメール、兵庫県警が逮捕と報道 送り主を隠す手口と施設・受信者の備え

兵庫県警が、ホテルの客室に隠したパソコンからフィッシングメールを大量に送った疑いで男を逮捕したと報じられました。第三者の回線から直接送ると、受信側に残るのはその回線のIPアドレスです。警察庁や総務省、フィッシング対策協議会の資料から、送り主を隠す手口と施設・受信者の備えを読み解きます。

【解説】お名前.com デスクトップクラウド、顧客情報の持ち出しを確認 不正取引の損失を補償へ

MOインターネットのFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスで、同社は顧客情報の持ち出しを確認し、見舞金5000円と不正取引の損失補償を打ち出しました。パスワードを変えても接続が残る理由と、利用者がいま確かめることを、第1報から第5報で整理します。

Qwen超えで2倍速、拡散LLM「Clover-35B-A3B-Preview」公開

文章を先頭から1トークンずつ書き進めるのではなく、ブロック単位でまとめて生成する「拡散言語モデル」に、350億パラメータ級の新モデルが登場した。DiffuSpaceは10月28日(中国時間)、拡散言語モデル「Clover-35B-A3B-Preview」をオープンウェイト(モデルの重み)として公開した。ライセンスはApache 2.0で、商用利用を含め無償で利用可能。

独立書店ネットワーク | 「独立書店ネットワーク」とは、独立書店が連携し、課題解決や情報共有を行うためのゆるやかな共同体です。各書店が持つ問題意識を共有し、ともに考え、行動しながら持続可能な書店経営を目指します。

「独立書店ネットワーク」とは、独立書店が連携し、課題解決や情報共有を行うためのゆるやかな共同体です。各書店が持つ問題意識を共有し、ともに考え、行動しながら持続可能な書店経営を目指します。

AIが答えを教える代わりにあえて質問攻めにすることで開発者を鍛えるデバッグツール「Nietzschian Debugger」

プログラムの不具合をAIに相談すると修正方法を教えてくれるのが一般的ですが、あえて答えを教えずに質問を繰り返すデバッグツール「Nietzschian Debugger」がGitHubで公開されています。開発者自身に不具合の原因を考えさせることで問題解決能力を鍛えるという、AIへの依存を減らすことを目指したツールとなっています。

【解説】相次ぐ不正アクセスの攻撃元にAIツール「ARTEX」、入口は公開アプリの解析 NICT・IPAも対応

GMOイエラエは、日本企業を狙う不正アクセスの攻撃元でAIツール「ARTEX」の使用を確認しました。NICTは公開アプリを解析してサーバーを狙う「A2B攻撃」を注意喚起し、IPAは特別相談窓口を開設。阪急阪神百貨店やユミルリンクなど国内の事案とあわせ、誰が何を使いどこから入ったのかを公表資料で読み解きます。

「医療費控除の確定申告が変わる」ツイートに戸惑いの声　「領収書の代わりに明細書が必要」の意味を国税庁に聞いた | ねとらぼ

国税庁公式Twitterアカウントによる「今年分の確定申告から、医療費控除を受けるためには領収書の代わりに『医療費控除の明細書』が必要」というツイートに、「9月に入ってから言われても困る」「もう領収書以外は捨ててしまった」と戸惑いの声が現れています。　しかし、同庁に話を伺ったところ、「むしろ、医療費控…

Claude Code や Codex を使った開発において AI のための仕組みを再発明しないようにしている話 | DevelopersIO

AI を使った開発において、これまで多くの失敗を経験し、そのたび対処してきました。今回はその中で感じてきたことについてまとめました。結論としては、エンジニアが昔から続けてきた手法をまず検討するのがよいと考えています。あわせて、論文や先行事例のやり方と比べた違いも紹介します。