







約1177万件のメールアドレスとログイン記録が漏れた、カプコンの共通アカウント「CAPCOM ID」。発表を読むと、パスワードの漏えいは確認されていない一方で、196件は不正に書き換えられていた。漏えいと乗っ取りを分けて整理し、2020年の事案からの変化、利用者ができる備え、まだ分かっていないことをまとめた。
【解説】ホテル客室に隠したPCからフィッシングメール、兵庫県警が逮捕と報道 送り主を隠す手口と施設・受信者の備え
兵庫県警が、ホテルの客室に隠したパソコンからフィッシングメールを大量に送った疑いで男を逮捕したと報じられました。第三者の回線から直接送ると、受信側に残るのはその回線のIPアドレスです。警察庁や総務省、フィッシング対策協議会の資料から、送り主を隠す手口と施設・受信者の備えを読み解きます。

楽天トラベルに不正アクセス、海外ホテル予約で最大260万件が対象 予約者の一部はカード下4桁なども
楽天グループは10月26日、楽天トラベルの海外ホテル予約サイトの一部ページと多言語予約サイトへの不正アクセスを発表しました。ログイン利用者最大約260万件の氏名や、予約者最大約4万件の予約情報、カードの下4桁・有効期限などが対象に。2つの事象の違いと、利用者が気をつけたいことを整理します。

ローカルLLMはゲーム開発に使えるか、スクウェア・エニックスがNemotronで検証
NVIDIA Japanは11月10日、開発者を対象とした特別イベント「Agentic AI Day Japan 2026」を開催した。イベントでは、NVIDIAが提供する最新のオープンモデルや、ライブラリ、データセットに関する技術解説に加え、実際にAIを業務で運用している各社の活用事例について紹介するデモセッションなどが行なわれた。

なぜ、重要システムは“分割”すべきなのか? AI攻撃から守り切れない時代、IT部門が考えるべき「備え」とは
生成AIが東大の入試問題で合格者最高点を上回った今、その能力はサイバー攻撃でも威力を発揮している。攻撃からシステムを守り切れない前提に立つとき、その被害を最小化するためにどうすべきか。

Node.jsのBrotli解凍の脆弱性CVE-2026-111497の仕組みを理解する:コードに書かなくても解凍は起きる | DevelopersIO
Node.js 22/24/26に同梱されたBrotliのデコーダーには、不正な圧縮データを「入力待ち」と誤判定し、内部バッファの外へ書き込む問題がありました。修正コミットから仕組みを読み解き、fetchやボディパーサーが自動で解凍する経路と、影響の確かめ方を整理します。

【参考】フランク・ミラーがダークナイト・リターンズを発表したのは29歳のとき。 アレックス・ロスがマーベルズを描いたのは24歳のとき。
【参考】フランク・ミラーがダークナイト・リターンズを発表したのは29歳のとき。アレックス・ロスがマーベルズを描いたのは24歳のとき。— キャプY:『タイタンズ:ビースト・ワールド』 (@Captain_Y1) January 16, 2019
中年IT人材おじさんの平穏 - megamouthの葬列
IT人材が不足してるんだって。零細Web制作会社で言えば、退職者が残したubuntu12サーバーに眠るRails5アプリをすぐにDDDでマイクロサービスに再構成して、jQuery満載のコードを全て読み下したうえで、フロントエンドをReactかなんかのSPAに全部書き換えて、E2Eを含めた自動回帰テストを整備して、ついで…

1バイト違えば不合格のCOBOL移行、OpenAI新モデルの正解率は?
学習リソースの少ないCOBOLやFortranを、AIはどこまで扱えるのか。OpenAIは、20言語でデータベースエンジンを構築するテストで、新モデルの平均合格率が従来モデルの26.8%から87.4%に伸びたと発表した。では、既存のCOBOLプログラムを別の言語に書き換える評価では、どんな結果が出たのか。

AIの回答をそのまま送りつける「ミートプロキシー」、新たなネットスラングが誕生
新語「AIスロップ」に仲間が加わった。「ミートプロキシー」とは、AIの回答をそのままコピペして送りつける人を指す新しい表現だ。

【生きてる限り成長を続けた怪物例】 ジャック・カービーがファンタスティック・フォーを作ったのが41歳のとき。 ダークサイドおよびニューゴッズ関連を作ったのが54歳のとき。 マーベルに戻ってデビルダイナソーやエターナルズやセレスティアルズを作ったのが61歳のとき
【生きてる限り成長を続けた怪物例】ジャック・カービーがファンタスティック・フォーを作ったのが41歳のとき。ダークサイドおよびニューゴッズ関連を作ったのが54歳のとき。マーベルに戻ってデビルダイナソーやエターナルズやセレスティアルズを作ったのが61歳のとき— キャプY:『タイタンズ:ビースト・ワールド』 (@Captain_Y1) January 16, 2019
JavaScriptフレームワーク選定の議論 - Qiita
相談内容 既存の管理ツールを新しく作り直すために新しいJSフレームワーク/言語使いたいのですが、何を選んだらよいでしょうか? ここで選んだものは今後新しく作る時にも使用していく予定のため、学習コストよりメンテナンスしやすいものを選びたいと考えています。 利用者は社内外...

SDカードを挿入しないと時刻設定できないカーナビをジェイルブレイク
自動車のカーナビには地図情報を保存したSDカードが必要な機種がありますが、SDカードを挿入しないと時計の時刻すら変更できない製品も存在します。セキュリティ研究者のラスムス・モーラッツ氏が、ルノーの純正カーナビをジェイルブレイクして時刻設定を変更した経緯を2026年11月2日に公開しました。

【解説】お名前.com デスクトップクラウド、顧客情報の持ち出しを確認 不正取引の損失を補償へ
MOインターネットのFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスで、同社は顧客情報の持ち出しを確認し、見舞金5000円と不正取引の損失補償を打ち出しました。パスワードを変えても接続が残る理由と、利用者がいま確かめることを、第1報から第5報で整理します。

個人情報漏えい のべ1億6500万人分余に 利用者の対策は? | NHKニュース
【NHK】2026年、不正アクセスで漏えいした可能性がある個人情報が、のべ1億6500万人分余りにのぼっていることがセキュリティー会社のまとめで分かりました。 セキュリティー会社の「マクニカ」は、企業などが

アジア大会クルーズ船乗船遅れ、組織委が反論「原因は代表団側の不備」
【9月22日 AFP】第20回アジア競技大会の大会組織委員会は22日、選手ら数千人が宿泊しているクルーズ船への乗船で発生した混乱や遅延について、各代表団の「書類不備」が主な原因だと反論する声明を発表した

AIを使って部屋のどこから鳴っているのか分からない謎の「ピッ」という音の発生源を突き止めた話
部屋のどこかから聞こえる謎の「ピッ」という電子音を突き止めるため、AIを使って音の発生場所を特定するシステムを開発した事例をソフトウェア開発者のサイモン・ウィリソン氏が公開しました。スマートフォンやタブレットなどのマイクを活用し、最終的に音の発生源を約40cmの範囲まで絞り込むことに成功したとのことです。
