







GMOインターネットのFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスで、2024年4月に子会社のイエラエがシステムの見直しを求めていたと報じられました。被害者を集めるサイトが公表前から準備されていた疑いも出ています。11月2日の会見を前に、公表と報道を整理します。
個人的 Web フロントエンドスキルの獲得方法 - mizdra's blog
ここ2年くらいの話なのですが、仕事で「フロントエンド会」というチーム内委員会のようなものを立ち上げて運営しています。元々1人の Web フロントエンド職人がプロダクトの Web フロントエンドの面倒を見ていたのですが、その方が異動されることになったので、残った人で面倒を見ていける体制を作りましょう、というモチベーション…
AIエージェント同士が勝手に売買する時代に? 取引を成立させる「信頼基盤」の実証で見えたこと
AIエージェントが企業間の購買や受発注を代行する未来が現実味を帯びてきた。だがAIエージェントが名乗る身元や能力が本物かどうかを第三者が保証する仕組みはまだない。この空白を埋める国内実証実験の成果が公表された。

フロントエンドエンジニアのための動画ストリーミング技術基礎
AbemaTV という動画サービスをリリースしてから半年経ち、新しくサービスのフロントエンドに関わる人数が少し増えてきたため、動画に関して社内で勉強会を行いました。本記事はその勉強会資料です。 Web でメディアを見るためにはデータのダウンロードが必要 Web サービスが HTML を介して提供するコンテンツはテキスト、画像、音声、動画などいろいろありますが、テキスト以外のデータは HTML に

コードを伏せても20ドル以下でツールを再現 英AISIがAIエージェントで検証
コードさえ公開しなければ技術は守れる。一部の開発者はそう考えてきた。英国政府の研究機関が、この前提をAIコーディングエージェントで検証した。公開済みの論文だけを与えられたエージェントは、20ドル以下の金額でどこまで再現できたのか。

グッドスマイルカンパニー公式ショップの決済ページに不正プログラム、2,800名のカード番号全桁など漏えいの可能性
グッドスマイルカンパニーは10月29日、公式ショップへの不正アクセスの第3報を公表しました。決済ページに不正なプログラムが置かれ、2,800名のカード番号全16桁やセキュリティコードが漏えいした可能性があります。第1報との違いと、2,800名や7,673名という数字の読み方、利用者ができることを整理します。

「AIでエンジニア派遣は不要になる」のか? 各社に肌感を聞いた 求められる人材、明確に変化
生成AIがコードを書く時代、エンジニア派遣は不要になるのか。10月21〜23日に幕張メッセで開催中の「Japan IT Week 秋 2026」には、派遣・紹介サービスを手掛ける企業が複数出展。エンジニア派遣の需要について、疑問を各社にぶつけてみた。
AIエージェントがスクショ1万3000枚を公開リポジトリにアップロード
The Hacker Newsは2026年9月30日(現地時間)、AIコーディングエージェントが開発環境のスクリーンショット画像をGitHubの公開リポジトリにアップロードしたと報じた。これはセキュリティ企業「Glow Security」の調査レポートで明らかになった。大手ソフトウェア開発企業やフォーチュン500に名を連ねる旅行会社など、300を超える企業から合計1万3000枚以上の内部画像が公開されたという。

サイバーイージス構想と全額補償|GMO会見で出た答えと残った問い
GMOの熊谷正寿会長兼社長が初の会見で謝罪し、FX不正取引の損失の全額補償と「サイバーイージス」構想に言及。侵入の時系列、2024年の指摘、犯人特定の状況、残る問いを、公式配信と各社報道から整理する。

GMO、顧客にパソコン電源オフを要請 27日正午に攻撃との脅迫受け
GMOインターネットグループは27日午前、同社サービスへの不正アクセスを巡り、顧客に正午までにパソコンの電源を切るように要請した。同社は攻撃者とみられる人物から同日正午に顧客に対して攻撃するとの脅迫を受けていた。GMOはパソコンのバックアップをした上で、ネットワークを切断して電源を落とし、パソコンにつながっているコードを抜くように要請した。端末のウイルスチェックも行うよう周知した。同社がパス

【解説】相次ぐ不正アクセスの攻撃元にAIツール「ARTEX」、入口は公開アプリの解析 NICT・IPAも対応
GMOイエラエは、日本企業を狙う不正アクセスの攻撃元でAIツール「ARTEX」の使用を確認しました。NICTは公開アプリを解析してサーバーを狙う「A2B攻撃」を注意喚起し、IPAは特別相談窓口を開設。阪急阪神百貨店やユミルリンクなど国内の事案とあわせ、誰が何を使いどこから入ったのかを公表資料で読み解きます。

pnpm 12.9で社内レジストリだけ並列リクエスト数を下げる | DevelopersIO
pnpm 12.9.0から、registriesのエントリごとにnetworkConcurrencyを設定できます。ローカルに立てた2つのレジストリで、制限した側だけ同時リクエスト数が1になり、もう一方は全体設定の4のままになることを12.9.1と12.12.0で確かめました。

【解説】お名前.com デスクトップクラウド、顧客情報の持ち出しを確認 不正取引の損失を補償へ
MOインターネットのFX自動売買用VPS「お名前.com デスクトップクラウド」への不正アクセスで、同社は顧客情報の持ち出しを確認し、見舞金5000円と不正取引の損失補償を打ち出しました。パスワードを変えても接続が残る理由と、利用者がいま確かめることを、第1報から第5報で整理します。

【解説】お名前.com デスクトップクラウド、攻撃者が情報公開 GMOは要求を拒み懸賞金100万ドル
GMOインターネットのFX用VPS「お名前.com デスクトップクラウド」で、攻撃者とみられる者が5000万ドルを要求し、10月27日に情報と称するものを公開しました。GMOは要求を拒み、情報が公開された顧客への特別見舞金と総額上限100万ドルの懸賞金を設けました。第6報から第12報を読み解きます。

会社が学校なんだよ 〜入社から6年が経ったらそうなってた話〜 - 人と馬の狭間で。
この記事は、CA14 2020を迎えよう Advent Calendar 2019 - Adventar の3日目になります。 2019新卒のアドベントカレンダーにあてられて、 我らが同期 @neo6120 が作ってしまった流れにあやかり、 老体にムチ打ちながら書いてみます。 サイバーエージェント(CA)2014新卒と…

たかがFOLIOという1サービスの開発に、23歳が2年もの時間を捧げてしまった話
社員が満足して働けて、クリエイティビティを感じさせ、且つ証券会社としての要件(セキュリティ面でめちゃめちゃ要件がある)を満たすオフィス……ヴィスの山川さんが手がけてくれた。

フロントエンド x RTC界隈の最近とこれから - console.lealog();
フロントエンドエンジニアからみる、この界隈で今どんなIssueが話題になってるのかと、この先どういう動きがありそうかについて。そこまで自分に先見の明があるとも思ってないけど、アウトプットしておかないと忘れてしまいそうなので・・。ちなみにここでいうフロントエンドは、いわゆるブラウザとかJavaScriptのAPIのことで…