プログラム

Linuxカーネルの重大な脆弱性（CVE-2026-98432）によるカーリルへの影響について – カーリルのブログ

2026年10月15日、Linuxカーネル（Linux OSの中核部分）のネットワーク処理に重大な脆弱性（CVE-2026-98432）があることが公表され、あわせて修正版が公開されました。細工...

AIモデル内部でプログラムを実行できる「Qwenputer」が登場、「AIの中にCPUを作る」という異色の試み

AIモデルの内部に32bitのRISC-V CPUを組み込み、外部ツールを使わずに計算やプログラムの実行を可能にした実験的なAIモデル「Qwenputer」が公開されました。Qwenputerは...

若年乳がんに関する国際会議「YWBCH 2026」が東京開催！見どころは？

11月14日（土）～15日（日）、第3回若年女性乳がんと健康に関する国際会議（YWBCH 2026）が東京で開催されます。主催するJBCRG代表理事の佐治重衡氏が注目のプログラムを紹介します。

AIのコード解析を妨害するために「天安門事件」「台湾独立」「水道水に毒物混入」などのフレーズを大量に混入させる手法が発見される

AIには悪意ある用途での使用をブロックするための安全対策が施されているほか、特定の分野のフレーズを拒否している場合もあります。こうしたAIの挙動を逆手に取り、危険とみなされる単語をコードに紛れ込...

魔法が使えるようになったプログラマたちへ - がるの健忘録

AIで作ったものに責任を持とうと頑張るあなたへ 魔法が使えるようになった 最近、AIを使ってプログラムを書く、あるいはシステムを作る、ということが随分と身近になってきたように思います。 以前であ...

グッスマ、不正アクセスでカード情報漏えいの可能性 2800名

グッドスマイルカンパニーは、公式ショップへの不正アクセスによる情報漏えいについて第3報を発表した。不正プログラムが設置され、クレジットカード決済時の情報が盗み取られた可能性などについて報告されている。

グッスマ公式ショップの決済ページに不正プログラム 一部利用者のカード番号全桁も漏えいの可能性

フィギュアなどを販売する「グッドスマイルカンパニー公式ショップ」で発生した不正アクセスについて、新たな被害の可能性が明らかになりました。これまでに判明していた顧客情報の不正閲覧に加え、クレジット...

グッドスマイルカンパニー、クレカ番号全16桁が情報漏洩か 該当者は2800人のユーザー

フィギュアメーカー大手・グッドスマイルカンパニーが10月29日（木）、公式オンラインショップへの不正アクセスについて第3報を発表した。 調査の結果、クレジットカード決済ページに不正なプログラムが...

AIが答えを教える代わりにあえて質問攻めにすることで開発者を鍛えるデバッグツール「Nietzschian Debugger」

プログラムの不具合をAIに相談すると修正方法を教えてくれるのが一般的ですが、あえて答えを教えずに質問を繰り返すデバッグツール「Nietzschian Debugger」がGitHubで公開されて...

「今夜に対応して頂きたい」総理の異例投稿 PHP騒動が残した「運用」という教訓

Xデーは10月21日、残された猶予はわずか いったい何が起きたのでしょうか。日本時間の2026年10月21日早朝、PHPの開発チームが、多くのWebサイトで利用されているプログラミング言語「PH...

PHPの重大脆弱性、実際に攻撃成功 おとりサーバーで命令実行を確認

プログラミング言語「PHP」の重大な脆弱性「PHP2Shell」を悪用し、外部からサーバー上で命令を実行させる攻撃が確認された。セキュリティ研究者のAdel Ka氏（@0x4D31）が10月24...

GMOが求める「能動的サイバー防御」とは 攻撃元の無害化、政府はどう判断するのか

GMOインターネットが、「お名前.com デスクトップクラウド」へのサイバー攻撃を受け、政府に「能動的サイバー防御」の実施を求めている。攻撃に使われるサーバーへ警察などがアクセスし、不正プログラ...

思いつきが現実になる世界でこわい - 運河

僕はプログラマーなのだが、最近は1行もプログラムを自分で書いていない。プログラムを書いてないどころか、ほとんど読んでいない。 仕事では最低限すべてのコードに目を通してレビューをやってはいるが、も...

新人と昔のノートPCの話になって「昔はノートPCも白黒液晶だった」と言ったら「写真見るの困りませんか？」と言われた、当時は画像を出すだけでも一苦労したんだ…

X68PRO-HD @CZ662C 今日新人と昔のノートPCの話になって、 「昔はノートPCも白黒液晶だったんだよ。」 って言ったら、 「え？それじゃあ写真を見るのも困りませんか？」 と言われた...

Ruby で任意のユーザー入力を渡してはいけないメソッド - @znz blog

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題、セキュリティ更新を実施 - 窓の杜 のように Ruby 本体としては、そこに任意のユーザー入力を渡しているのはプログラム...

Xbox、クラウドゲームを「時間売り」--10時間で約600円 月額課金不要

マイクロソフトは10月21日（米国時間）、月額サービス「Game Pass」を契約せずに、クラウドゲームの利用時間を購入できる「Cloud Playtime」の試験提供を開始した。新機能を先行体...

PHP脆弱性への攻撃「1分で100万回」 米クラウドフレアCEO - 日本経済新聞

【ニューヨーク=西邨紘子、シリコンバレー=伴正春】重大な脆弱性が見つかったプログラム言語「PHP」を突いた攻撃が拡大している。米ネットインフラ大手クラウドフレアのトップは「1分100万回のペース...

PHP脆弱性、利用サイトの半分が修正困難 バージョン古くサポート終了 - 日本経済新聞

プログラム言語「PHP」に深刻な脆弱性が発覚した問題で、利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった。長期間更新されていない「休眠サイト」も多数含まれるとみられ、閉鎖が急...

AIにNintendo Switch 2を操作させて脱獄に成功、Codexが脆弱性を発見してゲームの改造まで実現

Nintendo Switch 2のセキュリティを突破し、非公式プログラムを実行できるようにする手法「ns2jb」が公開されました。開発にはOpenAIのコーディングAI「OpenAI Code...

平野紫耀がルイ・ヴィトンをまといプログラム「InSitu2 – Ibasho（居場所）」に来場

ルイ・ヴィトン（LOUIS VUITTON）のアンバサダーを務める平野紫耀（Number_i）が、明日10月24日より東京・エスパス ルイ・ヴィトン東京で開催されるプログラム「InSitu2 –...

東京都の「多様な主体によるスタートアップ支援展開事業 TOKYO SUTEAM」の協定事業者に採択。高専教員の研究シーズの社会実装・創業を支援するプログラム「KOSEN-BOOST」を開始

東京都の「多様な主体によるスタートアップ支援展開事業 TOKYO SUTEAM」の協定事業者に採択。高専教員の研究シーズの社会実装・創業を支援するプログラム「KOSEN-BOOST」を開始

PHP欠陥でサイト止めた日本、止めなかった米国 脆弱性は8月に発見 - 日本経済新聞

【シリコンバレー=伴正春、ニューヨーク=西邨紘子】プログラム言語「PHP」で見つかった欠陥を受け、多くの日本企業がウェブサイトを一時停止した。一方、震源地の米国ではサイトを継続する企業が大半だっ...

Windows 11には31年前の「Windows 95のメモリ管理機能」が今も隠されている

1995年に登場した「Windows 95」のメモリ管理機能が、2026年時点で最新バージョンのWindows 11にも残されていることが分かりました。古いソフトウェアを動作させるための互換機能...

「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ | GMOインターネット株式会社

GMOインターネット株式会社が提供する「お名前.com デスクトップクラウド」において、第三者による不正アクセスが発生し、一部のお客様のサーバー環境で不正なプログラムが設置されたことを確認いたし...

AIツール「LiteLLM」にパスワードを盗む不正プログラムが混入、インストールするだけで別のPythonプログラムにも影響

複数のAIモデルを簡単に利用できるオープンソースツール「LiteLLM」のバージョン1.107.0にパスワードなどを盗み出す不正プログラムが仕込まれていたことが判明しました。不正プログラムはLi...

プログラミング言語「PHP」に重大な脆弱性、世界中で多くのウェブサイト休止 - BBCニュース

トム・ガーケン・テクノロジー記者、ローラ・クレス・テクノロジー記者、ジョー・タイディー・サイバー担当編集委員（BBCワールドサービス） 世界中で使われ、インターネットの相当部分を支えるプログラミ...

プログラミング言語「PHP」に重大な脆弱性、世界中で多くのウェブサイト休止

世界中で使われ、インターネットの相当部分を支えるプログラミング言語「PHP」のセキュリティーチームは21日、プログラムに含まれる二つの重大なセキュリティー上の欠陥に対処するよう、ウェブサイト運営...

昨夜、ネットのあちこちが止まった理由 PHPに重大な脆弱性、修正版公開で対応急ぐ

PHPの開発チームは10月21日、外部から認証なしで不正なプログラムを実行される恐れがある2件の脆弱性について、修正版を公開しました。深刻度はいずれもCVSS v4.0で9.2と、最高区分の「C...

プログラム言語「PHP」欠陥、世界でサイト停止 AIが脆弱性発見

プログラム言語「PHP」欠陥発覚、一部の金融機関でウェブサービス停止

プログラム言語「ＰＨＰ」に重大弱点 高市首相、ＳＮＳで注意喚起

プログラム言語「PHP」重大弱点 さくらネットは対応で機能一部停止

初代プレステ並の3D画面が実写級に--プレイヤーの操作に合わせてAIが描き直す「EdenLive」

簡素な3Dゲームの画面を基に、プレーヤーの操作に合わせて精細な映像を生成するAI「EdenLive」を、VASTが10月18日に公開した。ゲームの動きと見た目を分け、ルールの処理をプログラムに、...

Spotify、ポッドキャストに有料会員制を導入 収益の90％をクリエイターに還元

Spotifyのポッドキャストを取り巻く環境が変わりつつある。同社は米国時間10月20日、クリエイターがファン向けに月額制の有料プランを提供できる新プログラム「Memberships」を発表した。

「お名前.com デスクトップクラウド」不正プログラム設置で全プラン停止 FX用VPS、2万6739サーバに影響か

お名前.com デスクトップクラウドは、FXの自動売買ソフト（「MetaTrader 4」「MetaTrader 5」など）を、自宅のPCを使わずにクラウド上のサーバで24時間動かし続けるための...

ChatGPTなど、不正ソフトウェアをユーザーに「推薦」--開発履歴や人気を偽装

ChatGPTやGoogleのAIによるソフト探しで、不正プログラムの配布に関わるソフトが推薦候補に出た事例を、セキュリティ企業のIslandが確認した。同社は10月13日に公開した調査報告で、...

同じ問題を解決してもAIによってコードの増加量に大きな差、AIモデルを比較するベンチマーク「Parsimony」が登場

AIがプログラムを修正する際に追加したコードと削除したコードの差を測定するオープンソースのベンチマーク「Parsimony」が公開されました。従来のベンチマークで重視されてきた問題の解決率やコス...

CORSAIRのワイヤレスゲーミングマウス「SCIMITAR ELITE WIRELESS SE MMO」がAmazonで22％オフでタイムセール中

Stream Deckの機能をサイドボタンに割り当て可能 22CORSAIRのワイヤレスゲーミングマウス「SCIMITAR ELITE WIRELESS SE MMO」がAmazonにて22％オ...

漢字に自動でふりがなが付くフォント「Furifont」が登場、フォントを切り替えるだけで読み方を表示可能

日本語の漢字に自動でふりがなを表示するフォント「Furifont」が公開されました。特別なプログラムを使って文章を解析する必要はなく、フォントを適用するだけで漢字の上に読み方を表示できるのが特徴...

BTS、シンガポールで「THE CITY ARIRANG」開催決定！過去最長期間で多彩なプログラム展開へ

逆側からもプログラムを書けるプログラミング言語作った | κeenのHappy Hacκing Blog

κeenです。最近はAIで自作プログラミング言語を作るのが流行ってますね。私も前から温めていたアイディアを形にしてみたので紹介します。 設計思想 作ったのは SLCという言語です。一応純粋関数型...

「ジャンプフェスタ2027」スーパーステージの出演キャストを発表

週刊少年ジャンプ、少年ジャンプ＋、Vジャンプ、ジャンプSQ.、最強ジャンプ（いずれも集英社）の5誌によるイベント「ジャンプフェスタ2027」より、「ジャンプスーパーステージ」のプログラムの振り分...

2つの支援プログラムによる計10チームが，自作のインディーゲームをプレゼン。「Demo Day 2026: iGi × LVLZero Tokyo」をレポート

2026年10月2日，インディーゲーム支援プログラム「iGiindieGameincubator」と「LVLZeroTokyo」の合同プレゼンテーションイベント「DemoDay2026:iGi×...

E2Eテストを爆速にする: オンメモリPostgreSQLのpgmem | フューチャー技術ブログ

はじめに古来よりDBにモックを使うとか使わないとか話題になるのは、DBというものをプログラムからコントロールするのに制約が多かったからではないかと思います。で、オンメモリのDBのH2を使うなり、...

質問するだけでAIコーディングエージェントが実行ファイル・ライブラリ・アプリなどをリバースエンジニアリングできる「REA」、ソースコードなしで同等機能を実装可能

「REA(Reverse Engineer Anything)」はバイナリ・アプリケーション・ランタイム動作全体にわたるリバースエンジニアリングを行うための包括的なプラットフォームです。ソースコ...

オレオレ詐欺がAIで極悪進化。無言電話に返した自分の声が、家族をだますヤバすぎる手口 | ギズモード・ジャパン

Image: FTC米国の消費者保護を担う連邦取引委員会（FTC）は2023年3月、AIで家族の声を複製し、お金をだまし取ろうとする手口について注意をよびかけました。 短い音声と声を複製するプロ...

〈忖度文化との決別〉荏原流｢社長の選び方｣は実績より"これから"､経営チームを丸ごと育成する独自プログラムの果実 | ビジネス | 東洋経済オンライン

不祥事が続いた荏原が､なぜ成長路線に復帰できたのか。そのカギは伝統的なトップ人事を見直し､社外取締役を中心としたコーポレートガバナンス改革を実行したことにあった。次の経営チームの育成プログラムや人材…

「AIに指示するだけでひとりでそこそこのゲームが作れてしまいます」ゲームクリエイター・堀井雄二氏がAIを使い30分ほどでゲームを作成し、様々な反応が寄せられる

堀井雄二 @YujiHorii その昔、PCで『ポートピア連続殺人事件』を作った時は、自分で物語を考え、絵も描いて、プログラムもして、ひとりでゲームを作りました。そして今、ＡＩを使えば、絵を描け...

「バイトル」会員メアド最大約389万件漏えい 海外から「仕様不備」突く不正アクセス

漏えいしたのはメールアドレスのみで、氏名、電話番号、パスワード、クレジットカード情報などは含まれていない。 原因は、システムの一部機能の仕様の不備を突いた海外からの不正アクセス。10月6日に不正...