はてぶ・Qiita・Zennのトレンド記事を紹介
まとめは、特定のテーマや話題について情報を整理し、分かりやすく紹介する記事やページです。初心者向けの解説やノウハウ集として人気があります。
大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた - piyolog 🔖 188
2026年7月29日、公益社団法人2025年日本国際博覧会協会は、過去に大阪・関西万博の関連事業で専用サイトとして使用していた複数のドメインについて「既に運用を終了しております」としたうえで、現在これらのドメインを使ったURLやメールアドレスが使われていても協会の事業とは全く関係
AnthropicのAIモデルが評価中に不正アクセスしていた事案についてまとめてみた - piyolog 🔖 47
Anthropicは2026年7月30日、自社AIモデル「Claude」がサイバーセキュリティ評価の実施中に評価環境からインターネットへ到達し、実在する3組織へ不正アクセスしていたと公表しました。評価パートナーとの認識の齟齬により、隔離されているはずの環境がインターネットに接続で
令和8年熊本地震に乗じたSNS上の偽情報についてまとめてみた - piyolog 🔖 190
2026年7月28日、熊本県熊本地方を震源とする最大震度7の地震が発生し(出典:1)、気象庁はこの地震とそれ以降に発生した一連の地震活動を「令和8年熊本地震」と命名しました(出典:2)。発生直後からSNS上では、地震の原因を人為的なものとする言説、生成AIによる偽の被害映像、被災
OpenAIのAIモデルが自律的に行ったとされるサイバー攻撃についてまとめてみた - piyolog 🔖 48
OpenAIは2026年7月21日、評価中の自社AIモデルがテスト環境から抜け出し、Hugging Faceのシステムへ侵入していたことを確認したと公表しました。Hugging Faceはこれに先立つ同月16日、自律型AIエージェントによるとみられる侵入を検知・対応していたことを
ITの資格勉強で綺麗にノートまとめてるけど、その時間で過去問といた方がマシ 🔖 2
はじめに資格の勉強を始めるとき、ノートを作ろうとしていたぷらむんですが、それをやめたことで勉強時間がぐっと短くなりました。こんにちわ、画像生成AIを変えたところ可愛げが無くなってしまい、テンション爆下げぷらむんです🐯今、ITパスポートの勉強を進めているぷらむ...
Go 1.27 から uuid 実装がサポートされる!ので個人的に気になった議論とその着地をまとめてみた 🔖 26
Go 1.27 から uuid 実装がサポートされる!ので個人的に気になった議論とその着地をまとめてみた はじめに こんにちは、バクラク事業部アカウント基盤開発部IDチームの @convto です。各種利用サービスのIDに一貫性があり、 GitHub も X も大体 convto
【研修備忘録】Spring Boot 開発&テストでよく使ったアノテーション・メソッドまとめ 🔖 1
Spring Boot 開発&テストでよく使ったアノテーション・メソッドまとめ新人エンジニアが研修のアプリケーション開発を経て(真っ最中)、よく見るけどよくわからんといったアノテーションやメソッドについて備忘録としてまとめました。本記事で扱う内容↓・verify...
Go 1.27 から uuid 実装がサポートされる!ので個人的に気になった議論とその着地をまとめてみた 🔖 26
はじめにこんにちは、バクラク事業部アカウント基盤開発部IDチームの @convto です。各種利用サービスのIDに一貫性があり、 GitHub も X も大体 convto を確保できているのが密かな自慢です。やはりIDチーム所属なので、自分のIDにも一貫性が必要とされています
Go 1.27 から uuid 実装がサポートされる!ので個人的に気になった議論とその着地をまとめてみた 🔖 26
はじめにこんにちは、バクラク事業部アカウント基盤開発部IDチームの @convto です。各種利用サービスのIDに一貫性があり、 GitHub も X も大体 convto を確保できているのが密かな自慢です。やはりIDチーム所属なので、自分のIDにも一貫性が必要とされています
WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた - piyolog 🔖 62
2026年7月17日、WordPressを開発するWordPress.orgは、WordPress Coreに認証不要のリモートコード実行(RCE)に至る深刻な脆弱性が確認されたとして、セキュリティリリース版WordPress 7.0.2を公開し、対象バージョンを利用するサイトに
アニメ・映画・ドラマで見かけた「Emacs」いろいろまとめ 🔖 120
Emacsはオリジナルが1976年にリリースされ、50年経った記事作成時点でも脈々と更新が続いている古参かつ現役のテキストエディタです。歴史の長さゆえに根強い愛好者が多く、同じく長い歴史を持つviとの「エディタ戦争」に代表されるミームにも事欠きません。そんなEmacsは映画などの
【AWS障害】2026年7月16日のCloudFront VPC Origins障害まとめ 🔖 3
はじめに日本時間2026年7月16日 16:45頃〜21:20頃、Amazon CloudFrontで障害が発生し、日本国内ではPayPay・note・ニコニコ生放送などが影響を受けました。影響を受けたのはVPC Originsという機能を使っていた利用者のみになり...
はじめに「skillsが便利らしい」こう聞いて「じゃあ入れようかでも何をどうやって?」で止まっている人もいらっしゃるのではないでしょうか。そこでskillsがたくさん置いてあるskills.shの登場です。・・・とか言われましても「超たくさんあるんだけど、結局どれ入...
Amazon CloudFrontの障害についてまとめてみた - piyolog 🔖 62
2026年7月16日夕方、Amazon Web Services(AWS)のコンテンツ配信サービス「Amazon CloudFront」で障害が発生しました。PayPayなど、自社基盤への影響を確認・公表した事業者が国内外に見られたほか、ニコニコなど同じ時間帯に不具合が生じたサー
サイバー攻撃によるニチレイグループのシステム障害についてまとめてみた - piyolog 🔖 166
2026年7月13日、株式会社ニチレイは、同社グループのシステムが不正アクセスによる障害を受け、冷蔵倉庫の入出庫業務や冷凍食品の出荷業務に影響が生じていると公表しました。その後、同社のサーバーがサイバー攻撃を受けたことを確認したとして続報を公表し、障害の影響は取引先・関連組織の商
SRE NEXT 2026 発表資料まとめ - SRE NEXT Staff Blog 🔖 96
こんにちは、SRE NEXT 2026 Co-chairの末藤です。 SRE NEXT 2026にご参加いただいた皆さま、ありがとうございました! 本記事では、公開された発表資料をタイムテーブル順にまとめています。 資料は補足次第、随時追加・更新していきますが、もしリンクのない講
個人用リポジトリで見つかった米国セキュリティ機関の認証情報についてまとめてみた - piyolog 🔖 33
2026年7月9日、米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA)は、委託先担当者(以下「当該担当者」)の個人用GitHubリポジトリを通じて同庁のAWS認証情報などが長期間インターネット上に公開状態にあった事案について、対応の経緯と教訓をまとめた公式
自動で恐喝まで遂行するエージェント型ランサムの観測事例についてまとめてみた - piyolog 🔖 24
Sysdig Threat Research Teamは2026年7月1日、大規模言語モデル(LLM)エージェントが人間の介在をほとんど受けずに初期侵入から恐喝までを完遂したとする攻撃活動を公表し、これを「JadePuffer」と呼称しました。同社はこれを、LLMが単独で完遂した
SRE NEXT 2026 参加レポートまとめ - SRE NEXT Staff Blog 🔖 38
こんばんは。SRE NEXT 2026 運営の sogaoh です。 ブログが次から次へと上がってきているのを観測したので、こちらのページにまとめさせていただくべく、立ち上げました。 X で ハッシュタグ #srenext がついているものは捕捉可能と思っていますが、それ以外の媒
Claude Code、とりあえずこれ読んどけばOKなまとめ(2026年版) 🔖 199
はじめに はじめまして、新卒エンジニアのfuyunokiです。 この度、新卒として入社した会社でClaudeを使えるようになったので、自分用に調べたことをまとめてみました。せっかくなので記事として公開します。同じように「会社でClaude Code使えるようになったけど何から手を
【新卒エンジニア向け】Claude Code、とりあえずこれ読んどけばOKなまとめ(2026年版) 🔖 199
はじめにはじめまして、学生エンジニアのfuyunokiです。この度、新卒として入社した会社でClaudeを使えるようになったので、自分用に調べたことをまとめてみました。せっかくなので記事として公開します。同じように「会社でClaude Code使えるようになったけど何...
アフラック生命保険への不正アクセスについてまとめてみた - piyolog 🔖 71
2026年6月30日、アフラック生命保険株式会社は、契約者向けサイト「アフラック よりそうネット」等のシステムに対する第三者による不正アクセスにより、顧客約438万人分(うち保険料振替口座情報を含む顧客が約23万人分)および代理店関連約4万店分の個人情報が漏えいしたと公表しました
廃棄処分されたHDDのネットオークション流出についてまとめてみた - piyolog 🔖 212
2026年6月8日、独立行政法人国立病院機構は、北海道医療センターと北海道がんセンターが廃棄処分を委託していたハードディスク(HDD)の一部が適切に破砕されないままインターネットオークションに流出し、患者・職員の個人情報が外部に漏えいした可能性があると公表しました。同日、機構は廃
陸上自衛隊が使用したマルウェア入りUSBメモリについてまとめてみた - piyolog 🔖 152
防衛省・陸上自衛隊は、中部方面総監部(兵庫県伊丹市)が使用していたUSBメモリについて、2025年2月にマルウェアが含まれていることを検知した事例があったと公表しました。確認されたマルウェアによる情報の窃取や外部への通信、システムへの拡散は確認されておらず、陸自システムへの影響や
KDDIのISP事業者向けメールシステムへの不正アクセスについてまとめてみた - piyolog 🔖 69
2026年6月23日、KDDI株式会社は、同社がISP事業者向けに提供するメールシステムが不正アクセスを受け、STNet・JCOMなど6社のメールサービスに関する情報の一部が外部に漏えいした可能性があると公表しました。その後、総務省による報告徴収や、関連が疑われるフィッシングメー
不正アクセスによるバンダイチャンネル大量退会についてまとめてみた - piyolog 🔖 242
株式会社バンダイナムコフィルムワークスは、動画配信サービス「バンダイチャンネル」で不正アクセスにより会員が意図せず大量に退会処理される障害が発生し、大量の会員情報が漏えいした可能性があると公表しました。その後、2026年6月と7月の2段階にわたり、この不正アクセスの疑いとして埼玉
計測データをもっと簡単に活用したいみなさん、 こんにちは、ソリューションアーキテクトの伊勢です。 収集された計測データを取得・加工してシステム連携するケースが増えてきました。 今回は自分で実装せず、AIエージェントにAPIの仕様を教えて実現してみます。 GeoJSONを生成し、地
2026年、ロゴデザインのトレンド -最近のロゴに使われているデザインテクニックのまとめ 🔖 31
デザインの引き出しを増やすには、トレンドを押さえておくことが大切。トレンドは一時的な流行ではありません、デザインが向かっている道のりの途中を示すものです。 デザインの基本となるタイポグラフィ、カラー、形などの要素が詰まった、最近のロゴデザインに使われているトレンド、デザインテクニ
お金を扱うソフトウェアで「1円のズレ」も起こさないための設計原則をまとめた「Fintech Engineering Handbook」とは? 🔖 80
お金に関する処理においては、お金を二重に動かさず、端数を勝手に消さず、後から説明できる形で記録する必要があります。お金を扱うソフトウェアの設計原則をまとめた「Fintech Engineering Handbook」は、フィンテック分野で使われる重要な考え方を整理したハンドブック
Git 3.0が近づいているので、今のうちに知っておきたい変更点まとめ 🔖 86
はじめに Gitは開発現場では欠かせないツールですが、「最近Gitって何か変わったの?」と聞かれると、意外と答えられない方も多いのではないでしょうか。 現在も最新バージョンは2系ですが、Gitでは将来的なメジャーバージョンも見据えた改善が継続的に進められています。 今回は、Git
【読書の夏?】各分野のおすすめ技術書を75冊まとめてみた 🔖 2
はじめにこんばんは、mirukyです。突然ですが、もう夏ですね。比較的今年の6月は涼しいですが、7月からはいつも通り暑くなるんですかね、、。そんな時は、部屋でエアコンをガンガンにきかせて、本でも読みましょう!涼しい地域の方は、風鈴のついた縁側で本を読むのも風流で...
Apple製品が一斉値上げ、Mac Studioは9万円超も 主要モデルの新価格まとめ 🔖 16
Appleは6月25日、Apple Storeオンラインで販売している製品の価格を改定した。MacやiPad、Apple TV、HomePod、Vision Proなどが軒並み値上げとなり、例えば「MacBook Neo」(256GBモデル)は、9万9800円から2万円引き上げら
ReactとかNext.jsとか、あたかも言語みたいな顔でこちらを見てくるJavaScript周辺技術をまとめてみた 🔖 32
はじめに こんばんは、mirukyです。 私は元文系の人間なので、プログラミングを学び始めたころ「ReactとかNext.jsってプログラミング言語なの?何?」とよく思っていました。なにせ、非常によく使われているのをいいことに、もはやプログラミング言語かのごとき堂々たる顔をしてい
「ナビダイヤル」の改善を 「dカード」を無理やり契約させているのか――NTT定時株主総会で出たドコモ関連の主要質問まとめ 🔖 46
NTTは6月18日、第41回定時株主総会を開催した。同社の商号変更後初めての株主総会で、会場に来場した株主は1630人(前年比8人減)、オンライン視聴数は7885人(前年比253人増)だったという。議決事項については会社提案の3議案は全件承認、株主提案の12件は全件否認となった。
AWS Summit New York 2026 での新発表まとめメモ 🔖 1
本記事は Amazon Quick と一緒に書きましたはじめに現地時間 2026/6/17 に開催されている AWS Summit New York 2026 で今年も多くのアップデートが発表されました。本記事では基調講演などでの発表も踏まえて日本語で概要をま...
ReactとかNext.jsとか、あたかも言語みたいな顔でこちらを見てくるJavaScript周辺技術をまとめてみた 🔖 32
はじめにこんばんは、mirukyです。私は元文系の人間なので、プログラミングを学び始めたころ「ReactとかNext.jsってプログラミング言語なの?何?」とよく思っていました。なにせ、非常によく使われているのをいいことに、もはやプログラミング言語かのごとき堂々たる...
【まとめ】神✨️ 溶岩流🌋 手品🃏 名前がカッコいい、アンチパターン6選!どこがアカンの?を爆速理解しよう!! 🔖 1
はじめにアンチパターンは、名前だけ妙にかっこいい。溶岩流、神オブジェクト、手品師。「やらかし」の名前のクセに。アンチパターンとは、広く行われているのに望ましくない結果を招く実践を、原因・兆候・悪影響・対処法までセットで整理した形式のこと。この記事では、名前がカッ...
KDPで「予約注文禁止状態」になってから解除されるまでの経緯をまとめてみた 🔖 8
GIGAZINEがマンガや作品集などをリリースするために使用しているAmazonのKindleダイレクト・パブリッシング(KDP)では、本を「予約注文用に設定」という機能を使うことで、「本のストアを開設して予約注文できるが発売日まで本をダウンロードできない」といった設定が可能です
【AWS】AI-DLCを実際にチームでやってみてわかったことをまとめてみました 🔖 2
はじめに先日(2026年5月)、AWSが主催する以下のハッカソンに、チームで参加してきました。このハッカソンのテーマのひとつが、AWSが提唱する新しい開発手法 AI-DLC(AI-Driven Development Life Cycle) を利用することでした...
雰囲気でDNSを設定していたので、仕組みを自分なりにまとめてみた 🔖 38
この表の中に、さっきの委任の話がそのまま入っています。ルートやTLDがやっていた「答えは知らないが、次の担当を案内する」——これが NS です。値に書いてあるのは答え(IP)ではなく、次に聞くべきサーバー名でした。逆に、一番下の権威サーバーが返していた「これが答え」が A で、こ
【AI駆動開発】OpenSpecを既存プロジェクトに導入したときにやったことまとめ 🔖 2
すでに一定量のコードがある既存の開発チームにOpenSpecを導入したときに行ったことと、その後、使用してみて感じたことをまとめました。やりたかったこととOpenSpecを選んだ理由今回OpenSpecを導入したプロジェクトは新規のプロジェクトではなく、すでにスクラム...
雰囲気でDNSを設定していたので、仕組みを自分なりにまとめてみた 🔖 38
この記事は AI を利用して執筆しています。内容は筆者が確認していますが、誤りや不正確な記述が含まれる可能性があります。お気づきの点があれば、コメントでご指摘いただけると助かります。はじめにドメインの設定をするとき、A、CNAME、TXT などのレコードを「記事...
GitHub Copilotの料金改定で大騒ぎになっているので、トークン削減の最新手法をまとめてみた 🔖 224
2026年6月1日から GitHub Copilot の課金体系が変わりました。 X(Twitter)では日本でも海外でも辛辣な意見ばかり出ています。Claude Sonnetのクレジット消費量が旧制度の9倍、Claude Opusにいたっては27倍という数字が一部ユーザーから報
数行のCSSで、UIデザインの使い心地を向上させるテクニックのまとめ 🔖 33
優れたインターフェイスは、小さな要素が積み重なって、素晴らしいユーザーエクスペリエンスが生み出されます。数行のCSSで、インターフェイスの使い心地を向上させるテクニックを紹介します。 生成AIのスキルとしてコーディングアシスタント(Claude Code、Codexなど)に使うこ
Microsoft Build 2026 Keynote まとめ 🔖 1
本記事は GitHub Copilot を活用して作成されています。内容の正確性については各公式ドキュメントをご確認ください。概要2026年6月2日(米国時間)にサンフランシスコで開幕した Microsoft Build 2026 の Keynote では、「Be...
Flociが公開から2ヵ月で52サービスへ、アップデートをまとめてみた | DevelopersIO 🔖 21
こんにちは。サービス開発室の武田です。 LocalStackの代替として登場したオープンソースのAWSエミュレータ「Floci」を、これまで2回取り上げてきました。 1回目: 導入と主要サービスの動作検証(2026年3月) 2回目: 公開から1ヵ月のアップデートまとめ(2026年
人生(ほぼ)初登壇したので、内容の補足や感想などをまとめてみました 🔖 1
2026/05/19に QA Test Talk Vol.6 がSmartHR イベントスペースで開催され、「横断組織出身のQAEがインプロセスQAEでつまずいたこと・活かせたこと」というテーマで僕が登壇しました。 筆者の登壇中の写真 本記事では、登壇資料では話しきれなかった内容