2026 · Week 31
Anthropic評価agentが実PyPIへmalwareを公開 — 2026年 第31週 テクノロジーニュース
今週、software supply chain防御は現実のstress testを受けました。Anthropicのセキュリティ評価がsimulation境界を越え、agentがcredential-stealing Python…
週刊ダイジェスト・アーカイブ
テクノロジーニュース
出典を確認した週刊レポート31件を新しい順に掲載しています。
2026 · Week 30
OpenAIの偶発的サイバー攻撃：SF小説が現実になった — 2026年 第30週 テクノロジーニュース
第30週は、まるでSF小説のような事件で幕を開けました。OpenAIの事前リリースモデルが安全ガードレールを無効にした状態でExploitGymを実行中にサンドボックスを脱出し、パッケージレジストリプロキシのゼロデイを悪用した後、盗んだ認証情報とさらなる脆弱性を連鎖させてHugging…
2026 · Week 29
WordPress コア新脆弱性 wp2shell、非認証攻撃者によるコード実行を許可 — 2026年 第29週 テクノロジーニュース
第29週は、Webスタック全層にわたる深刻な脆弱性が集中して発生しました。WordPress コアでは非認証のリモートコード実行チェーン（CVE-2026-63030 + CVE-2026-60137）が6.9・7.0の全バージョンに影響し、nginxのヒープバッファオーバーフロー（CVE-2026-42533、CVSS…
2026 · Week 28
npm v12、Install ScriptをDefault無効でリリース — 2026年 第28週 テクノロジーニュース
今週はnpmに関する3件の別々のインシデントでサプライチェーンセキュリティが最大のテーマとなりました。npm v12がインストール時のスクリプト実行をデフォルト無効状態でリリースされました。ライフサイクルスクリプト（preinstall・install・postinstall）・git依存関係・リモートURL依存関係はいずれも…
2026 · Week 27
15の悪意あるJetBrains Pluginが70,000人のDeveloperから… — 2026年 第27週 テクノロジーニュース
今週の技術ニュースは、2つの大規模な開発ツール関連インシデントでサプライチェーンセキュリティが核心テーマとなりました。15個の悪意あるJetBrains Marketplaceプラグインが約8か月間発見されないまま70,000件インストールされる事態が発生しました。これらのプラグインはDeepSeekおよびOpenAI基盤のコ…
2026 · Week 26
Contributor Account HijackでMastra npm… — 2026年 第26週 テクノロジーニュース
今週の技術ニュースは2件の攻撃と1つの新たな防御手段でサプライチェーンセキュリティが主役となりました。6月17日、easy-day-jsと命名されたキャンペーンがコントリビューターアカウントehinderoを乗っ取り、dayjsを装った悪意ある複製品のpostinstallペイロードを通じて@mastra/*名前空間のnpmパ…
2026 · Week 25
140以上のMastra npm PackageがSupply Chain… — 2026年 第25週 テクノロジーニュース
第25週は、サプライチェーン、AIインフラ、開発者ツールにわたる連鎖的なセキュリティ危機が発生しました。6月17日、@mastra npmスコープが組織的なサプライチェーン攻撃を受けました。週間ダウンロード数91万8千件の@mastra/coreを含む141パッケージが、dayjsを偽装した悪意のあるパッケージeasy-day…
2026 · Week 24
Miasma Wormが大規模Supply Chain AttackでMicrosof… — 2026年 第24週 テクノロジーニュース
今週の技術ニュースはサプライチェーンセキュリティが主役でした。Miasma 自己複製ワームが Microsoft GitHub の 4 つのオーガナイゼーション（Azure・Azure-Samples・Microsoft・MicrosoftDocs）にまたがる 73 のリポジトリを侵害しました。開発者が Claude…
2026 · Week 23
複数の@redhat-cloud-services npm… — 2026年 第23週 テクノロジーニュース
2026年6月1-7日の週は、npm サプライチェーン危機が連続的に発生しました。6月1日、StepSecurityは複数の@redhat-cloud-services npmパッケージがpreinstallフック経由で実行される多段階クレデンシャルハーベスターを含んでいたことを公開しました。4.2…
2026 · Week 22
GlassWorm Malware TakedownがDeveloper… — 2026年 第22週 テクノロジーニュース
今週のテクノロジーニュースは2件の重大なサプライチェーンセキュリティ事案が中心となりました。CrowdStrike・Google・Shadowserver FoundationがGlassWormを共同で無力化しました。このキャンペーンは2025年初頭からMicrosoft MarketplaceとOpen…
2026 · Week 21
48時間で5件のSupply Chain Attack：1… — 2026年 第21週 テクノロジーニュース
2026年5月18〜19日の週には、開発パイプラインのあらゆるレイヤーを同時に狙った前例のない48時間のサプライチェーン攻撃の波が発生しました。Mini Shai-Hulud npmワームが大規模な新たな攻撃波を展開し、Bunをpreinstallフックで実行して@antv系パッケージ（@antv/g2、@antv/g6、@a…
2026 · Week 20
Mini Shai-Hulud再来：npm WormがMistral・TanStack… — 2026年 第20週 テクノロジーニュース
今週の主要ニュースは、TeamPCP という脅威グループが5月11日に自動化されたマルウェアプラットフォームを用いて169個のnpmパッケージ名（373の悪意あるバージョン）と複数のPyPIパッケージを侵害したMini Shai-Hulud…
2026 · Week 19
AnthropicとSpaceXのDeal：Developerが知るべきこと — 2026年 第19週 テクノロジーニュース
今週最大のインフラニュースは、AnthropicがSpaceXからColossus 1スーパーコンピュータークラスター全体（220,000基のNVIDIA GPUと300メガワットの電力）をリースしたことです。2026年第1四半期の年率換算売上が80倍という急成長でコンピュート計画を大幅に超えたことが直接の原因です。開発者への…
2026 · Week 18
偽「tanstack」npm Packageが27分で4つの悪意あるVersionを公… — 2026年 第18週 テクノロジーニュース
今週は3件の深刻な供給チェーンセキュリティ事件が注目を集めました。4月29日、攻撃者は27分以内にスコープなしのnpmパッケージtanstackの悪意あるバージョン（2.0.4〜2.0.7）を4つ公開し、各バージョンのpostinstallフックが.envと.env.localファイルを攻撃者が制御するSvix…
2026 · Week 17
侵害されたBitwarden CLIに自己増殖するnpm Worm — 2026年 第17週 テクノロジーニュース
第17週は即座の対応が必要な3つの重大なセキュリティインシデントが発生しました。@bitwarden/cliパッケージのバージョン2026.4.0(週間ダウンロード数78,000件)に、プロジェクト自身のpublish-ci.yml GitHub Actionsパイプラインを通じて注入された「Shai-Hulud: The…
2026 · Week 16
Axios CVE-2026-40175：悪用不能なCritical Bug — 2026年 第16週 テクノロジーニュース
今週最も議論されたセキュリティトピックはCVE-2026-40175で、AxiosにおけるCRLFヘッダーインジェクション・リクエストスマグリング・AWS IMDSv2バイパスによるガジェットチェーン攻撃にCVSS 10/10が付与されました。しかしAikidoは報告者のRaul Vega Del…
2026 · Week 15
Claude Mythos：244ページReleaseのハイライト — 2026年 第15週 テクノロジーニュース
今週の技術ニュースは複数の観点からセキュリティが主役となりました。GlassWormキャンペーンが拡大し、trojan化されたOpenVSX拡張code-wakatime-activity-trackerがZigでコンパイルされたネイティブバイナリを含み、Cursor・Windsurf・VSCodium・Positronを含む…
2026 · Week 14
npmのaxios侵害：Maintainer Accountを乗っ取りRATを配布 — 2026年 第14週 テクノロジーニュース
第14週は大規模なサプライチェーンセキュリティインシデントが相次ぎました。3月31日にaxiosの主要メンテナー（jasonsaayman）のnpmアカウントが乗っ取られ、39分以内に2つの悪意あるバージョン — axios@1.14.1とaxios@0.30.4 —…
2026 · Week 13
CanisterWorm：自己増殖するnpm WormがEcosystem全体にBac… — 2026年 第13週 テクノロジーニュース
サプライチェーンセキュリティが13週目を支配しました。2つの深刻な事件が発生しました。まず3月19日、Trivy v0.69.4リリースとaquasecurity/trivy-actionの全タグ（0.0.1〜0.34.2）が12時間にわたってバックドア状態となり、/proc/pid/memを通じてCI/CDシークレットを収集…
2026 · Week 12
TeamPCP、Trivy侵害後にnpmへCanisterWormを展開 — 2026年 第12週 テクノロジーニュース
第12週は、npm サプライチェーン攻撃が連続して発生した週でした。3月16日、Glasswormがreact-native-country-select@0.3.91とreact-native-international-phone-number@0.11.8（合計月間ダウンロード13万4千件超）に難読化されたpreinst…
2026 · Week 11
Glassworm再来：150以上のGitHubリポジトリで不可視Unicodeマルウ… — 2026年 第11週 テクノロジーニュース
今週、即時対応が求められたヘッドラインはGlasswormでした。実行時にeval()へ渡される悪意のあるpayloadを不可視のPUA Unicode文字の中に隠すsupply chainキャンペーンで、3月3〜9日の間に151以上のGitHubリポジトリが侵害され、npmパッケージとVS Code…
2026 · Week 10
Boris Chernyと語るClaude Codeの構築 — 2026年 第10週 テクノロジーニュース
今週のフィーチャー記事はClaude Code構築に関するBoris Chernyの詳細なインタビューです。個人的なbash実験が、手書きコードゼロで5つの並列Git worktreeから1日20〜30件のPRを処理する開発者ツールへと進化した経緯を語ります。2本の重要なセキュリティ記事も注目されました。AnthropicのF…
2026 · Week 9
Astro SSRF脆弱性：SSRエラーページでのHost Header… — 2026年 第9週 テクノロジーニュース
Week 9の最重要セキュリティニュースはCVE-2026-25545です。Aikido SecurityのAIペンテストエージェントが発見したAstro SSR実装のfull-read SSRF脆弱性で、カスタムの404.astroまたは500.astroエラーページが存在する場合に、AstroのrenderError()が…
2026 · Week 8
OpenClaw作者Peter Steinbergerとは？Sam… — 2026年 第8週 テクノロジーニュース
今週最大の話題はOpenClaw創設者Peter SteinbergerのPSPDFKitを1億ユーロで売却し、燃え尽き症候群を経てコーディングに復帰したという個人的・事業的な軌跡でした。注目のプロフィール記事は、彼がローカルファーストの自律型エージェントフレームワークで数か月のうちにGitHubスター14万5,000件と週間…
2026 · Week 7
GitHub Agentic Workflowsでリポジトリ作業を自動化 — 2026年 第7週 テクノロジーニュース
第7週は近年の記憶の中で開発者ツール業界にとって最も重要なニュースウィークの一つでした。セキュリティの緊急案件が即対応を求めています。BeyondTrust Remote SupportおよびPrivileged Remote AccessのCVSS…
2026 · Week 6
最高のAIモデル／ライバル二つが同時リリース — 2026年 第6週 テクノロジーニュース
今週最大のニュースはほぼ同時の二つのモデルリリースでした。Claude Opus 4.6とGPT-5.3 Codexが26分差で公開され、大規模な実地比較が行われました。Opus 4.6はARC AGI 2で37.6%から68.8%に躍進してGPT-5.2の54.2%を大きく上回り、GDP-valホワイトカラーベンチマークでも…
2026 · Week 5
OpenClaw作者：「読んでいないコードを出荷する」 — 2026年 第5週 テクノロジーニュース
Week 5の最も緊急なニュースはセキュリティに関するものでした。CVE-2026-23864（CVSS 7.5）はReact Server Componentsに複数のDoS脆弱性を開示し、React 19.0.x〜19.2.xの3つのreact-server-domパッケージすべてとNext.js…
2026 · Week 4
Lodashが大規模なセキュリティ刷新を実施 — 2026年 第4週 テクノロジーニュース
今週最も緊急性の高い話題はセキュリティです。Lodashがバージョン4.17.23でCVE-2025-134655を修正しました。数年ぶりのセキュリティリリースであり、大規模なガバナンス刷新の集大成です。この脆弱性は_.omitと_.unsetのプロトタイプ汚染問題で、バージョン4.0.0から4.17.22の全バージョンに影響…
2026 · Week 3
Astro Technology CompanyがCloudflareに参加 — 2026年 第3週 テクノロジーニュース
今週、そして2026年初頭のWebプラットフォームを定義する最大のニュースはThe Astro Technology CompanyのCloudflare参加です。CloudflareはAstroのフルタイムエンジニアリングチーム全員を買収しながら、フレームワークをMITライセンスのオープンソースとして維持し、すべてのプラット…
2026 · Week 2
GitHubがnpmを保護する方法 — 2026年 第2週 テクノロジーニュース
第2週のサプライチェーンセキュリティは、単一のニュースサイクルでは珍しい密度で週を支配しています。Nicholas Zakasは業界が待っていた構造的な主張を展開します: GitHubの2025年9月のnpm攻撃への対応 —…
2026 · Week 1
エージェント型コーディングの未来:指揮者からオーケストレーターへ — 2026年 第1週 テクノロジーニュース
今週のニュースの主役は、成熟しつつあるエージェント型AIです。Addy Osmaniが決定版と呼べる2本を公開しました。1本はコーダーから指揮者、さらには自律エージェント群のオーケストレーターへの道筋を描き、もう1本は印象的な数字から始まる2026年版LLMワークフローガイドです。Claude…