仏伊、イラン作戦関与航空機の基地使用など拒否 スペインに続き
米原子力空母「エイブラハム・リンカーン」。３月３日撮影（２０２６年 ロイター/U.S. Navy/Handout via REUTERS／File Photo） ［パリ／ローマ ３１日 ロイター］ - 米イスラエルによるイラン攻撃から１カ月以上経ち、米政権と主要同盟国との間に摩擦が生じる中、フランスとイタリアがスペインに続き、イラン交戦に関与する航空機の領空や基地の使用を拒否していると、関係筋が３１日に明らかにした。 トランプ米大統領は今月、北大西洋条約機構（ＮＡＴＯ）の同盟国から対イラン軍事作戦に十分な支援がないとして「臆病者」と呼び、批判していた。トランプ氏は３１日、交流サイト（ＳＮＳ）への投稿で、フランスは軍用品を積んだイスラエル行きの航空機による領空通過を許可せず、極めて非協力的だと非難した。 関係筋によると、フランスは先週末、イスラエルがイラン交戦用の米兵器を輸送す
「視覚がだまされる」錯視を通して見えること 研究者に聞く
まっすぐなのに傾いて見える「猫マナー」、人によって「青と黒」にも「白と金」にも見えるドレス――。物理的な色や形とは異なって見える「錯視」の世界について、日本における研究の第一人者、立命館大学・北岡明佳教授にお話を聞きました。 北岡明佳（きたおか・あきよし） 1961年、高知県生まれ。1991年、筑波大学大学院博士課程心理学研究科修了。教育学博士。東京都神経科学総合研究所主事研究員、立命館大学文学部助教授を経て、2006年より同大文学部教授。2016年より同大総合心理学部教授。専門は知覚心理学。 錯視の実験心理学的研究と錯視デザインの創作を得意とする、日本における錯視研究の第一人者。 著書に、『トリック・アイズ』シリーズ（カンゼン）、『だまされる視覚 錯視の楽しみ方』（化学同人）、『錯視入門』（朝倉書店）、『錯視大解析 脳がだまされるサイエンス心理学の世界』（カンゼン）など。 ＜「安全工学」
Guard機能 - Takumi byGMO | GMO Flatt Security
設定ファイルに1行追加するだけ。悪意あるパッケージをインストール前にブロックします。
Golang における依存関係解消の方法が思ってたのと違うというお話
はじめに プロダクトセキュリティの文脈で、脆弱性のあるパッケージへの依存への対策を話し合っています。その中で https://pkg.go.dev/golang.org/x/crypto がさまざまなパッケージ経由で孫依存してるということが話題になりました。その流れでGolangにおけるパッケージの依存関係について改めて調べてみて、自身が勘違いしていたなという部分があったので紹介したいと思います。 最初に思っていた依存関係 パッケージmain,a,b が次のように依存しているとします。 パッケージmainのgo.mod にはa@v0.1.0 と b@v0.2.0が書かれている パッケージa のgo.mod にはb@v0.1.0 と書かれている この時、以下のような挙動になると誤解していました パッケージa はパッケージb@v0.1.0 を参照してビルドされる パッケージmain は1の生成
ローカルAIを活用したら、大量のサブスクが解約できたぞ！ | ライフハッカー・ジャパン
日頃から、検索や要約といった用途でAIの契約をしている人も多いのでは？ これ、ローカルLLMさえあれば、より簡単に、より効率的に作業することができるんです。 ローカルAIにファイルを読み込ませる仕組みローカルLLMに「ファイルへのアクセス権を与える」のは、ハードルが高そうに聞こえるかもしれませんが、実は思っているよりも簡単です。 私はRAG（Retrieval-Augmented Generation：検索拡張生成）と呼ばれるアプローチを使用しました。 ドキュメント全体をAIのウィンドウにコピペするのは時間がかかり、トークンのコストもかさむためすぐに利用制限に達してしまいます。その代わりにRAGを用いることで、ファイルを小さな塊に分割して、手元のローカルデータベースに保存可能な「ベクトル埋め込み（AI向けのデータ形式）」に変換することが可能です。 AIに質問すると、システムはもっとも関連性
チェンソーマン作者宛てにファンレター送ったら返送されたので編集部に問い合わせたら「郵送の問題」との返信があった話
好きな漫画の作者にファンレターを出すのが趣味（好きすぎて作品語りをしたくてしょうがないし、何を書くか考えてる時間そのものも好き。思考が整理されるから。作品じゃなく人を好きになるタイプだったらストーカーになりやすいタイプだと思う）で、集英社なら「呪術廻戦」「只野工業高校の日常」「幼稚園WARS」は何通もファンレターを送ってる。 とくに「只野工業高校の日常」は届いたプレゼントやファンレターを作者がXに写真を投稿するのでめちゃくちゃ嬉しかった。 ファンサービスが好きなんだなぁ、としみじみしていた。 送ってよかった、連載が長く続いてほしいなぁ、と思っていた。 「幼稚園WARS」なんてもっとすごい。 なんとファンレターもプレゼントもハガキで返信をもらえるのだ。 しかもコメントまで書いてある。 返信用テンプレートのハガキならまだわかるけど、わざわざメッセージまで書くなんて手間がかかりすぎてる。 もちろ
サプライチェーン攻撃から身を守るために最低限設定しておきたいこと
こんにちは、クラシルのラクです。 2026年3月だけで、サプライチェーン攻撃が立て続けに発生しています。 3月19日: セキュリティスキャナTrivyのGitHub Actionsが侵害され、CIで実行するだけでSSH鍵やクラウドトークンが窃取される状態に 3月24日: Trivyの侵害を起点にPyPIのLiteLLMにも波及。数時間にわたり悪意あるバージョンが配布 3月31日（本日）: npmのaxiosのメンテナアカウントが乗っ取られ、RATが仕込まれたバージョンが公開 Trivy → LiteLLMのように、1つの侵害が連鎖的に別のプロジェクトに波及するケースも出てきています。もはや「自分のプロジェクトは大丈夫」とは言えない状況です。 一方で、こうした攻撃の多くはパッケージマネージャの設定ひとつで防げる可能性があります。Andrew Nesbittが「Package Managers
【緊急】axios がサプライチェーン攻撃 2026.03.31
TL;DR 2026年3月31日、npm で最も利用されているHTTPクライアントライブラリの一つである axios がサプライチェーン攻撃を受けました。攻撃者はリードメンテナーのアカウントを乗っ取り、マルウェアを含む2つのバージョンを公開しています。 項目 内容
Claude Codeのソースコード流出、npmソースマップに51万行が丸見えだった件
Anthropic Claude Codeのnpmパッケージにソースマップが含まれ、1,902ファイル・51万行超のTypeScriptソースが公開状態に。未公開プロジェクト「KAIROS」や107個のフィーチャーフラグなど、内部コードの全貌を解説する。 Anthropicが「うっかり」自社ツールの中身を全公開した Anthropicが提供するAIコーディングツール「Claude Code」の中身が丸見えになった。 ハッキングされたわけではない。Anthropicが自分でnpm（JavaScriptのパッケージ管理システム）にコードを公開するとき、「ソースマップ」という本来含めてはいけないファイルを一緒に入れてしまった。いわば設計図を製品と一緒に箱に入れて出荷してしまったようなものだ。 発見したのはセキュリティ研究者のChaofan Shou氏。対象は @anthropic-ai/clau
axios ソフトウェアサプライチェーン攻撃の概要と対応指針 - GMO Flatt Security Blog
2026年3月31日、HTTP クライアントライブラリ axios の npm パッケージが侵害されました。攻撃者はメンテナの npm アカウントを乗っ取り、マルウェアを含むバージョン 1.14.1 および 0.30.4 を公開しました。axios は npm エコシステムで週間約1億ダウンロードを誇る主要パッケージです。本記事では公開情報をもとに、事象の概要を記録します。また、対応指針を示します。 TL;DR - 対応指針 axios への直接依存に限らず、間接依存（transitive dependency）でも postinstall フックは発火します。 自身のプロジェクトが axios を直接利用していなくても、依存ツリーのどこかに axios が含まれていれば影響を受け得ます。npm ls axios で確認してください。 npm ls axios や lockfile により
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Impress Watchシリーズの3媒体が30周年を迎えることになりました 【INTERNET Watch編集部コラム】
【30周年特別企画】 窓の杜は今年、創刊30周年を迎えます
中国で雲南省名物の毒キノコ鍋を食べてきたが全身に衝撃が走るほどの美味しさだった...→中国の人が「絶対に本場の雲南で食べた方がいい」と言った理由が恐ろしい
2400億円超の架空取引はなぜ起きた、KDDIがビッグローブらの不正実態と再発防止策を説明