Securing the git push pipeline: Responding to a critical remote code execution vulnerability
On March 4, 2026, we received a vulnerability report through our Bug Bounty program from researchers at Wiz describing a critical remote code execution vulnerability affecting github.com, GitHub Enterprise Cloud, GitHub Enterprise Cloud with Data Residency, GitHub Enterprise Cloud with Enterprise Managed Users, and GitHub Enterprise Server. In less than two hours we had validated the finding, depl
Cybozu Future Talk 2026 | 採用イベント | 採用情報 | サイボウズ株式会社 | 事業戦略 | 製品戦略
概要 Cybozu Future Talk 2026 を開催します！ 昨年のCybozu Future Talk 2025に引き続き、第二弾も事業戦略本部長と製品戦略本部長が特別登壇します。 サイボウズはAI時代にどのような挑戦をしていくのか、本部長のリアルな声でお届けします。 また、AI時代においてサイボウズがどのような強みを発揮し、どのような価値を提供していくのかについても触れていきます。 本部長陣の対談形式で、サイボウズの考え方やこれからのチャレンジをわかりやすくお伝えします！ 「サイボウズってどんな会社？」「どんな人が働いているの？」「AI時代にどう成長していくの？」 そんな疑問をお持ちの方にもぴったりのイベントです。 リラックスした雰囲気で、ぜひお気軽にご参加ください！🎉✨ 当日は、Q&Aタイムを設けております。 事前にAIに関する情報を知っておきたい方は、ぜひ以下のページもあ
三井不動産／「東京ミッドタウン日本橋」27年秋オープン、COREDO日本橋は一時閉店
三井不動産と野村不動産は4月21日、参画している日本橋一丁目中地区第一種市街地再開発事業の全体街区名称を「東京ミッドタウン日本橋」に決定したと発表した。 ＜東京ミッドタウン日本橋＞ 同事業は、日本橋川周辺の再開発一帯エリア「日本橋リバーウォーク」の第一弾プロジェクトとして、日本橋川という都心では希少な水辺空間を生かし、川と街が一体となった新たな都市体験を創出する。 A～D街区に、エリア最大級のフロアプレートを有するオフィス、上質で洗練された商業施設、ヒルトン最上級ラグジュアリーホテル「ウォルドーフ・アストリア東京日本橋」、「ウォルドーフ・アストリア・ホテルズ＆リゾーツ」の名を冠した賃貸住宅「ウォルドーフ・アストリア・レジデンス東京日本橋」、約1600人を収容可能なホールを有する都心最大規模のMICE施設などがそろう。 A街区は、中央区指定有形文化財である「日本橋野村ビルディング旧館」の外観
サイボウズ、「kintone AI」を正式提供2026年6月より、β版のAI機能を正式版として提供開始予定 | サイボウズ株式会社
サイボウズ株式会社（本社：東京都中央区、代表取締役社長：青野慶久、以下サイボウズ）は2026年6月、「kintone（キントーン）」のAI機能「kintone AI」を正式版として提供開始いたします。これまで「kintone AIラボ」にてβ版として提供していた「検索AI」「アプリ作成AI」などすべてのAI機能を、正式な機能としてお使いいただけるようになります。 「kintone AI」正式提供の背景 2025年4月にβ版として提供開始した「kintone AIラボ」は、約1年、多くのお客様にご利用・ご評価いただきました。 kintoneに蓄積された社内制度やマニュアル、過去の問合せ履歴をAIで横断的に検索することで、検索時間の短縮や社内ナレッジの有効活用につながるといった声が寄せられています。また、日報や商談履歴、活動記録などをAIで要約・分析することで、報告書作成の効率化や、データに基
Webブラウザエンジニアリング
Webブラウザは、現代のコンピューティング環境において欠かせない存在であり、最も広く使われているプラットフォームの一つです。本書は、その仕組みを実践的に学ぶための解説書です。実際にWebブラウザを構築する過程をたどりながら、レンダリング、HTMLパーサー、CSS、JavaScript、マルチスレッド対応、セキュリティモデル、アニメーションとコンポジット処理、ブラウザAPI、アクセシビリティなど、モダンなWebブラウザの主要な要素を順を追って解説していきます。 章ごとにコードを動かしながら、ブラウザに機能が積み重なっていく過程を通じて、ソフトウェアを成長させ改善していく経験を自然に体得できます。ブラウザ技術の研究者とChrome開発者による豊富な知見をもとに、Webの進化をたどりながら、手を動かしてブラウザの内部構造を深く理解できる一冊です。 はじめに 第1部 序論 序章i ブラウザとWeb
サムスン電子とJR東日本が協業 2027年上半期以降発売のGalaxyスマホ（海外版）で「Welcome Suica Mobile」が利用可能に
サムスン電子とJR東日本が協業 2027年上半期以降発売のGalaxyスマホ（海外版）で「Welcome Suica Mobile」が利用可能に Samsung Electronics（サムスン電子）と東日本旅客鉄道（JR東日本）は4月21日、訪日旅行者向けの「Welcome Suica Mobile」と国内ユーザー向けの「モバイルSuica」に関する協業を発表した。 協業の内容は、2027年上半期以降に発売するGalaxyスマートフォンの海外モデルでWelcome Suica Mobileアプリに対応することと、Welcome Suica Mobile／モバイルSuicaアプリにおけるチャージ／チケット購入時の決済時の選択肢として2027年上半期以降に「Samsung Wallet」が加わることの2点で、詳細は決まり次第公表される。 どうやってGalaxyスマホを「Welcome Sui
Announcing TypeScript 7.0 Beta - TypeScript
Today we are absolutely thrilled to announce the release of TypeScript 7.0 Beta! If you haven’t been following TypeScript 7.0’s development, this release is significant in that it is built on a completely new foundation. Over the past year, we have been porting the existing TypeScript codebase from TypeScript (as a bootstrapped codebase that compiles to JavaScript) over to Go. With a combination o
「あの人さえいなければ」──この誤診が、チームの生産性を下げる | サイボウズ式
話題の人気ブログ「おい、」シリーズの著者で、ソフトウェアエンジニアのnwiizoさんによる新連載「生産性を取り戻せ」が始まります。この連載では「仕事の生産性」をあらゆる角度から捉え、チームで生産性を高めていくためのヒントを探っていきます。 第1回のテーマは「なぜ私たちは“意味のない忙しさ”に陥るのか？」です。そもそも「生産性が下がる構図」とは何なのか、その本質に迫ります。 はじめに 金曜日の午後4時だった。 「来週のアラインメント会議の事前資料」を作っていた。正確に言えば、事前資料を作るための事前打ち合わせで「次回までにまとめておいてほしい」と言われた内容を、資料に起こしていた。その中身は、先週の会議で話したことの要約だ。 先週の会議も、その前の週の会議も、同じことの繰り返しだった。誰のための資料かわからない。何を決めるための会議かもわからない。ただ、カレンダーに入っている。入っているから
クックパッドが誰向けなのかがわかりません。 無料では殿堂入りや人気順などの検索ができず、レシピを選ぶ側の目が問われますので、料理初心者には敷居が高いと思っています。星機能のない食べログで飲食店を探すようなものです。 逆に有料会員になるほど料理に興味があるのであれば、きょうの料理や白ごはんなど、無料で見られる信頼性の高いレシピが他にいくらでもあることを知っているはずだと思うのです。 潜入したイナダさんに、クックパッドとは何なのか語っていただきたいです。 | mond
クックパッドが誰向けなのかがわかりません。 無料では殿堂入りや人気順などの検索ができず、レシピを選ぶ側の目が問われますので、料理初心者には敷居が高いと思っています。星機能のない食べログで飲食店を探すようなものです。 逆に有料会員になるほど料理に興味があるのであれば、きょうの料理や白ごはんなど、無料で見られる信頼性の高いレシピが他にいくらでもあることを知っているはずだと思うのです。 潜入したイナダさんに、クックパッドとは何なのか語っていただきたいです。 実態の見えにくい「家庭料理のリアル」を少しでも知りたいとククパ有料登録をして以来、検索窓に毎日さまざまなワードを放り込んで読み耽った結果、僕はもはや「クックパッド論」だけで少なくとも2万字以上は書けそうな状態になっています。 そしてこの質問は、まさにその論の核心部分です。論のプロット作りも兼ねて、要点を順に説明していきます。 クックパッドが誰
Proposal: new `vm` module primitives & loader API for ESM customization · Issue #62720 · nodejs/node
60分で学ぶ最新Webフロントエンド
2026/04/16 に「技育CAMPアカデミア」で話したスライドです。2025 年のはてなインターンの講義資料 (https://speakerdeck.com/hatena/internship-2025-frontend) に手を加えたものになってます。 https://talent.sup…
「ChromeOS + Android = Aluminium OS」新OS登場か？ | gihyo.jp
GoogleがChromeOSを置き換える、Androidベースの新しいOSを準備しているとAndroid Authorityが伝えています。 Google's new 'Aluminium OS' project brings Android to PC 現状のChromeOSは、主にクラムシェル型ノートPCに搭載されています。ときどき、利用しているユーザは見かけるものの、汎用OSとしてはWindowsやmacOSに続く3番目以下の存在です。一時は、タブレットに搭載されたこともありましたが、これはうまくいかずiPadの足元にも及ばないものでした。 開発リソースを効率的に使い、こうした状況を打開するために、今年7月にChromeOSとAndroidを単一プラットホームに統合する予定と語られており、Androidのカーネルやフレームワークの一部を利用してChromeOSを開発する方針を発表し
技術広報は「広報」より「技術」が先にある - 941::blog
今日は二十四節気では清明。万物が清々しく明るく美しいころ、わかりやすくいうとお花見シーズンです。 ※このブログでは二十四節気という約2週間ごとにやってくる暦にあわせて更新しています 「技術広報」の「技術」とは何か、考えたことがありますか？ 技術広報と広報って何が違うの？と聞かれたら、多くの人は「技術寄りのコンテンツを扱う」と答えると思います。間違ってはいないんですが、それだと一般の広報が技術トピックを担当した瞬間に境界が消えてしまいますね。 わたしが技術広報という仕事を18年やってきて辿り着いた答えは、技術・エンジニアへの解像度です。 広報は「届ける」仕事ですが、技術広報は「誰に何が刺さるか」を技術の文脈で判断できなければ成立しません。その判断の精度が、解像度です。解像度が高いから、エンジニアが「これは自分たちのことだ」と感じてもらえる発信ができる。解像度が低いまま手を動かせば、その発信は
2026-04-06のJS: TypeScript 6.0、ES2026 RC、axiosサプライチェーン攻撃
JSer.info #768 - TypeScript 6.0がリリースされました。 Announcing TypeScript 6.0 - TypeScript 現在のJavaScriptコードベースによる最後のリリースで、Goで書き直されたTypeScript 7.0への移行を準備するリリースとなっています。strictがデフォルトでtrueに、targetのデフォルトがes2025に、moduleのデフォルトがesnextに変更されています。target: es5や--moduleResolution node(node10)、--outFileなどが非推奨となりエラーに変更されました。新しい機能として、es2025ターゲットの追加、Temporal APIの型定義、Map/WeakMapのgetOrInsert()/getOrInsertComputed()メソッドの追加、Type
ギャルマインドで、もっと他職能と「つながる」～QAエンジニアの活動を「テスト実施以外」にフォーカスして社内発信した！ - Cybozu Inside Out | サイボウズエンジニアのブログ
この記事は、2026年2月に開催された社内カンファレンス「開運冬祭り2026 Day1セッション」のQAエンジニアレーンで発表されたLTをブログ形式にして発信しているものです。 こんにちは！サイボウズのQAで1番優しいギャルを目指しているyuuki( @yuuki_cybozuQA )です。 サイボウズ OfficeとメールワイズのQAを担当しながら、9月から新設された「QA外部コネクトチーム」で外部登壇推進や他社エンジニアの皆さまとのつながりを生み出す活動に挑戦しています。 QAエンジニアが、自分の仕事の価値を自分の言葉で伝える時間を作りたい 今回、社内カンファレンスのセッション企画にてQAエンジニアのレーンを主催しました。 テーマは「テスト実施以外の、QAエンジニアの活動」とし、チームや年次が異なる6名がドキュメント管理、シフトレフト、テスト自動化など多岐にわたるテーマで発表を行いまし
Web 標準動向 2026年3月版
こんにちは！ サイボウズ株式会社 デザインテクノロジストの saku (@sakupi01) です。 はじめに サイボウズは 2025 年 4 月より、W3C のメンバーに加入しました。 標準化プロセスに関わることができるようになるための最初の一歩として、フロントエンドエンジニアの一部のメンバーは積極的に Web 標準のキャッチアップを行っています。 そこで、毎月メンバーが興味を持った Web 標準に関する話題や、実際に標準化プロセスに関わることができた場合にはその報告などを 1 つの記事としてまとめ、紹介していきます。 また、ここでは W3C に限らず、TC39 や WHATWG などの標準化団体のトピックについても扱います。 イベントのお知らせ 4/17（金）に、サイボウズ東京オフィスにて#縦書き_studyが開催されます。ぜひご参加ください。 HTML Request for dev
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TeamPCP-Linked Supply Chain Attack Hits SAP CAP and Cloud MT...
鉄道会社がこれだけ「エスカレーターを歩くな」と周知していても片側を開けて一列になる慣例はなくならないので日本はルールに従うのではなく同調圧力に従うことを尊ぶのだと思う
https://ef81sp.github.io/ime-vs-input-keyboard-shortcut/1
2026年の新人はAIが研修相手 ファンケルや三菱商事、顧客対応など学ぶ - 日本経済新聞
