概要 Appleは10月16日、同社として初の折りたたみ式iPhoneとなる「iPhone Duo」の予約受付を開始した。米国を含む70以上の国・地域では10月23日に発売され、残る28の国・地域は10月30日発売となる。価格は米国で256GBモデルが1,999ドルから、512GBが2,199ドル、1TBが2,599ドル、2TBが3,199ドル。日本では256GBモデルが36万4,800円（税込）からで、同じく512GB・1TB・2TBの4容量が用意される。カラーはスターホワイトとナイトスカイの2色。米国の予約受付は太平洋時間10月16日午前5時に始まり、Apple Storeでは予約のない来店客に在庫がない可能性が高いことを案内するよう従業員に指示が出ており、1人あたりの注文数も2台までに制限されるなど、発売直後の需要の高さがうかがえる。 製品の特徴とスペック iPhone Duoはブックスタイルの折りたたみ構造を採用し、閉じた状態では5.4インチ（画面領域はiPhone 18 Proの約90%）、開いた状態では7.58インチ（iPhone 18 Pro Maxより50%大きい）の内側ディスプレイを備える。折り目は最小限に抑えられたとAppleは説明している。プロセッサは最新の「A20 Pro」チップで、デュアルバッテリーアーキテクチャにより終日のバッテリー駆動を実現するという。カメラはメイン・超広角とも4800万画素のフュージョンカメラを搭載し、メインカメラはシャッターラグのない設計で2倍の光学ズームを統合、超広角カメラはマクロ撮影にも対応する。センターステージ対応のフロントカメラと、内側ディスプレイ下に配置されたFaceTimeカメラも備える。本体はIP68等級の防水・防塵性能を持ち、最大6メートル・30分間の耐水性があるとしている。SIMはeSIM専用で、物理SIMスロットは搭載されない。 ソフトウェアと使い勝手 ソフトウェア面では、折りたたみ時の操作に最適化した「iOS 27」を搭載し、2つのアプリを並べて表示できるSplit View対応のマルチタスキング機能が目玉となる。Apple Intelligenceで動作する音声アシスタント「Siri」も、個人の利用文脈を認識する機能を備えるとAppleは説明している。純正アクセサリーとして、スタンド機能付きの「iPhone Duo Folio」（日本では2万4,800円、ネイビーブルー・トープ）と、薄型2パーツ構造の「iPhone Duo Case」（1万4,800円、ネイビーブルー・サンド）が用意され、MagSafeおよびQi2 25W充電にも対応する。 市場での位置づけと懸念点 iPhone Duoは9月に発表されたAppleとして初の折りたたみ端末であり、サムスンなど先行する折りたたみスマートフォン市場への本格参入と位置づけられる。一方で日本の報道では、ヒンジ部分の折り目の視認性や、破損時の修理費用が27万円を超える可能性がある点が懸念として挙げられている。購入支援策としては、米国ではApple Upgradeプログラム（月額57.99ドルから、24か月リース）やApple Trade Inによる最大885ドルの下取りクレジット、AT&T・T-Mobile・Verizonなどキャリア各社のトレードイン特典による最大1,200ドルの下取りクレジット、Apple Cardでの0%分割払いなどが用意されており、高価格帯の折りたたみ端末をどれだけ普及させられるかが今後の注目点となる。

概要 米CISA(サイバーセキュリティ・infrastructure security agency)は2026年10月20日、既知悪用脆弱性(KEV)カタログに新たに6件の脆弱性を追加した。対象はPlex Media Serverの脆弱性4件(連鎖させることで未認証のリモートコード実行に至ることから「Plex2Shell」と呼ばれる)、EG Secure SolutionsのSiteGuard Server Edition、SiemensのSoftware Centerの各1件。いずれも実際の攻撃での悪用が確認されており、CISAは連邦文民行政機関(FCEB)に緊急のパッチ適用を命じた。CVE-2026-106931、CVE-2026-96656、CVE-2026-96654の3件は10月23日まで、残る3件は11月3日までの対応が求められている。 Plex2Shellの技術的詳細 4件の脆弱性はPlex Media Server 1.43.2以前に存在する。4件の脆弱性のうち3件(CVE-2026-96652、CVE-2026-96654、CVE-2026-96655)はCVSSスコア5.3〜6.9の中程度(medium)に分類されるが、研究者Zach Mainによれば、これらを連鎖させることで未認証のリモートコード実行が可能になる。最も深刻なCVE-2026-96656(CVSS 8.6)は、デフォルトで有効になっている統計機能を通じて悪用できる「ファイル名/パスの外部制御」の欠陥。CVE-2026-96654(CVSS 6.9)はエンコードされたURIスキームの不適切な処理に起因し、CVE-2026-96652とCVE-2026-96655(いずれもCVSS 5.3)はサーバーサイドリクエストフォージェリ(SSRF)の脆弱性だ。いずれも2026年8月3日公開のビルド1.43.3.10861以降で修正されている。研究者boredhackerblogによると、実際の攻撃ではXMRigなどの暗号資金マイナーや、侵害したPlexサーバーを住宅用プロキシに転用するマルウェアの展開が確認されており、すでに実害が発生している。 Siemens Software CenterとSiteGuardの脆弱性 Siemens Software Center(v4.0.9.8より前の全バージョン)のCVE-2026-110936(CVSS 8.4)は、意図したディレクトリではなく検索パス上からDLLを読み込んでしまう「制御されない検索パス要素」、いわゆるDLLサイドローディングの欠陥。攻撃者は正規インストーラーを装った「AllMyBasic.msi」を用いる「Romulus」ClickFixキャンペーンでこの欠陥を武器化している。一方、EG Secure SolutionsのSiteGuard Server EditionにあるCVE-2026-106931(CVSS 8.5)はOSコマンドインジェクションの欠陥で、root/SYSTEM権限での任意コマンド実行を許す。両脆弱性とも実環境での悪用がすでに確認されている。 影響と対応 CISAはBOD 26-04に基づき、公開資産における脆弱性のリスクベースの優先的修復を連邦機関に求めている。対象製品を利用する組織はFCEB機関に限らず速やかなパッチ適用を検討すべきだ。特にPlex2Shellはホームユーザーや、メディアサーバーをインターネットに公開している組織でも悪用リスクが高く、暗号資金マイナーやプロキシ型マルウェアの踏み台として利用される実害がすでに広がっている点に注意が必要である。

概要 米国土安全保障省(DHS)は10月20日、2018年の連邦調達サプライチェーン安全保障法(FASCSA)に基づき、中国・杭州DeepSeek Artificial Intelligence社が提供するAI製品を連邦民間機関のITシステムから排除するよう命令した。命令は同日付の連邦官報(Federal Register)に掲載され、各機関に対してDeepSeek製品を調達対象および承認済みベンダーリストから即座に除外し、既存システムからの撤去を求めている。なお今回の措置はあくまで連邦政府機関を対象としたものであり、民間企業や個人消費者によるDeepSeek製品の利用を制限するものではない。 例外申請の手続きとCISAの役割 業務上の都合などでDeepSeek製品の排除が困難な機関は、命令発出から60日以内に例外申請を提出できる。申請には正当な理由とあわせて、具体的なリスク低減策の提示が求められ、米サイバーセキュリティ・インフラセキュリティ庁(CISA)が内容を審査したうえで書面により承認または却下を行う。また、技術的制約により対応が難しい機関向けには、CISAが技術支援を提供する体制も整えられている。 背景にあるセキュリティ上の懸念 DeepSeekは大規模言語モデルやチャットボット、API、コーディング・推論向けAIツールなどを手がけ、低コストで高性能なモデルとして急速に利用が広がった一方、セキュリティ面の懸念も繰り返し指摘されてきた。2025年2月にセキュリティ企業NowSecureが公表した調査では、同社のiOSアプリに暗号化されていない通信や脆弱な暗号方式、安全性の低いデータ保存方法、さらにByteDanceとのデータ共有といった問題が確認されている。DHSは、中国政府がユーザーの会話履歴や個人情報にアクセスできる可能性、および政府の機微な情報が中国側に渡るリスクを今回の排除命令の根拠として挙げた。 各国の対応と今後の見通し DeepSeekを巡っては、ドイツがアプリストアからの削除を要請するなど、他国でも同様の警戒感に基づく対応が先行していた。今回のDHSの命令は、こうした国際的な動きと歩調を合わせる形で、米国政府が中国製AI製品に対する調達規制を一段と強化したものと言える。今後、他の連邦機関や関連法制においても同様の排除・制限措置が広がるかが焦点となりそうだ。

概要 Netflixは従業員数の約6%に相当する約1,000人を削減すると発表した。昨年末時点の従業員数は16,000人で、今回の削減は2022年以降で最大規模のリストラとなる。対象となるのは主にプロダクト、技術、法務、人事部門で、特定の事業部門に限定せず組織全体に及ぶ点が特徴だ。共同CEOのテッド・サランドスとグレッグ・ピーターズは、「我々のミッションである『世界を楽しませること』は野心的であり、人材とリソースの優先順位付けが必要だ」とコメントし、削減後も「影響力の高い領域には積極的に投資を継続する」と強調している。 業績は堅調、背景にあるのは視聴時間争い 今回のリストラは業績不振によるものではない。Netflixの2025年の収益は452億ドルに達し、広告収益も15億ドルを超えるなど、会社は通年予想の達成軌道にあると表明している。それでもなお大規模な人員削減に踏み切った背景には、TikTok、YouTube、Instagramといったソーシャルメディアプラットフォームとの視聴時間の奪い合いが激化している事情がある。特にYouTubeは2025年、平均日次視聴時間でNetflixを上回ったとも報じられており、動画配信市場の競争構図が従来の「配信サービス対配信サービス」から「配信サービス対ショート動画・UGCプラットフォーム」へと広がっていることを示している。 M&A戦略の後退も影響か 今回の削減には、今年初めにWarner Bros. Discoveryの買収入札競争でParamount Skydanceに敗れたことも関係しているとみられる。大型買収による事業拡大という成長戦略の一つの道が閉ざされたことで、Netflixは既存事業の効率化とコスト構造の見直しに重心を移したと解釈できる。プロダクトや技術部門が主な対象となっている点は、コンテンツ投資そのものを削るのではなく、組織運営や開発体制のスリム化を優先した経営判断であることを示唆している。 今後の展望 Netflixは今回の削減後も高い効果が見込める領域への投資は継続する方針を示しており、単純なコスト削減というより、短尺動画時代における視聴者の時間争いに対応するための組織再編という側面が強い。今後、広告事業やライブ配信など新たな収益源の強化にどこまで人員と資金を再配分していくかが、同社の成長戦略を見極める上での焦点となる。

概要 PHPコアに未認証のリモートコード実行(RCE)を許す重大な脆弱性2件、CVE-2026-109618とCVE-2026-109619が見つかった。PHP開発チームはCVSS v4.0で9.2のスコアを割り当てているが、情報流出の過程ではセキュリティ研究者watchTowrが当初10.0相当として報じており、評価にばらつきが見られる。当初は10月22日午前11時(米東部時間)に修正版の公開が予定されていたが、脆弱性情報と攻撃ツールの流出を受けて10月21日14:00 UTC(米東部時間10:00AM)に前倒しされた。公式にパッチが提供されるのはサポート対象の8.5、8.4、8.3、8.2系列のみで、EOL(サポート終了)となっている8.1以前のバージョンにはベンダー提供の修正がない。一方でBleepingComputerはPHP 5、6、7、8の広い範囲に影響が及ぶ可能性があると報じており、Shodan調査では現在もPHP 8.1以前を稼働させる外部公開ホストが約88万4千台存在するとMalloryが指摘している。パッチ適用自体が不可能な環境が大量に残る点が、今回の問題を一段と深刻にしている。 流出の経緯と攻撃ツール「PHP2Shell」 事態が急転したのは10月20日、Hacker News上に脆弱性の詳細とされる情報が投稿されたことだった。この投稿では、Calif.IOという名義の開発者によるものとされるエクスプロイトツール「PHP2Shell」のスクリーンショットも、セキュリティアドバイザリーと共に流出したという。PHP開発チームはこれを受けて同日19:33 UTCに緊急の注意喚起を発表し、「いずれかの脆弱性の詳細が公になった場合、あるいは実際の悪用の証拠が確認された場合には、より早期にリリースする権利を留保する」との趣旨の声明を出していた。脆弱性自体の技術的な仕組みについては、記事執筆時点でPHP側から具体的な説明は公開されておらず、watchTowr関連の資料でも「リモートコード実行を許す」という点以外の詳細は明らかになっていない。研究機関sansecは、MagentoやShopware、WooCommerceといった主要なECプラットフォームもPHP上で広く稼働しているため、今回の脆弱性の影響を受けると指摘している。 対応に追われる管理者とリスク評価 脆弱性情報の信頼性については議論が残っており、thehackernewsはリークの出典について「“ソースは信じてくれ”以上の確証がない」と評価の難しさを指摘している。それでもセキュリティベンダーの反応は速く、Huntressは10月20日時点で自社パートナー環境における悪用例や、概念実証(PoC)コード・公開エクスプロイトの存在は確認されていないと報告した一方、watchTowrはCVE-2026-109618の再現に成功したとしており、脆弱性自体の実在性は裏付けられている。sansecはさらに、PHPの修正版公開から「15分以内に大規模な攻撃が始まる」と予想している。なお、thehackernewsは、2024年に発覚したWindows版PHP CGIモードの脆弱性CVE-2024-4577が公開から24時間以内にAkamaiのハニーポットへの攻撃を観測された前例を挙げ、警戒を呼びかけている。各社が推奨する対応は共通して、まず社内のPHP稼働環境を棚卸しし、パッチを即時適用できる体制を整えること、EOLブランチが稼働するシステムは隔離するかVPN経由のみでアクセス可能にすること、CERT-EUが提言するようにインターネットからの直接アクセス遮断も検討すること、php-fpmやApacheのプロセスを監視し侵害の兆候があれば直ちにサーバーを隔離して証拠を保全することなどが挙げられている。緊急の緩和策としては、php.iniでsession.upload_progress.enabledを無効化するといった設定変更も提案されており、パッチ適用までの時間を少しでも稼ぐ動きが広がっている。

概要 サイバーセキュリティ企業NorForgeは10月19日、オープンソースのAIエージェントツール「Cairn」が悪用され、米国・日本・カナダ・オーストラリアの企業サイトに対して大規模な侵入事件が発生していたことを報告した。主席脅威研究員スノーレ・ファーゲルランド氏が、ウェブ上に意図せず公開されていたCairnの管理パネルをスキャンしたところ、10月2日以降に20件以上の悪意ある稼働インスタンスを発見。攻撃者は100文字にも満たない中国語の指示をAIエージェントに与えるだけで、あとは偵察から脆弱性探索、侵入までを自律的に実行させており、合計1200件を超えるeコマースサイトへの攻撃のうち約10%が成功し、ディア・アンド・カンパニー(John Deere)、シャークニンジャ(SharkNinja)、カミンズ(Cummins)を含む100社超への侵入に至ったとされる。 Cairnとは何か CairnはGitHubで公開されている汎用の問題解決エンジンで、起点(origin)と目標(target)を設定すると、複数のAIエージェントが「ブラックボード」と呼ばれる共有領域で知見を共有しながら段階的にタスクをこなし、状態空間を探索して目標達成を目指す仕組みを持つ。本来はセキュリティテストなど正当な用途を想定して開発されたとみられるが、この自律的な探索・実行能力がそのまま侵入テスト(ペネトレーションテスト)用途に転用可能であったため、攻撃者による悪用を招いた。開発者側は「ハッキング攻撃用に設計したものではない」と反論している。 攻撃の規模と手口 NorForgeの調査では、ハッキング活動は性質の異なる3つのクラスターに分類された。最大のクラスターは14枚のダッシュボードを運用する「AIA0001」と呼ばれる攻撃者(または小規模グループ)によるもので、中国語で指示を出し、1100件を超える攻撃プロジェクトのうち約8.4%、96件で侵入に成功。米国・日本・オーストラリアのeコマースサイトや決済インフラを主な標的とし、Microsoft製のブラウザ自動化ツールPlaywrightで標的の事前検証を行った上でCairnを投入、侵入後はウェブシェルを設置して持続的なアクセスを確保し、後の金銭化につなげる狙いだったという。第2のクラスターは英語で運用される10枚のパネルで、クレジットカード情報や暗号資産の窃取を目的に加盟店決済サービスやグレーマーケットの決済プラットフォーム、医薬品販売サイトを標的とし、活動拠点はアフリカにあると推測されている。第3のクラスターは単独のパネルで59件のプロジェクトを運用し、米国大手を含む幅広いeコマースサイトのシェルアクセスや管理パネル、データベースへのアクセスを狙っていた。攻撃者が与えていた指示の例としては、アクセス数が20万~150万程度の特定地域のeコマースサイトを標的に「ハッキングに利用可能な脆弱性を探せ」といった簡潔な自然言語の文言や、「クレジットカードを取得せよ」「暗号資産を取得せよ」といった概括的な目標の指定が確認されている。 低コスト化するAI悪用と今後の懸念 最大クラスターの活動では、侵入成功までの所要時間が平均で約23時間、使用したAIのトークンコストは全体で約5000ドル(1件あたり約50ドル)にとどまったという。従来は専門知識を持つ攻撃者が時間をかけて行っていた偵察・脆弱性探索・侵入のプロセスを、AIエージェントが自律的に、かつ極めて低コストで代替できることを示した事例であり、攻撃の自動化・民主化が加速する懸念を浮き立たせている。なお攻撃者は中国語圏を拠点とする個人または少数グループとみられるが逮捕や立件には至っておらず、ファーゲルランド氏は「金銭目的の犯罪であり、国家によるものとみられる侵入活動は確認されていない」としている。調査はAI悪用によるリテール業界への攻撃を以前から報告していたGambit Securityの先行調査を受けて行われたもので、NorForgeは各組織に対し、管理パネルの認証強化、ネットワーク分離、ログ監視の徹底といった対策を推奨している。

概要 Google Cloudの英ロンドンリージョン(europe-west2)のゾーンの一つであるeurope-west2-bで、10月20日午前6時8分(UTC)頃から電源障害が発生し、BigQuery Data Transfer Service、Cloud Filestore、Cloud Run、App Engine、Cloud NetApp Volumes、Google Kubernetes Engine(GKE)、Managed Service for Apache Kafkaなど、専門家の分析によれば約38のサービスに影響が及んだ。Googleは当初「europe-west2リージョンで複数のGoogle Cloudサービスにエラー増加と断続的なネットワーク障害が発生している」と説明し、その後原因を「電源イベント」によるものと公表した。影響はクラウド基盤の裏側だけに留まらず、Lloyds Bank、HSBC、Revolutといった金融機関から、Royal Mail、DPD、BT、Rightmove、Screwfixまで、英国の金融・物流・公共サービスを広く巻き込む事態となった。NHS関連サービスへの影響も報じられている。 障害の経緯と対応 Googleは当初、復旧の見通しを示せず、ワークアラウンドについても「現時点では特になし」としたうえで午前9時30分(UTC)頃に状況を更新すると説明した。その後、午前10時18分(UTC)の更新で、顧客に対しワークロードを別の利用可能なロケーションへ移行するよう案内した。その後、午前11時58分(UTC)に午後1時(UTC)頃までの暫定復旧見込みを発表し、午後2時3分(UTC)にはほとんどの顧客向けにサービスが復旧、午後5時37分(UTC)の更新では大多数について障害が緩和され、残存する影響は軽微であるとされた。Googleは最終的に「電源イベントがeurope-west2-bゾーン内で障害を引き起こし、その電源イベントは緩和された」と総括している。なお、europe-west2リージョンは3つのゾーンで構成されており、Google Studioなど一部サービスは影響を受けなかった。障害発生中、Revolutは「すべての顧客の資金とデータは安全だ」と顧客に向けて説明した。 単一ゾーン障害がもたらす連鎖的インパクト 今回の事案が注目されるのは、単一のアベイラビリティゾーンの電源障害という比較的限定的な事象が、銀行の決済から郵便の配送追跡、不動産情報サイト、通信事業者まで、国レベルで広範な業務停止を引き起こした点にある。Keele大学のコンピュータサイエンス講師であるAmro Al-Said Ahmad氏は、現代のクラウド生態系に特有の「依存関係の効果」が、中核インフラの一部に障害が起きた際に連鎖的な障害(cascading failures)を誘発しやすい構造を指摘している。マルチクラウドやマルチリージョン構成を取らず、単一ゾーンへの依存度が高い企業ほど影響を受けやすかったとみられ、今回の障害は重要インフラを支える企業に対し、冗長性設計の見直しを迫る出来事となりそうだ。

概要 経済産業省は、TSMC（台湾積体電路製造）傘下のJASM（日本先端半導体製造）が運営する熊本第2工場について、生産計画の変更を認定した。当初は6nm・12nm・40nm世代のロジック半導体を月産4万8,000枚（工場全体では月産6万3,000枚）規模で製造する計画だったが、日本国内では初となる3nm世代の最先端半導体生産へと大きく舵を切る。月産規模は6,000枚（12インチ/300mmウェハ換算）に縮小されるものの、世代としては大幅な微細化となる。量産は2027年12月に始動し、2028年12月には本格稼働へ移行する見通しだ。 投資額・助成金の見直し 生産品目の高度化に伴い、総投資額も積み増された。報道によれば当初122億ドル（約1.93兆円）とされていた投資額は157億ドル超（約2.5兆円）に増加するとされ、一部報道では230億ドル（約3.6兆円）超に達するとの数字も示されている。一方で、経産省による助成額は圧縮され、熊本第2工場単体では当初の7,320億円から6,451億5,000万円程度に減額された。第1工場分も含めた両工場合計の最大助成額は、従来比約13%減となる1兆546億5,000万円となる見通しで、経産省は2027年度の概算要求に関連予算を追加計上する方針だ。 背景にあるAI半導体需要 今回の方針転換の背景には、生成AIをはじめとするAI関連需要の急速な拡大がある。TSMC側は「AIの急速な進化に対応する」ため3nmロジック半導体の供給を最優先する方針を明確にしており、経産省も「AIの急速な進展に伴う市場環境の変化を踏まえた」判断だと説明している。最先端半導体の国内供給能力を確保することは、半導体サプライチェーンの強靱化や経済安全保障の強化に直結するとの位置づけだ。 第1工場への影響と今後の展望 今回は熊本第2工場と合わせて、既に稼働中の第1工場についても計画変更が承認された。対象世代の見直し内容については報道によって差異があり、22nm・28nm世代の量産に集約し月産4万5,000枚規模とするとの報道がある一方、当初計画が12nm・16nmおよび22nm・28nm世代を主要製品としていたのに対し、変更後の計画では12nm・16nm世代の記載がなくなり22nm・28nm世代を主要製品とし、国内需要を踏まえて40nm世代にも対応すると追記されたとの報道もあるなど、詳細は今後の公式発表で確認する必要がある。いずれにせよ、第1・第2工場を合わせた生産体制の見直しは、AI向け先端半導体の国内生産能力拡充という国家的な政策目標に沿ったものであり、2028年の本格量産開始に向けて設備投資や人材確保などの準備が本格化していくとみられる。

概要 Microsoftは10月20日、TypeScriptの次期バージョン7.1のベータ版を公開した。TypeScript 7系はGo言語で書き直されたネイティブコンパイラ基盤への移行を進めているバージョン系列で、7.0時点で従来のJavaScript実装比で約10倍の性能向上を実現していたが、7.1ではそこからさらなる最適化を積み重ねている。実測値として、blueskyのビルドでは4.48秒から3.89秒(約1.2倍、13.2%削減)、mui-docsでは22.2秒から11.9秒(約1.9倍、46.6%削減)への短縮が示されており、mui-docsのメモリ使用量も8,093 MiBから4,079 MiBへと49.6%削減されたという。これらの改善は数十件に及ぶ最適化の積み重ねによるもので、プロジェクトによって改善度には差がある。 新しいプログラマティックAPIとフレームワーク連携 7.1では、コンパイラをプログラムから利用するための新しいモジュール型エントリポイントが整理された。同期的に動作するtypescript/sync、Promiseベースのtypescript/async、ファイルシステム操作を扱うtypescript/fs、構文木を直接操作するtypescript/astといった用途別のモジュールが用意され、ツール開発者が必要な機能だけを選んで組み込めるようになっている。さらに「Content Mappers」という機能により、Vue・Svelte・Astroといった単一ファイルコンポーネント形式のフレームワークでの型チェックがコンパイラ側でより深く統合された。これまでこうしたフレームワークの型チェックは言語サーバー向けのプラグインに頼る部分が大きかったが、コンパイラ自体がソースマッピングを扱えることで、エディタ上の診断やビルド時チェックの一貫性が向上すると期待される。 言語機能とES2026ターゲット 言語仕様の面では、アンビエントモジュール宣言でインポート属性(import attributes)をサポートし、CSSやテキストファイルなどを読み込む際の型定義の精度が改善された。また、ECMAScriptの提案段階にある「Source Phase Imports」を実装し、WebAssemblyモジュールを事前にロードして制御する新しい構文に対応している。ビルドターゲットとしては安定版のES2026サポートが加わり、Math.sumPrecise()やIterator.concat()などのイテレータ操作、JSON.rawJSON()を含むJSONパースの拡張、Map/WeakMapへのgetOrInsert()、Base64・Hex変換関数といった新しい標準ビルトインをターゲットコードで直接利用できるようになる。 破壊的変更と今後の見通し 一方で、条件型における型パラメータの分配(distributive conditional types)に関する検証が厳格化され、一部の既存コードでは型エラーの修正が必要になる可能性がある点は注意が必要だ。リリーススケジュールとしては、今回のベータ版公開から約1か月後にリリース候補(RC)版を公開し、その後に正式版をリリースする計画が示されている。Go移植によるコンパイラの高速化は7.0での大幅な性能向上に続く形で段階的に進んでおり、今後のRC版・正式版でもビルド時間とメモリ使用量の改善が継続的に図られるとみられる。

概要 日本経済新聞社は10月16日、システム開発用に利用しているクラウドサービスへの不正アクセスにより、約183万件の個人情報が漏えいしたと発表した。同社によると、クラウドサービスにアクセスするための認証情報が何らかの手段で窃取され、これを使って10月7日未明から朝にかけて不正アクセスが行われたという。具体的にどのような経路で認証情報が窃取されたかは明らかにされていない。 漏えいの内容と規模 漏えいしたとされる約183万件のうち、氏名・メールアドレス・住所・電話番号・生年月日のいずれかを含み個人を特定できる情報は約15万件で、このうちメールアドレスを含むものは約12万件にのぼる。残りの約168万件は、こうした個人特定情報を含まない識別子のみのデータだという。個人を特定できる情報の割合は全体の一部にとどまるものの、メールアドレスを含むデータが十数万件規模で流出した点は、なりすましやフィッシングなど二次被害のリスクにつながる懸念がある。 日経新聞社の対応 同社は不正アクセスの発覚後、侵害に使われた認証情報を無効化したとしており、現在も被害範囲の詳細について調査を続けている。影響を受けた対象者には個別に連絡するとしており、今後調査の進展に応じて漏えい件数や内容が更新される可能性もある。システム開発用クラウドという、報道機関の基幹システムとは一線を画す環境であっても、認証情報の窃取を起点に大規模な情報漏えいに至った今回の事案は、サプライチェーンや開発環境を狙った攻撃への対策強化の必要性を改めて示す結果となった。