本文へスキップ
株式会社オブライト

コラム

SEO・Web開発・IT技術に関するお役立ち情報

カレンダーで読む（本のようにめくれます）

896件

AI2026-11-03
Weight-Space Programming最速解説：GPT-6 AstraがQwenの重みを直接書き換えた研究
2026年11月、MIT CSAILがGPT-6 Astraに勾配降下なしでQwen3.5-0.8Bの重み0.016%を直接編集させ、MATH-500を7.9%から48.1%へ上げた。Weight-Space Programmingの結果、仕組み、試し方、他手法との違い、限界を整理する。本稿は一次情報ベース。
OpenAIGPT-6Qwen3.5+3
ネットワーク・インフラ2026-11-03
Synology DSM のランサムウェア攻撃ほか3件 — 11月3日の脆弱性まとめ（悪用確認2件）
Synology が古い DSM を狙うランサムウェア攻撃を警告。DSM の更新と管理画面の非公開を今日確認。GitLab CVE-2026-97229 は Ruby の修正も要確認。Linux CVE-2026-98432 は修正版未公開（11/3時点）。TeamViewer 15.83 も整理。
脆弱性情報まとめセキュリティITリスク対策+5
AI2026-11-03
Hallmark とは — AIっぽいUIを避けるコーディングエージェント用デザインスキル。使い方・インストール・Impeccable との違い【2026年版】
Hallmarkは、Together AIが公開したMITライセンスのデザインスキルで、Claude Code・Codex・CursorにAIっぽいUIを避けさせる。導入コマンド、使い方、50種のテーマ、Impeccableとの違い、注意点を整理。2026年11月更新。
AIエージェントClaude CodeAgent Skills+3
ビジネスDX2026-11-02
シングルサインオン（SSO）の費用と選び方 — 中小企業がIDを一本化する手順【2026年版】
シングルサインオン（SSO）の費用と選び方を中小企業向けに整理。Entra IDやGoogle Workspace、HENNGE、トラスト・ログイン、Oktaの2026年11月時点の公式価格、10人・30人規模の月額試算、導入の5ステップ、SSO税などの失敗パターンまで、IT担当者がいない会社向けに解説する。
中小企業DXITリスク対策ひとり情シス+2
ソフトウェア開発2026-11-02
Lightpanda とは — Zig 製のAIエージェント向けヘッドレスブラウザ。使い方・Puppeteer 接続・MCP・Chrome との違い【2026年版】
Lightpanda は Chromium を使わず Zig でゼロから作られた、AIエージェント向けのヘッドレスブラウザ（AGPL-3.0）。インストール、fetch・serve・mcp の使い方、Puppeteer 接続、Chrome との違いと限界を公式ドキュメントで整理。2026年11月2日更新。
開発ツールAIエージェントブラウザ自動化+4
ソフトウェア開発2026-11-02
Cursor 版 Claude Code 拡張機能 2.1.312／2.1.313 に SSH バックドア — 影響確認と削除の手順【2026年10月】
2026年10月29日から30日にかけて、Cursor のマーケットプレイスで配布された Claude Code 拡張機能 2.1.312／2.1.313 に SSH バックドアが混入していた。影響を受ける条件、30秒でできる確認コマンド、アンインストールだけでは消えない理由、削除と認証情報の入れ替え手順、IOC を整理する。2026年11月更新。
セキュリティITリスク対策Claude Code+2
ソフトウェア開発2026-11-02
OmniDiff とは — 構文を理解する Rust 製 Git difftool。使い方・インストール・hunk／difftastic／delta との違い【2026年版】
OmniDiff は tree-sitter で構文を読み、変わった部分だけを示す Rust 製の Git difftool（AGPL-3.0-only）。インストール、git difftool の設定、hunk・difftastic・delta との違い、作者公表の性能値と注意点を整理。2026年11月更新。
開発ツールオープンソースGit+4
ネットワーク・インフラ2026-11-01
Linux カーネル CVE-2026-98432ほか6件 — 11月1日の脆弱性まとめ（悪用確認0件）
Linux カーネルの IPv4 TCP の欠陥 CVE-2026-98432（CVSS 9.8）は、RHEL と Ubuntu の修正版が11月1日時点で未公開。まず対象サーバーの洗い出しを今日中に。pgAdmin・LXD・WordPress プラグイン4件の対処もまとめた。確認済みの悪用は0件。
脆弱性情報まとめセキュリティITリスク対策+4
ソフトウェア開発2026-11-01
Memdoor とは — 1バイナリのコーディングエージェントCLI。Qwen3.8-27B×5の『チーム』でLiveCodeBench Hardに挑む【2026年】
Memdoorは、Go製の単一バイナリで動くApache-2.0のコーディング・自動化エージェントCLI。YAMLワークフロー、判断モデル、GitHub Actionsを備える。5体のQwen3.8-27Bが好成績という話題のベンチマークは作者の自己申告で、問題数は10問のみ。導入手順と読み方を整理する。
開発ツールコーディングエージェントAIエージェント+5
ビジネスDX2026-11-01
法人向けパスワード管理ツールの選び方と費用 — 1Password・Bitwarden・Keeperの比較と導入手順【中小企業向け】
法人向けパスワード管理ツールは、共有アカウントの管理と退職者のアクセス停止を管理者が行うための仕組み。1Password・Bitwarden・Keeperの価格と機能を比較し、10人規模の年額試算、選び方、5ステップの導入手順を、IT担当者がいない中小企業向けに整理する。価格の基準日は2026年11月。
中小企業DXITリスク対策ひとり情シス+2
ネットワーク・インフラ2026-10-31
Ivanti Connect Secure の悪用（CVE-2026-111357ほか2件連鎖）— 侵害確認と復旧の手順
Ivanti Connect Secure で CVE-2026-104935・111357・118527 の3件が連鎖して悪用されています。更新だけでは侵入済みの攻撃者を排除できません。対象の版数、痕跡の確認方法、CISA手順での復旧、委託先に聞くことを、非IT担当者向けに整理しました。更新前の準備も解説。
セキュリティITリスク対策CVE+3
ネットワーク・インフラ2026-10-31
Ivanti Connect Secure CVE-2026-111357ほか2件 — 10月31日の脆弱性まとめ（悪用確認4件）
Ivanti Connect Secure（SSL VPN）の CVE-2026-111357 と 118527 が10月30日に CISA KEV へ追加。10月13日分と連鎖して悪用中のため、利用企業は本日更新と侵害確認を。Drupal Commerce と Chrome 156 の更新も整理。
脆弱性情報まとめセキュリティITリスク対策+5
123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475