北朝鮮系ハッカー、偽の技術面接でSVG画像にマルウェアを隠す新手口を発見
ワンポイントSVG国旗画像にマルウェアを隠す新手口、全AVが未検知
Elastic Security Labsは、北朝鮮系とみられる攻撃グループによる新キャンペーン「REF9403」を報告しました。偽の求人とコーディング課題を通じて開発者を狙い、SVGのフラグ画像にステガノグラフィで隠したマルウェアで認証情報や暗号資産ウォレットを窃取する手口です。同社の調査時点でどのアンチウイルス製品も検知できていなかったといいます。
Archive
記事アーカイブ
トピック別に新着順で読めます。「あのアップデート何だっけ」はキーワード・期間からも探せます。
すべて1281AI・LLM606セキュリティ368開発ツール257DevOps・CI/CD232OpenAI195Vercel167GitHub116Hugging Face98Cloudflare95Node.js / ランタイム90サーバーレス85データベース76Next.js74Redis72TypeScript67Anthropic64Python61Model Context Protocol59クラウド58フロントエンド58Kubernetes57AIベンチマーク49AWS49JavaScript47オープンソース47Google DeepMind46AI セキュリティ45Docker40Transformers38GitLab35LangChain35React30ベクトルデータベース27pnpm24テスト24Azure22Deno18PostgreSQL15PyTorch15Rust15Terraform13Django12Git12.NET12nginx12ロボティクス12Vite12Go11Google Cloud11Bun10Elastic10OpenTelemetry10Ruby10AIコンテキスト管理9mise9Nuxt9Supabase9Elasticsearch8GraphQL7LLVM7Ollama7Prisma7Prometheus7Vitest7vLLM7Erlang/OTP6Mojo6Svelte6Grafana5Hono5PHP5Playwright5Polars5Rails5Remix5Vue5LlamaIndex4Meilisearch4Astro3Bevy3Elixir3FastAPI3モバイル3MobX3OCaml3RabbitMQ3TensorFlow3Turborepo3Zed3Airflow2Angular2Ant Design2Apache Kafka2Biome2Crystal2date-fns2DuckDB2esbuild2Foundation2htmx2Hugo2Jaeger2Jenkins2JupyterLab2Mantine2Material UI2NumPy2Poetry2Qwik2Rolldown2SolidJS2uv2Webpack2ArgoCD1Celery1Dart1Drizzle ORM1Effect1Flask1Framer Motion1Godot Engine1Ionic1Jest1Jotai1Kotlin1Lodash1Lua1pandas1Pinia1pytest1Ruff1scikit-learn1shadcn/ui1Spring1SQLAlchemy1Storybook1TanStack Query1Zod1
Elastic Cloud on Kubernetes 3.5がリリース、名前空間管理やmTLSなど運用機能を強化
ワンポイントECK 3.5で名前空間管理やmTLS対応など運用機能が強化
ElasticがKubernetes向け公式オペレーター「Elastic Cloud on Kubernetes(ECK)」の最新版3.5を公開しました。ラベルセレクターによる動的な名前空間管理や、メンテナンス時に安全に処理を止められるポーズ機能、全スタック間のmutual TLS対応などが追加され、運用面の使い勝手が向上しています。
Elastic、金融業界における信頼できる自律型AI構築のカギは「信頼できるコンテキスト」と提言
ワンポイント金融AIエージェントの要はモデルより「信頼できるコンテキスト」
Elasticが公開したブログ記事で、金融サービス領域でエージェント型AIをスケールさせるための土台は強力なAIモデル単体ではなく「信頼できるコンテキスト」であると指摘しています。統合されたデータ、可観測性、エンタープライズ検索、ガバナンスの4要素が、自律的な業務遂行を安全に支えると説明されています。
検索からエージェントへ:Elasticが語る本番運用向けAIエージェント構築の要点
ワンポイントAIエージェント時代、鍵は「コンテキストエンジニアリング」と検索層の再設計
Elasticは、企業のAI活用が検索主導の体験からエージェント型AIへと移行しつつある中で、コンテキストエンジニアリングと検索(リトリーバル)レイヤーの重要性が増していると指摘しています。信頼でき本番運用に耐えるAIエージェントを構築する上で、この2つが鍵になるという内容です。
Elastic Cloud Serverless向け「Azure Private Link」が一般提供開始
ワンポイントElastic Cloud ServerlessへのAzure Private Linkが正式GA化
Elasticは、Elastic Cloud ServerlessにおけるAzure Private Linkの一般提供(GA)を発表しました。これにより、ElasticサービスとAzure環境間の通信をパブリックインターネットに晒すことなく、Azureのプライベートバックボーン内に閉じて処理できるようになります。
_(1).png)
Elastic、OpenAIとの提携を拡大 エンタープライズデータとAIエージェントの橋渡しへ
ワンポイントElasticとOpenAIがAIエージェント×企業データ活用で協業拡大
Elasticは、OpenAIとの協業を拡大したことを発表しました。企業が保有する非構造化データとAIエージェントの間にあるギャップを埋め、OpenAIのモデルとElasticsearchを組み合わせた本番運用可能なAIアプリケーション・エージェントの構築を支援することが目的です。
.png)
断片化したSOCはAI攻撃に対応できない、Elasticが訴える「プラットフォーム化」の必要性
ワンポイント断片化SOCからオープンな統合プラットフォームへの転換が急務に
Elasticのブログ記事は、個別ツールを組み合わせた従来型のSOC(セキュリティオペレーションセンター)が、AIを活用した高速な攻撃に追いつけなくなっていると指摘しています。2026年に向けて、セキュリティチームがポイントツールの寄せ集めから、オープンで統合された「エージェンティック(自律的)プラットフォーム」へ移行する動きが進んでいるとされています。
Elastic、Microsoft Build 2026向けに主要アップデートを総括 マルチモーダル検索やOpenTelemetry効率化などを紹介
ワンポイントOpenTelemetryメトリクスを1データポイント3.75バイトで効率化
Elasticは、Microsoft Build 2026の参加者およびAzure開発者向けに、2026年の主要リリースをまとめたブログ記事を公開しました。Elastic Inference Serviceによるマルチモーダル検索、OpenTelemetryメトリクスの効率化、エージェントのコンテキストメモリ、CI/CDパイプラインのセキュリティ強化が取り上げられています。
.png)
Elastic Security、Agent Builderに「エージェント型コンプライアンス」機能を追加 まずPCI DSS v4.0.1に対応
ワンポイントAgent BuilderがPCI DSS v4.0.1向けエージェント型コンプライアンスに対応
Elasticが、Elastic SecurityのAgent Builderにコンプライアンス業務向けの新機能を発表しました。第一弾としてPCI DSS v4.0.1に対応し、ライブテレメトリへの質問応答やES|QLによる証跡確認、データ欠落の検知、Workflowsによる日次チェックの自動化が可能になります。ダッシュボードを超えた、対話的なコンプライアンス運用を目指す取り組みです。
.png)
Elastic 9.4、カスタム統合に「ノーコード」と「フルコード」の2つの道を用意
ワンポイントカスタム統合にノーコードとフルコードの2つの道が揃った
Elastic 9.4では、独自データソースをElasticsearchに取り込む「カスタム統合」の作り方が2種類提供されます。ノーコードで高速化され複数データストリームに対応した「Automatic Import」と、開発者がライフサイクル全体を制御できるオープンなエージェント型ツールキット「Integration Skills」です。用途や開発者のスキルレベルに応じて選択できる点が特徴です。