国土交通省は、レベル4やレベル5の自動運転車を対象に、ハンドルやブレーキペダルのない車両を一律に認定する方向で検討している。保安基準を見直し、12月から適用する方針だ。
12月からPlus、Pro、Businessプランの利用枠がChatGPTとCodexで共通化され、使用量はトークンで計測される。利用枠の残量やリセット時刻は設定から確認できる。
対象となるChatGPT ProおよびBusinessサブスクリプションの利用者は、OpenAI APIでアプリやエージェントを構築するための無料APIクレジットを受け取ることができる。この特典は特定のプランに限定されており、ChatGPTの請求とは別に管理される。
OpenAIは、フロンティアモデルを活用する企業向けに、データの所有権を顧客に帰属させ、プライベート推論やゼロデータ保持などの技術を用いてプライバシーを保護する仕組みを提供している。
Claude Code on the Webにおいて、TeamおよびEnterpriseプラン向けのパブリックベータ機能としてセルフホスト環境が登場した。この機能により、セッションの実行環境を自社管理のネットワーク内に持ち込み、内部サービスへのアクセスやコンプライアンス対応が可能になる。
ドコモSMTBネット銀行は、一時停止していた総合振込サービスを再開し、通常通り利用可能とした。ただし、特定の期間に受け付けた申し込み分は取り消しの対象となる。
GMOトラスト・ログインの設定不備により、2,492社・45,030人の情報が外部から取得可能な状態となっていた。外部専門機関による調査の結果、原因の特定とファイルの遮断が完了し、現在は再発防止策の実施が進められている。
1Passwordは、パスキーの共有やCLIによる開発者支援、ゼロ知識暗号化による安全性に加え、AIエージェント向けの認証機能も備えている。情報セキュリティとAIエージェントが普及する時代において、非常に有用なツールである。
Dependabotのreachability analysisがJavaScriptおよびTypeScript向けにパブリックプレビューとして提供される。この機能は、コードから依存関係内の脆弱な関数へのコールパスを分析することで、アラートの優先順位付けを支援する。
Canonical LXDのHTTPSリスナーにおける不適切な証明書検証により、認証されていない攻撃者がクラスターや管理された仮想マシンへのフルアクセスを取得できる可能性がある。
CVE-2026-98432は、Linux kernelのIPv4 TCPハンドシェイクパスにおけるuse-after-freeの問題である。細工されたIPv4 TCPパケットにより、カーネルのクラッシュやメモリの破損、リモートコード実行が発生する可能性がある。
AWSはCVE-2026-111497というバッファオーバーフロー脆弱性について認識しており、この脆弱性はNode.jsの10月2026年のセキュリティリリースで最初に修正されたネイティブBrotliデコーダライブラリに影響を及ぼす。この脆弱性は、デコーディングされたBrotli圧縮入力によって第三者が影響を受けるアプリケーションでコードを実行したり、プロセスメモリを読み取ったりすることができる。
Better Auth v1.7.16およびv1.8.0-beta.5がリリースされ、12件のセキュリティ問題が修正された。利用者は自身のリリースラインに合わせて、すべての関連パッケージを最新バージョンへアップグレードすることが推奨される。
2026年11月4日より、D1はクエリ結果の最大サイズを50 MBに制限し、これを超える結果を返すクエリはエラーとなる。ただし、REST APIを介したインポートおよびエクスポート操作はこの制限の対象外である。
デジタル庁は、ExcelやCSVなどのデータが「行政データにおける機械可読性に関するルール」に適合しているかを点検・採点できるツール「Harunobu」をGitHubで公開している。本ツールはブラウザ画面、CLI、Python APIの3つの形態で利用可能である。
pfpdfは、VivliostyleとChromiumを用いてMarkdownを印刷品質のPDFに変換するコマンドラインツールである。日本語組版を第一級でサポートし、GFMや数式、BibTeX、コードハイライトなどの組版に対応している。
デザイナーやエンジニアがより良いユーザーインターフェースを構築するためのスキルを提供するリポジトリである。アニメーションやデザインに関する専門的な知見に基づいた、多様なリファレンスがまとめられている。