HN 日々のまとめ

Hacker News の人気投稿やコメントを毎日日本語でダイジェスト

HN 日々のまとめを購読

あなたのメールアドレスはHN 日々のまとめへの登録のためだけに使われます。他と共有することはありません。

HN 日々のまとめ

2026年10月22日木曜日

Hey buddy, 今日のHacker Newsはかなり荒れてるよ!

Hey buddy, 今日のHacker Newsはセキュリティ系のニュースで持ちきりだよ。特にPHP関連の騒動がすごくて、みんなかなりピリピリしてる感じだね。

PHPのセキュリティ騒動

PHPに深刻な脆弱性が見つかったんだけど、その情報開示をめぐって大騒ぎになってる。「知らずにembargo(情報公開の制限)を破っちゃった」っていう投稿をした人がいて、コメント欄が「お前だけの責任じゃない」とか「もうAIが脆弱性を見つける時代だから、昔ながらの開示プロセスは時代遅れだ」みたいな議論で埋め尽くされてるよ。AWSもこの脆弱性を突いた攻撃を事前に検知してたみたいだね。

Metaへの巨額の罰金

Metaがケンブリッジ・アナリティカ事件に関連して、ニューメキシコ州から250億ドルもの罰金を命じられたんだ。これ、とんでもない金額だよね。コメント欄では「これがビジネスのコストとして処理されるだけなら意味がない」っていう冷めた意見と、「企業の責任追及として重要だ」っていう意見で真っ二つに分かれてるよ。

BioWareが閉鎖へ

ゲーム好きには衝撃的なニュースだけど、EAがBioWareを閉鎖するらしい。スタジオの政治的な姿勢とか、開発者がファンと対立しちゃった件について、みんなかなり複雑な心境みたい。昔のゲームが良かったっていう懐古主義的なコメントも多いね。

AI系も相変わらず熱い

Claudeの新しい機能「Claude Duet」が話題になってるんだけど、AIエージェントが自律的に動くことに対して、期待と同時に「仕事がスパゲッティコードまみれになる」っていう現場の悲鳴も聞こえてくるよ。あと、「ターミナルをシミュレートするAIモデル」っていう面白いプロジェクトもあって、これは技術的にかなりクールだと思った。

Switch 2の脱獄?

Switch 2の脱獄(jailbreak)に関する記事も出てたよ。みんなハードウェアハックにはワクワクするみたいだけど、「オンラインサービスから永久追放されるぞ」っていう警告もあって、リスクが高すぎるって冷静な声も多いね。

Quad9がフランスから撤退

DNSプロバイダーのQuad9がフランスの法的な圧力に屈してサービスを終了するらしい。ネットの自由がどんどん狭まってる感じがして、ちょっと怖いニュースだよね。

今日は全体的に「AIとセキュリティのいたちごっこ」みたいな話題が多くて、読んでてかなり疲れるけど面白い一日だったよ。それじゃあ、また後で!

本日の全てのストーリー

Quad9 (DNS Resolver) to Exit France (quad9.net)

eMudhra to exit global SSL/TLS certificate business (emudhra.com)

Today's PHP security release, and how we're strengthening security (thephp.foundation)

EA is shutting down BioWare (www.theverge.com)

Meta ordered to pay $25B penalty in New Mexico Cambridge Analytica case (www.cnbc.com)

Jailbreaking the Switch 2 (pepsipu.com)

There isn't an easy exploit for this PHP vulnerability (eliastaylor.com)

mitmproxy adds --emudhra option (github.com)

Security Disclosure (blog.railway.com)

Claude Duet (claude.com)

WorldTUI: I trained a 360M model to pretend to be a terminal (simedw.com)

GitLab critical patch release (docs.gitlab.com)

Woman faces six years in prison over Cash App account she never opened (www.techspot.com)

Rust Style Guide (google.github.io)

CVE-2026-111943: Compromised Intermediate Certificate Authority (nvd.nist.gov)

What’s getting pwned right now (pwn.watch)

Mistral Large 4 (mistral.ai)

The recently proposed o(n log n) integer multiplication algorithm [pdf] (web.maths.unsw.edu.au)

Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry. (news.ycombinator.com)

Amazon identifies Oct 17 PHP2Shell exploitation prior to public disclosure (aws.amazon.com)

Airbnb bans making guests do dishes and take out the trash (www.theverge.com)

Several Linux kernel vulnerabilities accidentally posted to public mailing list (www.phoronix.com)

OpenAI CLI (github.com)

MPs moving to restrict gambling ads in Canada (www.cbc.ca)

Meta hit with $25B penalty for deceiving users about privacy on Facebook (nmdoj.gov)

Oregon lawmakers approve money to buy an iconic waterfall listed on Redfin (apnews.com)

Faster than earcut: triangulating 3.7M map polygons in 489 ms (globus.software)

Epic Games Inc v Apple Inc (www.judgments.fedcourt.gov.au)

Crystal 1.22 (crystal-lang.org)

Canary Tokens (canarytokens.org)