mi2 | 岡田 光博

・株式会社プレイド エンジニア ・株式会社Atlas Edge 取締役 ・合同会社ユウウェブ 代表

[Google Japan @googlejapan]

Google Workspace のロゴが、新しくなりました。

[TANSTACK @tan_stack]

SECURITY ADVISORY — TanStack npm packages
A supply-chain compromise affecting 42 @tanstack/* packages (84 versions total) was published to npm earlier today at approximately 19:20 and 19:26 UTC. Two malicious versions per package.
Status: ACTIVE — packages are deprecated, npm security engaged, publish path being shut down.
Severity: HIGH — payload exfiltrates AWS, GCP, Kubernetes, and Vault credentials, GitHub tokens, .npmrc contents, and SSH keys.
If you installed any @tanstack/* package between 19:20 and 19:30 UTC today, treat the host as potentially compromised:
• Rotate cloud, GitHub, and SSH credentials immediately
• Audit cloud audit logs for the last several hours
• Pin to a prior known-good version and reinstall from a clean lockfile
Detection — the malicious manifest contains:
"optionalDependencies": {
"@tanstack/setup": "github:tanstack/router#79ac49ee..."
}
Any version with this entry is compromised. The payload is delivered via a git-resolved optionalDependency whose prepare script runs router_init.js (~2.3 MB, smuggled into each tarball at the package root).
Unpublish is blocked by npm policy for most affected packages due to existing third-party dependents. All 84 versions are being deprecated with a SECURITY warning, and npm security has been engaged to pull tarballs at the registry level.
Full technical breakdown, complete package and version list, and rolling status updates:
https://t.co/Zy8qG7PA9f
Credit to the security researcher for responsible disclosure.

[sakata @mariosakata]

とんでもないサービス出た...
https://t.co/0U02orxQhL

サービスのURLを入れるだけで、ペルソナ・課題・グロースモデルまで出てくる。AIエージェントと対話しながら理解も深められる。めちゃ便利

あくまでサイト構造や文脈からの推定だけど、初期の仮説生成装置としては十分

[Bup(美アップ)編集部 @uppmag]

【4月10日発売】#美アップ 5月号は…
＼本命に出合える夏新色大特集／

4年ぶり…！🌟
#うきなす が帰ってきたーー🧡💙

#浮所飛貴 さん #那須雄登 さんの最進化形buddyショットご期待ください🫶

#ACEes

送料無料のご購入はこちらから👀https://t.co/mQO4cNq1Q4

[Zenn公式 @zenn_dev]

🤖 ピックアップ ✨

57万行のモノレポにAIエージェントを導入し、2ヶ月で自律開発パイプラインを構築した事例が紹介されています。Issueを起点にPRが自動生成されるまでの詳細な仕組みと、21体のAIエージェントの役割が学べます。

https://t.co/lS1EtQ5Aui

[Feross @feross]

🚨 CRITICAL: Active supply chain attack on axios -- one of npm's most depended-on packages.

The latest [email protected] now pulls in [email protected], a package that did not exist before today. This is a live compromise.

This is textbook supply chain installer malware. axios has 100M+ weekly downloads. Every npm install pulling the latest version is potentially compromised right now.

Socket AI analysis confirms this is malware. plain-crypto-js is an obfuscated dropper/loader that:

• Deobfuscates embedded payloads and operational strings at runtime
• Dynamically loads fs, os, and execSync to evade static analysis
• Executes decoded shell commands
• Stages and copies payload files into OS temp and Windows ProgramData directories
• Deletes and renames artifacts post-execution to destroy forensic evidence

If you use axios, pin your version immediately and audit your lockfiles. Do not upgrade.

[川田 浩史 | NUKANOBA CEO @ssossan]

カメラに命が宿りました②
目の次は口を追加して、喋らせました。

ttsはelevenlabsの無料版だとすぐ限界きたので、とりあえず無料のedge-ttsを利用しました。

次は耳かな

[RAO @mth_rao]

もっとAIが進化した世界ではunitテストとE2Eだけ厚くするという砂時計型が流行るのではという説が自分の中で浮上している

[ぷーじ @yug1224]

弊社もっともっと仲間を増やしたいのだけれど、Meetup Eventなどを企画したら、遊びに来てくれる人いるかなぁ？

[mi2 | 岡田 光博 @mi2__user]

ブログ書きました🥳

https://t.co/zSKFsxQad4

[PLAID_Tech （株式会社プレイド） @PLAID_Tech]

エンジニアブログにて、「レガシー Monorepo を安全かつ素早く pnpm workspace に移行する方法」を公開しました。
取り組みの背景、移行の際に留意したポイント、得られた学びなどを解説しています。
https://t.co/sxw8u7xuZJ

[株式会社RightTouch【公式】｜カスタマーサポート領域向けSaaSを提供 @Righttouch2110]

【オフィス移転のお知らせ📢】
RightTouchは、成長を生み続ける“土台”としてオフィスを移転しました。

単なる作業場所ではなく、
対話や偶発的な出会いから次の挑戦が生まれる空間へ。

新しいオフィスとともに、これからも挑戦を続けていきます。

https://t.co/vJhHqVlSSJ

[PLAID_Tech （株式会社プレイド） @PLAID_Tech]

エンジニアブログにて、「『契約による設計』を応用し、エラー通知のノイズを激減させる — KARTE Messageにおけるエラーハンドリング改善」を公開しました。
KARTE Messageにおけるエラー通知の課題、実装例、導入後の変化とこれからの課題などを解説しています。
https://t.co/UPMUbe6ali

[大江洋治郎｜TRUSTART｜不動産ビッグデータプラットフォーム経営 @yojiro_trustart]

年始のnoteを書きました！

2026年、不動産ビッグデータは「日常」へ。業界の新たなスタンダードを創るTRUSTARTの決意

[HRBrain Developers @HRBrain_hr_dev]

＼📷HRBrain Advent Calendar 2025 Day11📷／

音声入力と物理デバイスでキーボードを極力使わない開発フローのススメ
https://t.co/kLiMi9WELa

#AdventCalendar #HRBrainAdventCalendar2025 #HRBrain

[mi2 | 岡田 光博 @mi2__user]

Google WorkspaceからOutlookへ移行した記事を書きました📣

https://t.co/S5juChh2ru

#zenn

[こうた @kota_3_kota_3]

本日の発表資料です。Github Copilotを使いこなせ！ https://t.co/Rs2uLI5ImV https://t.co/ctv08fD11G #めぐろLT

[HRBrain Developers @HRBrain_hr_dev]

＼めぐろLT #32 開催します！🎉／

AI活用したコードレビューや、具体的なツールの使い方についてお話します！

まだ現地参加者は募集中です！皆様のご参加お待ちしてます😊

🕐️10/24 (金) 19:30〜21:30
🏢 HRBrain 三田オフィス
#めぐろLT #AI #コードレビュー
https://t.co/fKmZbnqs9p

[mi2 | 岡田 光博 @mi2__user]

Zennで技術ブログ書きました〜🙌（わいわい

https://t.co/CsNUiea3GT

[mi2 | 岡田 光博 @mi2__user]

【不動産テック「TRUSTART」、シリーズC資金調達で総額13億円を調達】

https://t.co/tVGiO8ZqWm