2026/04/29 4:13

ニューメキシコ州に位置するチャーチ・ロックウラン処理工場で、2011 年 7 月 16 日に汚泥貯水池の大規模な破損が発生した。この出来事は、放射性同位元素を含むその他の重金属を含有する約 110 万ガロンの水をサンファン川に流出させ、下流の水道水源を汚染し、何千人もの人々の生活を影響させた。この事故は、米国史上最大の放射能漏洩の一つとして残っており、当時はウラン・ワン（旧デニソン・マインズ社）が運営しており、後にカメコ社に買収されるまでの間に同施設で顕著だった規制面および工学面の重大な欠陥を浮き彫りにした。

RSS: https://news.ycombinator.com/rss

要約▶

Japanese Translation:

1979 年 7 月 16 日、ユニテッド・ニュークリア・コーポレーションがチヤーチ・ロック原子力発電所に設置した尾鉱処理池が決壊し、米国史上最大規模の放射性物質単一放出を引き起こしました。この事象は、3 ヶ月前に発生したスリーマイル島事故よりもはるかに大きな影響をもたらしました。決壊により、Pipeline Arroyo とプエルコ川に約 1,100 ショートトン（固形廃棄物）および約 9400 万ガロンの高酸性（pH 1.2）の放射性尾鉱が流出し、汚染物質はアリゾナ州ネバフ郡まで 80 マイル下流へ拡散しました。放出された物質にはウラン、 Thorium（トリアルム）、ラジウム、ポロニウム、カドミウムや鉛などの毒性金属、硫酸塩が含まれ、地下水源を汚染し、プエルコ川は飲料水や灌漑用に使用不能となりました。家畜が死亡し、1,700 人が安全な水へのアクセスを失いました。

本文

チルチロック・ロック（Church Rock）原子力緊急事態基金サイト概要

基本情報

所在地: ニューメキシコ州、チルチロック町（教会岩）、マクキニリー郡。
座標: 北緯 35 度 39 分 03 秒、西経 108 度 30 分 23 秒（35.65083°N, 108.50639°W）。
標高: 約 2,133 メートル（6,998 フィート）。
CERCLIS ID: NMD030443303。
責任主体: アソシエイト・ニュクリア・コーポレーション（United Nuclear Corporation, UNC）。
汚染物質: 重金属および放射性核種。
スーパーファンドリストへの登録日: 1983 年 8 月 8 日。

事故の背景と経過

チルチロック・ロックのウラン鉱山流出事故は、1979 年 7 月 16 日にアメリカ合衆国ニューメキシコ州の教会岩で発生しました。アソシエイト・ニュクリア・コーポレーション（UNC）が保有していた同地のウラン工場において、堆積尾鉱池の大規模決壊事象が発生しました。この事故は米国史上最大級の放射性物質流出事件であり、放出された放射能レベルに至っては、その約 4 ヶ月前に発生したスリーマイル島原子力発電所事故を上回る規模でした。

時系列:
- 事故発生前: 工場では 1977 年 6 月に操業を開始し、1982 年 5 月に停止しました。尾鉱池は酸性の尾鉱溶液を蒸発させ、その後残された固形廃棄物を埋設可能な状態にすることを目的としていました。
- 決壊時刻: 午前 5 時 30 分頃、尾鉱池の南側区画（South Cell）にあった既存の亀裂が拡大し、20 フィート（約 6.1 メートル）もの決壊口を開けました。
- 流出量: 固形放射性工場廃棄物で 1,100 ショートトン（約 1,000 トン）以上、また酸性および放射性の尾鉱溶液で約 9,400 ガロン（約 360,000 クービクメーター）がパイプライン・アロヨ川（プエブロ川の支流）に流入しました。
- 影響範囲: 汚染された水流は、推定重量 1.36 ショートトン（約 1.23 トン）のウランおよび 46 クーリ（Ci）相当のアルファ線放射能汚染物質を運び、下流へ 80 マイル（約 130 キロメートル）拡散しました。その被害はアリゾナ州ナバホ郡およびナバホ族居留地まで及んでいます。

環境・健康への影響

汚染物質の組成

溶液性状: pH 値が 1.2 と極めて低く、強酸性環境を呈しており、リットルあたり 128 ナンクーリー（4.7 キロボルト）の全アルファ放射能含有率がありました。
化学成分: レディオアクティブなウラン、タリウム、ラジウム、ポロニウムの他、カドミウム、アルミニウム、マグネシウム、マンガン、モリブデン、ニッケル、セレン、ナトリウム、バナジウム、亜鉛、鉄、鉛などの多種多様な重金属および高濃度の硫酸塩を含んでいました。

結果

水源汚染: プエブロ川は深刻な汚染を受け、地元の住民（主にナバホ族）が河川水を飲料水・灌漑用水や家畜の餌料として利用できなくなりました。約 1,700 人が清浄な飲料水を得られませんでした。
健康被害: 事故後に汚染された水に曝露した多くのナバホ族住民が火傷や感染症を被り、その結果截肢（脚の切断）に至ったケースも報告されています。小児においては、火傷症状を熱中症と誤診した事例もありました。疫学的研究によれば、汚染された牛の食用（特に肝臓や腎臓など）には潜在的なリスクが存在しますが、EPA は長期摂取によるリスクは「極めて低い」と評価しています。なお、現地住民は実際に曝露リスクに直面していました。
生態系破壊: 洪水により下水施設が損傷し、周辺帯水層に影響を与え、川岸部に停滞性の汚染池が形成されました。

対応の遅滞と不十分さ

警告の無視: 事故はメディアによって広く報じられず、その要因の一部として事案発生日程の偏遠性や、アムリ原住民コミュニティ内に所在していた点が挙げられます。州政府およびアソシエイト・ニュクリア・コーポレーション（UNC）は当初、オーバーフローに関する警報を無視しました。数日後にようやく従業員が派遣されましたが、対象となったナバホ族住民はディネ語（Dineh Bizaad）話者であり、言語の壁によるコミュニケーションの問題も生じていました。
災害宣言拒否: ニューメキシコ州知事のブルース・キングは、ナバホ部族から提出された現場を連邦災害区域に指定する要求を却下し、これが援助資金の流入を制限する要因となりました。
浄化作業の限界: UNC は当初、少人数の人員のみを送り込んで初歩的な浄化作業（約 3,500 バレル分の廃棄物撤去）に留め、固形廃棄物の処理率は概算でわずか 1% とされています。地下水位は依然として汚染されており、雨水が残留汚染物質をアリゾナ州へと運び出す現象が続いていました。

事故原因分析

アメリカ陸軍工兵隊および原子力規制委員会（NRC）の調査報告書によると、以下の要因が複合的に作用したと考えられています：

地質的要因: ダムは深さ約 100 フィートある深く掘削された崩れやすい粘土状砂質堆積物上に建設されていました。この基礎の不均一な沈下が大決壊を招きました。
設計上の欠陥: 尾鉱池にはライニング（遮水層）が設けられておらず、これは「1978 年ウラン尾鉱放射能規制法」に違反するものでした。また、液体面の高さがダム設計の上限を超えていたことも、砂堤防護機能の失效を招きました。
人的過失:
- 1977 年 12 月に独立顧問が亀裂を発見しましたが、UNC は膨潤土やコークス・オイルペーストで補修するにとどめ、さらなる措置をとらなかったことであります。
- 1978 年 10 月に新たな亀裂が発生しましたが、施設所有者または州のエンジニアに正式な通告が行われていなかったことも事実です。
- 仮設ダム（ティンペラリー・ダム）の運用が承認された手順から逸脱していたこと。

事後対応と現状

操業再開と再汚染: NRC は UNC の許可証を一時停止しましたが、ダム本体が安定することを確認した後（1979 年 11 月 2 日）、工場稼働を認めています。この操業の再開は地下水の汚染をさらに悪化させ、結果として EPA が 1983 年にこのサイトを国家優先リスト（NPL）に追加しました。
補償と調査: UNC は事故から一年後、ナバホ部族に対して 52.5 万ドルの外取引和解金を支払いました。EPA は 1984 年から 1987 年まで修復調査を行い、1988 年に同社の閉鎖・修復計画を承認しました。
継続的モニタリング: 2016 年時点において、EPA は尾鉱貯留場からの地下水の移動制御が未達成であると考えました。ナバホ部族は 2003 年に「チルチロック・ウラン監視プロジェクト」を開始し、同地域に天然起源および採掘活動由来の高レベル放射線残存を確認しました。
最近の進展: 2008 年、アメリカ議会はナバホ居留地内の汚染されたウラン鉱山跡地を浄化するための 5 カ年の計画を承認しました。EPA と UNC は 2007 年に、住居を含む 5 つの建物周辺から約 17.5 万クービクフィートのラジウム汚染土壌を除去する作業を行いました。

同じ日のほかのニュース

一覧に戻る →

2026/05/01 4:40

リンクedin は、拡張機能を 6,278 つスキャンし、その結果を全てのリクエストに暗号化して含めています。

## Japanese Translation: LinkedIn は、同意なく特定の Chrome 拡張機能を検出し処罰するために、ユーザーのブラウザを秘密裏にスキャンしており、基本的なプライバシー原則違反となっています。2026 年 4 月現在、そのスキャンカタログには 6,278 の拡張機能エントリが含まれており、少なくとも 2017 年から（当初は 38 から）積極的に維持されています。各拡張機能について、LinkedIn は chrome-extension:// URL に対して fetch() リクエストを發行し、失敗した場合はエラーがログに記録され、成功した場合は無視されて解決し、1 回の訪問あたり最大 6,278 のデータポイントが発生します。~1.6 MB の minified（圧縮された）かつ部分的に暗号化された JavaScript ファイルには、ハードコードされた拡張機能 ID と特定の web_accessible_resources パスが埋め込まれています。スキャンは 2 つのモードで実行されます：Promise.allSettled() を使用した同時並列リクエストと、設定可能な遅延（ 때로는 requestIdleCallback に委譲される場合もあり）を持つ順次リクエストであり、パフォーマンスへの影響を隠蔽するためです。二次的なシステム「Spectroscopy」は、ハードコードされたリストに含まれていなくても chrome-extension:// URL を参照するアクティブなインタラクションを検出するために、独立して DOM ツリーを行進します。拡張機能のみならず、LinkedIn の APFC/DNA ファフィンガープリントでは、キャンバスフィンガープリント、WebGL レンダラー、音声処理、インストール済みフォント、画面解像度、ピクセル比率、ハードウェア並列性、デバイスメモリ、バッテリーレベル、WebRTC によるローカル IP、タイムゾーン、言語など 48 の特性を収集し、これらを開示なしに収穫します。検出された拡張機能 ID は AedEvent および SpectroscopyEvent オブジェクトにパッケージ化され、RSA 公開鍵で暗号化され、LinkedIn の li/track エンドポイントに送信され、セッション中の後続のすべての API リクエストにおいて HTTP ヘッダーとして注入されます。これらの実践により、求職ツール、政治コンテンツ拡張機能、宗教活動ツール、障害者支援ソフトウェア、神経多様性関連アプリケーションへの執行措置が可能となり、また LinkedIn は個人の詳細（例：アクティブな求職活動）を推測し、従業員間の組織ツールおよびワークフローをマッピングすることが可能です。この暗黙的なスキャンは LinkedIn のプライバシーポリシーに開示されておらず、EU デジタル市場法に違反しており、ゲートキーパーであるマイクロソフト（2024 年に指定）に対し、サードパーティツールを許可し、差別的な執行を禁止することを求めています。browsergate.eu によって公開準備が整っている完全な裁判所文書を通じて、法律当局——バイエルン州中央サイバー犯罪捜査庁（バーミング）など——は刑事調査を開始しました。ユーザーおよび企業は今後、プライバシー侵害とセキュリティ構成の暴露に対するリスクが高まっています。

2026/05/01 1:09

PyTorch Lightning の AI トレーニングライブラリに、神話上の風化獣「シャイ・フールード」をテーマにしたマルウェアが検出された

## Japanese Translation: 人気の PyPI パッケージ「lightning」の脆弱なバージョン 2（2.6.2 および 2.6.3）が、2026 年 4 月 30 日に公開されたことが、"Shai-Hulud"というテーマのオブフスクエードされた JavaScript 負荷を含むサプライチェーン攻撃で利用されました。マルウェアはモジュールをインポートするだけで自動的に実行され、認証情報、認証トークン、環境変数、クラウドシークレット（AWS、Azure Key Vault、GCP Secret Manager）、およびローカルファイルシステムの認証情報ファイルを盗みます。また、「EveryBoiWeBuildIsaWormBoi」という特定の命名規則と、"EveryBoiWeBuildIsAWormyBoi"で始まるコミットメッセージを用いて、公開の GitHub リポジトリを毒付けようとし、さらに C2 サーバーへの HTTPS POST、二重 base64 符号化されたトークンを伴う GitHub コミット検索デッドドロップ、攻撃者による公開リポジトリの利用、および `ghs_` トークンを用いて被害者のリポジトリに直接プッシュする、4 つの並列データ流出チャネルを利用しています。この攻撃は、悪用された npm 認証情報を使用して公開されるあらゆるパッケージに対して、14.8 MB の `setup.mjs` ドロッパー（Bun ランタイム v1.3.13 をブートストアップする）と `router_runtime.js` ファイルを注入することで、PyPI から npm へと感染を広げます。永続性を確保するために、マルウェアは人気のある開発ツール設定ファイルにフックを注入します：Claude Code の `.claude/settings.json` への "SessionStart"フックと、VS Code の `.vscode/tasks.json` への `runOn: folderOpen` タスクです。攻撃者が書込みアクセス権を持っている場合、「Formatter」という名前の悪意のある GitHub Actions ワークフローがプッシュされ、「format-results」というダウンロード可能なアーティファクトとしてシークレットがダンプされます。さらに、`_runtime/`ディレクトリや `start.py`のようなファイルに隠れたフックも注入されます。セキュリティ企業 Semgrep は、特定の検出規則を含む緊急のアドバースを発表しており、詳細は https://semgrep.dev/orgs/-/advisories で入手できます。影響を受けたユーザーは、直ちにすべての盗まれた認証情報（GitHub トークン、クラウドキー、API キー）の再発行を行い、`.claude/`、`.vscode/`、`_runtime/`ディレクトリなどに注入された悪意のあるスクリプトを含むプロジェクトを監査し、将来のサプライチェーン侵害を防ぐために厳格な依存関係フィルタを実装する必要があります。

2026/05/01 5:33

アップル、第四半期業績を発表

## Japanese Translation: アップルは、2026 年 3 月 28 日に終了した fiscal second quarter（第 2 四半期）で史上最高益を記録し、売上高は 1,112 億ドル（前年同期比 17% 増）、一株当たり利益は 2.01 ドル（同 22% 増）となりました。この業績は、iPhone 17 シリーズ（新 iPhone 17e を含む）への特異な需要から生じた iPhone 売上高の歴代最高記録、サービスの歴史的な成長、そして M4チップ搭載 iPad Air と MacBook Neo の成功した発売によって牽引されました。稼働キャッシュフローは四半期史上最高の 280 億ドルを超え、アップルの既存基盤はすべての主要製品カテゴリーおよび地域で史上最高に達しました。このモメンタムを報いるため、アップルは一株当たり 0.27 ドルの配当（4% 増）を宣告し、2026 年 5 月 14 日に記録日（レコードデー）として 2026 年 5 月 11 日の株主に対して支払い可能にするほか、追加の 1,000 億ドル規模の自社株式買回プログラムを承認しました。アップルの利益発表会合は、2026 年 4 月 30 日午後 2 時（太平洋標準時間）にライブストリーミング開始され、約 2 週間後のリプレイも利用可能です。詳細は apple.com/investor/earnings-call で確認できます。同社は堅調な財務体質とすべての主要セグメントにおける消費者の積極的な関与を強調しました。