世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,105件の記事
Python 2から3への移行 は当初コミュニティを分裂させたが、最終的には大きな問題とならず Python 3.5でasync/awaitが導入 され、主にWeb開発で活用 Python 3.14で...
ICEBlockというアプリが米国で急速に注目を集め、App Storeの上位にランクイン。 CNNの報道と政府高官の非難が、アプリの認知度とダウンロード数を一層押し上げる要因。 アプリはICE捜査官...
Volkswagen Connect との連携で認証エラー発生 スマートフォンアプリ やWebポータルではログイン可能 MFA(多要素認証) についての疑問 バグ発生時の環境や再現手順の整理 詳細なバ...
Claude for Small Business は、中小企業向けAIワークフローとコネクターパッケージ QuickBooks、PayPal、HubSpot など主要ツールと連携し業務自動化を実現 ...
Notepad++公式 を装った偽サイト「notepad-plus-plus-mac.org」の存在 このサイトは 公式とは一切関係なし Notepad++のmacOS版は未リリース 商標と開発者情報...
Googleは2026年9月から、未登録開発者のAndroidアプリを全世界でブロック予定 すべてのアプリがGoogleへの登録・本人確認・契約・手数料支払い必須 F-Droidなど代替ストアや個人開...
Wallet Unit は認証手段を提供し、複数の識別手段(例:PID)に公開鍵暗号で紐付け 高い攻撃耐性が求められるため、認証手段のセキュリティ要件を満たす必要 モバイル端末の脆弱性管理(MDVM)...
Termux はAndroid向けのターミナルアプリ兼Linux環境 パッケージ管理やインストール方法、注意点の解説 Android 12以降の動作不安定性とその対策 インストール元ごとの特徴やセキュ...
AnthropicはAIモデルClaudeの 新しい憲法 を公開 憲法はClaudeの 価値観と行動指針 を具体的に示す 透明性と安全性 を重視し、全文をCC0で公開 憲法は訓練プロセスの 中心的役割...
Memory Integrity Enforcement (MIE) はApple独自のハードウェアとOSセキュリティを統合した、業界初の常時オン型メモリ安全保護機構。 iPhone 17 やiPho...
OAuth は2007年に Twitter で誕生 第三者アプリ が安全にユーザー代理で操作する仕組み アクセス・トークン が中心的役割 ユーザー同意 と 認可コードフロー が基本構造 セキュリティ設...
Mythos-classモデル の安全運用のため、 30日間のデータ保持 とレビューを実施 2026年6月9日 から新ポリシーが適用 一部の ZDR(ゼロデータ保持)組織 のみが対象 消費者向けプラン...
ymawky はApple Silicon向けの ARM64アセンブリ製Webサーバ syscallのみ で動作、 libc不使用、 接続ごとにfork MacOS用だが、 Linux移植には修正が必...
2026年初頭、かつてなら大ニュースとなるサイバー事件が次々と発生。 4つの主要な攻撃クラスターが米国・西側を標的に同時進行。 AIがフィッシングや攻撃自動化に大きく寄与。 企業の防御境界が消失し、サ...
MacOS 26 のウィンドウ角の一貫性問題について解説 UIデザイン の過度な丸みとその影響を指摘 システム整合性保護(SIP)を無効化するリスクに言及 独自の角丸一貫化手法 をソース付きで紹介 実...
McKinsey & Company のAIプラットフォーム「Lilli」が深刻なセキュリティ侵害を受けた事例 認証不要のAPIエンドポイント からSQLインジェクションが自動エージェントにより発見・...
IPv4アドレス枯渇問題 を背景に、1995年に IPv6 が登場。 IPv6は アドレス空間拡大 が主な特徴だが、普及率は依然として 半数未満。 NAT技術や互換性問題 がIPv6普及の妨げ。 IP...
Discord のカスタマーサポート業者が データ侵害 を受け、約 70,000人 のユーザーの政府発行ID写真流出の可能性 第三者 による恐喝と 誤った情報 の拡散が発生 Discord は影響を受...
企業のAI導入は進むが、ほとんどのパイロットプロジェクトが停滞 成功するのは全体の約5%、多くは利益への貢献が限定的 成功の鍵は外部ツール導入や現場主導の運用 バックオフィス自動化が最も高いROIを生...
マルウェア開発者 が 核・生物兵器 に関するテキストをスパイウェアに追加 AIセキュリティスキャナー の解析を回避するための手法 安全性拒否 機能の盲点を悪用する攻撃者の増加 マルウェア解析パイプライ...