世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,249件の記事
Ladybirdプロジェクトは今後、 公開プルリクエストの受付を停止。 メンテナーのみがコード変更を導入 する新体制へ移行。 セキュリティ強化と開発プロセスの厳格化 が主な理由。 外部からの バグ報告...
Gemini Omni は高度な推論と創造力を融合したAIモデル マルチモーダル対応や編集機能で 世界理解 と表現力が向上 安全性・倫理 に配慮した多段階の評価と審査体制 生成コンテンツには 透明性 ...
Peter Neumann 氏が逝去されたという悲報が Multicsメーリングリスト で伝えられた。 彼は コンピュータセキュリティ 分野や音楽など多方面で活躍した。 ご家族に見守られながら、 Sa...
Little Snitch for Linux の導入から利用方法、設定、制限事項までを解説。 ユーザーインターフェース の起動方法や主要機能の使い方を説明。 ブロックリストや独自ルール の管理方法を...
Ghost Pepper は、macOS向けの 完全ローカル音声認識アプリ。 Controlキー長押し で録音、離すと文字起こし&ペーストを自動実行。 クラウドAPI不使用 ・データは一切外部送信なし...
Azure Entra ID のサインインログバイパス脆弱性の詳細解説 GraphNinja と GraphGhost、さらに GraphGoblin など複数のバイパス手法の紹介 バイパス手法の利用...
Anthropic のAIコーディングツール Claude Code の進捗出力仕様変更 ファイル名の表示が デフォルトで非表示 に 開発者から 情報隠蔽への反発 が発生 セキュリティ・効率・コスト面...
ChatGPTのコンテナ機能 が大幅アップグレード Bashや多言語コードの実行 が可能に 外部パッケージのインストール やファイルダウンロードが容易 container.downloadの安全性 と...
SSH3 は、SSHプロトコルをHTTP/3の上に再設計した実験的なリモートターミナル技術 QUIC+TLS1.3 による高速なセッション確立とHTTP認証(OAuth2.0等)をサポート 隠しURL...
Microsoft Wordの新規ドキュメント保存先が クラウド (OneDrive等)に 自動設定 される変更。 バージョン2509以降 のWord for Windowsで 順次導入。 ローカル保...
Claude Code は、従来のエディタやAIツールよりも直感的に作業フローに馴染む体験 vibe coding によるコード編集不要な開発体験の実践と事例紹介 SPEC.md の指示内容や詳細なプ...
Model Context Protocol (MCP) はAIツール連携の標準化を目指すが、 分散システムの歴史的教訓 を無視。 運用面の堅牢性 よりも 導入の容易さ を重視し、企業利用で致命的な欠...
DrawAFish.comで発生した約6時間のインシデントについての振り返り。 主な被害はユーザー名の悪用と不適切な魚イラストの承認。 原因は過去漏洩済みの管理者パスワードや認証不備、JWTの実装ミス...
MetaとYandexによる新しい追跡手法の発見 Android端末上の主要アプリがローカルポートで静かに通信 ブラウザのメタデータやクッキーがアプリに送信される仕組み 既存のプライバシー保護策を回避...
本書類の情報は SECによる審査や正確性の保証 を受けていない旨の注意喚起 提出内容には 主要事業所・連絡先や免除規定、証券の種類 などの記載が必要 販売手数料・ファインダー手数料、役員等への支払額 ...
Go 1.27の主な新機能と改善点を実例付きで解説 ジェネリックメソッドや構造体リテラルの強化 標準UUIDパッケージやJSON v2のデフォルト化 パフォーマンス向上や新たなプロファイル機能 SIM...
WordPressのバッチAPIに重大なゼロデイ脆弱性が発見された事例 LLM(GPT5.6 Sol Ultra)を活用した自動脆弱性発見・RCE(リモートコード実行)までの流れ バッチAPIの設計ミ...
2026年6月18日、GitHub上で大規模なマルウェア配布キャンペーンを発見 10,000件以上のリポジトリがTrojanマルウェアを配布していることを特定 これらのリポジトリは異なる名前・コントリ...
Stop Killing Games キャンペーン、EUで大きな後退 欧州委員会、ゲームプレイ維持の法制化を拒否 業界自主規範の策定へ議論開始を表明 法的義務化は知的財産権やコスト等を理由に見送り キ...
OpenAI の最先端モデルと Codex がAWS上で利用可能に 企業の 既存ワークフロー (セキュリティ・ガバナンス等)との統合を実現 AWS環境 でのAI導入が迅速かつ安全に 今後は Daybr...