世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,248件の記事
IT部門を苛立たせる方法の紹介 悪意のあるリンクの見た目を強化するツールの紹介 ユーモラスな視点で解説 セキュリティリスクの注意喚起 ツールの使用例と注意点 IT部門を怒らせる方法とリンク生成ツール ...
Googleの次世代reCAPTCHA がAndroidのGoogle Play Servicesに依存 de-Googled端末 では認証が自動的に失敗 Play Services v25.41.3...
ローカルAIモデルの進化 と現状の実力についての体験談 Gemma 4 など最新モデルのローカル利用例とその効果 Docker による安全な実行環境構築方法の解説 Piエージェント+LM Studio...
MotorolaはMobile World Congressで新たな消費者・法人向けソリューションを発表。 GrapheneOS Foundationとの提携でスマートフォンのセキュリティ強化を推進。...
NPMエコシステム で新たなサプライチェーン攻撃が発生 @ctrl/tinycolor など40以上の人気パッケージが侵害対象 マルウェアは 自己伝播機能 を持ち、依存パッケージを連鎖的に感染 認証情...
電磁スペクトル の世界をSDRで探検した体験談 USBドングル とアンテナキットで50の発見に挑戦 SDR (Software Defined Radio)の基礎と使い方を紹介 各周波数帯で受信できる...
O2 UKのVoLTE(4G Calling)サービスにより、通話発信者が受信者の位置情報や端末識別子を容易に取得できる深刻なプライバシー問題が発生。 IMS(IP Multimedia Subsys...
このリクエストは PDFファイル の生データを含んでいます。 内容の解読や要約 は、PDFデータがテキスト化されていないため困難です。 テキストや画像情報は、 バイナリデータ としてエンコードされてい...
XCancel が 重大発表 を行った内容のまとめ。 新サービス や 機能改善 に関する情報を中心に整理。 ユーザーへの 影響 や今後の展望を解説。 公式発表の 要点 を分かりやすく箇条書き。 関連情...
Project Glasswing は主要IT企業が連携し、AI活用によるサイバーセキュリティ強化を目指す新イニシアチブ Anthropicの Claude Mythos Preview が脆弱性発見...
Google と OpenAI の現職・元社員向け署名募集 匿名署名可能、全署名は 検証後公開 データ管理・プライバシー配慮の詳細説明 サイトの セキュリティ ・インフラ構成を明記 署名検証の ミス事...
Reddit へのアクセスが ネットワークセキュリティ によってブロックされた状況 ログイン や デベロッパートークン の利用で継続可能 誤ブロック の場合は サポートチケット 提出が推奨 手順や対応...
AIセキュリティ分野 では、モデル単体よりも システム全体 の設計が重要 小規模・安価なモデル でも最先端モデルと同等の分析能力を発揮 モデルの性能は タスクごとに大きく変動 し、一貫した優劣は存在し...
欧州各国がデジタルIDウォレット導入を進める中、GoogleやAppleの安全性サービス依存が問題視。 Google Play Integrity APIやAppleのManaged Device A...
エージェント型AI の導入による ソフトウェア開発現場の混乱 について分析 エージェント任せの開発フロー がもたらす問題点とその根本原因を指摘 複雑化・品質低下・学習の欠如 などのリスクを具体例ととも...
CERN Animal Shelter for Computer Miceの再開を発表。 新たな資金確保により、CERN Computer Centre前の芝生で運営再開。 平日8:30~17:30の...
Trae IDE(ByteDance製VSCodeフォーク)のパフォーマンス・プライバシー問題を詳細に分析。 VSCode比で極端なリソース消費・無効なテレメトリー停止設定・詳細なユーザー情報送信を確...
LinkedIn経由で受け取った リクルーターからの怪しい依頼 体験談 GitHubリポジトリ 内に仕込まれた バックドア の発見経緯 偽装された開発者やリクルーター によるソーシャルエンジニアリング...
OpenAI がイリノイ州のAIラボ責任免除法案 SB 3444 を支持 重大被害 (死傷者100人以上や10億ドル損害)発生時のAI開発者免責を規定 安全性・透明性報告書 の公開が条件 州ごとの規制...
2024年7月のBlack HatおよびDEF CON講演準備中に、 Entra ID史上最大級の脆弱性 を発見 この脆弱性により、 全世界のEntra IDテナントを完全に乗っ取る ことが可能 問題...