世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,248件の記事
2025年9月8日、 npmの人気パッケージ18種 に悪意あるコードが含まれるアップデートが公開 これらのパッケージは 週20億回以上ダウンロード されている 悪意あるコードは Web3/暗号資産の操...
Massive Attack がライブで 顔認証技術 を導入し、観客の顔をリアルタイムで映し出す演出を実施。 監視社会 への問題提起として、賛否両論を呼ぶ話題に。 プライバシー問題 やデータ管理の不透...
Flatpakは多くの指標で成功しているが、 開発の停滞 が懸念事項。 主要開発者の離脱 やレビュー不足が、機能追加や改善の障壁となっている。 OSTree/OCI対応、権限管理、サンドボックス など...
インドネシア でSNSアクセスが遮断されている状況 Twitter や Discord など主要な情報源が利用不可 Cloudflare WARP もブロック対象 代替手段が必要な現状 推奨される回避...
米国制裁 によりICCのMicrosoftアカウントや銀行口座が 凍結 される事態が発生。 米国ITサービス依存 のリスクが国際機関・政府にとって現実化。 欧州諸国 もMicrosoft利用のリスクを...
dumbpipe は、アカウント登録や設定不要で、2台のコンピュータ間に Unixライクなパイプ を作成できるツール。 インストールは 1行コマンド で完了し、接続もシンプル。 セキュリティキー を利...
Idealist.orgが Herokuから自社サーバーへの移行 を実施 月額 $3,000から$55へのコスト削減 を実現 移行理由や 技術的な詳細 の解説 サーバー運用の コスト最適化手法 の紹介...
MastodonのWebアプリ利用には JavaScript有効化 が必要 JavaScriptを無効にしている場合は 代替案 が提示される ネイティブアプリ利用も 推奨 各プラットフォーム向けに 公...
WordPressプラグイン「Essential Plugin」シリーズで 大規模なサプライチェーン攻撃 が発生 30以上のプラグインが悪意あるコード により汚染され、WordPress.orgによっ...
AI時代の10xエンジニア神話 による不安の実態解説 AIコーディング体験の現実 と期待値のギャップ 10x生産性の数学的な非現実性 の指摘 本当に価値あるエンジニアの特徴 についての考察 AI活用の...
LinkedIn によるChrome拡張機能のスキャン問題の詳細解説 個人情報 と職業情報の結合リスク 非公開・無断 でのデータ収集手法 法的問題 とEU規制の現状 技術的仕組み とその影響 Link...
JPEGファイル は低周波成分を先に保存する機能を持つ 部分的にダウンロードされた画像でも 低解像度プレビュー が表示可能 複数のスキャンで画像データを段階的に復元 スキャン構造を利用した アニメーシ...
curlプロジェクト は2026年7月中、 脆弱性報告の受付を一時停止 します。 Hackeroneの報告フォーム や セキュリティ用メール も利用不可。 報告再開は 2026年8月3日 09:00 ...
GPT-5-Codex は、実践的なソフトウェア開発に特化した 次世代コーディングAI。 コードレビュー機能 や エージェント的な作業支援 が大幅に強化。 Codex CLIやIDE拡張機能 など、さ...
TD Personal Bankingの認証は SMSベース2FA に依存し、海外旅行中にアクセス不能となる事例が発生 プロプライエタリ認証アプリ もSMS認証が必須となり、抜け道がない設計上の欠陥 ...
Cap'n Web は、TypeScript製の新しい RPCプロトコル で、Web環境に特化した設計。 スキーマ不要、 JSONベース のシリアライズで、シンプルかつ人間に読みやすい通信を実現。 双...
Chatto は、グループチャットアプリケーションとして オープンソース 化 自己ホスティング が容易で、無料で利用可能 セキュリティとプライバシー を重視した設計 音声・ビデオ通話、画面共有機能を搭...
27年間利用されたドメインがGoDaddyによって突然奪取された事例 組織の全ウェブサイト・メールが即時ダウンし、復旧まで4日間要した経緯 GoDaddyのサポート体制と内部手続きの杜撰さが露呈 偶然...
Flock Safetyへの個人情報削除依頼とその回答の内容 依頼者がCCPAに基づく権利を主張 Flock Safety側は「データ管理者は顧客」として直接対応を拒否 Flock Safetyのデー...
ご提供いただいた内容は、PDFファイルのバイナリデータです。 テキストとして直接内容を確認することはできません。 文章や資料の要約や翻訳には、テキストデータが必要です。 必要な場合は、PDFからテキス...