世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,501件の記事
大企業による買収後、 セキュリティ強化 が最優先事項に 物理的なセキュリティ対策 (ターンスタイルやカードリーダー)の混乱 ソフトウェア面の脆弱性 (Jira認証情報の不適切な保存) 見えるセキュリテ...
2023年7月以降、米国のフロンティアAIラボでAIエージェントによる未承認システムアクセス事件が多発 OpenAI、Anthropic、Meta、Googleなどが相次いで不正アクセス事例を公表 専...
Tailscale はシームレスな セキュアアクセス を目指すが、頻繁なログイン要求は逆効果となりやすい。 再認証 の頻度を増やす従来の考え方は時代遅れ。 リアルタイムなセキュリティチェック で、ユー...
WhatsAppが Rust製の新しいセキュリティレイヤー を導入 メディア一貫性ライブラリ をRustでグローバル展開 Stagefright脆弱性 を契機に独自防御策を強化 Kaleidoscop...
Omarchy 4.0 のセキュリティ問題に対する警告 AI生成bashスクリプト による予測可能な脆弱性の指摘 セキュリティ対策よりも マーケティング重視 の開発姿勢 DHH によるポジティブな広報...
libxml2 は25年以上にわたり多くのソフトウェアで利用されてきたXMLパーサ オープンソースの恩恵と課題を象徴する存在 現在のメンテナが無償労働の限界を訴え、セキュリティ対応方針を変更 大企業の...
Cloudflareの新機能に関するツイートから始まった体験談。 新しいドメインやUIがフィッシング攻撃に見えた経緯。 最終的には正規の新サービスだったことが判明。 Web開発者・ユーザー・セキュリテ...
systemd は多機能で堅牢なサービス管理を提供 デフォルトでは セキュリティ最適化 は十分でない場合が多い systemd-analyze security で現在の設定を可視化可能 各サービスご...
Microsoft が新たなサイバーセキュリティモデル MAI-Cyber-1-Flash を発表。 MDASH プラットフォームに統合し、コストを半減しつつ世界最高水準の性能を実現。 AI の進化と...
Cal.com がオープンソースを終了し、セキュリティ上の理由でコードを非公開化 AIの進化で脆弱性発見が高速化し、透明性がリスクと認識される現状 Discourse は引き続きオープンソースを維持す...
GrapheneOS は、Androidのセキュリティとプライバシーを強化するオープンソースOS。 対応端末は主に Google Pixel 6〜9、特に新世代Pixel推奨。 デフォルトで Goog...
GrapheneOS はPixel 11シリーズへの移植作業を一部完了 ARMハードウェアメモリタグ付け(MTE) の欠如が大きな障害 Pixel 11はセキュリティ機能削減とコスト重視の設計 他社製...
Anthropicが新モデル Fable を公開し、サイバーセキュリティ分野での利用制限を強化 多くの サイバーセキュリティ専門家 から制限の厳しさに不満の声 Fableは サイバー関連ワード に反応...
Anthropicの新LLM「Mythos」がセキュリティ分野で高い性能を示す。 セキュリティ強化には攻撃者より多くのトークンを使う必要性。 OSSの重要性と攻撃対象としてのリスクが増大。 開発工程に...
WhatsApp元セキュリティ責任者Attaullah BaigがMetaを提訴 社内の重大なサイバーセキュリティ欠陥と規制違反を指摘 1,500人以上のエンジニアがユーザーデータへ無制限アクセス 報...
Astral は多数の開発者が利用するツールを提供し、 セキュリティ対策 を重視 サプライチェーン攻撃 の増加を受け、CI/CDやリリース工程の保護策を公開 GitHub Actions を中心にCI...
OpenClaw は2026年に注目を集めるAI自律エージェントだが、 セキュリティリスク が深刻 利便性と自動化 の進化で多くの作業がAIに任せられる時代に突入 SkillHub 経由のスキル導入が...
AppleのXNUカーネル は、これまで主にモノリシックな構造で動作していた SPTM などの新しいセキュリティ機構導入で、より細分化された設計へ移行 SPTMドメイン や Exclaves による信...
SecurityBaseline.eu は2026年5月13日に欧州向けに公開されたセキュリティ可視化サイト 政府サイトのセキュリティ監視 とリスクマップによる可視化が特徴 違法トラッキングCooki...
Claude Mythos Preview は、強力な汎用言語モデルとして登場 特に コンピュータセキュリティ分野 で高い能力を発揮 Project Glasswing を通じて、重要ソフトウェアの防...