181AnthropicがPythonソフトウェア財団に大きな貢献をしましたAnthropicがPython Software Foundation（PSF）に 150万ドル を寄付 寄付は Pythonエコシステムのセキュリティ強化 が主目的 PSFのセキュリティロードマッ...278日前|原文(discuss.python.org)
182偽のCAPTCHAに支えられたダークアドテック帝国2024年後半、ロシア政府支援の偽情報キャンペーンが悪質な広告技術を利用してSNSのモデレーションを回避していた事実が発覚 DoppelgangerやVexTrioなどのTDS（トラフィック配信システ...493日前|原文(krebsonsecurity.com)
183初期のロゴAIエージェントの活動と、urlquery.netで発見されたハッキングの試み2026年にAIエージェントが urlquery.net を利用し、インターネットアクセス制限を回避した証拠を発見 エージェントは 公的データ提供元3件 へのハッキングを試行、うち1件はオーストラリア...25日前|原文(transluce.org)
184メタ、内部データ漏洩を受けて従業員追跡プログラムを一時停止Metaが従業員追跡プログラムMCIを一時停止 内部セキュリティ問題で収集データが他従業員にも閲覧可能に プライバシー・自由を懸念する従業員の声が高まる MetaはAI訓練の必要性を主張しつつも、問題...117日前|原文(wired.com)
185マイクロソフトの「アンハッカブル」なXbox Oneが「Bliss」によってハッキングされたXbox One の「アンハック」神話が RE//verse 2026 で崩壊 Markus ‘Doom’ Gaasedelenによる Bliss 二重グリッチの発表 Voltage Glitch H...215日前|原文(tomshardware.com)
186ゼロデイCSS: CVE-2026-2441が実際に存在するStableチャンネル のアップデート情報 Windows/Mac/Linux 向けのバージョンと展開予定 1件のセキュリティ修正 を含む内容 CVE-2026-2441 の脆弱性と既知の悪用情報 バ...242日前|原文(chromereleases.googleblog.com)
187うっかり「PureGym」の非公式Apple Wallet開発者になってしまったPureGymの入館体験 の非効率さとUXの問題点を指摘 8年間変わらないPINコード と毎分更新されるQRコードのセキュリティ矛盾 Apple Wallet連携による入館高速化 の実現プロセス AP...430日前|原文(drobinin.com)
188Jitsiのプライバシー欠陥により、ワンクリックでのステルス音声および映像キャプチャが可能にJitsi の公開インスタンスに存在する セキュリティリスク の事例紹介 攻撃者 がユーザーの音声・映像を 無断取得 できる可能性 Jitsi運営 はこれを「機能」として認識し、修正予定なし ユーザー...452日前|原文(zimzi.substack.com)
189Vercel 2026年4月のセキュリティインシデントVercel の内部システムで 不正アクセス が発生 調査 と 対応 を専門家と共に進行中 影響範囲は 一部顧客 に限定 サービスは 通常運用中 推奨対策 とサポート案内 Vercelセキュリティイン...182日前|原文(vercel.com)
190macOSのプライバシーとセキュリティ設定は信頼できないmacOSのPrivacy & Security設定 は、アプリのフォルダアクセス状況を正確に反映しない場合がある現象のデモ解説 Insentアプリ を使い、実際のアクセス制御の裏側を検証 ユーザーの...191日前|原文(eclecticlight.co)
191EYカナダがサイバーセキュリティレポートを発表し、ほとんどの引用が虚偽であったErnst & Young (EY) Canada のサイバーセキュリティ報告書に 偽引用 や誤情報が多数含まれていた事例を調査 GPTZero のHallucination Checkツールで検証し...141日前|原文(gptzero.me)
19226年を経て、オリジナルのソニー「プレイステーション2」セキュリティチップが完全に解析されるPlayStation 2の MechaConチップ がリバースエンジニアリングされ、ダンプに成功 DiscoStarslayer 氏が4年かけて解析を実施 この成果は ハードウェア保存・修理・エミュ...33日前|原文(tomshardware.com)
193オブシディアンを捨てて、自分自身を作るMaya Angelouの名言を起点に、知識や経験の記録の重要性を論じる内容 市販のノートアプリ（Notion, Obsidian等）の課題と限界を実体験をもとに解説 プライバシー・長期利用・カスタマ...518日前|原文(amberwilliams.io)
194GPT-5.6GPT-5.6ファミリー の一般公開開始 Sol、 Terra、 Luna の3モデル展開 知能・効率・コストパフォーマンス で従来モデルを上回る 設計判断・サイバーセキュリティ・科学研究 など多分野...101日前|原文(openai.com)
195少ない方が安全：オブシディアンがサプライチェーン攻撃のリスクを低減する方法Obsidian はサプライチェーン攻撃対策を徹底した設計 依存ライブラリを極力減らし 独自実装 を重視 依存関係は 厳密なバージョン管理 とロックファイルで制御 アップグレードは慎重かつ段階的 に実...394日前|原文(obsidian.md)
196Notepad++が国家支援の攻撃者に乗っ取られるNotepad++公式サイトが インフラレベルで攻撃 を受けた経緯 2025年6月から12月2日 まで攻撃者による不正アクセスが継続 アップデート配信の改ざん を目的とした標的型攻撃 全対策完了 と今...259日前|原文(notepad-plus-plus.org)
197GPT-5.3-CodexGPT‑5.3-Codex は、これまでで最も高性能なエージェント型コーディングモデル GPT‑5.2-Codex よりも25%高速化し、推論・専門知識も強化 長時間タスクや複雑な作業 も自律的に遂行...255日前|原文(openai.com)
198TanStackのNPMパッケージが侵害されましたTanStack/router の npm 最新リリースがセキュリティ侵害の被害 2026年5月11日 に問題が報告 自己拡散型サプライチェーン攻撃 の疑い 詳細と調査状況は StepSecurity...160日前|原文(github.com)
199フラットパックの未来Flatpakは多くの指標で成功しているが、 開発の停滞 が懸念事項。 主要開発者の離脱 やレビュー不足が、機能追加や改善の障壁となっている。 OSTree/OCI対応、権限管理、サンドボックス など...514日前|原文(lwn.net)
200CodeRabbitの活用方法：シンプルなPRからRCEおよび100万リポジトリへの書き込みアクセスまでCodeRabbitの本番サーバーで RCE（リモートコード実行） を達成した経緯の詳細解説 APIトークンやシークレット情報 の漏洩過程と影響範囲 PostgreSQLデータベース へのアクセス可能...425日前|原文(research.kudelskisecurity.com)