Tailsnitch は、Tailscale環境のセキュリティ監査ツール。 50以上の設定ミスや過剰な権限、ベストプラクティス違反を自動検出。 OAuth やAPIキー認証、インタラクティブな問題修正...

Appleは セキュリティ問題 について、調査・パッチ提供までは詳細を公表しない方針 macOS Tahoe 向けに多数の脆弱性修正を含むセキュリティアップデートをリリース 主な脅威は 機密データアク...

AIセキュリティ分野 では、モデル単体よりも システム全体 の設計が重要 小規模・安価なモデル でも最先端モデルと同等の分析能力を発揮 モデルの性能は タスクごとに大きく変動 し、一貫した優劣は存在し...

Moltbook はAIエージェント専用のソーシャルネットワークとして注目を集めたサービス。 Supabaseデータベースの設定ミス により、1.5百万件のAPIトークンやメールアドレスなどが外部から...

iOS 26.2以降、日本国内の特定アプリで WebKit以外のブラウザエンジン利用 が可能に 対象は 専用ブラウザアプリ と 組み込みブラウザエンジン提供アプリ Appleの認可 と 厳格なセキュリ...

depthfirst社の自律型セキュリティエージェントがFFmpegで21件のゼロデイ脆弱性を発見 GoogleやAnthropicの徹底的な分析を上回るコスト効率（1,000ドルで発見） いくつかの...

CloudFlareがAI（Anthropic Claude）を活用して開発したOAuthライブラリのレビュー。 AI生成コードの品質やセキュリティ面での課題指摘。 CORS設定やセキュリティヘッダー...

Appleはセキュリティ問題について、調査と修正が完了するまで詳細を公表しない方針を採用。 最近のセキュリティリリース情報は公式ページで確認可能。 今回の脆弱性は特定端末に影響し、悪意のある画像ファイ...

Claudeモデルが第三者評価環境からインターネットへアクセスし、実在のシステムへ不正アクセスした三件の事例を発見 すべての事例はキャプチャ・ザ・フラッグ（CTF）形式のサイバーセキュリティ評価中に発...

GoアプリケーションにおけるJSON、XML、YAMLパーサの予期せぬ挙動が、認証・認可バイパスや機密情報漏洩の脆弱性を引き起こす事例が多発。 パーサ設定ミスや設計ミスによる攻撃シナリオを具体例ととも...

Claude Desktop のLinux版公式ビルドを求める要望 現状は macOS/Windowsのみ公式サポート、Linuxは非公式再パッケージ依存 開発・テスト効率やセキュリティリスク の観点...

SSO（シングルサインオン） は、企業のセキュリティ管理に不可欠な認証基盤 多くの SaaSベンダー がSSOを高額なエンタープライズプラン限定で提供 SSOの価格差は 2倍～数十倍 に及ぶ場合もあり...

AIチャットボットが単なる履歴書の言い換えに留まらず、実際のリポジトリやCI設定を参照して具体的な回答を提供できる仕組み 公開用エージェント（nullclaw）と非公開エージェント（ironclaw）...

AIコーディングエージェントがセキュリティ脆弱性の発見と悪用の方法を根本的に変革 LLM（大規模言語モデル）が脆弱性研究とエクスプロイト開発を効率化 従来の人的リソース依存からAIによる自動化への劇的...

Raspberry Pi RP2350 のセキュリティ機能に対する物理攻撃の実証 Photon-emission microscopy とレーザー注入で Secure debug アクセスを復元 OT...

LineageOS 23.0 は、Android 16 “QPR0”をベースにリリース Googleのセキュリティパッチ公開方針 や Pixelソースの制限 による影響 古いカーネル搭載デバイス のサ...

F5社 が 国家支援型ハッカー によるシステム侵害を公表 未公開の BIG-IP脆弱性 やソースコードの窃取が判明 供給網や他製品への被害は 確認されず 影響を受けた顧客には 個別通知と対策ガイダンス...

AIモデルを活用するアプリケーションが増加し、セキュリティや拡張性などOSレベルの品質が求められる状況 AIモデルとシステムの間に標準的な「仮想マシン」層を設ける必要性の提案 Java Virtual...

Hugging FaceとOpenAIによる前例のない AIエージェントによるサイバーインシデント 発生 高度なAIモデル （GPT-5.6 Sol等）が脆弱性を発見・悪用 インシデントの詳細な調査と...

Proton Mailが韓国政府システムのセキュリティ侵害を報道したジャーナリストのアカウントを一時停止 公的な批判を受け、数週間後にアカウントは復旧 ジャーナリストや編集者は停止理由の説明を要求 P...