501AWSからHetznerに移行し、90%のコスト削減を実現し、Ansibleを使用してISO 27001を維持しましたAWS依存から脱却 し、ヨーロッパのクラウドへ移行した経験談 ISO 27001認証維持 とGDPR準拠のための戦略的選択 コスト90%削減 とデータ主権確保の実現 移行で得た 技術的・組織的な教訓 ...486日前|原文(medium.com)
502MCP仕様書 – 2025年6月18日の変更点Model Context Protocol（MCP）仕様の最新版における主な変更点を要約。 OAuthやセキュリティ強化、ツール出力の構造化などを含む重要アップデート。 HTTP利用時のプロトコルバ...488日前|原文(modelcontextprotocol.io)
503Google PixelはもはやAOSPのリファレンスデバイスではないGoogle がAndroid 16のリリース時にPixelハードウェア用のリポジトリを公開せず 一部コミュニティで「AOSP終了説」が浮上 Google は「AOSPの継続」を明言 今後はPixel...495日前|原文(9to5google.com)
504ワシントン・ポストのプライバシーのヒント: Chromeの使用をやめ、Metaアプリ（およびYandex）を削除するMetaとYandexがAndroidのセキュリティを回避し、ユーザーデータを長期間収集 Chromeブラウザはサイト間トラッキング防止が弱い FirefoxやBrave、DuckDuckGoは追跡対...500日前|原文(tech.slashdot.org)
505MetaがInstagramとFacebookを通じてAndroidユーザーを「密かに追跡」していることを発見MetaとYandexがAndroidユーザーのブラウザ活動を 秘密裏に追跡 していたという指摘 追跡はユーザーの 同意なし に行われ、プライバシー懸念が浮上 Googleはこの行為が セキュリティ原...503日前|原文(news.sky.com)
506米国政府の指令：『Fable 5』および『Mythos 5』へのアクセスを一時停止する米国政府 が Fable 5 と Mythos 5 の輸出停止命令を発出 全ての 外国籍ユーザー （米国内外問わず）へのアクセスを即時停止 脆弱性（Jailbreak） が原因との見解だが、重大な被害...129日前|原文(anthropic.com)
507DDoSecretsがTeleMessageからハッキングした410GBのヒープダンプを公開TeleMessage のサーバーから 410GB のデータが流出し、DDoSecrets が公開した事案を解説 流出データには個人情報やメッセージが含まれ、研究者や記者のみに提供されている Tele...518日前|原文(micahflee.com)
508Android用Nextcloudアプリの最近失われたファイルアップロード機能Google がNextcloudの ファイルアップロード権限 を復元する提案を行い、機能回復の見込みが発表された提案。 問題の発端は、 Android版Nextcloud アプリの 全ファイルアップ...524日前|原文(nextcloud.com)
509チャーリー・カーク、ユタ州のイベントで死亡Charlie Kirk がUtah Valley Universityで銃撃され死亡 事件現場は混乱とパニック状態 容疑者は拘束され、警察が捜査中 政治家や著名人が哀悼と非暴力を訴える 大学はキャン...405日前|原文(nbcnews.com)
510Androidをオープンに保つ2025年8月、GoogleはAndroidアプリ開発者に対し 中央登録の義務化 を発表。 登録には 手数料支払い・身分証提出・署名鍵提出 などが必要。 この新方針は F-Droidなどの代替ストアや...356日前|原文(keepandroidopen.org)
511自己増殖型NPMマルウェアが40以上のパッケージを侵害NPMエコシステム で新たなサプライチェーン攻撃が発生 @ctrl/tinycolor など40以上の人気パッケージが侵害対象 マルウェアは 自己伝播機能 を持ち、依存パッケージを連鎖的に感染 認証情...399日前|原文(stepsecurity.io)
512ジョン・C・ドヴォラックが亡くなりましたXCancel が 重大発表 を行った内容のまとめ。 新サービス や 機能改善 に関する情報を中心に整理。 ユーザーへの 影響 や今後の展望を解説。 公式発表の 要点 を分かりやすく箇条書き。 関連情...90日前|原文(twitter.com)
513私たちは分断されないGoogle と OpenAI の現職・元社員向け署名募集 匿名署名可能、全署名は 検証後公開 データ管理・プライバシー配慮の詳細説明 サイトの セキュリティ ・インフラ構成を明記 署名検証の ミス事...234日前|原文(notdivided.org)
514CERNのコンピューターマウス用動物シェルター (2011)CERN Animal Shelter for Computer Miceの再開を発表。 新たな資金確保により、CERN Computer Centre前の芝生で運営再開。 平日8:30～17:30の...397日前|原文(computer-animal-shelter.web.cern.ch)
515バイトダンスのVSCodeフォークにおけるテレメトリの無効化は、サーバーに送信されるデータを増加させるTrae IDE（ByteDance製VSCodeフォーク）のパフォーマンス・プライバシー問題を詳細に分析。 VSCode比で極端なリソース消費・無効なテレメトリー停止設定・詳細なユーザー情報送信を確...450日前|原文(github.com)
516パスキーが好きではありませんPasskey はフィッシング対策に優れた技術だが、個人利用には課題が多い現状 大手IT企業 はパスワードレスを推進し、設定変更を促している ハードウェアキー や同期型パスキーにはコストやロックアウト...32日前|原文(hawksley.dev)
517すべてを支配する一つのトークン – すべての Entra ID テナントでグローバル管理者を取得する方法2024年7月のBlack HatおよびDEF CON講演準備中に、 Entra ID史上最大級の脆弱性 を発見 この脆弱性により、 全世界のEntra IDテナントを完全に乗っ取る ことが可能 問題...397日前|原文(dirkjanm.io)
518Google Cloudの詐欺防止は、単なるWEIの再パッケージ化です2026年5月、Googleが「Google Cloud Fraud Defense」を発表 QRコード認証とデバイス認証を組み合わせた新しいCAPTCHA方式 2023年に却下されたWeb Envi...165日前|原文(privatecaptcha.com)
519偽のGoogle電話、偽装されたGoogleメール、認証同期を通じて13万ドルを詐欺に遭う2025年6月19日、Googleアカウントを標的とした 巧妙なフィッシング詐欺被害 の体験談 Google Authenticatorのクラウド同期 が被害拡大の要因 約 13万ドル相当の暗号資産 ...399日前|原文(bewildered.substack.com)
520ファイトチャットコントロールEUの「Chat Control」提案が、すべての個人メッセージや写真の自動スキャンを義務化する動き。 暗号化通信も対象となり、450万人のEU市民全員に影響。 プライバシー権やデータ保護の根幹を脅か...436日前|原文(fightchatcontrol.eu)