561Namecheapは、単に要求されたからという理由で私のアカウントを未確認の第三者に渡しましたNameCheapのサポート体制 に重大な脆弱性 本人確認なし でアカウント乗っ取りが可能だった事例 13年利用した顧客 が信頼を失い、主要ドメインを移管 学生団体のドメイン管理 がきっかけで発覚 今...90日前
562シグナル セキュア バックアップSignalが 安全なバックアップ機能 を導入 Androidベータ版 で先行提供、今後iOSやDesktopにも対応予定 エンドツーエンド暗号化 とプライバシー重視設計 無料プランと 有料サブスクリ...408日前|原文(signal.org)
563EUの年齢確認アプリがGoogleのライセンスを持たないAndroidシステムを禁止するネットワークセキュリティ によるアクセスブロック Redditアカウント でのログインまたは 開発者トークン の利用が必要 ブロックが誤りの場合は チケット提出 で対応依頼 続行方法 の選択肢提示 問...451日前|原文(reddit.com)
564ムルヴァドのCEOがスウェーデンのエーレブルグ党の主要な資金提供者であるMastodon Webアプリ利用時、 JavaScript有効化 が必要 JavaScriptが使えない場合、 ネイティブアプリ の利用を推奨 各プラットフォーム向けに 公式アプリ が提供 アクセス...114日前|原文(det.social)
565フロックの信頼性が失われる：市議会、警察、そして市民に繰り返し嘘をつくFlock Safety社 による自動ナンバープレート読取システム（ALPR）運用に関する虚偽説明の発覚 Oshkosh市議会 が契約承認から1日で契約を撤回した前例 Flock Safety の虚偽...92日前|原文(aclu.org)
566OpenAIは新しいモデル「GPT-2」がリリースするには危険すぎると発表した（2019年）OpenAIが新たなテキスト生成モデル GPT-2 を発表 安全性とセキュリティ の懸念から完全なアルゴリズムは非公開 GPT-2の能力やリスクに対して 専門家の間で議論 が発生 AIの発展と公開方針...196日前|原文(slate.com)
567Excel用のClaudeClaude for Excel は、複雑なExcelワークブック全体を理解し、数式や依存関係を解析。 セル単位での説明 や変更追跡、エラー解析が可能。 仮定の更新 やシナリオ分析、モデル作成支援も対...359日前|原文(claude.com)
568私がセルフホストしているもの自己ホスティング の歴史と背景の紹介 自己ホスティングとクラウドサービス の使い分け理由 セキュリティ方針 やハードウェア選択の基準 主要な自己ホストサービス の具体例と運用方法 リソース節約の工夫 ...6日前|原文(viceconsole.fyi)
569ウェブ上のClaude CodeClaude Code on the web のベータ版が公開され、ブラウザから直接コーディングタスクを委任可能 複数タスクの並列実行 や GitHub連携 など、開発効率を向上 モバイル対応 でiO...366日前|原文(anthropic.com)
570LinuxとSecure Boot証明書の有効期限切れSecure Boot に必要な Microsoft のキーが 2024年9月に期限切れ 新しいキーの導入には多くのシステムでファームウェア更新が必要 fwupd や LVFS によるアップデート対応...460日前|原文(lwn.net)
571LastPassがユーザーに再度のデータ侵害を通知LastPass 利用者の個人情報が外部パートナー経由で流出 パスワード保管庫 自体には影響なし 流出したのは CRMデータやサポート情報 フィッシング詐欺などへの 警戒喚起 関連する 攻撃者IPアド...118日前|原文(9to5mac.com)
572フォルクスワーゲンがGrapheneOSユーザーのアクセスを制限し始めたVolkswagenアプリ の動作不具合や制限についてのユーザー体験共有 カスタムROM （GrapheneOSなど）利用時のサポート外通知 Play Integrity API 導入による互換性問題...126日前|原文(discuss.grapheneos.org)
573パスキーは罠ではないPasskeys に関する批判記事が話題になっているが、内容は事実と異なる部分が多い。 一般的な パスキー運用 では「アテステーション（attestation）」は利用されていない。 アテステーション...7日前|原文(scotthelme.co.uk)
574スペイン、Archive.todayおよびそのミラーサイトへのアクセスを制限Archive.today の複数ドメインが スペイン政府 の命令でブロック 裁判所の判断不要、迅速な検閲プロトコルが適用 アクセス時に「違法サイト」警告ページへリダイレクト ユーザーに 著作権侵害へ...31日前|原文(reclaimthenet.org)
575そのテレビストリーミングスティックを買う前にこれを読んでください格安TVボックス が大規模な 広告詐欺ネットワーク に悪用されている実態 ユーザーの インターネット接続 が知らぬ間に 第三者へ貸し出し AI生成サイト での偽クリックによる広告収益詐取 中国企業Fe...83日前|原文(krebsonsecurity.com)
576GoogleのAPIキーは秘密ではなかったが、ジェミニがルールを変えたGoogle APIキー は長年「秘密情報ではない」とされてきたが、 Gemini API の登場で状況が一変 公開済みAPIキー がGemini経由で機密データにアクセス可能となる重大な権限昇格リス...238日前|原文(trufflesecurity.com)
577OpenAIが「Codex Security」をオープンソース化しました@openai/codex-security は、コード内の セキュリティ脆弱性 を検出・修正するCLIおよびTypeScript SDK。 リポジトリのスキャン、変更のレビュー、脆弱性の追跡、CI連...85日前|原文(github.com)
578Bunサポートは現在制限され、非推奨となりましたyt-dlp が Bun のサポート範囲を限定し、非推奨化 対応バージョンは 1.2.11～1.3.14 のみに セキュリティと互換性の問題が主な理由 Bun の開発方針変更が懸念点 今後のサポート終...152日前|原文(github.com)
579MuMu Player（ネットイース）が30分ごとに17の偵察コマンドを静かに実行するMuMu Player Pro （NetEase製）は、macOS上で30分ごとに広範なシステム情報収集を自動実行 ネットワーク機器一覧、全プロセス情報、アプリ一覧、カーネルパラメータ などを収集 M...243日前|原文(gist.github.com)
580Chrome DevTools MCPは、Chromeの開発者ツールの一部です。Chrome DevTools MCPサーバー に新機能追加。 コーディングエージェント がアクティブなブラウザセッションへ直接接続可能に。 サインイン済みセッション や デバッグセッション の再利用...220日前|原文(developer.chrome.com)