世界を動かす技術を、日本語で。
トピック
脆弱性、攻撃、認証、プライバシー、防御技術
1,501件の記事
2019年、Iowa州の裁判所で認可されたセキュリティ評価を実施した2人の専門家が不当逮捕と名誉毀損で訴訟を起こし、60万ドルで和解 事件の経緯と影響、セキュリティ業界への警鐘 Coalfire La...
Les Earnestの 少年時代のスパイ疑惑 とFBIによる調査の実話 暗号本を読んで作った 自作コードキー がFBIの誤解を招く 眼鏡ケース紛失が 国家レベルの調査 に発展 セキュリティクリアラン...
Red HatはGitHubではなく GitLabインスタンス の侵害を確認。 Crimson Collective と名乗るグループが 570GB超のデータ窃取 を主張。 内部リポジトリや Cust...
Microsoft が570件以上のセキュリティ脆弱性を修正 AI による脆弱性発見の加速が背景 60件近くが「クリティカル」評価 3件の ゼロデイ脆弱性 も修正 他社もパッチ配信頻度を増加 Micr...
MotorolaはMobile World Congressで新たな消費者・法人向けソリューションを発表。 GrapheneOS Foundationとの提携でスマートフォンのセキュリティ強化を推進。...
セキュリティ対策 のための接続確認について説明 bot判定 や待機メッセージの意味を簡潔に解説 NPMパッケージ のセキュリティ問題に関する関連情報を紹介 debug および chalk パッケージの...
PayPalアプリ が GrapheneOS 上で動作不可 NFCタッチ決済 用にPayPalカードを有効化した影響の可能性 アプリ起動時に RootDetectionSecurityExceptio...
ChromeはAI(特にLLM)を活用し、脆弱性の発見から修正・展開までの全工程を高速化。 AIによる自動検出・トリアージ・修正の仕組みを導入し、人的リソースの大幅な節約を実現。 安全性を重視したAI...
Copy Fail 脆弱性の修正手順と情報公開の流れを解説 Linuxコミュニティ での脆弱性対応文化の違いに着目 AIの進化 による脆弱性発見・対応への影響を考察 エンバゴ期間 の短縮化とその必要性...
Debianの linuxパッケージ に対する 重大なセキュリティアップデート の発表 多数の CVE脆弱性 (2024~2026年分)に対応 影響範囲は 幅広いカーネルバージョン に及ぶ 早急な ア...
米連邦政府は FedRAMP プログラムでクラウド導入を推進 MicrosoftのGCC High は深刻なセキュリティ懸念が指摘されつつも承認 第三者評価機関の 利益相反 リスクが存在 FedRAM...
Homebrew 6.0.0がリリースされ、多数の新機能と改善点が追加。 主な変更点は セキュリティ強化、 パフォーマンス向上、 macOS 27対応。 新しい tap trust機構 や Linux...
Excalidraw+は SOC 2 Type I 認証を取得し、セキュリティ体制を強化。 Vanta を活用し、ポリシー策定や技術基盤のアップグレードを実施。 次のステップは SOC 2 Type ...
sandbox-exec は、macOSのコマンドラインユーティリティで、アプリケーションを サンドボックス環境 で実行可能 サンドボックス により、アプリのシステムリソースへのアクセスを厳しく制限 ...
curlプロジェクトは、curl製品に関する セキュリティ問題の報告 を受け付け。 報告者への 金銭的報酬や補償は一切なし。 正当な報告には 感謝とドキュメント上での謝辞 を明記。 無意味な報告には ...
tl;dv はAI会議記録プラットフォームだが、 Firestoreデータベースの重大なセキュリティ脆弱性 が2026年1月から半年以上放置されている。 CTOからの返答なし、ユーザーの機密会議情報が...
Open Source Technology Improvement Fund による Ruby on Rails のセキュリティ監査結果の発表 X41 D-Sec、 GitLab、 Sovereig...
ソフトウェア開発コストの大幅な低減とAIエージェントによる高速開発の事例紹介 WordPressに代わる新CMS「EmDash」の特徴と技術的優位性 EmDashによるプラグインセキュリティ問題の抜本...
AXIS 製カメラがLinuxアプリ実行に対応し、企業環境での脆弱性・認証情報管理が重要化 Hanwha Vision のファームウェア解析で暗号化rootfsとAI関連tarballを発見 fwup...
2026年5月11日、dnsmasqに関する6件の重大なCVEがCERTから公開 これらの脆弱性はほぼ全ての現行バージョンに該当 パッチ適用済みの「2.92rel2」リリースと詳細情報が公式サイトで公...