Firefox のセキュリティ強化事例 Anthropic によるAI支援の脆弱性発見 14件の重大バグと22件のCVEを修正 AI分析の有効性と今後の活用方針 オープンな開発姿勢とユーザー保護への継...

Invariant がGitHub MCP統合に深刻な脆弱性を発見 攻撃者が 悪意のあるGitHub Issue を使い、プライベートリポジトリのデータ漏洩を誘発 Toxic Agent Flow と...

OpenAI が最新AIモデル GPT-6 Astra を段階的に公開開始 最初は Daybreakサイバーセキュリティプログラム 参加企業限定アクセス セキュリティ強化 と新たな安全対策を導入 エン...

2017年、GoogleのAndroid Platform Securityディレクター就任の経緯 当時のGoogleの文化や価値観、オープン性への期待 セキュリティ分野での成果とチームへの感謝 近年...

Omarchy のデフォルトDocker設定に重大な 権限昇格脆弱性 が存在 4.0.1未満のバージョン が影響対象、早急なアップデートが必要 デフォルトユーザーが dockerグループ に含まれてい...

Bitnami のパブリックカタログ削除が 9月29日まで延期 8月28日以降、 Docker Hub での新規イメージ・Helmチャート公開停止 移行期間中に 「ブラウンアウト」 （一時的な利用不可...

OCamlのcohttp 6.3.0 のパストラバーサル脆弱性修正の公開直後、攻撃者による自動プローブが観測された事例 AIエージェントによる脆弱性探索と自動悪用 が加速し、従来のセキュリティ対応手順...

AWSアカウント 作成からTarsnap開発までの初期体験 Amazon S3やEC2 など初期AWSサービスとの関わり セキュリティや技術的課題への 提案とフィードバック FreeBSD対応 やAP...

MS-DOS時代 のセキュリティ欠如と現代のエージェントゲートウェイの問題点の類似性を指摘 NVIDIAのNemoClawチュートリアル と自身のWirken.AIアーキテクチャの比較 Wirken....

Anthropicの各部門が Claude Code を活用し、業務効率化とスキルギャップの解消を実現 データインフラ、プロダクト開発、セキュリティエンジニアリング など多様なチームの事例紹介 自動化...

NetBSD 11.0 が正式リリース インストールイメージやアーキテクチャ別注意点の案内 セキュリティ問題 への透明な対応方針 ISOイメージ分割 やUSB向け.img利用の注意 今後の 11.1リ...

AIエージェント は信頼せず、常に悪意があるものとして扱うべきという原則 NanoClaw はエージェントごとに分離されたコンテナを利用し、被害を最小化する設計 OpenClaw はデフォルトでホスト...

cr.yp.toブログの目次と主要トピックの和訳と要約 近年の標準化、暗号、量子計算、NSAの関与に関する議論 2025年10月4日記事「NSAとIETF：攻撃者は弱い暗号の標準化を買収できるのか？」...

WebGPUシェーダー を悪用した攻撃「Deathray」により、 MacのUIがフリーズ する脆弱性 リンクをクリックするだけ で発動し、再起動が必要になるケースが多い MacOS限定 で再現し、他...

macOSの脆弱性（CVE-2026-65400）によるハッキング被害の体験談 エージェント（ClaudeやCodex）の活用とセキュリティ対策 AppleのTCCやFull Disk Access制...

Google Pixel 9 のゼロクリックからroot権限取得までのエクスプロイトチェーン公開 Pixel 10 向けに同様のエクスプロイトチェーンを作成 VPUドライバ に重大なカーネル脆弱性発見...

FirefoxはAIモデル（Claude Mythos Preview等）を活用し、過去最多の潜在的セキュリティバグを特定・修正 AI活用の手法、発見内容、他プロジェクトへのアドバイスを詳細解説 AI...

IPv6 はNATがなくても 安全性に問題はない という誤解の指摘 NAT は本来 アドレス節約 のための技術 セキュリティ効果の大半は ファイアウォール によるもの 現代のルーター はNATなしでも...

Bay Area AI Security Meetup での発表内容の要約 Prompt Injection の脅威とその実例 lethal trifecta という新たな用語の紹介 MCP 利用時の...

Phantomdriveは オープンソース のUSBドライブ。 表面上は 8GB のディスクとして認識され、残りは隠蔽。 プレーンテキストでパスワード入力時に 隠し領域 へ切り替え、AES-256で暗...