121SAML: 悪いデザインのフラクタルSAML は学術界と企業ITで普及した認証プロトコル 複雑性とXML依存 が最大の欠点 セキュリティ脆弱性 が解消されず、時代遅れに SSO業界の発展 を支えたが、現代の要件に合わない OpenID ...26日前|原文(blog.trailofbits.com)
122天候センサーを欺くために使用されたヘアドライヤーでポリマーケットの賭けに勝つこのページは The Telegraph のセキュリティシステムによって表示されます。 不審なアクティビティが検出された際にアクセスが制限されます。 アクセス回復のための手順が案内されています。 問題...178日前|原文(telegraph.co.uk)
123Windows 10が静かにサポートとアップデートをもう1年延長Windows 10 のサポート終了は2025年末 Microsoft はExtended Security Updates (ESU)を一般消費者向けに提供 ESUのサポート期間が 1年から2年に延...115日前|原文(neowin.net)
124Rubygems.org AWSルートアクセスイベント – 2025年9月2025年9月に発生した AWS rootアクセスインシデント の詳細な経緯と対応策の公開 元管理者による RubyGems.org本番環境へのアクセス問題 の発覚と調査 ユーザーデータや運用への影響...374日前|原文(rubycentral.org)
125男性が偶然7,000台のロボット掃除機を制御することに成功DJI製ロボット掃除機 のセキュリティ脆弱性発覚事例 AIコーディングアシスタント 利用による予期せぬ情報流出 約7,000台のカメラ・マイク・間取り情報 が外部からアクセス可能な状態に 即時対応・修...238日前|原文(popsci.com)
126Flipper Zeroのダークウェブファームウェアがロールコードセキュリティを回避Flipper Zeroのカスタムファームウェアにより、最新の車両で使われるローリングコード式セキュリティが破られる事例が報告。 従来のRollJam攻撃よりも簡単に実行可能。 キーのボタンを1回押す...437日前|原文(rtl-sdr.com)
127マイクロソフトがセキュリティに特化したライブラリOS「LiteBox」をオープンソース化LiteBox は、セキュリティ重視のライブラリOS 攻撃対象領域の削減 を目的としたサンドボックス機能 多様なプラットフォーム やインターフェースとの互換性 Rust系API を採用した柔軟な設計 ...254日前|原文(github.com)
128Cloudflare/セキュリティ監査スキルCloudflare が開発した セキュリティ監査自動化スキル の概要 6段階の 構造化監査フェーズ による脆弱性発見 複数エージェント の協調による再現性・信頼性の高い検証 導入・利用方法 やファイ...32日前|原文(github.com)
129Linuxセキュリティメーリングリストは「ほぼ管理不可能」Linuxカーネル開発 において、AIによるバグ報告の重複が深刻化 Linus Torvalds がセキュリティメーリングリストの運用困難を指摘 AIツールの有効活用 と、単なる報告の乱用回避を呼びか...153日前|原文(theregister.com)
130VS CodeにおけるPostgres IDEVisual Studio Code向けPostgreSQL拡張機能 のパブリックプレビューを発表 IntelliSense や GitHub Copilot (@pgsql) との統合でデータベース...513日前|原文(techcommunity.microsoft.com)
131クロード・ファーブル5Claude Fable 5 は、一般利用向けに安全設計された 最先端AIモデル の新しいリリース。 ソフトウェア開発、知識作業、視覚処理、科学研究 など、多岐にわたる分野で他モデルを凌駕。 強力なサ...131日前|原文(anthropic.com)
132クロード オーパス 4.6Claude Opus 4.6 は、前バージョンよりもコーディングや推論能力が大幅に向上 1Mトークンのコンテキストウィンドウ （β版）に対応し、長大なタスクや文書にも強み 多様な業務用途 （財務分析...255日前|原文(anthropic.com)
133クロード オーパス 4.7Claude Opus 4.7 が正式リリース Opus 4.6 から大幅な性能向上 複雑なタスクや長時間作業 に強み サイバーセキュリティ対策 を強化 多様なプラットフォームとAPI で利用可能 C...185日前|原文(anthropic.com)
134クロード・ファブル 5.1 と クロード・ミトス 5.1Claude Fable 5.1とClaude Mythos 5.1のリリース発表 コーディングや知識作業における世界最高水準のAIモデル 価格、データ保持、セーフガード面での大幅な改善 科学研究やサ...47日前|原文(anthropic.com)
135なぜ銀行は認証を未だに誤っているのか？TD Personal Bankingの認証は SMSベース2FA に依存し、海外旅行中にアクセス不能となる事例が発生 プロプライエタリ認証アプリ もSMS認証が必須となり、抜け道がない設計上の欠陥 ...523日前|原文(jamal.haba.sh)
136パスキーの背後にある暗号技術暗号技術では 認証 も暗号化と同じくらい重要であることを強調 Passkey は公開鍵暗号をベースとした認証方式で、 WebAuthn 仕様に準拠している Passkeyは フィッシング耐性 やパスワ...522日前|原文(blog.trailofbits.com)
137ミストラル ラージ 4: 「ル・ションク」Mistral Large 4（ML4）のパブリックプレビュー開始発表 1兆パラメータ規模のマルチモーダルAIモデル、性能と自律性を強調 サイバーセキュリティ、金融、法務など重要分野で最先端性能を実現...12日前|原文(mistral.ai)
138財務省が「愛国者法」を拡大し、ビットコインの自己保管に対抗するFinCen と Treasury によるビットコインのプライバシー対策への規制強化案の警告 CoinJoin や アトミックスワップ などのプライバシー技術が規制対象となる可能性 ビットコインの ボ...401日前|原文(tftc.io)
139ヨーロッパの「年齢確認」アプリが全員にAndroidまたはiOSの使用を強制本記事は、Google Play Integrity APIやApple App Attestationの活用による年齢認証の問題点について議論しています。 アメリカ大手IT企業への依存やデジタル主権...96日前|原文(github.com)
140私は戦争省に「Anthropic」を供給チェーンリスクとして指定するよう指示しています。X（旧Twitter）上のアカウント「secwar」による投稿内容の要約 投稿はセキュリティやサイバー戦争に関連 特定の事件や脅威に関する最新情報 信頼性や出典の確認が重要 詳細は以下に要点を整理 s...233日前|原文(twitter.com)