161Hacker Newsのフロントページとしてのサイト最新の技術・社会トピックを網羅した要約集 AI活用の新潮流、セキュリティ脆弱性、子どもの自立問題など幅広い話題 主要な論点や批判、現場の実例を簡潔に整理 各話題ごとに箇条書きで要点を明示 読みやすさと...146日前|原文(thefrontpage.dev)
162Androidがデバイス上のADBを制限する可能性があるGoogle IssueTracker での新機能提案に関する非公式情報の解説 On-Device ADB接続 の制限案とその影響についての議論 セキュリティ上の懸念と 正当なユースケース のバランス...86日前|原文(kitsumed.github.io)
163NPMに悪意のあるパッケージが氾濫、86,000回以上ダウンロードされるNPMリポジトリ で100以上の 認証情報窃取パッケージ が発見 攻撃者は Remote Dynamic Dependencies (RDD) の脆弱性を悪用 PhantomRaven キャンペーンで...354日前|原文(arstechnica.com)
164Grammarlyがキャンセルしようとすると、すべてのユーザーに不穏なメッセージを送信しますネットワークセキュリティによる アクセスブロック について説明 Redditアカウント でのログインや 開発者トークン の利用方法 ブロックが誤りの場合の 対応手順 サポートチケット 提出について 利...26日前|原文(reddit.com)
165デンマークの年金基金、スペースXを「致命的なガバナンス」によりブラックリスト化JavaScriptとCookieの有効化が必要な理由の案内 ブラウザ設定の確認方法について説明 利用規約やCookieポリシーの参照案内 問題が解決しない場合の対応策 利用者が安全にウェブサービスを...142日前|原文(bloomberg.com)
166BGPはもう安全ですか？本リストは、世界中の主要なISPおよびトランジットプロバイダーの RPKI署名・フィルタリング状況 をまとめたものです。 「signed + filtering safe」は RPKI署名とフィルタリ...200日前|原文(isbgpsafeyet.com)
167英国政府がサイバー法から自らを免除することはほとんど信頼を生まない英国政府 におけるサイバー攻撃の増加と深刻化 Cyber Security and Resilience（CSR）法案 が中央・地方政府を対象外に 専門家や議員 からの法案範囲拡大の要望 政府は 自主...281日前|原文(theregister.com)
168エージェント的コーディングの教訓：コードが安価なとき、私たちは何をすべきか？コード生成が容易になった現代における エージェント的コーディング の重要性 実装と学び、頻繁な再構築、テスト自動化の推奨 意図のドキュメント化 や仕様管理の実践 難題への集中 と簡単な作業の自動化によ...167日前|原文(dbreunig.com)
169GitHubが悪意のあるVSCode拡張機能を通じて3,800のリポジトリへの侵害を確認GitHub の内部リポジトリ約3,800件が 不正アクセス 被害 VS Code拡張機能 がマルウェア化し、従業員端末を経由して侵入 顧客データへの影響は 現時点で確認されていない ハッカーグループ...151日前|原文(bleepingcomputer.com)
170アマゾンの従業員がAIツールの使用圧力により「トークンマキシング」を行っているAmazonのe-commerce部門でAI利用統計の公開範囲が制限 Meta社員による「tokenmaxxing」現象も発生 MeshClawはOpenClawに触発されて開発 MeshClawは多...159日前|原文(arstechnica.com)
171マスアサインメント脆弱性がマックス・フェルスタッペンのパスポートとF1ドライバーの個人情報を暴露Formula 1 関連イベントで発見された脆弱性の調査事例 FIA driver categorisation サイトにおける重大な権限昇格の問題 HTTP PUTリクエスト による管理者権限の不正...361日前|原文(ian.sh)
172アンドゥリルとパランティアの戦場通信システムに欠陥があると陸軍のメモが指摘Anduril と Palantir が手掛ける米陸軍の通信ネットワーク近代化プロジェクトで、重大なセキュリティ問題が発覚。 内部メモ では「極めて高リスク」と指摘され、アクセス管理や監査機能の欠如が...380日前|原文(cnbc.com)
173OpenAIの悪質なハッカーエージェントの話には懐疑的であれ2019年のGPT-2発表時、OpenAIはリスクを理由に公開を制限 この手法は投資家へのアピールと規制優遇の獲得に利用 最新AIモデルの「脱走」テスト事例も同様のメディア戦略 AIのセキュリティ能力...86日前|原文(theguardian.com)
174私のホームラボで全てのIP KVMをテストしましたIP KVM は遠隔操作が必要な特殊な状況で活躍 PiKVM などの主要製品と、その特徴・価格を比較 セキュリティリスクや運用上の注意点を強調 各社の オープンソース への貢献度やカスタマイズ性を解説...135日前|原文(jeffgeerling.com)
175悪い接続：隠れた監視者によるグローバルな通信の搾取グローバルな監視活動 の実態を明らかにした調査報告 3G・4G信号プロトコルや SIMカード悪用 による高度な追跡手法 オペレーターID偽装や 国際通信インフラ の悪用が確認 長期間にわたり 同一イン...168日前|原文(citizenlab.ca)
176AIがB2B SaaSを脅かしているB2B SaaS業界 はAIと「vibe coding」の登場で大きな変革期を迎えている現状。 顧客 は柔軟性とカスタマイズ性を求め、従来型SaaSの価値が揺らいでいる状況。 セキュリティや認証 など...256日前|原文(nmn.gl)
177ドルフィンエミュレーター プログレス リリース 2606ウェブサイトが セキュリティサービス を利用している旨の案内 安全な接続 を確立するためのプロセス ブラウザの JavaScript有効化 の必要性 オンライン攻撃からの ユーザー保護 の強調 続行の...116日前|原文(dolphin-emu.org)
178SpaceXやその他の大型IPOがS&Pによる迅速なインデックス参入を拒否されるJavaScript および Cookie の設定確認が必要な状況。 ブラウザの サポート状況 と 設定 の見直しが推奨される案内。 詳細な説明やガイドラインは Terms of Service およ...136日前|原文(bloomberg.com)
179詐欺師が内部のMicrosoftアカウントを悪用してスパムリンクを送信していますMicrosoftの内部メールアドレス が悪用され、スパムメール送信に利用されている事例 [email protected] から偽装メールが多数発信 M...148日前|原文(techcrunch.com)
180HNに知らせる: Chromeが「疑わしいダウンロード」と表示して、yt-dlpのダウンロードができないyt-dlp の最新版ダウンロード時に 「Suspicious Download」 警告が表示 警告の具体的な意味や理由は 明示されていない この現象の背景や対処法について 解説 セキュリティリスクや...201日前