サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
衆議院選挙2026
thehackernews.com
The maintainer of Notepad++ has revealed that state-sponsored attackers hijacked the utility's update mechanism to redirect update traffic to malicious servers instead. "The attack involved [an] infrastructure-level compromise that allowed malicious actors to intercept and redirect update traffic destined for notepad-plus-plus.org," developer Don Ho said. "The compromise occurred at the hosting pr
notepad-plus-plus.org
2026-02-02 Following the security disclosure published in the v8.8.9 announcement https://notepad-plus-plus.org/news/v889-released/ the investigation has continued in collaboration with external experts and with the full involvement of my (now former) shared hosting provider. According to the analysis provided by the security experts, the attack involved infrastructure-level compromise that allowe
gori.me
Apple「官僚がiPhoneのボタン配置を決めるな」――EU規制を痛烈批判、日本法は評価 公正取引委員会主催のフォーラムで語られた「官僚 vs エンジニア」の構図と、スマホ新法の評価 2026年1月30日、公正取引委員会が主催する「第2回デジタル競争グローバルフォーラム」が開催された。パネルディスカッション「原則から実践へ〜未来に適合する競争政策」には、Appleの競争法・規制統括シニア・ディレクターであるショーン・ディロン氏が登壇。googleやOpenAIの幹部も同席する中、ディロン氏はEUの規制現状を痛烈に批判しつつ、日本の新法運用に対して独自の期待と注文を投げかけた。 2025年12月18日に全面施行された通称「スマホ新法」（スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律）から約1カ月。規制のフェーズが「ルール作り」から「運用」に移る中、急速に進化す
zenn.dev/nttdata_tech
はじめに：なぜランサムウェア対策としてリスク分析が必要なのか ランサムウェアは、技術的な巧妙さとともに事業への影響の大きさが問題となるサイバー脅威です。 EDRの導入、バックアップの取得、復旧訓練の実施といったランサムウェアへの対策は、多くの企業ですでに進められています。一方で、「どの情報資産がランサムウェアに感染すると事業に致命的な影響が出るのか」「どの侵入経路が実際に成立しやすいのか」「被害発生時に本当に復旧できるのか」といった問いに、体系的に説明できるケースは多くありません。そこで共通して見えてくる課題があります。それは、対策は講じているものの、どこを優先して守るべきかが整理されていないという点です。 ランサムウェア攻撃は、単一の対策で防げるものではありません。 攻撃者は複数の侵入口を使い分け、侵入後も環境に応じて手法を変えながら、最も効果の高い情報資産を狙います。そのため「対策を導
anond.hatelabo.jp
https://agora-web.jp/archives/2053545.html 共産党政策集の「女性・ジェンダー」の部分に新たに掲載された内容は、 ＞漫画やアニメ、ゲームなどのいわゆる「非実在児童ポルノ」 と創作物を強い表現で糾弾し、 ＞非実在児童ポルノは、現実・生身の子どもを誰も害していないとしても、子どもを性欲や暴力の対象、はけ口としても良いのだとする誤った社会的観念を広め、子どもの尊厳を傷つけることにつながります。 と断定し、「子どもを性虐待・性的搾取の対象とすることを許さない社会的な合意をつくっていく」という表現規制への旺盛な意欲を示す言葉で結ばれています。 「社会的な合意をつくっていく」という言葉に、共産党とその支持者の狡猾さがある。 共産党が表現規制をしようとしている、と批判されると、共産党の支持者は決まってこういう。 「表現規制とは、公権力がやる規制のことを言うのだ」と
togetter.com
米司法省がエプスタイン関連の文書約300万ページを公開。未成年の性的人身売買で起訴され拘留中に自殺した資産家ジェフリー・エプスタインに関する捜査資料で、政財界の有力者との交流や性的嗜好を示す写真・衣装の記録が含まれる。公開資料は検索不可で、SNSでは日本の女子高生の制服写真や性病に関するやり取りが指摘され、事件の全貌や責任の所在が依然不明だと懸念が広がっている。
www.bbc.com
Miroslav Lajčák denied any wrongdoing but said he was stepping down to avoid political ramifications The national security adviser to Slovakia's prime minister has resigned after documents released by the US showed he exchanged messages about girls and diplomacy with the late sex offender Jeffrey Epstein. Robert Fico announced he had accepted Miroslav Lajčák's departure in a video message on Satur
gigazine.net
SSHはターミナルエミュレーターを通じてリモートサーバーに安全に接続するためのプロトコルであり、ブラウザなどを用いた通信に比べると圧倒的にシンプルな送受信を行っているのではないかと考えてしまいます。しかしあるプログラマーがSSHを使用している際にキーストロークごとに100パケットが送信されるという現象に気づき、その理由について調査し対策した経緯を自身のブログで公開しました。 Why does SSH send 100 packets per keystroke? · eieio.games https://eieio.games/blog/ssh-sends-100-packets-per-keystroke/ ゲームプログラマーのNolen Royalty氏はSSH上で動作するゲームを開発していました。ゲームは80x60のターミナルエミュレーター上で実行され、1秒間に10回の画面更新を行
speakerdeck.com/capytan
クレジットカード決済基盤を支えるSRE - 厳格な監査とSRE運用の両立 / SRE Kaigi 2026 資料
speakerdeck.com/coconala_engineer
SRE Kaigi 2026の登壇資料。 https://2026.srekaigi.net/session/rooma-1035
公開鍵証明書は信頼された第三者機関である認証局(CA)から発行され、ウェブサイトの正当性を証明するために使用されています。しかし悪意のある攻撃者が正規のドメイン名に対して不正に証明書を取得することでフィッシングサイトや中間者攻撃に利用するケースも存在し、過去の事例では2011年デジノター事件などが知られています。こうしたリスクを軽減するためにドメインに発行されたすべての証明書を検索できるツールが必要となります。CertRadarはドメインに対して発行されたすべての証明書を手軽に検索することができ、さらにドメインのリスクを洗い出すことのできるオンラインツールです。 SSL/TLS Security Tools - CertRadar https://certradar.net/ ◆CertRadarについて CertRadarはソーシャルニュースサイトのHacker Newsで公開されました
zenn.dev/sakasegawa
こんにちは！逆瀬川 ( @gyakuse ) です！ さいきん Moltbook という OpenClaw (Clawdbot -> Moltbot -> OpenClawと名称が変わってきた) の Agent 用の Reddit 風 SNS が登場しました。 めっちゃ面白かったので色々まとめたいと思います。 Moltbookについて OpenClaw向けの Reddit 風 SNSです。 DM以外には人間は干渉せず、自由に投稿をすることができます。 なにが起きているか？ AI 同士が SNS で自由に発言し合った結果、いろんな発言が飛び出しています。なお、後述のように人間がAPIで投稿できる点に注意が必要です。以下掲載のものも多くは人間がPostしたと思われます。つまり人間の投稿で人間が喜んでいるいつもの構造です。しかし興味深いものもあります。 人間がスクショを撮ってAI陰謀におびえてい
リンク クーリエ・ジャポン セレブがこぞってほしがる「バーキン」のクレイジーな経済学 | 高級バッグを買う「資格」を得るために、エルメスで買い物 クーリエ・ジャポンのプレミアム会員になると、「ウォール・ストリート・ジャーナル」のサイトの記事（日・英・中 3言語）もご覧いただけます。詳しくはこち… 206 users 43 社畜ミが強い。 @dokodemoikiru Hermèsは、Birkin を購入したい顧客が「十分に格式の高い人物かどうか」を判断するため、スタッフが顧客の自宅住所をgoogle検索し、SNSアカウントを精査しているらしい。仏業界誌 Glitz が、1月13日に調査結果を公表した。 こうしたチェックは購入後も続くとされ、顧客がバッグを個人SNSで転売目的で pic.x.com/uhmEoYNB1b 2026-01-30 12:01:47 社畜ミが強い。 @dokodem
internet.watch.impress.co.jp
qiita.com
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? この記事でわかること 2025年のランサムウェア攻撃の最新トレンド すぐに実装できる具体的な対策方法 インシデント発生時の対応手順 無料で使えるセキュリティツールの紹介 月曜日の朝、オフィスに到着すると、社内のシステムがすべて停止している。画面には、見慣れないメッセージが表示されている。「あなたのファイルは暗号化されました。復号化するには、ビットコインで支払いを行ってください。」これは、ランサムウェア攻撃の典型的な現場だ。 2025年、ランサムウェア攻撃は、単なるマルウェアの感染を超えて、組織全体を標的とした包括的な攻撃へと進化している
jp.reuters.com
写真はラップトップユーザーとバイナリコードのイメージ。2018年3月撮影。REUTERS/Dado Ruvic [２９日 ロイター] - 大手人工知能（ＡＩ）プラットフォームのような安全対策が講じられていないオープンソースの大規模言語モデル（ＬＬＭ）を動かすコンピューターは、ハッカーなどに簡単に悪用されかねず、深刻なセキュリティーリスクを生む恐れがあることが、２９日公表の研究結果で明らかになった。
atmarkit.itmedia.co.jp
サイバーセキュリティベンダーのOX Securityは2025年12月、公式ブログでAI（人工知能）アプリベンダーのAITOPIAが提供する「google Chrome」拡張機能を装った、2つの悪意ある拡張機能を発見したと報告した。OX Securityは、AIコードエディタやIDE（統合開発環境）にリアルタイム保護機能を組み込むプラットフォームを提供している。 ChatGPTとの会話内容、ブラウジング行動データを窃取する仕組み 悪意ある拡張機能に模倣されたAITOPIAの拡張機能は、あらゆるWebページにサイドバーを追加し、市場で人気の主要なLLM（大規模言語モデル）とのチャットを可能にするものだ。 悪意ある拡張機能は、Chromeユーザーと「ChatGPT」「DeepSeek」との会話内容を、ブラウジング行動データとともに攻撃者が管理するサーバに流出させていた。データ窃取マルウェアを含
www.recordchina.co.jp
仏国際放送局RFI中国語版は29日、「赤ちゃんの粉ミルク：私たちはなぜ“利益優先、食品安全軽視”の中国に依存することになったのか」との記事を掲載した。 仏国際放送局ラジオ・フランス・アンテルナショナル（RFI）中国語版は29日、「赤ちゃんの粉ミルク：私たちはなぜ“利益優先、食品安全軽視”の中国に依存することになったのか」との記事を掲載した。 記事によると、乳児用粉ミルクのリコールが相次ぎ、食品大手各社がドミノ倒しのように打撃を受けている。今年1月5日、スイスの大手ネスレが約60カ国で一部製品のリコールを発表した。これに続き、競合のダノンやラクタリス、さらにはヴィタジェルミンなど中小企業も相次いで同様の対応を取った。 問題となっているのは、粉ミルクに添加されているアラキドン酸（ARA）から「セレウリド」と呼ばれる細菌毒素が検出されたことだ。この毒素は下痢や嘔吐（おうと）を引き起こす可能性があ
www.lifehacker.jp
私は20年以上、デフォルトのブラウザとしてFirefoxを使い、その中でFirefoxの多彩な機能を最大限に活用する方法をいろいろ学んできました。 デフォルトで有効になっている機能の中にはオフにしたほうがいいものもあれば、ちょっとした調整でプライバシーやセキュリティを大きく向上させられるポイントもあります。 ここでは、私が実際に使っているFirefoxのハックをすべて紹介します。ぜひ試してみてください。 【この記事のポイント】 Firefoxは設定を見直すことで、スポンサー表示や不要なAI機能を排除し、自分好みのシンプルな環境をつくれる。内蔵タスクマネージャーやスクリーンショット、縦型タブなど、標準機能だけでも快適さと生産性を高められる。データ収集の停止やHTTPS-Onlyモード、広告ブロッカーの活用により、プライバシーとセキュリティを大きく強化できる。 ホーム画面を本当に自分好みにする
Ravie LakshmananJan 29, 2026Artificial Intelligence / LLM Security A new joint investigation by SentinelOne SentinelLABS, and Censys has revealed that the open-source artificial intelligence (AI) deployment has created a vast "unmanaged, publicly accessible layer of AI compute infrastructure" that spans 175,000 unique Ollama hosts across 130 countries. These systems, which span both cloud and re
forest.watch.impress.co.jp
次のページ
セキュリティ技術の人気エントリー
ITの新着エントリー
はてなブログ（テクノロジー）の新着エントリー
AI・機械学習の新着エントリー
プログラミングの新着エントリー
エンジニアの新着エントリー
blog.takaumada.com
生成 AI の登場でプログラミングをはじめとした知的作業の方法が大きく変わってきています。 特に2025年は、調査やアイデア生成のタスクにおいて、生成AIの実用度が増したように思います。ChatGPT Pro 5.2 の登場と、着実な NotebookLM の進歩＋Gemini 3とNano Bananaは、調査や情報の構造化という観点でとても大きな進展でした。 アイデアの作り方については、過去、2023年に「Climate Tech スタートアップの始め方」という記事でまとめたことがあります。今回は、生成AI以後の、2026年2月時点でのお勧めの「アイデアの探索方法」をまとめてみたいと思います。 🎯 この記事のゴール この記事では、アイデア（仮説）を作るステップを細かく分けながら、その途中で生成AIをどう使うかについてお話しします。 アウトプット目標は「この仮説を元に人に会いに行けば、
blog.inorinrinrin.com
Vibiumは、ブラウザ操作自動化ツール・Seleniumの作者であるJason Huggins氏の新作だ。 github.com READMEによると、 Vibium is browser automation infrastructure built for AI agents. A single binary handles browser lifecycle, WebDriver BiDi protocol, and exposes an MCP server — so Claude Code (or any MCP client) can drive a browser with zero setup. Works great for AI agents, test automation, and anything else that needs a browser. と、単一バ
blog.smartbank.co.jp
前置き こんにちは。スマートバンク 新春エンジニア駅伝 2026 のトリを任された最終走者の @yutadayo です。 昨年に株式会社スマートバンクエンジニアが取り組む2025年に解決していきたい重要技術課題10選 というエントリーを書きました。 blog.smartbank.co.jp 25年度はAI機能のプロダクトへの組み込みや、マスコットキャラのワンバンの登場、ポイント機能のリリース、念願の非接触決済対応（googlePay）といった、様々なリリースを行ってきました。 ワンバンクは少しずつ進化しつつも、まだまだ理想に向けて発展途上の段階です。 現在のワンバンクは、お金を「使う」「借りる」「わかる」部分の機能を提供していますが、私たちの暮らしには、他にもお金にまつわる課題は山積しています。 例えば、お金の流れがわかった上で、貯められるようにしたい。さらには、貯めたお金を投資して増やせ
techblog.zozo.com
はじめに こんにちは、ZOZOTOWN開発本部リプレイスバックエンドブロックのばやです。普段はZOZOTOWN BFFのリプレイス開発を担当しています。 システムリプレイスのプロジェクトでは、実装に入る前段階として既存コードの調査が必ず発生します。特にレガシーシステムの場合、ドキュメントが整備されていなかったり、仕様が暗黙知として埋もれていたりすることが多く、コードを読み解くことでしか仕様を把握できないケースも少なくありません。 一方で、この調査フェーズは成果物の形式や進め方が属人化しやすく、プロジェクト全体の生産性に大きな影響を与えるポイントでもあります。調査に時間がかかればプロジェクト全体のスケジュールに影響しますし、調査品質が低ければ後工程での手戻りにつながります。 本記事では、リプレイスにおける既存コード調査の課題に対し、調査業務をテンプレート化しその後、Claude CodeでA
はてなブログ（テクノロジー）の人気エントリーをもっと読む
このページを最初にブックマークしてみませんか？
『セキュリティ技術』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソフトバンクG、ヒト型ロボ「ペッパー」新機種 AIエージェント搭載 - 日本経済新聞
「手に超小型ICを埋め込んでみた！」 自由診療で病院で埋め込んで貰ったが、なぜかドン引きされた… これで名刺読み取ってもらうと絶対覚えて貰えるので、営業ツールとしても便利
Selenium作者によるAIと人間のためのブラウザ操作自動化ツール Vibium を使ってみる - プププなテクブ
生成 AI 時代のアイデア探索方法 (2026 年版) - 🐴 (馬)
パランティアCEOのアレックス・カープ曰く「AIは大規模な移民を時代遅れなものにする」 - YAMDAS現更新履歴
MicrosoftがWindows 11のAI戦略を大幅見直しへ。Copilot機能の縮小や削除も検討 - ギャズログ | GAZ:Log
AIコーディングが日常化、だが「コードを信頼できない」「検証もやり切れない」
ui.sh — Turn your terminal into a design engineer
【AI駆動開発】個人開発でも爆速リリースを続けられる理由 〜 企画からリリース後運用まで〜
開発者はAIを使うと24％速くなると考えているが実際には約20％遅いという主張について調べた件 - Qiita
6歳からコードを書いてきた私が選んだ、“やらないこと” - Findy Media
google Antigravityでエンジニアが今すぐ作るべきSkills 5選
