複雑で高コストな手続き不要で、 データのオリジナル性を証明 「PCE（ピース）」は、大量のデータのオリジナル性を、長期にわたってグローバルに証明することができます。技術情報の証拠力を高めることにより、情報の不適切な取り扱いや知的財産権に関する紛争・訴訟の対応力を強化します。

This is open-source software written by hobbyists, maintained by a single volunteer, badly tested, written in a memory-unsafe language and full of security bugs. It is foolish to use this software to process untrusted data. As such, we treat security issues like any other bug. Each security report we receive will be made public immediately and won't be prioritized. これは趣味人たちによって開発され、たった一人のボランティアによっ

前回の記事では、自作キーボードキットを選ぶ際の注意点や、信頼できる販売者を見極める視点を整理しました。続編にあたる今回は、Geminiなどを通じて、過去の事例など脅威分析のリサーチをした結果なども踏まえつつまとめました。 自作・派生キーボードと大手メーカー製キーボード、その両者でなぜ根本的にリスク構造が異なるのか、誰がどこで検証しなければならないのか(可能なのか？)、そして今どこに最も注意を払うべきか？をセキュリティ面から掘り下げます。 入力デバイスが抱える「信頼境界」の違い 大手メーカー製のキーボードは、製造からファームウェア更新までが単一の管理下に置かれ、ユーザーはそのブランドの保証を信任して利用します。一方、自作キーボードやAliExpress等で流通する派生品は、PCB設計者、基板製造者、マイコン供給者、ファームウェア作者、販売者、組み立てるユーザー本人と、信頼の境界が極端に分散し

グーグルが、オンライン上の詐欺やサイバー犯罪について新たな警告を公開した。その中には、VPNアプリに関する警告も含まれている。「脅威アクターは、正規のVPNサービスを装った悪意のあるアプリケーションを配布しています」。悪意のあるVPNアプリの多くは、信頼されている企業向け・消費者向けのVPNブランドになりすますか、ソーシャルエンジニアリングの誘い文句を用いる。 欧米のポルノ規制の強化が、VPN利用者の急増を招く米欧の立法当局は、アダルトサイトの全面遮断、またはコンテンツにアクセスする利用者に対して本人確認・年齢確認を厳格化する流れにある。今や、数億人規模のスマートフォン利用者がポルノの禁止や制限の対象だ。 この動きは、インターネットがどのように機能しているのかという点において、根本的誤解に基づく措置といえる。またこれは、何百万人もの自由に対して深刻な影響を長期的に及ぼす。短期的にも重大な脅

8月14日、ノルウェー・サンドビカで、ノルウェーの公共交通事業者ルーターが保有する中国メーカー「宇通（Yutong）」の電気バスが車両テストを受けている。［写真　AP＝聯合ニュース］ 北欧で運行中の中国製電気バスについて、メーカー側が遠隔でアクセスできることが判明し、ハッキングなどセキュリティに対する懸念が高まっている。欧州電気バス市場でシェアトップを占める中国バスメーカー、宇通（Yutong）が製造した電気バスだ。 ノルウェー最大の公共交通事業者ルーターは先月28日、中国製電気バスに深刻なセキュリティホール（脆弱性）が見つかったと発表した。今年夏、宇通製電気バスとオランダ製VDL電気バスを対象にセキュリティテストを行ったところ、宇通の電気バスにルーマニア製SIMカードが搭載されていることを確認したという。 ルーターによると、中国メーカー側は該当のSIMカードを通じて遠隔でソフトウェア更新

米調査会社IDCによると、2024年第4四半期のセキュリティー装置市場における販売シェアでフォーティネットは世界第1位（約19％）。日本でも同社製VPN装置を利用する組織は相当数に上ると見られる。日経NETWORKが2025年6～7月に実施した「ネットワーク機器利用実態調査2025」では、フォーティネット製セキュリティー装置を利用していると回答した割合が48.1％を占めた。 技術サポート終了まであとわずか。直前になって移行を検討し始めても間に合わない可能性が高い。同社のVPN装置でSSL-VPNを利用する企業や組織は、早急な対処が求められる。 脆弱性の頻発でパッチ適用が負担に SSL-VPNは、一般的なWeb通信にも使われる暗号化技術のTLS（Transport Layer Security）をVPNに応用した仕組みである。製品が登場した当初はTLSの前身技術であるSSL（Secure S

この記事の3つのポイント ビルに組み込まれたシステムの脆弱性が問題に 使用者が変わるなど、システムの適切な更新が難しい 組み込まれた機器の供給業者も多様で管理が困難だ 2023年の秋、米ラスベガスのストリップ大通りにあるベラージオ・ホテル＆カジノでギャンブルを楽しんだ客がスイートルームに戻ってきた時、奇妙なトラブルに遭遇した。電子キーが働かないのだ。 賭けに負けたせいではない。この施設を保有する米MGMリゾーツ・インターナショナルがランサムウエア（身代金要求型ウイルス）によるサイバー攻撃を受け、その影響でドアが開かなくなったのだ。 攻撃を仕掛けたのは「スキャタードスパイダー」と呼ばれるハッカー集団だった。彼らはMGMの従業員とヘルプデスクに偽電話をかけ、ログイン認証情報を「フィッシング（だまして入手）」した。 宿泊客が部屋から閉め出されただけではない。攻撃の影響でスロットマシンも停止した。

公益通報者保護法は、刑事罰や行政罰が規定された法令に違反した疑いのある事案の告発を「公益通報」として保護対象としている。報道機関への通報も認められるが「証拠隠滅の恐れがあると信ずるに足りる相当の理由がある」など六つの要件のいずれかを満たす必要がある。 ただ、告発が公益通報に当たるかが議論になり、裁判所の判断に委ねられるケースも少なくない。公益通報者を探索する行為は解雇や降格といった不利益な扱いにつながる恐れがあるため、同法は指針で事業者側に防止を求め、2025年6月成立の改正法では罰則はないものの、探索禁止を盛り込んだ。 県が県道整備の事業用地として6月に買収したのは、同県赤村の土地（2505平方メートル）。毎日新聞は独自入手した県の内部資料などを基に、県が当初算定した用地補償額は430万円だったのに、地権者の男性（76）が難色を示すと増額し、約5倍の2165万円で買収したと8月13日付の

eSecurity Planetは10月29日(現地時間)、「Gmail Accounts Exposed in Data Breach」において、大規模な認証情報の流出を報じた。 これは情報窃取マルウェアが送信する認証情報を横取りしたデータセットの分析で明らかになった。データセットには約1億8300万件の認証情報が含まれており、新しく漏洩した認証情報を約1640万件含むという。 Gmail Accounts Exposed in Data Breach 不正アクセス可能な認証情報の流出を確認 データの収集はセキュリティ企業のSynthientにより行われた。情報窃取マルウェアのデータ送信先として人気のTelegramなどを中心にクロールし、3.5TBもの巨大なデータセットを作り上げたという(参考：「The Stealer Log Ecosystem: Processing Million

小泉 @sendm4 @kintorebaka7 大統領車列に以前から加わっている、「Watchtower」というコードネームの「Electronic Countermeasures Vehicle」（電子妨害車両）で、シボレー・サバーバンの改造車らしいです Bluetoothやスマホ電波が切れるという事は、常時妨害電波を出し続けているのかな itv.com/news/utv/2023-… 2025-10-27 23:43:51 リンク ITV News Watch: President's 'Roadrunner' and 'Watchtower' arrive in NI | ITV News Two vehicles that will make up part of United States President Joe Biden’s motorcade arrived in N

こつぶ（せいしん貝） @kotsubuseishin 余談ですが、ATMで10万入り封筒の落とし物に気付いた人が警察に届けたら、落とし主のおばあちゃんが「もっと沢山入ってたはず」と言いだして警察に出頭の上半日取り調べを受けた…と聞きました。 こういう時は手を触れず、ATM備え付けの電話で忘れ物がある旨告げるのがいいらしいです。 x.com/mMAjv9t7ei2763… 2025-10-21 13:16:16 ブランキー・ジェット・指定医 @mMAjv9t7ei27635 @ttakahasi やっぱり１０万超えるだけで私も怖いです… さらにわたくし、昔、５０万おろして、通帳眺めてそのままお金だけ取り忘れてよそへいってしまいまして…（銀行の警備の方がとっておいてくださいました） 2025-10-21 12:31:18

第5回は多くの専門家が多要素認証の本命として挙げる「パスキー」に注目する。パスキーがどのような仕組みでフィッシング耐性を実現しているのかを見ていく。 パスキーは技術的にはFIDO（ファイド）の仕様における「FIDOクレデンシャル（認証資格情報）」を指す。このFIDOクレデンシャルを活用し、ユーザーがスマートフォンの画面ロックを解除するのと同じ手順で、Webサイトやスマホアプリなどにログインできるようにする。 画面ロック解除の操作でログイン 実装は開発者に任されているが、一般的なパスキー認証に共通する主な特徴は2つある。1つは、一連の認証フローに公開鍵暗号方式▼1を利用していることだ。公開鍵と秘密鍵のペアを事前に生成・管理しておく。認証の際は、認証器が秘密鍵でデジタル署名を施し、Webサーバーが公開鍵で検証する。秘密鍵はFIDOクレデンシャルに含まれる。

Androidは公式アプリストアの「Google Play」から以外でも自由にアプリをインストールする「サイドローディング」が可能ですが、サイドローディングしたアプリから検出されるマルウェアの数はGoogle Playのアプリに比べて50倍以上多いとされているため、Googleはすべてのアプリに身元を確認する「開発者認証機能」を導入する計画を発表しました。開発者認証機能はユーザーを保護するためのものですが、技術系メディアや開発者コミュニティでは「消費者に不利な動き」であると強い反発が起きています。 Android’s sideloading limits are its most anti-consumer move yet https://www.makeuseof.com/androids-sideloading-limits-are-anti-consumer-move-yet/ G

「TSAロック」のマスターキーが流出(GitHub)して3Dプリンタで再現された件と、空港職員が荷物から貴重品を盗っちゃう問題など 「TSAロック」とは何か 「TSAロック」というのは、スーツケースにある錠前ですよね。 これ、アメリカで決められたロック方式。 空港に預ける荷物とか手荷物は、通常X線検査とかで中身を透視チェックされる。 しかし、怪しそうであれば、係員が中身を開けてチェックする。 荷物を預けるタイミングであれば同席してるので、係員から「中身を見せろ」と言われるだけだが。。。 米同時多発テロの影響もあって預け入れ後のタイミングでも「ランダムな開封目視チェック」とか頻繁に行われるようになったらしい。 アメリカでは。 そんな時に、施錠されたスーツケースを開ける方法は？ 「鍵を壊す」。 なので、アメリカでは「預け入れ荷物は鍵をかけないで」と言われるようになった、と。 「施錠してたら鍵を

米Googleは10月17日（現地時間）、ユーザーのプライバシーを保護しつつ、最適な広告を表示するためのイニシアチブ「Privacy Sandbox」（日本では「プライバシーサンドボックス」）のほとんどの関連技術を廃止すると発表した。実質的なプロジェクトの終了だ。 Googleは米ADWEEKに対し、「Chrome、Android、Web全体のプライバシー向上に向けた取り組みは継続するが、プライバシーサンドボックスというブランドは今後廃止していく」と語った。 プライバシーサンドボックスは2019年8月に発表されたイニシアチブ。ユーザーのプライバシーを保護しながら、Webサイト運営者や広告主がビジネスを継続できるように、サードパーティCookieに代わる新しい技術を開発する取り組みだった。 サードパーティCookieは、プライバシー上の問題は大きいものの、長年にわたってWebの無料コンテンツ

Malwarebytesはこのほど、「Your passwords don't need so many fiddly characters, NIST says｜Malwarebytes」において、米国国立標準技術研究所(NIST: National Institute of Standards and Technology)がクレデンシャルサービスプロバイダー(CSP: Credential Service Providers)要件のガイドライン「NIST Special Publication 800-63B」を改定したと伝えた。 同ガイドラインではパスワードの扱いを定めており、重大な変更が行われたという。 Your passwords don't need so many fiddly characters, NIST says｜Malwarebytes 新ガイドラインが定めるパス

ラザノア @Rasagnoa 赤いけど3倍速い訳ではない よろず屋園児ニアの趣味アカウント。 トラッキング機材とかネットワーク機材とか映像機材とか 照明機材とか音響機材とか弄ってる。ﾊﾟｿｺﾝﾁｮｯﾄﾃﾞｷﾙ。 発言は個人のものです。🧪 ラザノア @Rasagnoa Windows10のサポートが終わるからと、会社パソコンの回収指示に従わないで、個人のMSアカウントでOneDriveを有効化し、アプデ延長申請したアンポンタンのせいで休日出勤が確定する。何してんだよマジで。。。 2025-10-15 07:43:27