テクノロジー
AliExpressの無音WebAudio処理が露見、Bluetooth障害が暴いた端末指紋の実装
AliExpressの無音WebAudio処理は、音声単独では弱い識別信号をCanvasやWebGLなどと束ねて送信していた。Bluetooth障害が、2年前から残る見えない実行を露出させた。
Topic
サイバーセキュリティ
Cybersecurity & Privacy
全 366 件 / 31 ページ
テクノロジー米国で29の州がMetaを提訴。これは世界の他の地域にとって何を意味するのか?
米国の29州が、若者の脆弱性を利用し依存性を高める設計で健康被害を与えたとしてMetaを提訴した。敗訴すれば巨額の罰金に加え、SNSの仕様変更を世界規模で迫られる可能性があり、タバコ業界の和解に匹敵する歴史的な裁判として注目されている。
テクノロジー米5機関、インフラ設備に使用されているSiemens製品を狙うAI生成スクリプトを警告：偵察活動の可能性を指摘
米5機関はSiemens S7を狙うAI生成スクリプトを警告した。活動は偵察・能力開発の可能性が高いとされ、外部公開の遮断と不審な読み書きの監視が求められる。
テクノロジーAnthropicが企業向けデータ保持方針を転換：30日の期間を残して保管主体は顧客へ
AnthropicはMythos級モデルの30日保持を維持しつつ、企業データを顧客管理のクラウドへ置き、自社では保有しない方式を2026年秋に導入する。
テクノロジーメール1億件、通話録音3000万件、Googleが投じた1000万ドルの中身
Googleが破産清算中のSpirit Airlinesの内部データ(メール1億件等)を1000万ドルで落札した。次点Mercorとの争奪や、清算データ仲介Asset Hub相場の100倍という価格差、除外された個人情報の線引きの実効性を読み解く。
サイエンス期限切れクレジットカードを2台のスマホで蘇生する攻撃が実証された
Visaの非接触決済カーネルだけが有効期限を暗号署名の対象外にしている設計欠陥を、UMass Amherstの研究チームが発見。市販スマートフォン2台で期限切れカードを蘇生し、実店舗での決済に成功した。MastercardやAmexは耐性を持ち、問題はVisa固有の実装判断に起因する。
テクノロジーOpenAI、最大規模のフロンティアRLを保留：次世代モデルAstraに「Critical」の可能性
OpenAIはAstraの「Critical」サイバー能力を排除できないとして、最大規模のフロンティアRLを保留した。監視は対象推論計算の約20%を使い、開発中の安全基準を更新する。
テクノロジーGitHubの8月17日障害、主要機能の緩和後も残ったCopilot認証と未公表の根本原因
GitHub.comでWeb/APIの約20%、アーカイブとRaw取得の約50%が失敗。企業認証やActionsにも影響し、専用基盤への移行後も利用者向けの取得経路で障害が起きた。
テクノロジーWindowsの防御を崩す3つの攻撃、更新済みPCにも残る「暗黙の信頼」という死角
RAM構成情報、Microsoft Defender、PnPの信頼経路を突き、更新済みWindowsの保護を越える3手法が公開された。成立条件と対策はそれぞれ異なる。
テクノロジーフランス憲法裁がSNS禁止法を違憲と判断、9人の判事が示した3つの理由
フランス憲法評議会が15歳未満のSNS禁止法を違憲と判断した。比例原則に基づく3つの違憲事由は、同種の立法を準備する英国やノルウェーにも設計の再考を迫る。オーストラリアの先行事例が示す執行の困難さと合わせ、民主主義国家が子どものオンライン保護をどこまで法で実現できるかという未解決の構造を浮き上がらせている。
テクノロジーZ.aiがGLM-5.3を発表、ポストトレーニングだけでコード性能と攻撃能力を伸ばす
Z.aiは同じ基盤モデルへの追加学習だけでGLM-5.3のコード性能と攻撃能力を伸ばした。APIと重みは未提供で、安全評価後の重み公開が次の検証点となる。
テクノロジーSMSコードはAI時代の企業認証から退場へ、Microsoft Entraがパスキーを既定化
Microsoft Entra IDは2027年2月に自社配信のSMS・音声MFAを終了し、パスキーを既定にする。企業は対象ユーザーの移行か顧客管理型通信事業者の設定を期限までに選ぶ必要がある。