群馬県在住のエンジニア歴20年のフリーランスITエンジニアです。 ソフトウェア開発をメインに、AI、クラウド、インフラ、ハードウェア、サービスなどのTipsや気になったトレンドなど不定期発信✨ 最近は個人開発による真の意味での自立を目指して日々奮闘中🔥🏃🏻 テックブログもやっています👇
Japan
Joined April 2011
- Tweets6.6K
- Following1.2K
- Followers1.2K
- Likes10.2K
Tencentが新AIモデルHy4を発表👀
サイバー攻撃への悪用リスクを抑えるために防御用途に限定したセキュリティデータで学習していて、モデルの重みと安全性評価報告書を公開する計画らしい。
でも防御力の高いモデルなら、防御のフリして攻撃用の解析にも使えると思うけど、両立なんてできるのだろうか…。
reuters.com/legal/litigation…
もし納税情報を漏らしたら、翌年は詫びで所得税/住民税/健康保険税の徴収無し(非課税)でお願いします。
e-Taxに「不審な通信」 緊急メンテで利用停止、再開未定 「年末調整できない」悲鳴
itmedia.co.jp/news/article/2…
Google Mapのナビって変なルート案内してくるけど、ユーザーの時間や走行距離短縮のためだけではなく、走行データ収集などのために意図的に変なルートを案内してると思ってる。
普通に考えて、そんな道通らないだろってことが多いので。
パスワード管理アプリのmSecureで不審な活動が発覚し、運営会社が利用者に保存済みパスワード/2FA/パスキーの変更を勧告👀
1PasswordとかBitwardenやられたらもう終わりだよね…。
もしパスワードマネージャのサーバーがやられて金庫が流出しても、ゼロ知識暗号化でArgon2Id+流用してない複雑なランダムパスワードとかであればオフラインアタックに耐えられるかもしれないけど、不安で眠れない日が続きそう。
🚨 BREAKING: Password manager mSecure is telling current and former customers to immediately secure everything stored in it, from passwords to 2FA and passkeys.
Its maker, mSeven Software, says it "recently learned of suspicious activity" tied to the app and has called in outside cybersecurity experts.
The notice does not say what happened, how many users are affected or whether any vaults were accessed.
In December 2025, Germany's cyber agency BSI found that mSecure's maker could, in theory, access the data users store in it.
AIからブラウザを操作する用途なら、最新のChromeを使えるChrome DevTools MCPの方が良いのではないかと思う🤔
Playwrightでも最新Chromeを指定してSandboxを有効化できるけど、デフォルト設定には注意が必要そう。
Node.jsの重大なセキュリティ脆弱性の修正パッチが11/11に公開予定だそうな。
今回は緊急レベルではないけど、深刻度は最大HIGH。
脆弱性の存在を知らせるだけでも攻撃者が探し始める可能性があるし、パッチ公開までのタイムラグも怖いよね…。
一番やめてほしいのは、PHPのときみたいに自己顕示欲こじらせたのかなんだかで、フライングして未公開の脆弱性情報を漏らさないでよ〜ってことかな。
🚨 Node.js warns of HIGH-severity security vulnerabilities.
Security fixes are coming November 11 for Node.js 26.x, 24.x, and 22.x.
All three release lines are affected. Production users should take note.
Details: nodejs.org/en/blog/vulnerabi…
日本もサイバー犯罪で銀行が狙われて預金が流出する日も近い⁉️
そういうと「破綻のときのように一定額以下なら後で預金は補償されるから大丈夫でしょ」という人がいるけど、生活費が突然使えなくなったら日々の生活に支障が出るし、もしクレジットカードとかローンの引き落とし口座で支払いが間に合わなかったら延滞金や信用情報への影響など、もっとヤバい2次被害につながる可能性があるから楽観視できない。
後で預金が補償されたとしても、その間に生じた損害まで補償されるとは限らないわけで。
‼️Breaking - French Bank Crédit Mutuel Arkéa Confirms Cyberattack Amid Reports of $133 Million Theft
Details: cybersecuritynews.com/credit…
French banking group Crédit Mutuel Arkéa has confirmed a cyberattack that enabled fraudulent transactions, following reports linking the institution to cryptocurrency theft exceeding $133 million.
The bank says the incident is contained, operations are gradually resuming, and customer assets remain unaffected. It has not confirmed the reported loss figure.
The group notified regulatory and supervisory authorities after detecting the attack. Teams temporarily suspended certain transactions to prevent further fraud while checking systems and adding security measures.
According to its statement, customers experienced delays involving some transfers, but their funds remain protected.
#CyberSecurity #cybersecurityNews
Codexで6.1 SolをFastオフで使ってもリミット消費が激しくて困っていたけど、ついに犯人が判明したかも🕵️️
試しにconfig.tomlでコンテキストサイズを500kから従来の270kに変更したら、少し前までのように全然減らなくなった🎉
オンラインのクレカ決済、もうカード番号/有効期限/CVVだけでは成立しない仕組みにしてほしいなぁ🥺
例えばFIDO2/WebAuthnをベースに、決済ごとに金額/加盟店/取引情報なんかを確認して、端末の秘密鍵でデジタル署名するSecure Payment Confirmation(SPC)的な。
エクスプロイトチェーン攻撃かぁ…。
スマホを使っている人は、OSのセキュリティアップデートを欠かさず適用しておくように心がけて⚠️
Androidならアプリのアップデートで対策できる場合もあるけど、iOSに限らずGPUドライバやOSカーネルの脆弱性がある場合は基本的にOS側の修正が必要。
これの特にヤバい点は、銀行アプリやキャッシュレス決済、証券口座などを利用している場合、認証情報やセッション情報を盗まれたら不正ログインや金銭的被害に直結する可能性があるよね。
今回みたいに正規サイトを開くだけで攻撃される可能性もある以上、セキュリティアップデートが完全に終了した機種を使い続けるのは、もはや自殺行為とも言えるかも💀
正規のWebサイトを開いただけで スマートフォンの中身が抜かれる
joho-todai.com/smartphone-da…
この攻撃は、実在する企業や団体のサイトに不正コードを埋め込み 訪問者のiPhoneやAndroid端末から情報を自動で送信させるもの
操作は一切不要
iOS 18.5向けのチェーンでは、メッセージ、パスワード、連絡先、写真、位置情報まで収集される
使われた脆弱性は5件の連鎖で すべてAppleが修正済み
攻撃が成立するのは更新していない端末に限られる
iOSとChromeの版を今すぐ確認してほしい
Codexでメインエージェントと独立してサブエージェントごとに動的にコンテキストウィンドウサイズを変更できるようにならないかなぁ。
Issueで要望は出てるみたいだけど。
github.com/openai/codex/issu…
うわぁ…マジですか
【クレジットカード番号の全桁が漏えいか】
「無印良品」を展開する良品計画は、不正アクセスを受けて、クレジットカード番号の全桁、およそ109万件が漏えいしたおそれがあると発表しました
対象は↓
news.web.nhk/newsweb/na/nd-2…
