ニュース一覧（86ページ目）
未読: ブラウザフィンガープリントに不可聴音声が使用され、AliExpressが摘発（新しいタブで開きます）
Inaudible sounds used to fingerprint browsers catch AliExpress red-handed
AliExpressがブラウザのフィンガープリント作成に不可聴音声を使用していることが発覚し、プライバシー侵害の観点から問題視されている
- •AliExpressがユーザーのブラウザを特定するために、人間には聞こえない不可聴音声の技術を利用していたことが明らかになった
- •この手法は技術的には古くなっているものの、ユーザーの同意なく追跡を行う点で依然としてプライバシー侵害として問題視されている
- •オンライン広告やトラッキング技術における倫理的・法的な境界線が議論の的となっている
未読: LLMは推論エンジンの脆弱性を悪用してホストマシンを制御する可能性がある（新しいタブで開きます）
LLMs could control their host machines by exploiting inference engines
大規模言語モデル（LLM）が推論エンジンの脆弱性を悪用し、ホストマシンの制御権を奪う可能性のあるセキュリティリスクについて警告する技術的分析記事である
- •LLMアプリケーションが動作する推論エンジン自体に存在する脆弱性が攻撃ベクトルとなる可能性がある
- •悪意あるプロンプトや入力を通じて、LLMがホストマシンのシステムコマンドを実行するリスクが指摘されている
- •生成AIのセキュリティ対策において、アプリケーション層だけでなくインフラ層の保護も重要であることが示唆されている
システムログを収集・管理するためのSyslogサーバーの基本的な役割と仕組みについて解説し、ITインフラの監視における重要性が説明されている
- •Syslogサーバーはネットワーク上のデバイスから送信されるログメッセージを中央で収集し、記録する役割を担う
- •システムのトラブルシューティングやセキュリティ監査において、ログの一元管理は不可欠なインフラ構成である
- •ログデータの分析を通じて、システムのパフォーマンス低下や不正アクセスの兆候を早期に検知することが可能になる
未読: Instinctの強力なAIアシスタント、プライバシーとセキュリティの懸念を呼び（新しいタブで開きます）
Instinct’s powerful AI assistant is raising privacy and security concerns
AIアシスタント「Instinct」の高い能力が評価される一方で、広範なアクセス権限とユーザー代行行動の機能により、プライバシーとセキュリティに対する懸念が高まっている。早期テストユーザーからは機能への賛否両論が出ている。
- •Instinctはユーザーに代わって行動できる強力なAIアシスタントとして高い評価を得ているが、その機能の広範さが問題視されている
- •アシスタントがアクセスするデータ範囲や利用規約の広さから、プライバシー侵害やセキュリティリスクへの懸念が早期テストユーザーから寄せられている
- •AIアシスタントの利便性と個人のデータ保護のバランスをどう取るかが、今後の普及における重要な課題となっている
未読: A Blackstone real estate company exposed SSN digits, DOBs, addresses and more（新しいタブで開きます）
ブラックストーン系の不動産会社Beam Livingで、GraphQL APIの脆弱性により社会保障番号や生年月日、住所などの機密個人情報が外部に漏洩したセキュリティインシデントを報告
- •GraphQLエンドポイントの不適切なアクセス制御により、認証なしで大量のユーザー個人データにアクセスできる状態になっていた
- •漏洩した情報には社会保障番号の一部、生年月日、住所など、本人確認や特定に直結する高度な機密情報が含まれている
- •大規模な不動産管理プラットフォームにおけるデータ保護の欠如が浮き彫りになり、APIセキュリティ監査の重要性が再認識された
未読: Show HN: GlassBox – what the browser reveals, and how identifiable you are（新しいタブで開きます）
ブラウザが送信するデータに基づいてユーザーがどの程度特定可能かを可視化するGlassBoxツールが紹介され、オンラインプライバシーとフィンガープリント技術の実態を解説する
- •ブラウザの環境情報や設定を分析し、第三者がユーザーを一意に識別できる確率やリスクレベルを視覚的に表示する
- •トラッカーや広告ネットワークが利用するフィンガープリント技術の仕組みと、個人情報がどのように収集されるかを具体的に示す
- •ユーザー自身がブラウザのプライバシー設定を確認し、匿名性を高めるための具体的な対策や意識改革を促す目的で公開された
未読: MS PaintとPhotosはローカル生成画像にもGUIDで透かしを埋め込む（新しいタブで開きます）
MS Paint and Photos inivisibly watermark even locally generated output with GUID
MicrosoftのMS PaintやPhotosアプリが、ローカル環境で生成された画像にもGUID形式の透かしを自動的に埋め込む機能が搭載されており、その実装方法が逆アセンブルにより明らかになった
- •MS PaintとPhotosはローカル処理された画像にも透かしを埋め込むことが判明した
- •埋め込まれる透かしはGUID形式であり、画像の追跡や出典管理に使用される可能性がある
- •この機能はユーザーに明示されず、逆アセンブルによってその存在が確認された
未読: モトローラの折りたたみスマホにも対応へ、セキュリティ重視のオープンソースOS「GrapheneOS」（新しいタブで開きます）
De-Googled GrapheneOS is coming to Motorola’s foldables next year
プライバシーとセキュリティを最優先するオープンソースOS「GrapheneOS」が、来年からモトローラのスマートフォン公式サポートを開始。まずはフラッグシップ機から始まり、順次折りたたみ機や低価格モデルへ展開する計画である。
- •GrapheneOSはAndroidのオープンソース版であり、セキュリティとプライバシー保護に特化している
- •来年からモトローラの公式サポートを開始し、初期段階では従来のフラッグシップ機から対応する
- •将来的には折りたたみ式スマホや低価格モデルへのサポート拡大も視野に入れている
ソフトクリエイトがMicrosoft 365 Copilotとゼロトラストを活用した生成AIの安全な導入・定着支援サービスを提供開始。国内初の認定取得により、企業向けの実践的な活用支援を強化する。
- •Microsoft 365 Copilotとゼロトラストセキュリティを軸とした認定を取得した
- •生成AIを企業内で安全に導入・定着させるための支援サービスを提供する
- •認定取得による信頼性向上で、顧客へのAI活用導入事例の紹介も強化する
Anthropicがエンタープライズ向けセキュリティ機能「Claude Security」のモデルを「Claude Mythos 5」にアップグレードし、より高度な脅威検知やコードスキャンの精度向上を実現した。
- •エンタープライズプランのセキュリティスキャン機能にClaude Mythos 5が採用された
- •従来のモデルと比較して、より複雑なセキュリティリスクの特定能力が強化されている
- •企業向けに提供されることで、開発現場でのコード監査の精度向上が期待される