2025-08

サイバーセキュリティを学ぶために(学位なしで)中退し、有給の仕事に就きました from infosecwriteups.com security summary

サイバーセキュリティを学ぶために(学位なしで)中退し、有給の仕事に就きました from infosecwriteups.com

「学位なしでサイバーセキュリティを独学で学ぶことは本当に可能なのか?」と、独学で学んだある人が書いた記事です。ゼロから学び、スタートアップで有給の仕事を得る方法について書いた前回の記事から3年が経ちました。「試験のために定義を暗記するだけで...
Swagger UI を介したフィッシング – 不正な設定を悪用して楽しみと賞金を獲得 from infosecwriteups.com security summary

Swagger UI を介したフィッシング – 不正な設定を悪用して楽しみと賞金を獲得 from infosecwriteups.com

ドキュメントへのアクセス制御も重要です。Swagger UIの設定ミスは、DOMXSS、HTMLインジェクション、オープンリダイレクトといった深刻なセキュリティ問題につながる可能性があります。注目すべきは、この脆弱性はSwagger自体では...
センチネルラボが中国の隠されたサイバースパイ活動の実態を暴露 from csoonline.com security summary

センチネルラボが中国の隠されたサイバースパイ活動の実態を暴露 from csoonline.com

Google脅威インテリジェンス・グループによると、CIAも同様の能力を有していることが知られている。「兵器システムは兵器システムです」とGoogleのチーフアナリストは述べた。同社はまた、中国における自衛権益にとって不可欠とみなされる特許...
Microsoft Authenticatorはパスワードやほとんどのパスキーを管理しなくなります from zdnet.com security summary

Microsoft Authenticatorはパスワードやほとんどのパスキーを管理しなくなります from zdnet.com

Microsoftは、ユーザーIDとパスワード管理用のモバイルアプリケーションの使用を停止しました。また、同期不可能なパスキー(パスキーの作成に使用したデバイスに紐付けられる)のサポートも終了しました。これは、Microsoft Authe...
AIエージェントはどれほど賢いのか?最近の報告によると、それほど賢くないようだ。 from csoonline.com security summary

AIエージェントはどれほど賢いのか?最近の報告によると、それほど賢くないようだ。 from csoonline.com

「AIモデル内のデータをクリーニングするだけでは不十分だ」と、ある上級AI専門家は述べた。「このモデルは、MCP経由で送信されたすべてのリクエストを、実際にどのユーザーがリクエストを開始したかに関係なく、同じユーザーからのものとして扱います...
現在最もコスパの良いロボット掃除機がiRobotやSharkではない理由 from zdnet.com security summary

現在最もコスパの良いロボット掃除機がiRobotやSharkではない理由 from zdnet.com

報道によると、「Mova Pro Ultra」ロボット掃除機は現在市場で最もコスパに優れた製品です。19000Paの吸引力に加え、信頼性の高いエッジクリーニングとモップ除去機能を備えています。内蔵のクリーンチョップブラシは、ブラシローラーの...
ついに、ゲーマーに自信を持ってお勧めできるAndroidタブレットが登場しました from zdnet.com security summary

ついに、ゲーマーに自信を持ってお勧めできるAndroidタブレットが登場しました from zdnet.com

RedMagic Astra Gamingタブレットは700ドル(約44,000ドル)で、Androidタブレットとしては比類のないパフォーマンスを提供します。バッテリー駆動時間は約2時間で、Diablo: Immortalゲーム自体も驚く...
私はThinkPadをこのLenovoタブレットに1週間交換しましたが、かなり近いものでした from zdnet.com security summary

私はThinkPadをこのLenovoタブレットに1週間交換しましたが、かなり近いものでした from zdnet.com

Lenovo Yoga Tab Plusは、驚くほど優れたスピーカーと曲面ディスプレイを備え、価格に見合う価値があります。13インチタブレットは4.5インチの画面を備え、持ち運びに十分な明るさでありながら、部屋の向こう側からでも見やすい大き...
攻撃者は検出を回避するために、URLスキャンサービスにフィッシングリンクをラップします。 from csoonline.com security summary

攻撃者は検出を回避するために、URLスキャンサービスにフィッシングリンクをラップします。 from csoonline.com

Cloudflareの研究者は、「攻撃者は、ユーザーがこれらのセキュリティツールに抱く本来の信頼を悪用し、クリックスルー率の上昇につながる可能性がある」と述べている。このマルウェアは、偽のボイスメール通知や、Teams経由で受信したとされる...
この599ドルのAsus Zenbook OLEDは、今現在最もお買い得なWindowsノートパソコンだ from zdnet.com security summary

この599ドルのAsus Zenbook OLEDは、今現在最もお買い得なWindowsノートパソコンだ from zdnet.com

16GBのRAMを搭載したAsus Zenbook A14は、今年レビューした中で最高のノートパソコンの一つです。重量と軽量設計を考えると、バッテリー駆動時間は十分です。ディスプレイは明るく鮮明で、効率性も高く、プロセッサのクロック速度は3...