security summary Oakley Metaの予約注文が開始され、AIメガネは来週入手可能になる。 from zdnet.com
399ドル（約199ドル）の「Oakley Meta」スマートグラスは、レイバンの4時間に対し、約8時間の使用時間と謳われています。内蔵カメラで周囲の状況を録画でき、スピーカーで通話や音楽再生も可能です。さらに、質問に答えてくれるAIも搭載...
2025-08
security summary 
security summary 私はGoogle Pixel 10のすべての機種を実際に触ってみたが、このモデルが私の心を奪った from zdnet.com
Google Pixel 10 Pro Foldは、IP68認証を取得した初の折りたたみ式スマートフォンで、防水・防塵性能を備えています。ベースモデルのPixel 10は6.3インチディスプレイを搭載し、手に持った時の耐久性を高めています。...
security summary 標準のGoogle Pixel 10を試してみましたが、Proモデルが少しも恋しくありませんでした from zdnet.com
GoogleのPixel 10は、48MPのメインカメラと13MPの望遠レンズを搭載し、ベースモデルとしては最も高性能なスマートフォンです。予測入力やテキストメッセージの追加といったAI機能に対応した新しいカメラシステムは、前モデルより34...
security summary Google Pixel 9 Pro vs. 8 Pro vs. 7 Pro vs. 6 Pro: アップグレード時の最大の違いはこれだ from zdnet.com
Google Pixel 10 Proは、Pixel 9 Proのオリジナルチップよりも36%高速化されたカメラアレイを搭載しています。また、この新しいフラッグシップモデルは、以前のモデルの12GBから16GBのRAMを搭載しています。前面...
security summary PHP Twig のカスタムエクスプロイトによるサーバー側テンプレートインジェクション from infosecwriteups.com
サーバーサイドテンプレートインジェクション（SSTI）は、SSHキーなどの重要なファイルを削除するために悪用される可能性があります。この脆弱性は、ユーザー入力がサーバーテンプレートに安全でない形で埋め込まれた場合に発生します。この入力は、無...
security summary 「17日目: DNSのゴースト – 忘れ去られたサブドメインをランサムウェアの攻撃経路に変えた方法」 from infosecwriteups.com
「helpdesk.yourcompany」は、ランサムウェア攻撃のマスターキーとして使用され、数百万ドル規模のセキュリティスタックを回避するために使用された可能性があります。サブドメインの乗っ取りは、「?helpdesk@yourcomp...
security summary 「バグバウンティ中毒の資金源となる、7つの知られざる偵察トリック」 from infosecwriteups.com
「Subfinder」と「Amass」は、私が最初のバグを見つけるためによく使う2つのブルートフォース攻撃手法です。報奨金が0ドルと4,500ドルの違いは、多くの場合、単語リストの1行や2014年に再発見されたURLによって決まります。Ma...
security summary YelpのXSS脆弱性によりアカウント乗っ取りの危険性 from infosecwriteups.com
YelpのCookie解析エラーに脆弱性があり、攻撃者がエスケープされていないguvo? Cookieを別のCookie内に隠蔽できる可能性があります。セキュリティ研究者によると、この脆弱性はXSS攻撃を誘発し、アカウント乗っ取りにつながる...
security summary 「14日目：Cookieハイジャックの暴露 – Chromeの「セキュア」ストレージを回避した方法」 from infosecwriteups.com
Chromeのパーティションストレージに、クロスサイトセッションハイジャックを許す抜け穴を発見しました。ベンダーはこの発見に420ドルを支払い、その後も悪用経路を検証しています。「14日目：Cookieハイジャックの暴露」とGoogle社の...
security summary 「15日目: 幻のJS脅威 – 忘れ去られたコードがいかにしてサイレントRCE爆弾となったか」 from infosecwriteups.com
ゾンビ脆弱性の解剖：時代遅れのコードがいかにして有害になるのか？あるベンダーはレポートに650ドルを支払いました。レポートは6つの文章を6つの記事にまとめたものでした。「15日目：Reactコードの幻のJS脅威」はReact 19で書かれて...