2025-08

Confluence Wiki ページに残された JWT キーの壮大な物語 – 完全に安全ですよね? from infosecwriteups.com security summary

Confluence Wiki ページに残された JWT キーの壮大な物語 – 完全に安全ですよね? from infosecwriteups.com

深夜2~3時間前くらいにGoogle Dorksで調べてみたところ、ダッシュボードにはターゲットに関連するテキストがいくつかありましたが、Atlassianダッシュボードのものではありませんでした。そこで再度検索してみると、このレポートに関...
潜在的な権限昇格問題の詳細 from infosecwriteups.com security summary

潜在的な権限昇格問題の詳細 from infosecwriteups.com

この記事は、以下の6文程度のニュース記事を要約したものです。HackerOneに投稿されたもので、ShopifyのMultipass機能における権限昇格に関する問題を取り上げています。この問題により、ユーザーはAmazon.comなどの特定...
「6日目:RCE – 忘れられたExcelファイルを使って銀行をハッキングした方法」 from infosecwriteups.com security summary

「6日目:RCE – 忘れられたExcelファイルを使って銀行をハッキングした方法」 from infosecwriteups.com

忘れられたExcelファイルを使って銀行をハッキングした方法とは?「Excelにエクスポート」が「Microsoft Wordにエクスポート」に変わっていた。銀行はこの重要な発見に対して200ドルを支払い、RCEチェーンは内部サーバーへのル...
マスクされた脅威:偽のOAuthアプリと緩いGraphQLエンドポイントが本物の鍵を盗んだ方法 from infosecwriteups.com security summary

マスクされた脅威:偽のOAuthアプリと緩いGraphQLエンドポイントが本物の鍵を盗んだ方法 from infosecwriteups.com

Perplexity AI ある寒い朝(いや、エアコンはつけていたのですが)、大量の偵察を実行したところ、OAuth認証フローの背後にGraphQLエンドポイントが静かに潜んでいることに気づきました。ドメインauth-api_target....
security summary

研究者らがGPT-5の脱獄とゼロクリックAIエージェント攻撃を発見、クラウドとIoTシステムを危険にさらす from thehackernews.com

ハッカーが「ストーリー」「サバイバル」「安全」といった単語を含む文章に基づく「エコーチェンバー」を発見した。この攻撃は、明示的に拒否するよう指示されたAIエージェントを標的としている。この攻撃は、LLMモデルが新しいトピックを作成する際に「...
iPhoneをアップデートする価値があるiOS 26の5つの機能(そして試す方法) from zdnet.com security summary

iPhoneをアップデートする価値があるiOS 26の5つの機能(そして試す方法) from zdnet.com

iOS 26ベータ版がリリースされ、新しいLiquid Glassインターフェースの使い方が紹介されています。インターフェースはより滑らかになり、アイコンとメニューはAppleの以前のデザインと比較して半透明で表示されます。ユーザーは、スワ...
レノボの新しいロール式ThinkBookを試してみたが、通常サイズの画面には戻れない from zdnet.com security summary

レノボの新しいロール式ThinkBookを試してみたが、通常サイズの画面には戻れない from zdnet.com

LenovoのThinkBook Plus Gen 6ノートパソコンは、16.7インチディスプレイを搭載し、ボタン一つでほぼ17インチまで拡張可能なニッチな製品です。バッテリー駆動時間は、前モデルが3,300ドル(約32,000円)だったの...
どこへでも持ち歩くポータブル電源3選(そしてそれぞれの違い) from zdnet.com security summary

どこへでも持ち歩くポータブル電源3選(そしてそれぞれの違い) from zdnet.com

少し計算してみましょう。まず、デバイスの定格電力と容量を調べて、稼働時間を計算しましょう。次に、稼働予定のデバイスの定格電力に対応するワット時間(Wh)を加算します。これはデバイスのラベルに記載されており、通常はワット(W)で表されます。ま...
ノートパソコンの購入に関する百万ドルの質問に答えました – これが究極のガイドです from zdnet.com security summary

ノートパソコンの購入に関する百万ドルの質問に答えました – これが究極のガイドです from zdnet.com

購入に関するアドバイスは、私の経験と専門知識に基づいています。1440pの動画再生と16GBのRAMを搭載したノートパソコンを約600ドル、または中古品なら1000ドルで購入することをお勧めします。IntelのSunlake 9プロセッサの...
このモトローラの折りたたみ式スマホが100ドルオフで販売中 – 私が他の薄型スマホよりもこれをお勧めする理由はここにある from zdnet.com security summary

このモトローラの折りたたみ式スマホが100ドルオフで販売中 – 私が他の薄型スマホよりもこれをお勧めする理由はここにある from zdnet.com

Motorola Razr (2025)スマートフォンは、Geekbenchで2992というスコアを獲得しました。このスマートフォンは3.5インチのIPSディスプレイを搭載し、50MPのメインレンズと13MPの超広角+マクロレンズを内蔵して...