2025-09

iPhoneとAndroidで隠しメニューを有効にするために、これらの14個の秘密コードを使用しました from zdnet.com security summary

iPhoneとAndroidで隠しメニューを有効にするために、これらの14個の秘密コードを使用しました from zdnet.com

通信事業者が提供する「転送」コードは、データを瞬時に消去します。一部のコードはAT&TやVerizonなどの特定のモバイルネットワークでのみ機能します。ただし、これらのコードは工場出荷時設定へのリセットには対応していません。特に注意すべき点...
iOS 18で実行していますか?これらの設定を変更すると、iPhoneのバッテリー寿命が大幅に改善されました from zdnet.com security summary

iOS 18で実行していますか?これらの設定を変更すると、iPhoneのバッテリー寿命が大幅に改善されました from zdnet.com

「フォーカスモード」では、アプリや連絡先をホワイトリストに登録できるため、画面操作に費やす時間と労力を節約できます。また、時間や場所を指定してアラートを設定することで、バックグラウンド処理やスリープ解除を減らすことができます。充電中はアプリ...
ZDNETによるAppleイベントとTechtemberの残りのイベントのプレビューをご覧ください from zdnet.com security summary

ZDNETによるAppleイベントとTechtemberの残りのイベントのプレビューをご覧ください from zdnet.com

Googleの優先情報源として設定されています。ケリー・ワン、サブリナ・オルティス、そして私による「公式ZDNETショー」にぜひご参加ください。毎週金曜日午後2時(東部標準時)からYouTubeまたはLinkedInでライブ配信されます。ま...
外部攻撃対象領域管理 (EASM): サイバー攻撃を最小限に抑える from csoonline.com security summary

外部攻撃対象領域管理 (EASM): サイバー攻撃を最小限に抑える from csoonline.com

資産を識別し、すべての資産を識別し、効果的な管理を行い、管理を実行します。概要 2: 外部攻撃の識別と分類 (EASM) は、EAASM ist eine Methode zur Abwägung des individuellen Ris...
サムスンがひっそりとギャラクシーグラスを予告したが、ほとんど誰も気づかなかった from zdnet.com security summary

サムスンがひっそりとギャラクシーグラスを予告したが、ほとんど誰も気づかなかった from zdnet.com

サムスンのジェイ・キム副社長は、状況を理解し、バックグラウンドでシームレスにユーザーをサポートするデバイスの開発に取り組んでいると述べました。「状況を理解するデバイスとは、カメラ、マイク、そして何よりも、一日の大半を私と一緒に過ごすデバイス...
Metaはプラダを着用?次世代ARグラスがレイバンよりもファッショナブルになる理由 from zdnet.com security summary

Metaはプラダを着用?次世代ARグラスがレイバンよりもファッショナブルになる理由 from zdnet.com

Metaは、9月17日のイベントで、ディスプレイを搭載した次世代ARグラスを発表する計画だと報じられています。同社はまた、「次世代AIグラス」も発表すると報じられており、価格は800ドル前後になる見込みです。スマートウォッチやオーディオグラ...
ハッカーズ・アッセンブル2:サーガ完結 from infosecwriteups.com security summary

ハッカーズ・アッセンブル2:サーガ完結 from infosecwriteups.com

デフォルトでは無効になっている隠しディレクトリのリストに「非表示フラグ」が表示されます。\"script\" または 1=1 (script) の入力フィールドに入力すると、スクリプトと警告はサニタイズされますが、「リストに奇妙なものが含ま...
ロックから略奪へ:IDORチェーンから管理者レベルのアクセスまでの旅 from infosecwriteups.com security summary

ロックから略奪へ:IDORチェーンから管理者レベルのアクセスまでの旅 from infosecwriteups.com

コーヒーを片手に、管理エンドポイントがいかにして輝かしいバグ報奨金制度へと変貌を遂げたかを語る私。ピザではなく、管理エンドポイント。そして…私(おっと)。そして、\「いつもの偵察日」から\「えっ!鍵を見つけたの?明日、まとめをお届けします!...
IDOR経由でアカウント乗っ取り(ATO)を発見し、500ドルの報奨金を獲得した経緯 from infosecwriteups.com security summary

IDOR経由でアカウント乗っ取り(ATO)を発見し、500ドルの報奨金を獲得した経緯 from infosecwriteups.com

5日後、チームからLowへの懸賞金の返信が届きました。これは、サブドメインの乗っ取りを確認した後のことですが、サブドメインの乗っ取りの可能性は見当たりませんでした。しかし、メールアドレスを自分のものに変更したところ、サーバーは他の番号やメー...
403 コードを解読: 禁止されているエラーをバグバウンティの勝利に変える from infosecwriteups.com security summary

403 コードを解読: 禁止されているエラーをバグバウンティの勝利に変える from infosecwriteups.com

Burp Suiteの高度な技術を使えば、403エラーを回避し、隠れた脆弱性を発見できます。このエラーは、サーバーがリクエストを受け付けない、または「進入禁止」と表示されることを意味しますが、バグバウンティハンティングにおいては、貴重な発見...