サクサク読めて、アプリ限定の機能も多数！
トップへ戻る
デスク環境を整える
qiita.com/takuya77088
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに みなさん、こんにちは！最近、API開発の現場で「これマジですごい！」と思わず叫んでしまったツールを見つけたんですよ。それが「FastAPI-MCP」です！ FastAPI使ってる人なら絶対に知るべきツールです。だって、あなたのAPIをAIモデル（GPTやClaudeなど）に簡単に操作させることができるんですから！私みたいな初心者でも数分で設定できちゃいました。 FastAPI-MCPって何がすごいの？ まず、FastAPI-MCPの核となる機能を紹介します： 認証機能が標準装備：FastAPIの依存性注入（Depends()）
blog.flatt.tech
はじめに こんにちは、GMO Flatt Security株式会社セキュリティエンジニアの佐藤(@Nick_nick310)です。 近年、大規模言語モデル(LLM、 Large Language Models)の進化と普及は目覚ましく、多くのサービスや業務プロセスで生成AIとして活用されています。LLMは多大なメリットをもたらす一方で、その特性に起因する新たなセキュリティリスクも指摘されており、安全な活用のためには十分な理解と対策が不可欠です。LLMを自社のサービスや業務に組み込む際、どのようなセキュリティ上の課題に直面する可能性があるでしょうか。 本稿では、LLMを活用したアプリケーションを開発・運用する上で考慮すべき主要なセキュリティリスクについて、国際的な指標である「OWASP Top 10 for LLM Applications」を用いながら解説します。併せて、これらのリスクに対
www.itmedia.co.jp
大阪・関西万博のウズベキスタン館は4月24日、来場登録者へのQRコード配信に不備があり、個人情報の一部が流出したと発表した。氏名やメールアドレスなどの情報を含むQRコードについて、誤って他人を配信するケースがあったという。流出した可能性のある登録者は200人未満としている。 1通のメールに複数のQRコードを添付していたケースがあり、読み取った人は誰でも姓・名・メールアドレスを閲覧できる状態だった。同館は、オンライン登録システムへのアクセス集中が原因だった可能性があるとみており、「登録受付開始から2時間足らずで、1万人超という想定を上回る申し込みがあった」と説明している。 同館の関係者は、日本時間の24日午前10時に事態を把握。ウズベキスタン現地のIT部門に連絡し、2時間以内にオンライン登録システムを停止した。発行されたQRコードは全て無効化し、コードに含まれていた個人情報もシステムから削除
ポケモンカードを“偽当選者”に売ってしまった──トイザらス、抽選販売の“当選者リスト”漏えい 全6店舗 日本トイザらスは4月24日、抽選販売の当選者リストが一部店舗で不正取得・利用される事案を確認したと発表した。18～20日の間に実施したポケモンカードの抽選販売において、一部の人物が当選者になりすまして商品を購入した可能性があることが分かった。 今回問題となったのは、18～20日に販売していた商品「ポケモンカードゲーム スカーレット&バイオレット 拡張パック ロケット団の栄光」。日本トイザらスでは、同社のポイントカード「スターカード」会員限定で抽選販売を実施していた。抽選に参加するには、店頭に掲示した二次元コードからの申し込みが必要だった。 しかし当選者が商品を購入するため、店舗に伺ったところ「既に受け取り済みと言われた」と、身に覚えないの現象を訴える声がX上に複数上がっていた。これを受け
2024年6月のサイバー攻撃によって大規模障害が発生し、約2カ月間サービスを停止する事態に陥ったニコニコ。アマゾン ウェブ サービス ジャパンが25年6月25～26日に幕張メッセで開催予定の年次イベント「AWS Summit Japan 2025」では、運営会社のドワンゴが登壇し、ニコニコのセキュリティに関する講演を行う。 タイトルは「ニコニコの大規模セキュリティ改革」。イベント公式サイトの講演概要によれば「AWS製品を活用したセキュリティ監視基盤の構築と、AWSのセキュリティ専門チームと連携したインシデントの対応体制」について解説するという。ただしサイバー攻撃についてどの程度触れるかは言及されていない。 ドワンゴは2024年のAWS Summit Japanにも、サイバー攻撃を受けた直後ながら登壇。「ユーザー・関係者の皆さまには、ご不便をおかけしており、心からおわび申し上げます」と述べた
www.jssec.org
JSSEC技術部会 スマートフォン・サイバー攻撃対策ガイド 第15回「偽基地局から送信される詐欺SMS」 ～なぜ詐欺SMSの送信が可能か？～ JSSEC技術部会マルウェア対策WG KDDI株式会社 本間 輝彰 1. はじめに Xの投稿※1から偽基地局による詐欺SMSの問題が話題となっていますが、近年、GSMネットワークにおけるセキュリティの脆弱性を悪用した偽基地局（IMSIキャッチャー）の使用が増加しています。 本コラムでは、偽基地局を使って送信される詐欺SMSについて、技術的な解説とともに対策について解説をします。 ※1 https://x.com/masa_0083/status/1911217260599124282 2. 攻撃方法 本攻撃は、2Gと呼ばれる通信方式であるGSMの脆弱性などを悪用した攻撃であり、下記の流れで行われます。 2.1. 妨害電波により端末を圏外にする 偽基地
ritou.hatenablog.com
ritouです。 話題になったのは少し前ですが、証券会社のサービスを狙った攻撃が報じられました。 www.bloomberg.co.jp www.bloomberg.co.jp news.yahoo.co.jp 規模など考えるととにかく大変そうです。が、起こったことはわりと普通のサービス悪用の話です。 自分達がやってるサービスに同じようなことが起こらないためにも、ざっくりこの辺りは意識しておきましょうというのを書いておきます。 攻撃側の視点で考える 表題に3層って書いたのはこの辺りからです。攻撃者が成し遂げたいもの、そのために何が必要かを考えましょう。 お金を受け取る、市場を操作できるような動きをさせるなど、最終的に意図した取引が完了すればOK - オレオレ詐欺とかAPP詐欺とか呼ばれてるものなど ターゲットとしてログイン状態になって取引ができればOK - 取引パスワード、ログインセッショ
gigazine.net
by Chris Christian イーロン・マスク氏の率いる政府効率化局(DOGE)の職員が、労働関係法を執行するアメリカ政府の独立行政機関・全米労働関係委員会(NLRB)の機密案件ファイルから数GBのデータを抽出して持ち出した疑惑について、X(旧Twitter)やSpaceXでソフトウェアエンジニアを務めた経歴を持つDOGE職員が関わっていた可能性が報じられています。 DOGE Worker’s Code Supports NLRB Whistleblower – Krebs on Security https://krebsonsecurity.com/2025/04/doge-workers-code-supports-nlrb-whistleblower/ NLRBのIT部門に所属する内部告発者のダニエル・ベルレス氏は、DOGE職員がNLRBを訪れて内部システムへのアクセスを試
AI企業のAnthropicがチャットAIの悪用事例と対策手法をまとめたレポートを公開し、SNS上で複数の偽アカウントを作成して特定の政治的メッセージを拡散しようとする組織的な活動を阻止したと報告しています。 Detecting and Countering Malicious Uses of Claude \ Anthropic https://www.anthropic.com/news/detecting-and-countering-malicious-uses-of-claude-march-2025 問題の活動を行っていたのは「世論誘導サービスを提供する営利組織」で、複数の依頼者から仕事を請け負っていたとAnthropicは報告しています。それぞれの依頼者の政治や思想は異なりましたが、この組織はすべてのプロジェクトを同じシステムで運営していたとのこと。 調査により、この組織はX
筆者プロフィール：斎藤健二 金融・Fintechジャーナリスト。2000年よりWebメディア運営に従事し、アイティメディア社にて複数媒体の創刊編集長を務めたほか、ビジネスメディアやねとらぼなどの創刊に携わる。2023年に独立し、ネット証券やネット銀行、仮想通貨業界などのネット金融のほか、Fintech業界の取材を続けている。 「証券口座が乗っ取られた」――。NISA（少額投資非課税制度）の拡充で投資初心者が急増する中、証券会社のサイトに似せた偽サイトに個人情報を入力させるフィッシング詐欺が横行している。 サイバーセキュリティ対策を手掛けるトレンドマイクロによると、証券会社9社に対して少なくとも10種類のフィッシングキットが使用され、投資家が意図しない中国株購入などの被害が相次いでいる。詐欺手口の巧妙化が進み、「正規サイトと見分けることはほぼ不可能」（本野賢一郎詐欺対策チーフアナリスト）との
www.bloomberg.co.jp
The scandal threatens to undermine the government's push to get more people to invest for their retirement. Photographer: Kiyoshi Ota/Bloomberg オンライン証券口座の乗っ取りが横行している。世界の低位株の価格つり上げを狙った不正取引に絡む犯罪行為だ。こうした不正売買の波は２月に始まり、その総額は1000億円に達したが、被害が収まる兆しはない。 ハッカーは侵入した口座を利用して国内と海外で流動性の低い株式を購入。事前にポジションを構築し、水増しした価格で売却できるようにするのが典型的な手口だ。一部の証券会社は中国株と米国株、日本株について特定銘柄の買い注文受け付けを停止した。 楽天証券やＳＢＩ証券を含む国内大手の証券８社が自社のプラットフォーム上で不正
developer.chrome.com
はじめに 多くのウェブサイトは、ユーザー認証に長期間有効な Cookie を使用していますが、これはセッション ハイジャックの影響を受けやすくなります。デバイスにバインドされたセッション認証情報（DBSC）は、ハードウェア ベースのセキュリティ レイヤを追加してこのリスクを軽減し、セッションが特定のデバイスにバインドされるようにします。 このガイドは、ウェブ アプリケーションの認証フローを管理するデベロッパーを対象としています。DBSC の仕組みと、サイトに統合する方法について説明します。 DBSC の仕組み 大まかに言うと、DBSC はユーザーのデバイスに関連付けられた暗号鍵ペアを導入します。Chrome はログイン時にこの鍵ペアを生成し、利用可能な場合は、トラステッド プラットフォーム モジュール（TPM）などの安全なハードウェアに秘密鍵を保存します。セッションでは有効期間の短い Co
Device Bound Session Credentials（DBSC）は、Cookie の盗難やセッションの不正使用からユーザー セッションを保護するために設計された新しいウェブ機能です。この機能は、Chrome 135 でオリジン トライアルとしてテストできるようになりました。 背景 Cookie は、最新のウェブ認証において重要な役割を果たしており、ユーザーがブラウジング セッション間でログインしたままにしておくことが可能です。しかし、攻撃者は盗まれた認証 Cookie を悪用してセッションを乗っ取り、多要素認証やその他のログイン セキュリティ メカニズムを回避するケースが増えています。 マルウェアの運営者は、侵害されたデバイスからセッション Cookie を抜き出し、ユーザー アカウントへの不正アクセスを可能にします。Cookie は署名なしトークンであるため、所有権の証明を必
www3.nhk.or.jp
紳士服大手のコナカは、オーダースーツの注文などで利用するアプリのシステムが不正アクセスを受け、顧客の氏名や住所など15万人余りの個人情報が漏えいしたと発表しました。 発表によりますと、22日、会社が展開するオーダースーツブランドのアプリのシステムで不正アクセスが検知され、顧客の氏名や住所、電話番号など15万人余りの個人情報が漏えいしたということです。 一方、クレジットカードの番号やセキュリティーコードは外部の決済システムを利用していることから、漏えいはなかったとしています。 会社は不正アクセスを受けたアプリの一部のサービスを停止するとともに、セキュリティー対策の強化など再発防止に努めるとしています。 コナカは「お客様及び関係者の皆様に大変なご心配とご迷惑をおかけすることとなり深くおわび申し上げます」とコメントしたうえで、不審な電話やSMS、配達物に対して応答や開封をしないよう呼びかけていま
Check Point Software Technologiesの研究部門であるCheck Point Researchは2025年4月16日（現地時間、以下同）、「Windows」ネットワークで使用される認証プロトコルNTLM認証に使われるハッシュ値が外部に漏れる恐れのある脆弱性「CVE-2025-24054」が実際に悪用されていると発表した。 同脆弱性はWindowsのエクスプローラーでZIPファイルを展開する際に、細工した「.library-ms」ファイルが含まれていると、ユーザーのNTLMハッシュ（NTLMv2-SSP）が自動的に外部に送信される可能性があるというものだ。Microsoftは2025年3月11日にこの問題に対応するパッチを公開したが、同年3月19日には既にこの脆弱性を悪用した攻撃が確認されている。 修正からわずか8日で攻撃開始 Windowsの脆弱性を突いた脅威キ
forest.watch.impress.co.jp
www.nikkei.com
三菱UFJ eスマート証券は23日までに、証券口座への不正なログインによる取引を確認したと公表した。証券会社をかたるメールなどから偽サイトへ誘導する「フィッシング」により顧客情報が盗まれたとみられる。被害が確認された証券会社は計8
anond.hatelabo.jp
「自分よりもチヤホヤされて下駄履かされてるあいつら」が気に入らない・苦しんでいる光景が見たい、何かを叩きたい、逆張りがしたい。という心理が原動力になっていて、でも政府や権力者に楯突くのは怖い雑魚だから、必然的にそう言った思想に流れるんだよ。
japan.zdnet.com
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2025-04-23 07:00 「Windows 10」は2025年10月14日にサポートが終了する。所有している古いPCの中には、「Windows 11」へアップグレードできないものもあるだろう。その場合の対応が課題となる。 もちろん、Windows 11搭載の新しいPCを購入する方法もあるが、関税の影響でPC価格の上昇も予想される。またその場合、まだ動作はするものの、間もなく安全に使えなくなるWindows 10マシンが残ることになる。あるいは、単純に新しいPCを購入する予算がないケースもあるだろう。 いずれの場合も、古いPCにGoogleの「ChromeOS Flex」を導入することが有効な選択肢となり得る。 ChromeOS Flexとは何か ChromeOS F
posfie.com
keiji @keizero10 「（みんつく党の債権者は）ことごとくお金持ってそうじゃない」 「表には言えないような人間が名義貸しをしている」 選挙ウォッチャーちだい氏は、このような妄想をもとに、債権者の住所や自宅画像を晒しています。 大津綾香氏もそれを止めるどころか助長しているため、債権者は恐怖を感じています。 pic.x.com/M0utovqDae 2025-01-07 18:06:03 keiji @keizero10 みんなでつくる党の債権者は、選挙ウォッチャーちだい氏から住所晒しの被害を受けています。 ちだい氏にターゲットにされると、記事内で自宅画像を晒された挙げ句、ボロクソに書かれます。 私も債権者なので、いつターゲットにされるか分かりません。 非常に気持ち悪いです。 #報道特集 #偏向報道特集 pic.x.com/rDgEYo8aZ1 x.com/tbs_houtoku/
internet.watch.impress.co.jp
www.newsweekjapan.jp
＜アメリカ屈指のファシズム研究者が、トランプ米大統領を「ファシスト」と断言。「標的になるのは市民権を持たない人だけだと考えるのは甘い」と警鐘を鳴らす＞ アメリカで指折りのファシズム専門家が、「トランプ2.0」に感じる不安のせいで故国を去ろうとしている。 エール大学哲学教授で、著書『ファシズムはどこからやってくるか』（邦訳・青土社）などを発表しているジェイソン・スタンリーが、今秋から新たな職場とするのは、カナダのトロント大学マンク国際問題・公共政策研究所だ。 スタンリーだけではない。エール大学の同僚で共に歴史学者のティモシー・スナイダーやマーシ・ショアも、同研究所への異動を決めた。大学への政府助成金停止の脅しなど、学術界に敵対的な動きが始まったアメリカの頭脳流出を示す多くの兆候の1つだ。 スタンリーはドナルド・トランプ米大統領を「ファシスト」と断言し、その独裁傾向に何年も前から警鐘を鳴らして
automaton-media.com
対面とネットの大手証券10社が、オンライン取引のログイン時などに複数手段で本人確認する「多要素認証」を必須とする。サイバー犯罪集団が証券口座を乗っ取る事例が相次いだことを受け、本人確認を厳しくする。日本証券業協会が必須化に賛同する証券会社の聞き取りを進めている。25日にも賛同した証券会社の一覧を公表する。森田敏夫会長は16日の記者会見で「基本的に義務化する方向で持っていくことが重要」と話してい
github.blog
AI & MLLearn about artificial intelligence and machine learning across the GitHub ecosystem and the wider industry. Generative AILearn how to build with generative AI. GitHub CopilotChange how you work with GitHub Copilot. LLMsEverything developers need to know about LLMs. Machine learningMachine learning tips, tricks, and best practices. How AI code generation worksExplore the capabilities and be
news.yahoo.co.jp
週刊文春電子版は4月23日、既婚者である俳優の田中圭さんと永野芽郁さんの不倫の疑いを報じました。双方は不倫関係を否定していますが、2人はそれぞれ、多くの作品やCMに出演する人気俳優でもあり、波紋は広がりそうです。 永野芽郁さんのInstagram 週刊文春電子版によると、2人は2021年に映画で共演したことがきっかけで知り合い、昨年から深い関係になったとする「知人」の話を紹介しています。 田中さんは2011年、俳優だった女性と結婚し、2人の子どももいるといいます。今回の報道を受け、ネット上では「高額慰謝料を請求して」などという声も上がっています。2人は「交際などの事実はない」などとして、不倫関係にあることは否定していますが、もし仮に田中さんの妻が田中さんや永野さんに対して、慰謝料請求をする場合、金額はどのくらいになるのでしょうか。 著名人の場合、慰謝料が高額になるというイメージを持つ方もい
xtech.nikkei.com
携帯電話の「偽基地局」問題が注目を集めている。2025年4月中旬にSNS上で話題を呼び、4月15日には村上誠一郎総務相の閣議後記者会見でも質問が出た。村上総務相は「個別具体的な内容については回答を差し控える」としたものの、「都内周辺などで携帯電話サービスへの混信事案が発生していることは把握している。現在、関係機関と連携して対応に当たっている」と実質的に認めた。 日経クロステックが携帯電話大手に問い合わせたところ、全社が状況を把握しており、総務省など関係各所と連携しているとした。ただ総務省と同様、被害の有無や手口などの詳細については「回答できない」とのことだった。 ある携帯大手関係者によると、総務省には2025年1月時点で通報済み。捜査機関と共同で摘発に向けた準備をまさに進めている最中だったという。SNSで指摘されている通り、犯罪者はクルマに偽基地局を積んで繁華街を移動し、つながったユーザー
コメの価格が高騰する中、期待されることしの米作りへの影響が懸念されます。本格的な田植えのシーズンを前にした今月、茨城県行方市の水田で金属製の給水バルブがおよそ100個なくなっているのが見つかりました。茨城県では同様の被害が相次いでいて、警察が警戒を呼びかけています。 今月中旬、行方市内の水田で設置されていた金属製の給水バルブがおよそ100個なくなっているのが見つかり、農家から相談を受けた警察が当時の状況などの確認を進めています。 警察によりますと、茨城県内では同様の被害が相次いでいて、ことしに入って今月20日までに合わせて625個なくなったことが確認されているということです。 行方市麻生の水田でことし2月に金属製のバルブが76個なくなる被害にあった麻生土地改良区の堀井達之理事長は「水田での水の調整は稲の命に関わる問題であり、バルブを盗むような行為はやめてもらいたい」と話していました。 警察
セキュリティニュースメディアの「SecurityOnline」は2025年4月21日（現地時間）、深層学習の研究・開発で広く利用されているオープンソースのML（機械学習）ライブラリ「PyTorch」に重大な脆弱（ぜいじゃく）性「CVE-2025-32434」が存在すると報じた。これを悪用することで、リモートから任意のコードを実行される可能性がある。 PyTorchにリモートコード実行の脆弱性 ユーザーは即時アップデートを 修正対象となっている脆弱性は以下の通りだ。 CVE-2025-32434： リモートコード実行（RCE）の脆弱性。悪意あるユーザーが細工したモデルファイルを介して攻撃を仕掛けると対象システム上で任意のコードを実行できる。その結果、情報漏えいやシステム乗っ取り、さらにはクラウド環境内での横展開など、広範囲な被害に発展する可能性がある。共通脆弱性評価システム（CVSS）v4.
次のページ
セキュリティ技術の新着エントリー
ITの新着エントリー
はてなブログ（テクノロジー）の新着エントリー
AI・機械学習の新着エントリー
プログラミングの新着エントリー
エンジニアの新着エントリー
developersblog.dmm.com
これはなに？ こんにちは、DMM.comのミノ駆動です。 プラットフォーム開発本部 Developer Productivity Group 横断チームにて、 プラットフォームの設計品質向上に取り組んでいます。 ここ最近、AIエージェントなどの登場により ITサービス開発においてAIとの協働が急速に進んでいます。 「これからの開発はAI協働が必須」 「エンジニアにとってAIを使いこなすことが必須基礎スキルとなる」 とも言われ始めています。 望む望まざるに関わらず、生成AIによる開発のスケールは、業界的に必然の流れになるでしょう。 そんな中、生成AIを使いこなすにはどうすればいいのか、 生成AIと上手く協働するにはどのようなノウハウが必要なのか、 どのようなスキルが必要なのか、迷いや不安が生じることも多いでしょう。 実際のところ、生成AIから精度の高い回答を得ることや、どのように生成AIを活
tech.layerx.co.jp
こんにちは！バクラク申請・経費精算Webのエンジニアリングマネージャーをやっています、@ar_tamaです。 このブログは、【#日めくりLayerX】と題して発信するブログリレーの2025年4月23日の記事です！ 昨日はzamamiさんのAI前提のプロフェッショナルの働き方について #日めくりLayerX｜Takumi Zamamiをお届けしました。ぜひ併せてご覧くださいね！ つい最近、LayerXでは会社のOSたる行動指針に「Bet AI」を追加しました。 プロダクトへの組み込みはもちろんのこと、私たちの開発現場でもAI codingを実践しています。 （LayerXではこんなイベントも主催しています） 今回はそうした取り組みのうち、Clineをモブプログラミング（モブプロ）の現場に招待してみて得られた、思わぬ化学反応についてお話しします！ Clineのオンボーディングをモブでやってみた
tech-blog.monotaro.com
はじめに こんにちは！モノタロウ CTO-Office 所属の市原です。AI駆動開発チームのリーダーを務めています。 近年、生成AI技術は目覚ましい進化を遂げ、ソフトウェア開発の世界にも大きな変化をもたらしています。 モノタロウでは、「AIを活用して生産性を非連続に向上する」ことを目指してAI駆動開発への取り組みを積極的に進めています。 来月5月7日には、AI駆動開発カンファレンスにて、CTO 普川、プラットフォームエンジニアリング部門長 香川、私市原で登壇します。モノタロウでの取り組みについて、詳しくお話しさせていただく予定です。 本記事では、カンファレンスに先駆けて、モノタロウがAI駆動開発にどのように取り組んでいるのか、概要をご紹介したいと思います。 はじめに モノタロウのAI駆動開発推進体制 活用・検証中のAIツール セキュリティへの配慮について 生成AIを活用したレガシーシステム
はてなブログ（テクノロジー）の人気エントリーをもっと読む
このページを最初にブックマークしてみませんか？
『セキュリティ技術』の新着エントリーを見る
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
一緒に働きたくなるプログラマの思想 #QiitaConference
ダブルワーク日記（AIタイトルもらいました🤖） - 素直な天邪鬼
戦争史料、ＡＩでテキストデータ化へ…判読が難しい「くずし字」も学習・キーワード検索容易に
【AI時代の必須スキル】生成AIと未来を創る、すべてのエンジニアのための5つの鍵 - DMM Developers Blog
Chromeの買収、OpenAI、Perplexityに次いでYahooも名乗り。争奪戦が激化か【やじうまWatch】
コードをコピペしたあとの雑務をAIが肩代わりする「Visual Studio」新機能がテスト開始／コピペ先のコードに馴染ませる修正作業を提案してくれる「アダプティブペースト」
OpenAI、画像生成モデル「gpt-image-1」をAPIで提供開始 多様な画像生成＆編集機能を開発者に開放
13年勤めたLINEヤフー株式会社を退職しました - 氾濫原
