AndroidデバイスのPINコード盗むマルウェア登場、日本でも被害
The Hacker Newsは10月15日(現地時間)、「TrickMo Banking Trojan Can Now Capture Android PINs and Unlock Patterns」において、Cleafyにより発見されたバンキング型トロイの木馬「TrickMo」の亜種から、AndroidデバイスのPINコードを窃取できる新しい機能が発見されたと報じた。これはZimperiumが独自の分析調査を実施して明らかにしたもので、その概要は「Expanding the Investigation: Deep Dive into Latest TrickMo Samples - Zimperium」から確認できる。 TrickMo Banking Trojan Can Now Capture Android PINs and Unlock Patterns TrickMoの亜種
Apple、自動運転開発を「正式に終了」 10年で数十億ドルを投資か | 自動運転ラボ
■DMVのテスト走行許可を取り消しアップルはDMVから2017年に、セーフティドライバーありでの自動運転車のテスト走行許可を得ており、2025年4月まで有効であった。しかし同社は2024年9月25日にDMVへ連絡し、テスト許可証の取り消しを行った。その後、許可は9月27日付で正式に取り消された。これにより、自動運転プロジェクトが完全に終了したということになる。 DMVから許可を受けた企業は、登録台数や走行状況などの報告が義務付けられている。 アップルは2017年に車両3台を登録し、2018年1月には27台、同年5月に55台、同年7月に66台、同年9月に70台と着実に登録台数を増やしていった。走行距離は、2017年（2016年12月～2017年11月）に838マイル、2018年に7万9,754マイル、2019年に7,544マイル、2020年に1万8,805マイル、2021年に1万3,272マ
Node.js v23の主な変更点 - 別にしんどくないブログ
引用元: https://nodejs.org/en/about/branding 2024年10月17日(日本時間)にリリースされたNode.js v23の主な変更点を紹介します。 nodejs.org require()でESMを読み込む機能が安定版に "module-sync"をexports conditionに追加 node --run が安定版へ Node.jsのテストランナー(node:test)のカバレッジ対象をglobで指定できるフラグの追加 Windows 32-bitはサポート対象外へ v23のEOL予定について まとめ 参考記事 記事内のサンプルコードはすべて以下のリポジトリにあります。 github.com require()でESMを読み込む機能が安定版に github.com v22から追加されたrequire()でESMなファイルを読み込む機能ですが、以下の
HTML だけで Shadow DOM を構築するための宣言型 Shadow DOM
HTML だけで Shadow DOM を構築するための宣言型 Shadow DOM 宣言型 Shadow DOM は `<template>` 要素を使用して Shadow DOM を構築する方法です。宣言型 Shadow DOM を使用することで、従来の JavaScript を使用した Shadow DOM の構築方法と比較して、サーバーサイドレンダリング（SSR）に対応しているため、パフォーマンスの向上や SEO 対策に期待されます。 Shadow DOM は Web Components を構成する 3 つの技術の 1 つです。Shadow DOM はコンポーネントのカプセル化を実現します。Shadow DOM で定義されたスタイルは Shadow DOM の外部に影響を与えず、また外部のスタイルの影響を受けません。 Shadow DOM は再利用可能なコンポーネントを構築するた
OpenAI o1の開発者がo1の仕組みなどについて語るインタビュー（日本語訳と感想）｜IT navi
ソーニャ・ホアン: 本日はノーム、ハンター、イルゲをお迎えしました。3人はOpenAIのプロジェクト・ストロベリー、別名o1の研究者です。o1はOpenAIが初めて本格的に取り組んだ汎用推論時計算で、推論、思考連鎖、推論時スケーリング則などについてチームと話し合うのを楽しみにしています。 o1への確信ソーニャ・ホアン: イルゲ、ハンター、ノーム、お越しいただきありがとうございます。そしてo1の公開おめでとうございます。まず伺いたいのですが、これがうまくいくという確信は最初からありましたか? ノーム・ブラウン: この方向性に何か有望なものがあるという確信はあったと思いますが、実際にここに至る道筋は決して明確ではありませんでした。o1を見てみると、これは一夜にしてできたものではありません。実際、何年もの研究が投入されており、その研究の多くは実際には実を結びませんでした。しかし、OpenAIとリ
Firefox、WebAssemblyのコンパイル処理が75倍速に。SpiderMonkeyのJITコンパイラ改善で
Firefox、WebAssemblyのコンパイル処理が75倍速に。SpiderMonkeyのJITコンパイラ改善で FirefoxのJavaScriptエンジンでありWebAssemblyの実行エンジンでもある「SpiderMonkey」の開発チームは、WebAssemblyのコンパイル処理を従来よりも最大で75倍高速にする改善を行ったことを、ブログ「75x faster: optimizing the Ion compiler backend | SpiderMonkey JavaScript/WebAssembly Engine」で明らかにしました。 二段目のコンパイラがメモリを使いすぎている この性能改善のきっかけは、マイクロソフトがオープンソースで公開している機械学習ライブラリ「ONNX Runtime」のWebAssembly版をSpiderMonekyで実行した際に、最適化の
Microsoftがセキュリティログを紛失 複数の製品に影響
コンピュータ情報サイト「Bleeping Computer」は2024年10月17日（現地時間、以下同）、Microsoftが同年9月2～19日にわたりセキュリティログを紛失していたことを企業顧客に警告したと報じた。 この問題はバグが原因とされており、不正なアクティビティーの検出に重要なログデータが一部欠落する事態に陥っていることが分かった。失われたログにはネットワークの不審なトラフィックやログイン試行など、セキュリティにおいて重要なデータが含まれていたという。 約1カ月のセキュリティログを紛失 影響が出るMicrosoft製品は？ この欠落によってサイバー攻撃が検出されず、企業が脅威にさらされる可能性がある。Microsoftが顧客に提供した事後インシデントレビュー（PIR）によると、ログ記録の問題はさらに悪化し、一部のサービスで2024年10月3日まで続いていたことが確認されている。
CSSでハッキングができるって本当？静かに忍び寄る新たな脅威と緊急対策 - コハム
Defending Against CSS-Based Attacks: Best Practices for Web Security 記事は上記記事を意訳したものです。 ※当ブログでの翻訳記事は元サイト様に許可を得て掲載しています。 現代のウェブセキュリティ環境において、CSSやJavaScriptなどのフロントエンド開発技術は、インタラクティブなユーザーエクスペリエンスを作成するための強力なツールです。しかし、これらの同じ技術が悪意のある行為者によって意図しない目的で悪用される可能性があります。比較的知られていないデータ搾取の方法の1つに、CSSを使用してキーストロークやユーザー入力などの機密情報を盗む方法があります。この形態の攻撃は、JavaScriptベースの攻撃よりも実行が困難ですが、JavaScriptが制限されているか無効化されている場合に特に危険です。このチュートリアルで
このMacBookとの一体感を見よ。BenQがMac向けディスプレイにかける本気度がすごい
このMacBookとの一体感を見よ。BenQがMac向けディスプレイにかける本気度がすごい2024.10.21 11:00Sponsored by ベンキュージャパン株式会社 ヤマダユウス型 ｢こういうの欲しかった！｣という人、正直に手を挙げましょう（ハイ）。 僕は昔からMacBookを使い続けているんですが、ずーっと気になっていたことがあるんです。それが、MacBookと相性の良い外付けディスプレイが少ないという問題です。 今では僕も外付けディスプレイを使ってはいるものの、たとえば写真のレタッチ時などでは、けっきょくMacBookの画面で色味を確認しています。 というのも、そもそもMac本体のディスプレイが高品質なのにくわえて、外付けディスプレイとMacBookで表示の色味がイマイチ一致しないなんてこともあって。 外付けディスプレイで広々とした作業スペースを確保したい。なおかつ、MacB
サポート終了まで1年切ったWindows 10──できていますか、移行やその準備
多くの企業が、業者から購入・リース契約したPCにWindows 10をインストールし、業務に使っていることだろう。しかし、これが間もなく使えなくなってしまう。Windows 10のサポート終了日となる「Windows 10 EOS」（End of Support）の2025年10月14日が迫っているからだ。 Microsoftはソフトウェア製品に対して、5年間は機能改善やバグフィックスを行う品質更新プログラムと、大幅な機能更新を付与する機能更新プログラムを年1回提供するポリシーを適用してきた。ここまでがメインのサポートフェーズである。 6年目から10年目まではセキュリティ更新プログラムのみを適用する延長サポートフェーズに入る。しかしWindows 10は現行のバージョン22H2が最終版となり、延長サポートフェーズの終わりを迎えつつあるのだ。 端的に述べると、サポートが終了したWindows
Googleを退社した“AIの父”が唱える脅威論…その根拠が正論すぎてぐうの音もでない
1953年神奈川県生まれ。一橋大学商学部卒業後、第一勧業銀行（現みずほ銀行）入行。ロンドン大学経営学部大学院卒業後、メリル・リンチ社ニューヨーク本社出向。みずほ総研主席研究員、信州大学経済学部教授、法政大学大学院教授などを経て、2022年4月から現職。著書は「下流にならない生き方」「行動ファイナンスの実践」「はじめての金融工学」など多数。 今週のキーワード 真壁昭夫 経済・ビジネス・社会現象……。いま世の中で話題となっているトピックス、注目すべきイノベーションなどに対して、「キーワード」という視点で解説していきます。 バックナンバー一覧 2024年のノーベル賞では、「人工知能」（AI）関連の受賞が目立った。「AIのゴッドファーザー」と呼ばれる物理学賞の受賞者は、「AIが人類の脅威になり得る」と警告を発している。一方、経済学賞の受賞者は「AIが奪う仕事は思ったほど多くない」と指摘する。Cha
S3のメタデータを用いた攻撃
例えば、Content-Typeメタデータの値を細工したオブジェクトを取得させることでXSSを発生させたり、Content-Dispositionメタデータを細工してRFD (Reflected File Download) を引き起こしたり、 x-amz-storage-classメタデータを操作して意図せぬストレージクラスを使用させEDoS (Economical Deninal of Sustainability)を発生させたり、といった攻撃が成立する可能性があります。 中でもContent-Typeを悪用したXSSは、S3の仕様や使用方法だけでなく、ブラウザの挙動にも注意を払う必要があり、アプリ開発者は攻撃の原理と対処を理解しておく必要があります。 9/21にAzaraさんとSecurity-JAWSのコラボで、この問題にフォーカスしたCTFイベント「とある海豹とSecurity-
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
［作って学ぶ］ブラウザのしくみ──HTTP、HTML、CSS、JavaScriptの裏側 - yamaScrapbox
2025年にサポート終了となるMicrosoft製品をチェック 〜Windows 10が10月に引退へ／「Microsoft Office 2016/2019」「Visual Studio 2015」などもサポート終了【やじうまの杜】
