連邦当局、ランサムウェア交渉人とShinyHuntersの恐喝サイトとの関わりを特定
米国連邦捜査当局は、ランサムウェア交渉企業の幹部がハッキンググループ「ShinyHunters」と密接な関係を維持していた疑いがあることを特定した。その中には、専用の恐喝サイトの運営を支援した疑いのある幹部も含まれている。
記事全文を読む →最新の解説
Diorama64がSuper Mario 64をApple Vision Pro向けのAR体験として提供
新しいファンプロジェクトであるDiorama64により、カスタムMetalレンダラーと高精細アセットを使用して、Super Mario 64をApple Vision Pro上のミニチュア拡張現実（AR）ジオラマとして体験できるようになります。
記事全文を読む →
PHPに重大なリモートコード実行の脆弱性が報告される
PHPにCVSSスコア10.0の深刻なリモートコード実行（RCE）の脆弱性が2件報告されました。これらの脆弱性はPHP 5以降のすべてのバージョンに影響を与えるとされており、主要なコンテンツ管理システムを使用する大多数のウェブサイトに影響を及ぼす可能性があります。
記事全文を読む →
エッジコンピューティングのためのリモートLaTeXコンパイラの構築
ある開発者が、フルOSを必要とするツールであるLaTeXコンパイラを、Cloudflare Workersのような軽量なエッジアプリケーションの背後で実行する際のアーキテクチャ上の課題と、そのようなサービスをホストする際のセキュリティ上のトレードオフについて解説しています。
記事全文を読む →
Basis、LLMとLeanを用いてインタプリタをマシンコードに対して検証
Basisの研究チームは、LLMを使用して高レベルのルールと低レベルのRISC-V命令の間のギャップを埋めることで、プログラミング言語の形式的意味論が実際のコンパイル済みバイナリと一致することを検証する手法を開発した。
記事全文を読む →
eMudhraの認証局キーが脆弱な秘密鍵によって侵害される
セキュリティ研究者が、eMudhraの中間証明書8件が極めて脆弱な秘密鍵（一部は1桁のみ）で保護されていることを発見しました。これにより、ミリ秒単位で解読される事態となりました。現代のブラウザは影響を受ける証明書をブロックしていますが、この欠陥は、堅牢な証明書透明性や失効チェックを欠く非ブラウザソフトウェア、IoTデバイス、CI/CDパイプラインにとって重大なリスクとなります。
記事全文を読む →
デコヒーレンスの罠：AI生成の「スロップ」がいかに制御不能な技術的負債を生み出すか
新しい概念的枠組みにおいて、「デコヒーレンス」はシステム内に局所的には有効だが互換性のないモデルが蓄積される現象として記述されています。著者は、ソフトウェア生成にAIを急速に利用することがこのプロセスを加速させ、システムの複雑さが人間や機械のナビゲート能力を追い越す「デコヒーレンス崩壊」を引き起こす可能性があると主張しています。
記事全文を読む →
UNEP報告書、パリ協定の1.5°C目標はもはや達成不可能と宣言
国連環境計画（UNEP）の2026年報告書は、地球温暖化を1.5°Cに抑えることはもはや避けられない不可能であると述べており、元の目標に戻ることを試みる前に、2°Cの超過を防ぐことに焦点を移すとしています。
記事全文を読む →
PingCAP TiDB Cloudのデータ流出が発覚
FulcrumSecのセキュリティ研究者が、PingCAPのTiDB Cloudに関連する大規模なデータ流出を公開しました。顧客の認証情報、ソースコード、内部財務記録を含む10.6 TB以上のデータが流出したと主張しています。
記事全文を読む →
NetWasmプロジェクト、C#においてRustよりも小さなWebAssemblyフットプリントを実現
NetWasmプロジェクトは、特定のベンチマークにおいて、C#アプリケーションをRustの同等なバイナリよりも小さなフットプリントを持つスタンドアロンWebAssembly（Wasm）コンポーネントにコンパイルすることを可能にする独立したコンパイラとランタイムを開発しました。
記事全文を読む →Nexus-CLI: DeepSeekモデルのための純粋なGo言語製ブリッジ
Nexus-CLIは、公式の有料APIキーを必要とせず、無料のWebアカウントを使用してDeepSeekのR1およびV3モデルにコーディングエージェントやアプリケーションを接続できる高性能なGolangユーティリティです。
記事全文を読む →C++26のstd::polymorphicは複合オブジェクトの管理を簡素化することを目指す
C++26で提案されている新しい型であるstd::polymorphicは、従来のpImplイディオムや手動のタグ付き共用体と比較して、複合オブジェクトや型安全な共用体をより安全かつ表現力豊かに扱う方法を提供することを目指しています。
記事全文を読む →
Anthropicの研究：Claudeを使用してコードの攻撃面をマッピングおよび削減する
Anthropicの研究者は、Claude AIモデルを使用して、OpenSSHのような大規模なオープンソースプロジェクトにおいて、攻撃者によって悪用される可能性のある不要なコードパスである「攻撃面」を特定し、緩和する方法を実証しました。
記事全文を読む →Battlezone Online：ブラウザベースのマルチプレイヤー戦車ゲーム
Battlezone Online (bzo) は、デスクトップ、モバイルフォン、またはVRヘッドセットでウェブブラウザから直接プレイできる無料の3Dマルチプレイヤー戦車ゲームです。既存のBZFlagクライアントおよびサーバーとの互換性を保つように設計されています。
記事全文を読む →
Touch IDを使用したmacOS Secure EnclaveでのSSHキー利用方法
Macユーザーは、デバイスのSecure Enclaveを活用して、取り出し不可能なSSHキーを保存し、認証にTouch IDを要求することができます。この手法はローカルのキーファイルを排除しますが、ハードウェアに紐付けられたアクセスに関するリスクを伴います。
記事全文を読む →
Dovepass：サンフランシスコのドローン規制をナビゲートするための研究用プロトタイプ
Dovepassは、サンフランシスコにおける複雑な空域、地形、および地域の規制をドローン操縦者が把握するのを支援するために設計された研究用プロトタイプです。建物、FAA（連邦航空局）のゾーン、および地域の公園規則に関するデータを統合することで、このツールは様々なドローン用途に向けた飛行チェックとエクスポート可能なデータを提供します。
記事全文を読む →
ZX Spectrum Next用定制笔记本电脑
一个爱好者项目制作出了Sinclair ZX Spectrum Next的定制笔记本电脑机壳和硬件配置。该设备是经典1980年代家用电脑的现代复刻版。
記事全文を読む →
意思決定モデルの経済学：AIのための新しい階層構造
大規模言語モデル（LLM）に対して「意思決定の階層」を提案する新しいフレームワーク。このフレームワークでは、正確性と処理費用の費用便益分析に基づき、ルールベースのシステムから人間の専門家まで、異なるレベルの知能を使い分ける。
記事全文を読む →
Meta Museのプライバシーの欠陥により、共有リンクを通じてユーザーデータが露出
セキュリティ研究者が、MetaのMuse AIエージェントが公開DNSレコードを通じて容易に発見可能な共有リンクを作成しており、機密性の高い個人情報やビジネス情報が漏洩する可能性があることを発見した。
記事全文を読む →