ホワイトハット（101,422件）

「いちばん大切なことは、目には見えない」重要なことを見極めるため知識体系情報サイト

デバイスのBluetoothコンポーネントに攻撃を仕掛けることでパスワードの抽出やWi-Fiチップ上のトラフィック操作を可能にする手法をドイツのダルムシュタット大学やイタリアのブレシア大学の研究チームが公開しました。

何十億台のスマートフォンに搭載されるWi-FiチップやBluetoothチップをとっかかりにしてパスワードやデータを盗み出す攻撃手法が開発される

Webページ

gigazine.net

2021-12-15 11:00:58

詳細ページ

郵便番号APIのようなシンプルなREST APIをlambdaで作る時にマスターデータを何で持つべきか計測してみた

Webページ

zenn.dev

2021-12-15 11:00:56

詳細ページ

知らぬうちに取り付けられた不審なAirTagをAndroidで検出、Appleがアプリをリリース【やじうまWatch】 - INTERNET Watch

Webページ

internet.watch.impress.co.jp

2021-12-15 11:00:54

詳細ページ

CVE® is a list of records — each containing an identification number, a description, and at least one public reference — for publicly known cybersecurity vulnerabilities. The mission of the CVE Program is to identify, define, and catalog publicly disclosed cybersecurity vulnerabilities.

CVE - CVE-2021-45046

Webページ

cve.mitre.org

2021-12-15 11:00:11

詳細ページ

Log4j の脆弱性(CVE-2021-44228)を緩和する AWS WAFのマネージドルール「Log4JRCE」、DevelopersIOサイトで3日間(12/12~12/14)利用した結果を紹介します。

Log4j 脆弱性を緩和するAWS WAFの「Log4JRCE」DevelopersIOサイトの3日間の検出結果を紹介します | DevelopersIO

Webページ

dev.classmethod.jp

2021-12-15 11:00:07

詳細ページ

スマートフォンなどのデバイスをいち早く分解し、原価や修理のしやすさを10段階で評価することで知られる修理器具ベンチャー「iFixit」が2021年12月13日に、Microsoftと正式に提携して開発したSurface用修理ツールキットを認定技術者向けに販売すると発表しました。これにより、iFixitが推進する「修理する権利」の実現がさらに加速すると期待されています。

Microsoftが最新ガジェット分解集団「iFixit」と正式コラボした公式修理ツールの販売をスタート

Webページ

gigazine.net

2021-12-15 08:09:00

詳細ページ

Log4jの脆弱性は、クラウドサービスから開発者ツール、セキュリティデバイスまで広範に影響が及ぶ可能性があるようだ。

「Apache Log4j」のゼロデイ脆弱性、今知っておきたいこと - ZDNet Japan

Webページ

japan.zdnet.com

2021-12-15 08:08:29

詳細ページ

Web3プロジェクト用のソフトウェアスタートアップ「Thirdweb」は、ゲイリー・ヴェイナチャック氏やマーク・キューバン氏など、著名なビジネスリーダーや起業家、クリエイターたちから500万ドル（約5億7000万円）の資金調達を完了した。

コードを一行も書かずにWeb3プロジェクトを構築・立ち上げ・管理できるツール「Thirdweb」 | TechCrunch Japan

Webページ

jp.techcrunch.com

2021-12-15 08:04:53

詳細ページ

羅生門ツールは、Vroidで作成した髪や服をUnity上で着せ替えられるよう取り出すツールです。 取り出したものはVroid以外のアバターでも着ることができるようになります。 VroidアバターでもUnity側で色々編集している場合はStudioから再変換するよりは着せ替えたほうが楽化もしれません。 簡単に使えるようにボタン一つの簡単操作になっています。 自動で不要なボーンも削除しますので、軽量化も安心です。 ダウンロードはこちらから shivi.booth.pm 使い方 1 髪型を取り出したい（老婆モード） 1-1 VroidStudioで取り出す髪型を用意 1-2 エスポート 1-3 Un…

羅生門ツール（Vroidから髪か服を取り出すツール）の説明 - しびびびび

Webページ

tomo-shi-vi.hateblo.jp

2021-12-15 08:04:16

詳細ページ

Operational information regarding the vulnerability in the Log4j logging library. - log4shell/software at main · NCSC-NL/log4shell

log4shell/software at main · NCSC-NL/log4shell · GitHub

Webページ

github.com

2021-12-15 08:04:15

詳細ページ

Adobeが数千もの美しいテンプレートから目をひくコンテンツを素早く簡単に作れるという無料利用可能なソフトウェア「Creative Cloud Express」を発表したので、実際に使ってみました。

Adobeが誰でもデザイン系コンテンツをサクッと作成できる「Creative Cloud Express」を発表したので使ってみた

Webページ

gigazine.net

2021-12-15 08:03:56

詳細ページ

はじめまして。データプラットフォームサービス部の橋本です。 今回は、11/20（土）に開催したTechWorkshop「プロのネットワークエンジニアと学ぶ！ISPネットワークのつくりかた」について紹介します。 TechWorkshopとは 各技術分野のプロフェッショナル社員がお届けする、当社の最先端技術を体感し、また身に付けることができるワークショップ形式のプログラムです。 (公式ページより抜粋) 過去にはこのようなワークショップを開催しました。 ソフトウェア開発ハンズオン Kubernetesハンズオン CI/CDハンズオン サイバー攻撃対応ハンズオン ソフトウェアエンジニア座談会 どのワー…

TechWorkshop「プロのネットワークエンジニアと学ぶ！ISPネットワークのつくりかた」を開催しました! - NTT Communications Engineers' Blog

Webページ

engineers.ntt.com

2021-12-15 08:03:19

詳細ページ

rust-gpuとashでレイトレーシングします

Rustで始めるVulkan Raytracing

Webページ

zenn.dev

2021-12-15 08:02:53

詳細ページ

Javaのログ出力ライブラリであるApache Log4jでゼロデイ脆弱(ぜいじゃく)性「Log4Shell(CVE-2021-44228)」について、概念実証コードが日本時間の2021年12月10日に公開されました。このLive4Shellを突いてリモートコード実行を可能にするエクスプロイトの確認報告がさまざまなところで挙がっていますが、このLog4Shellエクスプロイトが概念実証コード公開前の12月1日から2日にかけて行われていたことが判明しました。

世界中を揺るがすJavaライブラリのゼロデイ脆弱性「Log4Shell」を突く攻撃は発覚前からすでに始まっていた

Webページ

gigazine.net

2021-12-15 08:02:40

詳細ページ

中国OPPOが“スカウター”のような形のARグラス「OPPO Air Glass」を発表した。メガネのように掛けられるがレンズは右側のみ。

“スカウター”みたいなARグラス、中国OPPOが発表　2022年に限定発売 - ITmedia NEWS

Webページ

www.itmedia.co.jp

2021-12-15 08:02:13

詳細ページ