見てる / KDDIグループの株式会社ラックとKDDIデジタルセキュリティ株式会社の合併に関するお知らせ（2025年7月17日）| 株式会社ラック lac.co.jp/news/2025/07/1…

これ、いま知ったけどサーバーが侵害されているのかと思ったら、編集者のブラウザ拡張機能によってスクリプトが挿入されるケースがあるらしい そんな方法もあるのか

これ、co\.jp や(今はほぼなくなったけど)ac\.jpも同じようにカジノへの誘導ページが作られてたの、ぜんぶブラウザ拡張によるものなのかな？

見てる。eslint-config-prettier 他でメンテナが侵害されマルウェア入りnpmパッケージが配布。 / Active Supply Chain Attack: npm Phishing Campaign Leads to P... socket.dev/blog/npm-phish…

I’ve just published slides on Shadow DOM & security! 遅ればせながら #shibuyaxss の資料を公開しました！Shadow DOMとセキュリティの話です～ speakerdeck.com/masatokinugawa… (日本語) speakerdeck.com/masatokinugawa… (English)

まだ募集してます！ 特に 【法律×セキュリティ・クラス】 は普段なかなかセキュリティのことに触れる機会の少ない、法律を学んでいる学生のみなさんに強くお勧め！

これおもしろかった。おばあちゃんエクスプロイトでTask Trackerがバイパスできるの意味わかんないけどおもしろい。 / プロンプトインジェクション2.0 : 進化する防御機構とその回避手法 - Speaker Deck speakerdeck.com/melonattacker/…

見てる。「2017年1月から2024年6月までの7年半にわたる国内のサイバー攻撃の被害組織の統計情報と、調査結果をまとめたもの」 / インシデント損害額調査レポート 別紙 2025年版 調査研究部会インシデント被害調査ワーキンググループ jnsa.org/result/inciden…

外部テナントのTeams、どう頑張っても入れなくなってしまった。ブラウザーで全データ削除しても無理。うーん、これだからTeams嫌い。

あまりに当たり前のこと過ぎてわざわざこういう発言しないといけないということにちょっと驚いたけど、この先「あまりに当たり前すぎて誰も発言していない」みたいなことはAIに学習されないので、こういう体験増えていきそう

めっちゃ旬なネタ含めてるな… #nikkei_tech_talk

「このシステムに紐づく脆弱性は？」っていうのを管理するの、そもそも「このシステム」の枠を定義するのがめっちゃ難しそう #nikkei_tech_talk