「パスキーは安全」。そんな認識に一石を投じる研究結果が公表された。狙われたのは暗号技術そのものではなく、Googleの同期パスキーを支える実装や復旧の仕組みだ。侵害済み端末を前提にした3つの攻撃は、認証の“信頼”をどう揺るがすのか。その手口と対策を解 ...

Earendilは、最小限の機能を備え、拡張性の高く堅牢とするエージェントハーネス「Pi 1.0」を提供開始した。併せて、長時間稼働するエージェント型アプリケーションを構築するための新たな実験的パッケージ「Pi Durable」も公開した。

既存のREST APIをMCPサーバ化する際、利用者ごとのアクセス制御や、ツールの呼び出し回数に伴うトークン消費が課題となる。オリックスはAWSのサービスを使った検証で、既存APIを改修せずにこれらの課題に対処する方法を探った。

タイムズカーの約660万件をはじめ、大規模な個人情報漏えいが相次いでいる。漏えいそのものは防げなくても、二次被害を抑えられるかどうかは利用者の初動次第だ。漏えいの通知を受けたときに確認すべきこと、パスワードやクレジットカードなど漏れた情報別の対策、普 ...

ランサムウェア被害を経験したトンボ飲料は、同様の被害を繰り返さないためにセキュリティ対策を強化している。脆弱性情報の把握を効率化するなど、既に具体的な成果も上がっているという。対策をどう見直したのか。