taka2 曰く、シンガポール国立大学と韓国の延世大学の研究チームは、スマホの深度センサーを用いて隠しカメラを発見する「Laser Assisted Photography Detection (LAPD) 」という技術を、ACM SenSys 2021で発表した（論文、Forbes JAPAN、INTERNET Watch）。LiDARの出すレーザーがカメラレンズに反射したときのパターンを機械学習することで、隠しカメラ検出を実現している。実験では、肉眼では46%しか見つけられなかった隠しカメラを、…
WordPress 用プラグイン Browser and Operating System Finder におけるクロスサイトリクエストフォージェリの脆弱性
WordPress 用プラグイン Browser and Operating System Finder には、クロスサイトリクエストフォージェリの脆弱性が存在します。
Samsung、米テキサス州に170億ドルで新たな先端半導体工場建設
Samsungは米テキサス州に約170億ドルを投じて新たな半導体製造工場を建設する計画を発表した。2024年に稼働開始の見込み。モバイル、5G、HPC、AIなどの分野向け製品を製造するとしている。
Windows 10、11などのゼロデイ脆弱性、パッチ公開前に報告者が概念実証コード公開
Microsoftが11月のセキュリティ更新で修正したはずの脆弱性がまだ悪用できると、報告者が概念実証をGitHubで公開した。既にマルウェアサンプルが検出されているという報告もある。
Weekly Report: WordPress用プラグインPush Notifications for WordPress (Lite)にクロスサイトリクエストフォージェリの脆弱性
Delite Studioが提供するWordPress用プラグインPush Notifications forWordPress (Lite)には、クロスサイトリクエストフォージェリの脆弱性があります。結果として、当該製品にログインした状態の管理者権限を持つユーザーが細工されたページにアクセスした場合、意図しない操作を行う可能性があります。…
Instagramのトップ、議会公聴会で若者に与える影響について証言するとツイート
Meta（Facebook）傘下のInstagramでトップを務めるアダム・モッセリ氏は、Instagramが若者に与える影響についての上院委員会の公聴会で証言するとInstagram投稿で発表した。公聴会は12月6日の週に開催の見込みだ。……
Twitter、iOSアプリでもツイートが途中で消える問題を修正
Twitterはタイムラインを新着順設定にしていると見ているツイートが消えることがある問題をiOSアプリで修正した。Webアプリ版では数日前に修正済みだ。
指紋認証は500円あれば作れる「偽指紋」で簡単に突破できることを示すムービー
PCやスマートフォンの認証方法として指紋認証を利用している人も多いはず。しかし、実は指紋認証は本人不要・指紋で汚れた端末の写真さえあれば、5ドル(約550円)程度で作成した「偽指紋」で簡単に突破できてしまうことが、ムービーで示されています。 Your Fingerprint Can Be Hacked For $5. Here’s How. – Kraken Blog……
システム管理ツール「Prometheus」が「Prometheus Agent」モードを提供、エッジ環境やIoTなど限られたリソースでも利用可能に
Kubernetesをはじめとするクラウドネイティブを実現するオープンソースソフトウェアの開発を推進する「Cloud Native Computing Foundation」は、システム管理ツール「Prometheus」の新機能「Prome…