記事 一覧
Search
Latest articles
-
BitLockerに脆弱性。発見者は「意図的なバックドア」と報告
BitLockerで暗号化されたドライブは安全――その常識を覆す脆弱性が発覚した。過去に複数の脆弱性を発見しているNightmare-Eclipse氏は5月13日、「YellowKey」と呼ばれるWindows 11のBitLockerをすり抜ける脆弱性を公開した。同氏はこれを脆弱性ではなく、意図的に仕込まれた「バックドア」だという見方を示している。 YellowKeyは、Windows回復環境「WinRE」を悪用した脆弱性。再現方法は…
-
Mullvad 推奨 VPNユーザーならやるべき Stock AndroidのADB設定
何が起きた？ Android 16 に、「VPNを強制していても、一部通信をVPN外へ出せてしまうバグ」 が見つかった。 対象はMullvadだけではなくAndroid上の全VPNアプリです。 どんな問題？ 本来はアプリ → VPN → インターネットになるはず。 しかし、アプリ → インターネット直通ができてしまう。 Always-On VPN VPNなし通信ブロック を有効にしていても実IPアドレスが漏れる。 ここがかなり問題視され…
-
Yubikeyを買うべきか迷う ので取り敢えず自分用にまとめておく
まず、Yubikeyとは？ 秘密鍵を安全に保持し、認証や暗号処理を行う物理ハードウェアトークン メリット Google AuthenticatorのようなTOTPよりセキュリティが高い。 フィッシング耐性が非常に高い 秘密鍵が外に出ない HSMやAir-gapped運用を除けば最強クラス デメリット 紛失リスク 価格（2本以上買う必要がある） 管理が面倒 価格が高すぎるんですよね。バックアップのために最低2本は必要なので費用が−− Yu…
-
Windowsでセキュリティ対策：ロシア言語パックを追加するだけ
近年、ランサムウェアをはじめとするロシア語圏・旧ソ連（CIS）由来のマルウェアの多くは、「自国を攻撃しない」ための工夫を入れています。システムにRussian（ロシア語）などの言語パックやキーボードレイアウトがインストールされていると、実行をスキップするロジックです。ロシアでは国内被害が出ない限り捜査が積極的に行われにくいからと言われています。 この特性を逆手に取った、無料・軽量な追加対策として注目されています。日本語をメインにしたまま…
-
iOS版RetroArch AppStoreから削除
開発者によってAppStoreから削除された。 TestFlightからは入手可能 https://testflight.apple.com/join/A1LMA3Mx
-
Animekai が事実上の閉鎖へ
データセンターが焼失したため、ファイルホスティングサービスを提供できなくなっていると報告されています。 プロジェクト自体を終了する方針を示しています。
-
Nxbrew .net 復活
サイト運営者がホスティングパネルの世界的脆弱性を突かれてNXBrewがハッキングされ、ウェブサイトのファイルが消失した。 所持していたHDDバックアップは不完全で復元に失敗したが、運営者はサイトを諦めずゼロから再構築する決断をした。 現在コンテンツは全て新規作成中で復旧に時間がかかるため、利用者には辛抱と支援（寄付は不要）を求めている。 管理者は訪問者への感謝を述べ、コメント歓迎だが大量の復元リクエストは控えるよう依頼している。
-
新しくTwitterアカウントを作りました。
＠Kdroidwin3 @Kdroidwin2がロックされたのでしばらくはこちらを使います。 Twitterの不具合が４月ごろから発生しているようです。 「技術的な問題が発生したため」のX（旧Twitter）検索結果 - Yahoo!リアルタイム検索 search.yahoo.co.jp
-
Switchソフトの海賊版サイトであるNXBrewが終了の危機 第三者によるハッキングを受けて
Nintendo SwitchのNSP/XCI海賊版ファイルを提供する人気サイトnxbrew.netがランサムウェア攻撃を受け、ファイルが全てロックされたと報告している。 運営者はファイルのバックアップを持っておらず、ハッカーは0.1ビットコインの支払いと所有者によるツイート投稿を条件に提示している。 支払いを拒否すればアーカイブ全体が失われるリスクが高く、海賊版コミュニティでは支払い回避や代替サイト利用の声が上がっている。
-
Twitter アカウントが復活しました。
メイン @Kdroidwin1 サブ @Kdroidwin2 経緯 4/22頃メインが凍結しました。 異議申し立てを2回しましたが却下されました。(Xのサポートチームは、により、Xルールの違反は生じていないと判断しました。具体的には以下のとおりです。というメールが2回とも届く) 4/24に書いた この記事 を描きました。この時には十中八九アカウントは復活しないと思って描きました。 4/26にも異議申し立てをするが先ほどと同じ文面のメール…