セキュリティ

Anthropicが投入した最上位AIモデル「Fable」をめぐり、セキュリティ研究者たちから「ガードレール（安全制限）が厳しすぎて、サイバーセキュリティの仕事にまったく使えない」という不満の声が上がっていると …

新サーバの最初の作業：SSH 公開鍵認証を設定する の番外編です。 鍵認証の手順どおりにやったのに「なんか繋がらない」「鍵は作ったけど、どのファイルがどこで読まれているのか分からない」——SSH でつまずくときの原因は、 …

新しい VPS を借りて SSH ログインできたら、何より先にシステムを最新化します。プロバイダが配布するOSイメージは数週間〜数ヶ月古いことが多く、その間に発見されたセキュリティ修正を取り込まないまま運用を始めるのは大 …

新しくサーバを借りたら、まず最初にやるのが SSH 公開鍵認証の設定 です。パスワードログインを禁止することで、ブルートフォース攻撃のリスクをほぼゼロにできます。

サイバーセキュリティ研究者が、ブロックチェーン技術を悪用した新型ボットネットローダー「Aeternum C2」の詳細を公開しました。従来のC2（コマンド＆コントロール）サーバーとは異なり、Polygonブロックチェーン上 …

[導入文] OpenAIのCEOサム・アルトマン氏が、ポッドキャスト出演中に競合であるAnthropicの新しいサイバーセキュリティモデル「Mythos」を名指しで批判しました。アルトマン氏は、Anthropicが「恐怖 …

AIシステムが信用審査、不正検知、採用、保険引受、カスタマーサポートなど、人々の生活に直結する意思決定に組み込まれる時代。しかし、AI導入のスピードにガバナンスの枠組みが追いついていないのが現状だ。本記事では、精度だけで …

Go言語の正規ライブラリ「golang.org/x/crypto」を巧みに偽装した悪意あるモジュールが発見されました。このモジュールはターミナルで入力されたパスワードを窃取し、SSH経由で永続的なアクセスを確保したうえで …