パロンゴ/慶應KMD/デジタル庁。レピダム創業者。ex-経産省。ex-イエラエ。IETF,W3C,ISOC,OIDF。ID,トラスト,プライバシー,セキュリティ,通信プロトコル,標準化,プログラミング言語/処理系,SF,漫画,特撮。RTは賛意を意味しません。発言は個人的なもので所属組織等とは無関係。
たぶん自宅なう
Joined May 2007
- Tweets89.8K
- Following1.4K
- Followers2.3K
- Likes113K
lef/HAYASHI, Tatsuya retweeted
話題のCVE-2026-99999、Claudeに「FreeBSDで当該の部分のコードはどうよ？」と軽く聞いてみたら、怖い回答が返ってきた件について…（苦笑
lef/HAYASHI, Tatsuya retweeted
これはきつい・・・
【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について sakura.ad.jp/corporate/infor…
lef/HAYASHI, Tatsuya retweeted
＞楽天モバイル株式会社が提供する複数のスマートフォンでは、Android Verified Boot（AVB)機能にAOSPのテスト用鍵が使用されています。
とんでもないミスで5度見したwwwwww
JVN#47427200
jvn.jp/jp/JVN47427200/
lef/HAYASHI, Tatsuya retweeted
ニコイチの片棒をかついでいる意識無し！
いま某所で話題なのですが、個人情報流出でその中に含まれていたカード番号がトランケーション済みであったとしても、別で流出した(フィッシング含む) カードのフル桁と、わりと高精度で突合できるという話です。
BIN拡大→マスク4桁仕様になりつつある昨今ですが大丈夫…？
pcisecuritystandards.org/faq…
lef/HAYASHI, Tatsuya retweeted
SMS OTPをウェブサイトで簡単に入力してもらう方法があるのを知っていましたか？
SMSで届くワンタイムパスワード (OTP) は二要素認証でよく利用されますが、アプリを行き来して6桁の数字を手入力するのはユーザー離脱の原因になりますし、フィッシングのリスクが高く危険です。理想的にはパスキーを導入すべきですが、今すぐできる対策があります。
SMSメッセージの末尾に `@domain #code`、inputタグに `autocomplete="one-time-code"` 属性、そしてWebOTP APIを組み合わせることで、iOS/macOSのSafariやAndroidのChromeで、SMSアプリに切り替えることなくワンタップでの自動入力を実現することができます。ドメインが指定できるので、フィッシングサイトでは動作しません。
また、コーディングエージェント向けSkills集の "Modern Web Guidance" がこのベストプラクティスに対応しましたので、手軽に導入することができます。
goo.gle/mwg
ぜひSMS OTP form best practicesの記事とあわせてご活用ください。
web.dev/articles/sms-otp-for…
lef/HAYASHI, Tatsuya retweeted
ソースネクスト 顧客情報 約2251万件が情報漏えいか
news.web.nhk/newsweb/na/nd-2… #nhk_news
始めて認識したけど、ゼッツ、もしかして映像だけ楽しめばいいのか？
確かに1話の自分の感想もそうだったわ…。
xitter.cf/i/trending/21100962753…
"Acrobatは無事"
なんでこんな信じられない気持ちになるのか。
アドビの定例更新。脆弱性140件が修正。悪用は未確認。ColdFusionでは重大(Critical)を含む32件、Content Credentials SDKは30件。Adobe Commerceでは重大(Critical)7件を含む11件。Acrobatは無事。 securityweek.com/adobe-patch…
lef/HAYASHI, Tatsuya retweeted
アドビの定例更新。脆弱性140件が修正。悪用は未確認。ColdFusionでは重大(Critical)を含む32件、Content Credentials SDKは30件。Adobe Commerceでは重大(Critical)7件を含む11件。Acrobatは無事。 securityweek.com/adobe-patch…
lef/HAYASHI, Tatsuya retweeted
【悲報】Ivanti Connect Secureのゼロデイ脆弱性CVE-2026-104935は一部が6月に社内発見されていたが、定例外更新の基準に達せず結果としてゼロデイになった。CVSSスコア8.6で、認証回避により遠隔コード実行が可能なもの。 cyberscoop.com/ivanti-connec…
lef/HAYASHI, Tatsuya retweeted
マイクロソフトが脆弱性トリアージの新手法「Risk Cohorts」を公開。個別CVEの単純な深刻度評価ではなく、影響機能、到達性、信頼境界など、確認すべき共通の質問に基づいて分類化する。Windowsのファイルシステム、Office、RDP、認証基盤など15分類を例示。試行段階。 microsoft.com/en-us/msrc/blo…