https://electwork.net/news_tags/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/ Recent content in セキュリティ on 電子工作でライフハック！ https://electwork.net/images/ogp-default.jpg?v=3 https://electwork.net/images/ogp-default.jpg?v=3 Hugo -- gohugo.io ja Wed, 22 Jul 2026 00:00:00 +0900 https://electwork.net/news/espressif-esp-aliro-sdk-smart-lock-nfc-esp32/ Wed, 22 Jul 2026 00:00:00 +0900 https://electwork.net/news/espressif-esp-aliro-sdk-smart-lock-nfc-esp32/ Espressifが2026年7月16日にesp-aliro SDKを公開。CSAが策定したアクセス資格情報の標準Aliroに、ESP32でリーダー側を実装できます。ESP32にNFCは内蔵されていないため外付けが必要で、公式サンプルはM5Stack Unit NFCを使います。対応チップ・ライセンス・成熟度を公式情報で整理します。 https://electwork.net/news/eu-cyber-resilience-act-2026-reporting-obligation-individual-developers-jc-star/ Wed, 22 Jul 2026 00:00:00 +0900 https://electwork.net/news/eu-cyber-resilience-act-2026-reporting-obligation-individual-developers-jc-star/ 2026年9月11日からEUサイバーレジリエンス法（CRA）の脆弱性報告義務が先行適用。悪用確認から24時間で早期警告、72時間で本通知が必要になります。対象は製造者の所在地を問いません。個人開発やGitHub公開のファーム、無償頒布はどう扱われるのか、日本のJC-STARの現在地とあわせて公式資料で整理します。 https://electwork.net/news/claude-fable-5-export-control-suspension-redeploy-2026/ Mon, 20 Jul 2026 00:00:00 +0900 https://electwork.net/news/claude-fable-5-export-control-suspension-redeploy-2026/ Claude Fable 5 が2026年6月12日から3週間停止し7月1日に再展開された経緯を、Anthropic 公式発表と公式ドキュメントのみを根拠に整理。Mythos級という新階層、分類器による Opus 4.8 フォールバック、輸出管理指示の内容と「公表されていないこと」、新分類器と CJS ジェイルブレイク深刻度フレームワークまで、憶測と事実を分離して解説。 https://electwork.net/news/glassworm-invisible-unicode-malware-github-npm-vscode-supply-chain-2026/ Sat, 02 May 2026 00:00:00 +0900 https://electwork.net/news/glassworm-invisible-unicode-malware-github-npm-vscode-supply-chain-2026/ GitHub・npm・VSCodeを襲った不可視Unicode攻撃「GlassWorm」を技術解剖。Unicodeの異体字セレクタ（U+FE00–FE0F / U+E0100–E01EF）を悪用し433件以上を汚染した手口、LLM生成カバーコミット、Solanaを使ったデッドドロップC2の実態。2026年5月26日の協調テイクダウンと、駆除・認証情報ローテーションのチェックリストも掲載。 https://electwork.net/news/gemini-in-chrome-japan-launch-2026/ Tue, 21 Apr 2026 00:00:00 +0900 https://electwork.net/news/gemini-in-chrome-japan-launch-2026/ Gemini in Chrome日本展開を技術者視点で徹底解説。Gemini 3／LiteRT-LMのオンデバイス推論、Auto Browseのブラウザエージェント機能、プロンプトインジェクション対策まで技術アーキテクチャを網羅。組み込みエンジニア向けの技術考察つき。 https://electwork.net/news/claude-code-source-code-leak-2026-map-file-kairos-ultraplan/ Thu, 09 Apr 2026 00:00:00 +0900 https://electwork.net/news/claude-code-source-code-leak-2026-map-file-kairos-ultraplan/ Claude Code v2.1.88の.mapファイル設定ミスで51万行のTypeScriptが流出。当時未公開のKAIROS（常駐エージェント）・ULTRAPLAN（クラウドプランニング）の設計思想が明らかに。モデルの重みは無傷だが「精密なドライビングマニュアル」が流出。Vidarマルウェア・DMCA削除の二次被害も解説。ULTRAPLANはその後research previewで提供開始。 https://electwork.net/news/anthropic-claude-distillation-attack-deepseek-engineer-explanation/ Thu, 12 Mar 2026 00:00:00 +0900 https://electwork.net/news/anthropic-claude-distillation-attack-deepseek-engineer-explanation/ DeepSeekらがAnthropicのClaude AIに対して行った「蒸留攻撃」を徹底解説。モデル蒸留の仕組み・合法・違法の境界線・安全装置が消えるリスクまで、組み込みエンジニア目線でわかりやすく解説します。