「DeepL」でWebページ全体を丸ごと翻訳できる公式のGoogle Chrome拡張機能/「DeepL Pro」の購読が必要だが、部分テキストの翻訳ならば無料アカウントでもOK【レビュー】

「DeepL」でWebページ全体を丸ごと翻訳できる公式のGoogle Chrome拡張機能/「DeepL Pro」の購読が必要だが、部分テキストの翻訳ならば無料アカウントでもOK【レビュー】

「アカウント作成前にアカウントを乗っ取る」プリハイジャック攻撃が発見される | スラド セキュリティ

ユーザー「アカウントを作成する前にそのアカウントを乗っ取る」という常識ではあり得ないような攻撃手法が発見されたそうだ。Avinash Sudhodanan氏とAndrew Paverd氏の二人のセキュリティ研究者が見つけたもので、二人はこの攻撃手法を「Pre-hijacking Attack」(プリハイジャック攻撃)」と呼んでいるそうだ(Malwareb…

TSMCが3nmプロセスの拡張バージョン展開や2nmプロセスの製造技術を正式に発表、2nmプロセスの市場投入は2025年後半か

世界最大の半導体ファウンドリであり、Appleともパートナーシップを結んでいるTSMCが、2022年のTSMCテクノロジーシンポジウムで2nmプロセス(N2ノード)の製造技術を正式に発表しました。まったく新しい技術を用いて製造されたN2ノード半導体は、2025年後半に大量生産が開始され、2025年後半~2026年に市場へ投入されると…

「Google Meet」が「Google Chrome」のピクチャーインピクチャーに対応/会議に参加しながら内職が可能。プレゼンしながらポップアップで反応を確かめることも

「Google Meet」が「Google Chrome」のピクチャーインピクチャーに対応/会議に参加しながら内職が可能。プレゼンしながらポップアップで反応を確かめることも

イオンの秘密情報を週刊誌に漏えい デロイトトーマツが謝罪 「社内ルールを逸脱した行為があった」

デロイトトーマツコンサルティングは、コンサルティング契約を結んでいたイオンの秘密情報を含む資料を週刊誌に漏えいしていたと謝罪した。週刊誌に内部資料が掲載され、調査したところ同社を起点に漏えいした事実を確認したという。 デロイトトーマツコンサルティング(DTC)は6月16日、コンサルティング契約を結んでい…

検出例から学ぶクロスサイトリクエストフォージェリ | 調査研究/ブログ | 三井物産セキュアディレクション株式会社

突然ですが、みなさんの普段利用されているWebサイトはクロスサイトリクエストフォージェリ(以下CSRF)対策ができていますでしょうか。 CSRFについての話題だと、最近ではメジャーなブラウザで、CookieのSameSite属性がデフォルトでLaxに設定されるなど、ブラウザ側での対策も進んでいます。 しかし、ブラウザでの対策の…

上司「インターネット使えなくなるのか!」私「大丈夫です(規定ブラウザ変更」IEサポ終によりこんな業務が発生している模様

87 @tremololo 上司「ブラウザーって何だ!インターネットが使えなくなるのか!」 私「大丈夫です(既定ブラウザ変更」 上司「何だこれは!インターネットが出来ない!」 私「大丈夫です(スタートページをヤフーに設定」 上司「😊」 本日の業務です 2022-06-16 13:05:47 リンク ITmedia NEWS Internet Explorer(IE)、…