TheNote
Troy Hunt 日本語 ノート
GooglePlay AppStore

Troy Hunt 日本語

トロイ・ハントのサイトは、サイバーセキュリティ、データ・ブリーチ、オンライン・プライバシーの詳細な概要を提供します。ブログ、開発者やセキュリティ・プロフェッショナル向けのチュートリアルやリソース、そして、人々がデータ・ブリーチで情報が公開されたかどうかを確認するための「Have I I Been Pwned」ツールなど、様々なセクションがあります。また、最近のブリーチやサイバーセキュリティ・ワールドからの更新情報も含まれています。
Troy Hunt troyhunt.com
RSS troyhunt.com
Troy Hunt 日本語 RSS thenote.app
RSS Hunter RSS Hunter • 2024年8月23日

ノートのスレッド

週次アップデート 519：侵害とデータ整合性

今週は、あまりにも多くのことを引き受けてしまい、必死にこなしているような気がします。オスロでのElleとの3Dプリンティングのトーク、通常のNDCインフォセクのトーク、コペンハーゲンでのScottとのサイバー・ブロークン・トーク、そしてあの悪党ハッカーたちがさらに情報を流し続けています。
Weekly Update 519: Breaches & Data Integrity troyhunt.com
CdXz5zHNQW_tKOiJ3FGI5.jpeg
RSS Hunter RSS Hunter • 9月1日

週刊アップデート518:IoTドアロックのNirvanaとUniFiの組み合わせ

私は、IoTドアロックの状況を本当にうまく収拾できたと思います！まあ、Ubiquitiがやったのですが、それを住宅にすべて組み込んで、意味のあるものにする方法を考え出したと思います。いくつかの基本的な原則があります。主電源（決して頼らない）
Weekly Update 518: IoT Doorlock Nirvana with UniFi troyhunt.com
CdXz5zHNQW_lLBFf5pCpX.jpeg
RSS Hunter RSS Hunter • 8月24日

Sri Lankan政府をHave I Been Pwnedへようこそ

本日、Have I Been Pwned の無料 gov サービスにオンボーディングされた 48 番目の政府として、スリランカを歓迎します。スリランカ CERT は現在、HIBP のデータに対してスリランカ政府のドメインを監視するアクセス権を持ち、政府アカウントの漏洩を特定し、新しいデータ侵害でそれらが出現した際に対応するのに役立ちます。
Welcoming the Sri Lankan Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_Iyj9p5DRkp.png
RSS Hunter RSS Hunter • 8月23日

週刊アップデート 516：ベトナムよりライブ

少しの風切り音、少しの接続の不安定さ、そしてYouTubeからのわずかなリップシンクの問題がありますが、あの景色を見てください！🤩 仕事に戻りましょう、今週最も興味深かったのはBrinks HomeのFAQです。つまり、自分でFAQを書いておきながら、それを失敗するというのはどういうことでしょうか。
Weekly Update 516: Live From Vietnam troyhunt.com
CdXz5zHNQW_W3jWPg359A.jpeg
RSS Hunter RSS Hunter • 8月12日

Have I Been Pwned によるネパール政府の歓迎

本日、Have I Been Pwned の無料 gov サービスにオンボーディングされた 47 番目の政府機関としてネパールを歓迎します。ネパールの国家サイバーセキュリティセンターは、HIBP のデータに対してネパール政府のドメインを監視できるようになりました。これにより、NCSC は政府のメールアドレス全体での漏洩を特定できるようになります。
Welcoming the Nepalese Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_iGYuyQB7k1.png
RSS Hunter RSS Hunter • 8月3日

週刊アップデート511：マラケシュのリヤドからライブでお届け

このロケーションはどうですか？！先週はスコットとマヨルカ島にいて良かったですが、マラケシュは、まあ、すごいですね😮 さて、データ侵害についてですが…今週は、プールからおしっこを取り除こうとすることの無益さについて話していますが、私たちはここにいます、そして
Weekly Update 511: Live from my Riad in Marrakech troyhunt.com
CdXz5zHNQW_Hyn92pDeZV.jpeg
RSS Hunter RSS Hunter • 7月8日

スイミングプール、おしっこ、そしてインターネットからあなたのデータを削除しようとすること

誰かが最初にこの言葉を思いついたのか、それとも私が何気ないコメントで言ってそれが広まったのかは思い出せませんが、しばしば私に帰属されるので、ここに伝えます。自分自身を削除しようとする
Swimming Pools, Pee, and Trying to Delete Your Data From the Internet troyhunt.com
CdXz5zHNQW_5vFrWMhsd3.jpeg
RSS Hunter RSS Hunter • 7月3日

週刊アップデート 510：スコット・ヘルムとマヨルカ島からライブ

眺めはどうですか？！仕事に戻りましょう。スコットと私が「Why no HTTPS?」を構築するのはクールなアイデアだと考えたのは、今から8年前です。私たちは、トランスポートレイヤーセキュリティプロパティを実装していない企業を恥じさせるためにこのサイトを使用しました。そして、それを
Weekly Update 510: Live From Mallorca with Scott Helme troyhunt.com
CdXz5zHNQW_SFy7LVItTJ.jpeg
RSS Hunter RSS Hunter • 6月30日

週刊アップデート 508

ライトスイッチ。どうしてまともなライトスイッチを見つけるのがこんなに難しいのでしょう？！実際に2つの簡単な基準を満たすものを探すのに十分な時間を費やすまで、ばかげているように聞こえるかもしれません。1. 状態を持たない（スイッチは上下するのではなく、プッシュボタン式であること） 2. 見た目が良いさて、私は
Weekly Update 508 troyhunt.com
CdXz5zHNQW_I52nAg4eWf.jpeg
RSS Hunter RSS Hunter • 6月15日

フィリピン政府を「Have I Been Pwned」へようこそ

本日、Have I Been Pwned の無料 gov サービスにオンボーディングされた 46 番目の政府機関として、フィリピンを歓迎します。 フィリピンの National CERT は、Department of Information and Communications Technology と協力し、現在 HIBP のデータに対して公式政府ドメインを監視できるようになりました。これにより、彼らのサイバー
Welcoming the Philippine Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_eiYFWEqXg3.png
RSS Hunter RSS Hunter • 6月3日

1,000件のデータ侵害の後、開示の遅延はこれまで以上に悪化

本日、Have I Been Pwned に 1,000 件目のデータ侵害を登録しました。この節目となる数字を振り返り、文章でどのように祝おうかと考えましたが、すぐに頭に浮かんだのは非常にシンプルな問いでした。なぜ、特にプライバシー規制が登場しているにもかかわらず、それはまだ必要なのだろうか？
1,000 Data Breaches Later, the Disclosure Lag is Worse Than Ever troyhunt.com
CdXz5zHNQW_O1MpeLHy46.jpeg
RSS Hunter RSS Hunter • 6月1日

ブータン政府を「Have I Been Pwned」へ歓迎する

本日、Have I Been Pwned の無料 gov サービスにオンボーディングされた 45 番目の政府機関、ブータンを歓迎します。ブータンコンピュータインシデント対応チーム、BtCIRT は、HIBP のデータに対してブータン政府のドメインを監視できるようになりました。ブータンの国家 CIRT として、BtCIRT は脅威の消費を担当しています。
Welcoming the Bhutanese Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_Nx59WIiHnk.png
RSS Hunter RSS Hunter • 5月25日

Bahamian Government を Have I Been Pwned に迎える

本日、Have I Been Pwned の無料 gov サービスにオンボーディングされた 44 番目の政府機関、バハマを歓迎します。バハマのナショナル・コンピューター・インシデント・レスポンス・チーム、CIRT-BS は、HIBP のデータに対して政府ドメインを監視できるようになりました。ナショナル CIRT として、CIRT-BS は調整を担当します。
Welcoming the Bahamian Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_e2bhALszzm.png
RSS Hunter RSS Hunter • 5月14日

バングラデシュ政府を「Have I Been Pwned」へ歓迎します

本日、Have I Been Pwned の無料 gov サービスにオンボーディングされた 43 番目の政府、バングラデシュを歓迎します。BGD e-GOV CIRT 部門は、API を介してすべての政府ドメインをクエリし、将来の侵害に対してそれらを監視するための完全なアクセス権を得ました。 バングラデシュは、利用している国の政府の増加するリストに加わりました。
Welcoming the Bangladesh Government to Have I Been Pwned troyhunt.com
CdXz5zHNQW_nOXGNUCvyP.png
RSS Hunter RSS Hunter • 5月11日

Costa Rican Government を Have I Been Pwned に迎える

本日、Have I Been Pwned の無料 gov サービスにオンボーディングされた 42 番目の政府を発表します。コスタリカです。 コスタリカ政府の CSIRT は、HIBP のデータに対して政府ドメインを監視できるようになりました。これにより、国家サイバーセキュリティインシデント対応チームは、露出を特定できます。
Welcoming the Costa Rican Government to Have I Been Pwned troyhunt.com
RSS Hunter RSS Hunter • 5月11日

週刊アップデート 502

これはレバレッジの魅力的な実例です。ShinyHuntersという集団は、非常に限られたリソースと経験（彼らの年齢層は10代から20代前半でしょう）にもかかわらず、巨大ブランドのデータへのアクセスを一貫して獲得しています。それは技術的な創意工夫だけによるものではありません（もちろん、その一部はあるでしょうが）。
Weekly Update 502 troyhunt.com
CdXz5zHNQW_9PihiVMRhH.jpeg
RSS Hunter RSS Hunter • 5月6日

Agentic AIがHave I Been PwnedのAPIでできること

「私は最先端のテクノロジーが好きですが、誇張が嫌いです。そこで、AIは私にとって本当のパラドックスです。夜の間に現れたインフルエンサー、デタラメな情報、笑止な主張の全ての中に、本当の「金」 - 本当に役に立つ、そして意味のある違いをもたらすAIのものがどこかにあります。このブログ」
Here's What Agentic AI Can Do With Have I Been Pwned's APIs troyhunt.com
CdXz5zHNQW_MCOSYTdmLs.jpeg
RSS Hunter RSS Hunter • 4月16日

HIBP メガアップデート：パスキー、k-匿名性検索、大幅な速度向上、そして一括ドメイン検証API

趣味のプロジェクトとして、余暇を使ってシンプルなコミュニティサービスを提供するために作った「Have I Been Pwned」は、本当に「エスカレート」しました。今では、毎日数十万人のウェブサイト訪問者、数千万件のAPIクエリ、そして数億件のパスワード検索をサポートしています。そして、私たちは…
HIBP Mega Update: Passkeys, k-Anonymity Searches, Massive Speed Enhancements and a Bulk Domain Verification API troyhunt.com
CdXz5zHNQW_BJNjFkFqqR.jpeg
RSS Hunter RSS Hunter • 3月30日

週刊更新 495

初めはシンプルだった。ウェブサイト、データベース、そして検索するための1億5000万以上のメールアドレスがあった。時間の経過とともに、サーバーレス関数（サーバー上で実行される 🤷‍♂️）が追加され、エッジでのコード、ニューデータストレージ構造、そして単純なメールアドレスを照会するためのまったく異なるメカニズムが実現された。
Weekly Update 495 troyhunt.com
CdXz5zHNQW_u50Bs9IorT.jpeg
RSS Hunter RSS Hunter • 3月17日

私たちがクラッシュレポートとReport URIを通じてクロムのバグを（ほぼ）発見した方法

バグを追跡することは、コードを書く私たち全員が耐えなければならない痛みです。ウェブページの明らかなエラーについて話す場合、通常は開始点となるもの（コンソールの出力など）がありますが、この場合はそうではありませんでした
How We (Almost) Found Chromium's Bug via Crash Reports to Report URI troyhunt.com
CdXz5zHNQW_BGUX4a3yOO.png
RSS Hunter RSS Hunter • 2025年10月27日

ウィークリーアップデート 475

今週の私の時間のほとんどを費やしたのはシンシエントの脅威データであり、このビデオを録画した週末の今もそれは続いています。このようなデータは、被害者にとっては計り知れないほど損害を与える一方で、処理するには非常にノイズが多くてフラストレーションが溜まります。私は十分に自信を持たなければなりません。
Weekly Update 475 troyhunt.com
CdXz5zHNQW_ASE9RSddO8.jpeg
RSS Hunter RSS Hunter • 2025年10月25日

ウィークリーアップデート 473

今週のビデオは金曜日の朝（オーストラリア時間）に録音されましたが、約束通り、ハッカーたちはその翌日にデータを公開しました。この文章を日曜日の朝に書いている私は、ビデオの一部を聞き返してみると、ほぼ予測通り事が起こりました：データが公開され、それにはクアンタスも含まれていました。
Weekly Update 473 troyhunt.com
CdXz5zHNQW_HRKZSEv2W4.jpeg
RSS Hunter RSS Hunter • 2025年10月12日

法廷命令はデータ漏洩対応の思いと祈りのようなもの

悲劇がどこかで起きた後、人々が「お見舞い申し上げます」という言葉で同情を表明する場面をよく目にします。同情は素晴らしいものであり、私たちも適切にその気持ちを表すべきです。しかし、批判されているのは、この言葉がしばしば「代わり」として提供されることです。
Court Injunctions are the Thoughts and Prayers of Data Breach Response troyhunt.com
CdXz5zHNQW_qaEIFEaSsv.png
RSS Hunter RSS Hunter • 2025年10月9日

HIBP デモ：API のクエリと無料テストキー！

HIBPのAPIで最も一般的なユースケースの1つは、メールアドレスによるクエリであり、このエンドポイントに対して毎月数億件の検索をサポートしています。多くの組織がこのサービスを利用して、顧客の露出状況を把握し、より良い保護を提供しています。
HIBP Demo: Querying the API, and the Free Test Key! troyhunt.com
CdXz5zHNQW_kBUGB1smIn.jpeg
RSS Hunter RSS Hunter • 2025年9月23日