SecureCivic

SecureCivic SecureCivicは、市民が構築したオープンソースの身分証明書検証プラットフォームであり、社会保障庁（SSA）が最新のプライバシー重視の検証システムを採用できるように設計されています。これにより、強力な暗号化保護、不正検出、市民が管理する本人確認セキュリティツールを使用した安全なリアルタイム本人確認を実現し、民間データブローカーや仲介業者への依存を排除します。 SecureCivicは、AGPL-3.0+ライセンスの下で、完全に透明性が確保され、監査可能であり、オープンソースのコラボレーションを通じて継続的に改善されるように設計されています。 ビジョン...

openwifipass

OpenWifiPass AppleのWi-Fiパスワード共有プロトコルにおけるgrantor役割のオープンソース実装です。 免責事項 OpenWifiPassは実験的なソフトウェアであり、Open Wireless Linkプロジェクトによるリバースエンジニアリングの成果です。 このコードは文書化および教育目的のみに提供されています。 未テスト であり、 不完全 です。 例えば、コードはリクエスタの身元を検証しません 。したがって、機密性の高いWi-Fi認証情報ではこの実装を使用しないでください。 OpenWifiPassはApple Inc.との提携や推奨を受けるものではありません。...

The Hitchhikers Guide to Online Anonymity

オンライン匿名性とOpSecのための包括的ガイド。 ようこそ。 目的: さまざまなオンライン追跡手法、オンラインID検証手法の紹介、そして（真に）匿名のオンラインアイデンティティを作成・維持するための詳細なガイダンスを提供することです。このガイドは、活動家、ジャーナリスト、科学者、弁護士、内部告発者、そしてどこであれ抑圧され、検閲され、嫌がらせを受けている善良な人々への希望を込めて書かれています！ このガイドは Anonymous Wikiless Archive.org 集団/運動とは一切関係ありません。...

dot

Deepfake Offensive Toolkit dot （Deepfake Offensive Toolkit）は、リアルタイムで制御可能なディープフェイクを生成し、仮想カメラに注入するためのツールです。 dot は、セキュリティアナリスト、レッドチームメンバー、生体認証研究者による、例えば本人確認システムやビデオ会議システムに対するペネトレーションテストを目的として作成されました。 dot が業界でディープフェイクを使ったペネトレーションテストにどのように利用されているかについて詳しく知りたい場合は、The Verge や Biometric Update の記事をお読みください...

CVE-2026-102128

An identity-verification weakness in Kiteworks Email Protection Gateway allowed the gateway to act on the Kiteworks platform on behalf of a user it had not authenticated, and to provision a platform account for an identity it did not already know. A remote, unauthenticated sender could potentiall...

CVE-2020-25769

GOG Galaxy ローカル特権昇格 - CVE-2020-25769 GOG Galaxy 2.0 は、CD Projekt が開発したプラットフォームで、ストアフロント、ソフトウェア配信、ソーシャルネットワーク、統合ゲームランチャーとして設計されています。Windows では、クライアントは特権タスクを処理するために GalaxyClientService コンポーネントに依存しています。このアプリケーションは、特権タスクを要求する者の ID を適切に検証できません。この状況が悪用されると、ローカル特権昇格の脆弱性が発生する可能性があります。 Summary タイトル: GOG...

CVE-2026-100835

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2026-100835 Contrast before 1.16.0 Remote Attestation Relay Attack

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2026-100835

Contrast versions prior to 1.16.0 are vulnerable to a remote attestation relay attack . The root cause is that the software accepts any valid TEE attestation report containing the correct firmware patch levels and software measurements without binding the attestation to specific, physically trust...

EUVD-2026-87851

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2026-100835 Contrast before 1.16.0 Remote Attestation Relay Attack

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2026-100835: Improper Certificate Validation

Contrast before 1.16.0 is susceptible to remote attestation relay attacks. Contrast accepted any TEE attestation report that verified correctly and contained the expected firmware patch levels and software measurements, regardless of which machine produced it, so attestation was not bound to...

CVE-2021-38666-poc

CVE-2021-38666-poc 本人確認と承認が必要です...

LinkedIn adds new checks for fake profiles and work histories

LinkedIn is adding trust and verification features aimed at making fake professional identities, invented work histories, and company impersonation harder to pull off. The company is responding to an environment in which generative AI enables imposters to create an entirely made-up professional...

CVE-2026-86837

The Bookly WordPress plugin before 28.3 does not properly verify a customer's identity before updating their stored details, allowing unauthenticated attackers who know a customer's primary identifier to overwrite that customer's stored personal information such as name, email and address...

CVE-2026-86837

The Bookly WordPress plugin versions prior to 28.3 contains a vulnerability where it fails to properly verify a customer's identity during personal information updates. An unauthenticated attacker who possesses a customer's primary identifier can exploit this verification bypass to overwrite sens...

CVE-2026-93402

mdtls discards the peer-identity verification result...

UBUNTU-CVE-2026-93402

mdtls discards the peer-identity verification result...

CVE-2026-84975 PJSIP: TLS server identity (hostname) verification bypass via embedded NUL in certificate SubjectAltName (OpenSSL and GnuTLS backends)

PJSIP is a free and open source multimedia communication library written in C. In 2.17 and earlier, the OpenSSL and GnuTLS backends in pjlib/src/pj/sslsockossl.c and pjlib/src/pj/sslsockgtls.c copy DNS SubjectAltName values with string functions that recalculate their length and truncate an...

153M+ driver’s licenses for sale on new dark web platform

A new dark web platform called Nexus claimed to be selling 153 million driver’s license scans and millions of other identity and medical cards. The collection included more than 153 million driver’s licenses, 10 million ID cards, 3 million travel documents, and 579,000 medical cards, including...