2026年10月、AIチャットの共有リンクをめぐる問題が2件公表されました。細工した共有リンクを開くだけで非公開の会話まで読めたChatGPTの脆弱性（10月26日修正）と、共有ページ／共有artifactのアドレスにタイトルが入りパッシブDNSから6,800件超が見つかったMeta Museの件（10月22日に修正・共有再開。Metaは対象を共有artifactと説明）を、一次情報をもとに整理し、共有リンクを使うときの注意点をまとめます。
英国オンライン安全法の年齢確認義務化（2025年7月）で、英国のVPN検索関心は+147%、VPN関連の投稿は+145%に。一方、69のVPNのプライバシーポリシーを分析すると、リスクの高いサービスへの関心の割合は変わらなかった。ニューカッスル大学などの研究をもとに、VPN選びで気をつけたい点を整理します。
Zcashの次期アップグレードNU7がブロック高3,543,405（11月5日ごろ）で有効化予定。ブロック間隔75秒→25秒、手数料の60%を準備金へ、v4取引の無効化で、古いSproutプールの資金はNU7前にSaplingへ移す必要があります。ZIPとZebra 7.0.0の告知をもとに、やるべきことを整理します。
2026年10月、インドの認証局eMudhraの中間CA証明書8つで、秘密鍵が弱い乱数で作られ、どのサイトにもなりすませる証明書を偽造できる状態だったことがわかりました。eMudhraは対象8中間CAから利用者向け証明書を発行しておらず、悪用の証拠も把握していないと説明しています。ChromeとFirefox（標準設定）、Androidは自動でブロック済み、Tor Browserは15.0.26で対応しています。何が起きたか、ブラウザ各社の対応、利用者とサイト運営者がやることを一次情報からまとめます。
Cloudflareが公開したオープンソースCMS「EmDash（エムダッシュ）」を解説。WordPressとの違い、プラグインを隔離して動かすセキュリティの仕組み、無料で運用できる条件、導入とWordPressからの移行の手順、実際にデプロイして分かった注意点までまとめます。
Bitdefenderが2026年10月8日に報告した「Midnight Mimosa」は、MediaTekを使う複数ブランドの低価格Android端末にファームウェアの段階で組み込まれたマルウェアです。広告詐欺に加え、端末を住宅用プロキシにする機能も見つかりました（実際の中継は未確認）。150か国以上・数千台で観測された被害の中身と、使っている回線が他人に使われるリスク、端末選びで確かめたいことをまとめます。
IMDEA Networksの研究チームが、ChatGPT・Claude・Grok・Perplexityなど9つのAIチャットを調査。ウェブ版9サービス中6つ、Android版8つ中3つで、会話のURL・タイトル・プロンプトなどが第三者の広告・解析サービスに送られていたと報告しました（2026年5月にスペインで測定）。論文の範囲と限界、利用者ができる対策を整理します。
Web production
Keep exploring
知りたい言葉で検索する。テーマに沿って読み進める。
過去の記事も、選ぶための手がかりになります。
