The article archive

気になる言葉から、
記事を探す。

通信の仕組みから、日々使う道具まで。
知りたいテーマを、ここから読み進めてください。

163件の記事

AIセキュリティ

AIチャットの共有リンクに潜む2つの危険——ChatGPTは開くだけで非公開の会話が読めた、Meta Museは共有ページの題名がDNSに残った【2026年10月】

2026年10月、AIチャットの共有リンクをめぐる問題が2件公表されました。細工した共有リンクを開くだけで非公開の会話まで読めたChatGPTの脆弱性(10月26日修正)と、共有ページ/共有artifactのアドレスにタイトルが入りパッシブDNSから6,800件超が見つかったMeta Museの件(10月22日に修正・共有再開。Metaは対象を共有artifactと説明)を、一次情報をもとに整理し、共有リンクを使うときの注意点をまとめます。

VPN・プライバシー

Chromeの不透明なVPN拡張機能、ロシア向けに369本(TechRadar調べ)——ブランド偽装も。実態と見分け方【2026年10月】

TechRadarが2026年10月22日に公表した独自調査で、ロシア向けの信頼できないVPN拡張機能369本(利用者21万8,000人超)がChromeウェブストアで見つかりました。うち120本以上は実在ブランドの名前を使っていました。SocketやPalo Alto Networksが先に報告した、暗号化を追加しないSOCKS5中継で通信を運営者のサーバーへ流す偽VPN拡張機能の研究とあわせて整理し、拡張機能の見分け方をまとめます。

セキュリティ

Microsoft Authenticator(Android)に、権限のないアプリがトークンを受け取れる脆弱性——CVE-2026-80097「AuthMask」と、いま確認すべきバージョン【2026年10月】

Android版Microsoft Authenticatorに、権限を持たないアプリがTeamsなどを名乗るだけで勤務先アカウントのトークンを受け取れる脆弱性(CVE-2026-80097、AuthMask)がありました。Microsoftの評価とEnclaveの技術解説をもとに、仕組み、両者の説明の違い、修正版6.2606.4246への更新など利用者と管理者が確認すべきことを整理します。

匿名化ツールセキュリティ

Tor・Tailsの10月アップデートまとめ:eMudhra偽造証明書の対策と、いま更新すべきバージョン【2026年10月】

2026年10月、Tor 0.4.9.14、Tor Browser 15.0.25/15.0.26、Tails 7.15/7.15.1が相次いで公開されました。漏えいしたeMudhraの中間証明書によるなりすましの危険と、オニオンサイトが影響を受けない理由、更新すべきバージョンを公式告知をもとに整理します。

VPN・プライバシー

英国の年齢確認義務化でVPN検索は+147%:ニューカッスル大学の研究が示した「規制とVPN」の関係【2026年10月】

英国オンライン安全法の年齢確認義務化(2025年7月)で、英国のVPN検索関心は+147%、VPN関連の投稿は+145%に。一方、69のVPNのプライバシーポリシーを分析すると、リスクの高いサービスへの関心の割合は変わらなかった。ニューカッスル大学などの研究をもとに、VPN選びで気をつけたい点を整理します。

暗号通貨・No-KYC

Zcash NU7は11月5日ごろ:ブロック25秒化と、Sproutに残った資金の移動期限【2026年11月】

Zcashの次期アップグレードNU7がブロック高3,543,405(11月5日ごろ)で有効化予定。ブロック間隔75秒→25秒、手数料の60%を準備金へ、v4取引の無効化で、古いSproutプールの資金はNU7前にSaplingへ移す必要があります。ZIPとZebra 7.0.0の告知をもとに、やるべきことを整理します。

セキュリティ匿名化ツール

インドの認証局eMudhraの中間CA証明書8つで鍵が弱く、偽のHTTPS証明書が作れる状態に——ブラウザ各社が即日ブロック、利用者がやること【2026年10月】

2026年10月、インドの認証局eMudhraの中間CA証明書8つで、秘密鍵が弱い乱数で作られ、どのサイトにもなりすませる証明書を偽造できる状態だったことがわかりました。eMudhraは対象8中間CAから利用者向け証明書を発行しておらず、悪用の証拠も把握していないと説明しています。ChromeとFirefox(標準設定)、Androidは自動でブロック済み、Tor Browserは15.0.26で対応しています。何が起きたか、ブラウザ各社の対応、利用者とサイト運営者がやることを一次情報からまとめます。

セキュリティ匿名化ツール

格安Androidスマホに出荷前からマルウェア——「Midnight Mimosa」に住宅用プロキシの機能、自分の回線から他人の通信が出ていくリスク【2026年10月】

Bitdefenderが2026年10月8日に報告した「Midnight Mimosa」は、MediaTekを使う複数ブランドの低価格Android端末にファームウェアの段階で組み込まれたマルウェアです。広告詐欺に加え、端末を住宅用プロキシにする機能も見つかりました(実際の中継は未確認)。150か国以上・数千台で観測された被害の中身と、使っている回線が他人に使われるリスク、端末選びで確かめたいことをまとめます。

AIセキュリティ

AIチャットの会話タイトルやURLが広告トラッカーへ——9サービスを調べたPETS 2027採録論文と、今日からできる対策【2026年10月】

IMDEA Networksの研究チームが、ChatGPT・Claude・Grok・Perplexityなど9つのAIチャットを調査。ウェブ版9サービス中6つ、Android版8つ中3つで、会話のURL・タイトル・プロンプトなどが第三者の広告・解析サービスに送られていたと報告しました(2026年5月にスペインで測定)。論文の範囲と限界、利用者ができる対策を整理します。

セキュリティ

GitHub Actionsの偽「セキュリティ監査」が認証情報を盗む——GhostAction再燃、削除済みの鍵もgit履歴から狙われる【2026年10月】

盗まれたメンテナーのアカウントで「Security Audit」を名乗るGitHub Actionsワークフローを仕込み、シークレットやAWS・AIサービスのAPIキーを外部へ送る攻撃「GhostAction」が2026年8月末から再燃。10月8日の波では、全ブランチ・タグの履歴を対象に削除済みの鍵も探すようになりました。被害の規模、確認方法、個人開発者の対策をまとめます。

暗号通貨・No-KYC

Monero v0.18.5.3公開——リモートノード対策・RPCのプライバシー改善と、FCMP++ stressnet v3の現在地【2026年10月】

Monero(XMR)の公式CLI・GUIウォレット v0.18.5.3「Fluorine Fermi」が2026年10月6日に公開。悪意あるリモートノードへの耐性強化、公開RPCノードのプライバシー改善、GUIのSOCKS5プロキシ修正などを含む「強く推奨」の更新です。主な変更点、更新の手順、FCMP++・Carrotのbeta stressnet v3の状況を整理します。

AIセキュリティ

AIエージェントが乗っ取られる3つの経路——Manusのメール1通、ChatGPT macOS版の信頼境界、Copilot CoworkのSkill【2026年10月】

2026年8〜10月に公表された、Manus(メール1通でコード実行)、ChatGPT macOS版(CVE-2026-100754)、Microsoft Copilot Cowork(悪意あるSkillでサンドボックス回避)の3件を整理。各件について修正または緩和が報告されています。エージェントに付与した権限や連携先へのアクセスが狙われる危うさと、個人でできる対策をまとめます。

VPN・プライバシーセキュリティ

カナダの合法的傍受法案C-22とは?WindscribeとPsiphonが国外移転を検討する理由【2026年10月】

カナダの Lawful Access Act, 2026(Bill C-22)は、事業者に傍受能力の整備やメタデータ最大6か月の保存を義務づけ得る法案。下院審議で保存上限の短縮や復号に関する規定の追加などの修正が入ったものの、Windscribe・Psiphonは国外移転を検討。現状と争点、VPN選びへの影響を整理します。

VPN・プライバシー

米国のVPN規制はどこへ向かう?ユタ州SB 73の差し止めと、VPNを対象に含むサイトブロッキング法案ACPA【2026年10月】

ユタ州SB 73のうち「VPN経由でも実際の所在地で年齢確認」を求める実所在地条項に連邦地裁が仮差し止めを出し、議会ではVPNを遮断命令の対象に含むACPA(H.R. 10364)と、VPN専業事業者を除外するDEFEND IP Act(H.R. 10575)が並立。何が決まり、何が未確定かを公開資料と報道をもとに整理します。

暗号通貨・No-KYC

Shielded Bitcoin論文——BTCを変えずにZcash型シールドを載せる研究の読み方【2026年9月】

Clara Shikhelmanら[alloc] initのShielded Bitcoin論文(2026-09-24)を原典とCoinDesk報道で整理。Bitcoin合意を変えずに暗号化ノートを載せる設計、検証が別ソフトであること、入出金(peg-in/peg-out)が論文の範囲外であること、trusted setup・手数料可視などの限界を過大評価せずまとめます。

暗号通貨・No-KYC匿名化ツール

THORChain×Monero、コードがmerge完了——stagenet間近・v3.18リリース・メインネット目標は5月末〜6月初旬だった【2026年5月の速報・11月に状況追記】

2026年5月、THORChain XMRのchain clientコードがthornodeに正式マージされた時点の速報。当時の目標だった5月末〜6月初旬のメインネットは未達で、2026年11月4日時点でもXMRはメインネットで開始前(v3.21.1公開済み)。

VPN・プライバシー

AIエージェントは通信を監視されている——NymがAI向けプライバシーインフラを発表、ロボット自らが匿名接続を購入する時代へ【2026年5月速報】

AIエージェントの通信が「思考指紋」として監視される時代が来た。NymネットワークがAIエージェント向けB2Agent Flowを発表——エージェントが自律的にmixnet接続を購入・管理する全く新しいプライバシーインフラとは。

暗号通貨・No-KYC

THORChain × Monero:メインネットはまだ始まっていない【2026年11月時点】|v3.21.1公開、XMR開始前の検証が続く

5〜6月の「メインネット目標」は未達。2026年11月3日にv3.21.1が公開されたが、XMRはメインネットでまだ無効のまま(11月4日10:36 JST確認)。リリース公開・ノード展開・取引開始の違い、残る検証事項、交換サービス各社の本人確認条件、開始直後は少額で様子見すべき理由を更新。

VPN・プライバシー

VPNを使うと「外国人」扱いで監視対象に?FISA 702の失効・再承認論議と日本のVPNユーザーへの影響【2026年10月更新】

VPNを使う米国人が「外国人」と推定されるおそれを議員が問いただしたFISA 702問題。2026年6月の失効と2027年3月まで続く既存の認証、2024年に成立済みのECSP定義拡大、日本の能動的サイバー防御法の施行状況を整理し、日本のVPNユーザーが確認したいポイントを解説する。

VPN・プライバシー

VPNは禁止される?2026年世界のVPN規制まとめ:英国・米国州法・豪州・ロシアの最新動向と「VPN禁止」の真実【2026年10月更新】

「VPNはいつか使えなくなる?」という不安に、2026年10月時点の公式資料で答える。英国政府の「VPNは禁止・年齢制限しない」方針、ミシガン州・ウィスコンシン州・ユタ州の州法・法案、VPNを含む米国のサイトブロッキング法案、豪州の16歳未満SNS規制、ロシアの締め付け、日本の能動的サイバー防御法を整理する。

VPN・プライバシー

個人情報保護法改正案 閣議決定2026:AI同意免除・課徴金・顔認証規制——個人ユーザーが今すぐすべき7つの対策

2026年4月7日、個人情報保護法改正案が閣議決定され、国会に提出されました。AIによるデータ活用の同意免除、課徴金制度の新設、顔認証などの生体情報に関する規制強化など、私たちの日常生活に直結する大きな変更が盛り込まれて…

セキュリティ

Googleがサイドローディングを制限?2026年9月から4か国で開始した新ルールとGrapheneOSへの影響

Googleの開発者認証ルールが2026年9月30日からブラジル・インドネシア・シンガポール・タイで開始。対象は参加ストア経由のインストールのみで、直接のサイドロードは未適用、全世界展開は2027年予定。F-Droid・Aurora Store・GrapheneOSへの影響と対策を解説します。

VPN・プライバシー

NymVPN v2026.5リリース:DNS検閲耐性強化・データUI追加——次バージョンでスプリットトンネリング&モバイル広告ブロッカーも【2026年3月最新】

2026年3月17日リリースのNymVPN v2026.5は、DNS検閲耐性(censorship resistance)の大幅改善とデータ使用量UIの追加が目玉です。次バージョンではスプリットトンネリングとモバイル向け広告ブロッカーも実装予定。最新アップデートを速報でお届けします。

VPN・プライバシー

WhatsApp公式ヘルプがMullvadとAmneziaを紹介:VPNの例に挙げられた背景と注意点【2026年10月更新】

WhatsAppの公式ヘルプセンターが、ネットワークでWhatsAppが使えないときの手段としてVPNに触れ、評判の良いVPNの例にMullvadとAmneziaを挙げました。記載の中身、WhatsAppが制限されている国、2つのVPNの特徴、メタデータまで考える場合の選択肢と渡航時の注意点を解説します。

暗号通貨・No-KYC

米国財務省が暗号ミキサーの合法的用途を初認定——XMRとNo-KYCスワップへの影響【2026年3月速報】

米国財務省が議会報告書で暗号ミキサーの合法的プライバシー用途を初めて公式認定。EU 2027年プライバシーコイン禁止計画との板挟みの中、Monero(XMR)現在価格$345からの回復シナリオと、No-KYCスワップ(Trocador・FixedFloat・ChangeNOW)での取得方法を詳しく解説。

VPN・プライバシー

MoneroをNo-KYCで現金化する方法2026

2026年現在、MoneroをNo-KYCで日本円に換金する方法を探している方に向け、プライバシーを一切損なわずに換金できる5つのパスを完全解説する。Binanceなどの中央集権型取引所でXMRを売ると、KYCデータと紐…

セキュリティ

【警告】あなたが今使っているVPN、本物ですか?偽サイトで14%が悪質と判明 – タイポスクワッティング攻撃の実態と完全対策ガイド

「プライバシーを守るためにVPNを使っているのに、実はあなた自身が危険に晒されているかもしれません」 2026年2月、TechRadarが実施した大規模調査により、衝撃的な事実が明らかになりました。世界的に有名な5大VP…

セキュリティ

メタデータとは?何がバレるかと減らし方【2026年版】

メタデータとは「データについてのデータ」。本文が暗号化されていても、IPや時間、接続先などの周辺情報から行動や関係性が推測されます。本記事ではメタデータの具体例、監視や広告に使われる仕組み、VPN・ブラウザ・運用で減らす方法まで解説します。

AI

ChatGPTは安全?プライバシーと情報漏洩を防ぐ使い方【2026年版】

ChatGPTは便利な一方、プロンプト内容だけでなくIPアドレスや利用時間などのメタデータが残り、行動が紐づくリスクがあります。本記事では保存・学習の考え方、事故を防ぐ7つのルール、個人/業務の注意点、NymVPNで守る方法までまとめて解説します。