Topic notes
端末、通信、データを守る。脅威の仕組みと、今日から取れる対策を読み解きます。
2026年10月、AIチャットの共有リンクをめぐる問題が2件公表されました。細工した共有リンクを開くだけで非公開の会話まで読めたChatGPTの脆弱性（10月26日修正）と、共有ページ／共有artifactのアドレスにタイトルが入りパッシブDNSから6,800件超が見つかったMeta Museの件（10月22日に修正・共有再開。Metaは対象を共有artifactと説明）を、一次情報をもとに整理し、共有リンクを使うときの注意点をまとめます。
Android版Microsoft Authenticatorに、権限を持たないアプリがTeamsなどを名乗るだけで勤務先アカウントのトークンを受け取れる脆弱性（CVE-2026-80097、AuthMask）がありました。Microsoftの評価とEnclaveの技術解説をもとに、仕組み、両者の説明の違い、修正版6.2606.4246への更新など利用者と管理者が確認すべきことを整理します。
2026年10月、Tor 0.4.9.14、Tor Browser 15.0.25／15.0.26、Tails 7.15／7.15.1が相次いで公開されました。漏えいしたeMudhraの中間証明書によるなりすましの危険と、オニオンサイトが影響を受けない理由、更新すべきバージョンを公式告知をもとに整理します。
2026年10月、インドの認証局eMudhraの中間CA証明書8つで、秘密鍵が弱い乱数で作られ、どのサイトにもなりすませる証明書を偽造できる状態だったことがわかりました。eMudhraは対象8中間CAから利用者向け証明書を発行しておらず、悪用の証拠も把握していないと説明しています。ChromeとFirefox（標準設定）、Androidは自動でブロック済み、Tor Browserは15.0.26で対応しています。何が起きたか、ブラウザ各社の対応、利用者とサイト運営者がやることを一次情報からまとめます。
Cloudflareが公開したオープンソースCMS「EmDash（エムダッシュ）」を解説。WordPressとの違い、プラグインを隔離して動かすセキュリティの仕組み、無料で運用できる条件、導入とWordPressからの移行の手順、実際にデプロイして分かった注意点までまとめます。
Bitdefenderが2026年10月8日に報告した「Midnight Mimosa」は、MediaTekを使う複数ブランドの低価格Android端末にファームウェアの段階で組み込まれたマルウェアです。広告詐欺に加え、端末を住宅用プロキシにする機能も見つかりました（実際の中継は未確認）。150か国以上・数千台で観測された被害の中身と、使っている回線が他人に使われるリスク、端末選びで確かめたいことをまとめます。
IMDEA Networksの研究チームが、ChatGPT・Claude・Grok・Perplexityなど9つのAIチャットを調査。ウェブ版9サービス中6つ、Android版8つ中3つで、会話のURL・タイトル・プロンプトなどが第三者の広告・解析サービスに送られていたと報告しました（2026年5月にスペインで測定）。論文の範囲と限界、利用者ができる対策を整理します。
盗まれたメンテナーのアカウントで「Security Audit」を名乗るGitHub Actionsワークフローを仕込み、シークレットやAWS・AIサービスのAPIキーを外部へ送る攻撃「GhostAction」が2026年8月末から再燃。10月8日の波では、全ブランチ・タグの履歴を対象に削除済みの鍵も探すようになりました。被害の規模、確認方法、個人開発者の対策をまとめます。
2026年8〜10月に公表された、Manus（メール1通でコード実行）、ChatGPT macOS版（CVE-2026-100754）、Microsoft Copilot Cowork（悪意あるSkillでサンドボックス回避）の3件を整理。各件について修正または緩和が報告されています。エージェントに付与した権限や連携先へのアクセスが狙われる危うさと、個人でできる対策をまとめます。
カナダの Lawful Access Act, 2026（Bill C-22）は、事業者に傍受能力の整備やメタデータ最大6か月の保存を義務づけ得る法案。下院審議で保存上限の短縮や復号に関する規定の追加などの修正が入ったものの、Windscribe・Psiphonは国外移転を検討。現状と争点、VPN選びへの影響を整理します。
2026年9月、SlowMistとOKXがFomoPeek（iOS）1.1–1.2にカーネル攻撃枠組みが仕込まれていたと警告。サンドボックス突破・Keychain復号・秘密鍵漏洩のリスクと、クリーン端末での資産移し替えまでを整理します。
2026年9月、Zimperium zLabsがRatHatを解析。Accessibility悪用とWireless ADBによるサンドボックス脱出、GenAIによるUI操作、銀行・暗号資産オーバーレイ、生タッチによるPIN再構成までを整理します。
2026年9月、AnthropicがEnterprise Frontier Safeguardsを発表。顧客クラウド上での監視データ保管と、Fable 5向け暫定ZDRの意味を、OpenAIのゼロデータ保持と比較しつつ整理します。
2026年9月、Revolutが政府ドメインを装った偽要請でKYCとBitcoin取引履歴を開示した件を整理。資金無事でも身分とオンチェーンの結合が危険な理由と、カストディ最小化などの実務対策を解説します。
2026年9月にMullvadが警告したAndroidのNAT-TキープアライブVPNリークを解説。QUIC系とは別経路でロックダウンを迂回し得る理由と、GrapheneOS・アプリ管理を中心とした現実的対策をまとめます。
2026年9月にPerplexityが発表したHybrid ComputeとPII-Tracerを解説。クラウドとローカルの分割、Privacy Gateの限界、個人・小規模チームが実務でどう使うべきかを整理します。
Surfsharkが2026年9月に開示した内部テストサーバー侵害の公式タイムラインを整理。ユーザー影響なしの読み方と、VPN利用者が確認すべき監査・脅威モデルのポイントを解説します。
GrapheneOSのデュレスPINで端末がワイプされたとされ、米国で連邦訴追されたケースを整理。公式仕様、起訴状と裁判記録で確認できる手続き、報道ベースの主張を分けて、旅行前にできる現実的な備えを解説します。
2026年9月、Wyden議員がNSAにVPNガイダンスの更新を要請。単一ホップの商用VPNがトラフィック解析に弱いという指摘の意味と、Tor・ミックスネット・Private Relayがそれぞれ保証する範囲・しない範囲を整理します。
Android 16のQUIC接続終了APIを悪用すると、Always-On VPNとロックダウン設定でもVPN外へUDPパケットを送れると研究者が報告。確認された条件、Googleへの報告経緯、GrapheneOSの修正、暫定策の限界を一次資料ベースで整理します。
2025年11月、プライバシー重視のAndroid OS「GrapheneOS」がフランスのサーバーインフラをすべて撤退させるという前例のない決断を下した。引き金となったのは、フランス当局による「EU Chat Cont…
Googleの開発者認証ルールが2026年9月30日からブラジル・インドネシア・シンガポール・タイで開始。対象は参加ストア経由のインストールのみで、直接のサイドロードは未適用、全世界展開は2027年予定。F-Droid・Aurora Store・GrapheneOSへの影響と対策を解説します。
中国系ハッカーがFBIのFISA令状管理システムに侵入。あなたのデジタル通信は監視されているかもしれない。今すぐ取るべき匿名通信・暗号化の具体的な対策を解説。
PHP Deprecated: Creation of dynamic property WP_CLIDispatcherCompositeCommand::$longdesc is deprecated in phar…
【速報】GrapheneOS×Motorola提携「なぜ」の真相が明らかに GrapheneOS Motorola 理由 なぜ——この問いに、ついに答えが出た。2026年3月、セキュリティメディアPiunikaWebが報…
「Pixelじゃなくていい、もっと自由なOSがある」——そんな主張は魅力的に聞こえる。しかし、その安全性は本当に信頼できるのだろうか。 2026年3月5日、海外テックメディアNew AtlasがJollaのSailfis…
「プライバシーを守るためにVPNを使っているのに、実はあなた自身が危険に晒されているかもしれません」 2026年2月、TechRadarが実施した大規模調査により、衝撃的な事実が明らかになりました。世界的に有名な5大VP…
「自分のネット活動って、誰に見られているの？」——答えは、残念ながら想像より多いです。広告会社だけではありません。アクセス先のWebサイト、アプリ事業者、データブローカー、通信事業者（ISP/キャリア）、職場や学校のネッ…
Cookie（クッキー）とは、Webサイトがあなたのブラウザに保存する小さなテキストデータです。ログイン状態を保ったり、カートの中身を覚えたり、言語設定を保存したりと、便利な用途がある一方で、広告や分析目的で行動追跡に使…
メタデータとは「データについてのデータ」。本文が暗号化されていても、IPや時間、接続先などの周辺情報から行動や関係性が推測されます。本記事ではメタデータの具体例、監視や広告に使われる仕組み、VPN・ブラウザ・運用で減らす方法まで解説します。
パケットスニッフィング（packet sniffing）とは、ネットワーク上を流れるデータの“小包（パケット）”を盗み見・記録する行為です。Wiresharkやtcpdumpのようなツールは本来、障害調査や性能分析、セキ…
ランサムウェア（Ransomware）とは、PCやスマホのデータを暗号化して使えなくしたり、端末そのものをロックしたりして、復旧の見返りに金銭を要求するマルウェア（悪意あるソフトウェア）です。近年は「暗号化＋情報窃取（暴…
スパイウェアは端末内の情報を盗み、監視するマルウェアです。本記事では感染経路、見分け方、Windows/macOS/Android/iPhone別のチェックと削除手順、ストーカーウェアの注意点、再感染を防ぐ習慣とVPNで追跡を減らす方法を解説します。
カフェのWi‑Fi、ホテルのネットワーク、会社のLAN――私たちは毎日「どこかのネットワーク」を経由して通信しています。しかし、そのネットワークを無条件に信じるのは危険です。なぜなら、あなたと相手（Webサイトやアプリ）…
「ダークウェブに自分の情報が流れているかも」——そう聞くと怖いですが、実際に起きているのはメールアドレス・パスワード・電話番号などが、漏えいリストやフォーラムで売買・共有されることです。そこで役に立つのがダークウェブ監視…
カフェや空港でサッとつながる公共Wi‑Fiは便利ですが、同じネットワーク上に「あなたの通信を覗こうとする第三者」が混ざっていても不思議ではありません。しかも多くの場合、被害者側には“何も起きていないように見える”のが厄介…
