News 600万インストールされたChrome拡張機能にはトラッキングコードが隠されていた
6,000,000人のユーザーを持つ57のChrome拡張機能のセットが発見され、閲覧行動の監視、ドメインのクッキーへのアクセス、潜在的なリモートスクリプトの実行など、非常に危険な機能を備えている。 これらの拡張機能は「非表示」であり、Ch...
Privacy Risk
News 
News Chrome 136、20年にわたるブラウザ履歴のプライバシーリスクを修正
グーグルは、長年にわたって、ウェブサイトが過去に訪問したリンクからユーザーの閲覧履歴を特定することを可能にしていたプライバシーの問題を修正する。 この問題は、サイトがリンクを「:visited（訪問済み）」として表示することを許可しているこ...
News 23andMe files for bankruptcy, customers advised to delete DNA data
California-based genetic testing provider 23andMe has filed for Chapter 11 bankruptcy and plans to sell its assets foll...
News マイクロソフト、プライバシーとセキュリティへの懸念からWindowsリコールを延期
マイクロソフトは、AIを搭載したWindows Recall機能のリリースを延期し、Copilot+ PCでパブリックプレビューとしてリリースする前に、さらにテストして安全性を確保する。 当初は、新しいCopilot+ AI PCの登場とと...
News VPNキルスイッチを有効にしてもDNSクエリが漏れるAndroidのバグ
イメージミッドジャーニー あるMullvad VPNユーザーが、"Always-on VPN "機能を "Block connections without VPN "オプションで有効にしているにもかかわらず、AndroidデバイスがVPN...
News OpenTableは反発を受け、古いレビューに名前と写真を追加しない。
OpenTableは、過去の匿名レビューに会員のファーストネームとプロフィール写真を表示するという決定を、プライバシーの侵害であるという会員からの反発を受け、撤回した。 これは、OpenTable が古いレビュー、特に否定的なレビューは匿名...
news SMS 配信レポートを使用して受信者の位置を推測できる
大学の研究者チームが、SMS 配信レポートのタイミングを利用して受信者の位置を推定する、「Freaky Leaky SMS」と呼ばれる新しいサイドチャネル攻撃を考案しました。 SMS 配信レポートは、モバイル ネットワークの SMSC (シ...
news Strava のヒートマップ機能を悪用して自宅の住所を検索する可能性がある
ノースカロライナ州立大学ローリー校の研究者らは、Strava アプリのヒートマップ機能にユーザーの自宅住所の特定につながる可能性のあるプライバシー リスクを発見した。 Strava は、世界中で 1 億人を超えるユーザーがいる人気のランニン...
news 「常時接続 VPN」が有効になっている場合でも、Android で一部のトラフィックがリークする
Mullvad VPN は、デバイスが WiFi ネットワークに接続するたびに Android がトラフィックをリークすることを発見しました。これは、「VPN なしで接続をブロックする」または「常時接続の VPN」機能が有効になっている場合...