ISP が DNS をハイジャックしていた
ホームラボのコンテナが 1 つのサイトに到達できなかった。DNS の応答は ISP 自身を指していた。Hegde が証拠を順にたどり、Unbound、DNSSEC、DoH が何を守れて何を守れないのかを明らかにする。
プライバシー
もっと見る プライバシー
ホーム
Bear が10周年を迎え、今も初日のような気分
ノートアプリ Bear が10歳に。すべての設計判断の背景にある原則、インターフェースのあちこちに隠された小さな工夫、そして Bear を形づくってきたプライバシー重視の選択を、開発チームが振り返る。
ネットが切れても動くAI、150万記事とローカルモデルを1台のノートPCに
Survival LLM は無料のオープンソースのデスクトップアプリ。ローカルモデルが約93万件のWikipedia、FEMAとCDCのガイド、応急処置マニュアルなど150万件のオフライン資料を検索し、回答ごとに根拠の段落を示す。作者はメモリ別の正答率表も公開している。
Block Blast は広告収入のためにどうプレイヤーを搾り取っているのか
サーバーから落ちてくるルールが、あなたの駒とスコアと広告を決める。その一つは高額な広告を待ってから、どこにも置けない一手を要求してくる。
FBI、身代金交渉の担当者が ShinyHunters の恐喝サイトを運営していたと疑う
FBI は、身代金交渉会社 2 社の幹部が ShinyHunters と異例に近い関係にあったことを突き止めた。米国側の幹部 1 人は、同グループが被害者を晒すサイトの運営まで手伝っていたという。
指紋は新しい cookie
サードパーティ cookie は廃止されないまま、指紋識別が新たな追跡手段になった。訪問者のニックネームを算出するデモから始まり、指紋のデータ源、情報エントロピーが特徴をビットに換算する仕組み、そして Chrome、Safari、Tor がそれぞれ示す答えまでを追う。
陪審団はケンブリッジ・アナリティカ事件でフェイスブックがユーザーを欺いたと認定
ニューメキシコ州の陪審が、プライバシーに関してユーザーを欺いたとしてフェイスブックに評決を下した。ケンブリッジ・アナリティカ事件で 8,700 万件のデータが流出し、違反は 200 万件を超える。
Google Play との決別：Conversations が今無料になった理由
Conversations の作者が Google Play への依存から抜け出すと発表した。NLnet と EU の資金で 2029 年末まで安定して開発できる見通しになり、アプリは無料になった。
ファイル通知システムのサイドチャネル漏洩：Linux・Android・Windows・macOS
ファイル通知システムには Linux、Android、Windows、macOS のいずれにもサイドチャネル漏洩がある。読み取り権限だけの攻撃者がファイルイベントを監視して、利用者の操作を復元できる。
Flock カメラのデータ一件で、無実の女性が 13 日間拘留された
23 歳の Lindsey Isaacs は Flock のナンバープレートカメラの誤判定で 13 日間拘留され、うち 86 時間を独房で過ごした。車の色は一致せず、損傷もなかった。フロリダ州の検察は後に全ての容疑を取り下げた。
スノーデン文書はその後どうなったのか
スノーデン文書の最後の公開は2019年5月29日で、その後どの機関も文書を公表しておらず、完全な複製を保有する3者は今もなお重要だと主張している。本調査は4社の公開停止時期、11日間で示された5つの矛盾する理由、そして文書の複製が今日どこにあるのかを一つずつ突き合わせた。
NISTがオンラインIDとアクセストークンを悪用から保護するためのガイドラインを確定
NISTとCISAがNIST IR 8587を公開、クラウドサービス事業者と組織向けにトークンの偽造・窃取・悪用防止ガイドラインを提供し、AIとPQC移行の考慮事項を追加。
Mistral x Mozilla：プライベートで多言語対応のAIブラウジング
MistralがMozillaと提携し、MistralモデルでFirefoxのスマートウィンドウ（ベータ版）を支え、フランスと北米のユーザーに先駆けてプライベートな多言語AIブラウジング体験を提供。
魚と熊の手を同時に得る：検索での発見可能性を保ちながらAIトレーニングを禁止する
CloudflareがAIトレーニングを拒否する設定を導入、AI学習クローラーを拒否しつつ検索インデックスは維持、Apple、Google、Microsoftが遵守を約束。
信頼できないAI生成HTMLをホストするための3つのセキュリティ境界
自己完結型のHTML成果物はモデルによって生成され、顧客データプラットフォーム上でホストされるため、プラットフォームは作者を信頼できないものと見なさなければならない。なぜなら、プロンプトインジェクションによって生成ページのスクリプトが閲覧者のブラウザで実行される可能性があるからである。
スマホでオフライン動作するローカルモデル6選：パラメータ数、サイズ、それぞれの得意分野
2026年のローカルAIモデル6選：データをデバイス外に出さずに実行でき、プライバシーとオフライン能力を両立。
「パスキーは嫌い」：企業には特効薬、個人には後退
ここ数年、テック業界はパスキーをログインの最終解として持ち上げてきた。大手各社はログインのたびに、いかに楽かを「親切に」知らせてくる。この記事は個人ユーザーの立場から、アカウント復旧や複数端末の移行、プラットフォームをまたぐ場面でパスキーがまだ整っていないことを示す。
ZCodeがGitの全履歴を無言でアップロードする怪しい挙動を暴く
ZCodeはログイン状態でワークスペース全体と完全なGit履歴を無言でパッケージ化してクラウドオブジェクトストレージへアップロードし、復号用秘密鍵はサーバー側にのみ保存される。本記事ではローカルフォレンジックとクライアントコードのリバースエンジニアリングにより完全なアップロード経路と暗号化機構を復元し、ファイルシステムの不変ロックによってこの行為を完全に阻止する方案を示す。