polapola

チーズはそのまま食べます！

[いちたろ @1taro_2222]

これ、勘違いされがちですけど自民党の寝てる議員が削減されるんじゃなくて、寝てる議員はそのままで野党の頑張ってる議員の席がなくなるカス案です
全然に反対です

[わたる。✏️📒 @yamasorakakeru]

イヤだーーーーー😭
皆気付いてよ、日本政府はそれがしたいんだよ、選挙が無くなるよ

[三日前 @expokun]

スマホ端末に侵入してくるやつ始まっている模様。これまでの注意喚起に出てこなかったタイプなので頭に入れておいて。

[龍ヶ森彩斗＠龍の卵 @Ryugamoriayato]

いや、もう、AIって実はヤバいんじゃね？ってフェーズに入ってると思うんだけど……

世界中で

[GPC @GPC_Globall]

🚨 BREAKING:

In Tokyo, tens of thousands gathered outside Parliament demanding the PM's resignation over his support for the US and Israel.

The Japanese people are showing incredible determination.

[灯野ユヅル＠AIと創り続ける人 @CZTfTv7F0E32590]

広告を見るだけでスパイウェアに感染する攻撃が実際に確認されたので、仕組みを調べ、我が家のPCとスマホの防御を見直しました。なお、昨日のポストにアドバイスいただいたので対処方法を修正しています。ここでは攻撃の仕組みと研究者が推奨する対策、その限界、そして我が家で実施できる対策について整理していきます。

◆何が起きたのか

Citizen Labが「AdFection」と呼ばれる攻撃手法を報告しました。

・オンライン広告を通じて、端末へ攻撃コードを配信する。
・広告をクリックする必要はない。
・ファイルをダウンロードする必要もない。
・実際に商用スパイウェアによる感染が確認された。

これは「ゼロクリック攻撃」と呼ばれる攻撃で、ユーザーのクリックなどの操作を必要としないのが特徴です。

◆感染の仕組み

通常のWebサイトやアプリでも、広告は外部の広告配信事業者から読み込まれます。ここではJavaScriptというプログラムなどが使われます。

今回の攻撃では、

① ユーザーがWebサイトやアプリを開く。

② 広告に組み込まれたコードが実行される。

③ 広告配信側が端末の識別情報などを取得する。

④ 攻撃者が標的を選別し、追加のコードを配信する。

⑤ ブラウザやOSの防御を突破すると、スパイウェア感染に至る。

という経路が確認されました。

重要なのは、サイトやアプリ自体が悪意を持っていなくても、利用している広告配信網が攻撃経路になることです。

◆標的型だから安全なのか？

今回の攻撃は、特定の標的を狙ったものでしたが、攻撃側の能力を考える必要があります。

・攻撃者は大量の端末へ広告を届けられる。
・その中から特定の端末を選別して攻撃できる。
・対象を限定していたことは、無差別攻撃ができないことを意味しない。

今回、広告に接触した人の多くが攻撃されなかったとしても、それは端末が安全だったという証明にはなりません。
攻撃者が誰を攻撃するか選べるからです。

◆認証情報は盗まれるのか

ここも重要でした。

関連する技術調査では、広告経由でCookieなどの情報が収集され、一部のWebサイトではログインセッション情報まで含まれていました。

Cookieとは、Webサイトがログイン状態などを管理するためにブラウザへ保存する情報です。

その中には、パスワードを入力し直さずに本人として利用を続けるための情報もあります。

つまり、パスワードが流出していなくても、セッション情報を悪用されれば、本人になりすまされる危険があります。

◆ネット広告そのものへの懸念

今回、個人の端末以上に気になったのが、広告配信網への信用です。

多くのWebサイトや無料サービスは、広告収益によって運営されています。
しかし、広告を見るだけで感染する危険が広がれば、利用者は広告そのものを拒絶するようになるでしょう。

広告ブロックが普及すれば、広告収益に依存する媒体も影響を受けます。
個人のセキュリティ問題が、無料のインターネットを支える経済構造へ波及し得る点は、今後も警戒したいところです。

◆研究者が推奨する対策

Citizen Labの原報告では、個人向けに次の対策が推奨されています。

① 総合的なセキュリティ対策の強化
② 信頼できる広告ブロッカーの使用
③ プライバシーを重視したブラウザの使用の検討
④ スマホの広告識別子の管理、広告トラッキングの無効化、アプリの追跡拒否機能の利用
⑤ 家庭内ネットワークでの広告遮断、または広告遮断機能のある信頼できるVPNの利用の検討

広告識別子とは、広告の配信や効果測定などのために端末を識別する情報です。また、特に高度な攻撃を受ける危険がある人には、専門家への相談も報告内で推奨されています。

◆推奨される対策の限界

今回の攻撃では、ブラウザ上の広告だけでなく、スマホのアプリ内広告にも広く攻撃者のコードが配信されていました。
調査された広告入札の約76.7％は、モバイルアプリ向けでした。
したがって、ブラウザの広告ブロッカーだけでは、通常のアプリ内広告に対処できません。

また、広告トラッキングを制限することは、利用者の識別を難しくする対策ですが、悪意ある広告コード自体を遮断するものではありません。

アプリ内広告への対策には、DNSやVPNなどを利用して広告通信を遮断する方法があります。しかし、正常なアプリの機能にも影響する可能性があり、ITに詳しい人でないと設定や管理が難しいかと思います。

広告ブロッカーやアプリ内広告への具体的な対策については、別途検討することにします。

◆広告ブロッカー以外で我が家が採用した対策

総合的なセキュリティ対策の強化やプライバシーを重視したブラウザの使用の検討という指針を受け、我が家では、まずiPhoneのSafariとWindowsのChromeについて、標準セキュリティ機能を確認し、必要な設定を見直すことから始めました。

【iPhone・Safari】

設定 → アプリ → Safari

・「サイト越えトラッキングを防ぐ」をオン。
・「IPアドレスを非公開」はトラッカーに非公開。
・「詐欺Webサイトの警告」をオン。
・「接続が安全でないときに警告」をオン。
・iOSを最新の状態に維持する。

※サイト越えトラッキング防止は、異なるサイトをまたいだ利用者の追跡を制限する機能で、広告自体を全面的に遮断するものではありません。（添付画像は我が家で設定を見直した後の状態です）

【Windows・Chrome】

設定 → プライバシーとセキュリティ → セキュリティ

・セーフブラウジングの標準保護を有効にする。
・安全な接続を使用する設定をオン。
・パスワード漏洩時の警告をオン。
・セキュアDNSを有効にする。
・ChromeとWindowsを最新の状態に維持する。

セキュアDNSは、接続先のドメイン名を調べる通信を保護する仕組みです。
特にOSやブラウザの更新は、攻撃に悪用される脆弱性を修正するという意味でも重要です。
なお、これらは広告ブロッカーの代わりになるものではなく、標準機能で行える防御の強化です。

◆最終的な判断

今回の事件によって、新たな脅威を認識しました。

「怪しいリンクを踏まなければ大丈夫」という対策だけでは、すべての攻撃を防げません。

研究者は広告ブロッカーやネットワーク単位の広告遮断などを推奨していますが、一方で、個人がすべての対策を実施し、維持するのは簡単ではありません。防御には副作用も手間もかかり、普段利用しているサービスへの影響も考える必要があります。

そこで我が家では、

・まず、標準機能でできる防御を整える。
・OSやブラウザを最新の状態に保つ。
・広告ブロッカーなどの追加対策は、具体的な導入方法と影響を検討する。
・塞げない攻撃経路は残存リスクとして認識する。

という方針で進めます。

本件には、個人の努力だけでは対応できない部分もあり、広告配信網のセキュリティ強化は広告事業者に、端末そのものの防御強化はAppleなどのOS開発元に期待することになります。

塞げる攻撃経路は塞ぐ。塞げない経路は残存リスクとして認識する。

そのうえで、日常生活への負担も踏まえて、どこまで防御を追加するか判断していきたいと思います。

広告ブロッカーの具体的な選定や、アプリ内広告への対策については続報で詳しく書きます。

[Polymarket Japan @polymarketjapan]

【速報】広告の表示だけでスマホ感染、研究者が報告

・特定の相手に広告を表示し、クリックなしで監視ソフトを送り込む手口
・中東メディアの記者らの端末で感染事例
・Googleは関与した広告会社の自社広告基盤へのアクセスを停止

※広告が表示された全端末の感染を示すものではない

[Emily in NL🇳🇱 @Seallover_Emily]

嘘でしょ…いろいろ楽しく過ごしたアザラシ幼稚園の帰り道に受け取ったメールがショックすぎる…
一人では受け止めきれないので和訳しますのでみなさん読んでください。
どうしたらいいかわからないよもう

「エミリー様

大変心苦しいお知らせですが、アザラシ保護センター・ピーテルブーレン財団（Seal Centre Pieterburen Foundation）は、今後2週間以内に破産申請をせざるを得ない可能性が高まっております。これは、ちょうどハイイロアザラシの出産シーズンが始まろうとしているこの時期に、私たちが取り組んできたアザラシの救助・リハビリ活動の存続を脅かすものです。

2025年4月にWECが開設されて以来、私たちはこの新しい施設において、アザラシの保護・飼育、科学研究、教育活動を継続し、さらに発展させることに全力で取り組んできました。しかし残念ながら、WECの開発には予想外の財政的負担が伴いました。また、来館者からの収入も期待していた水準には届いていません。

ここ数か月、私たちは状況を好転させるために、できる限りのことを行ってきました。経費を削減し、新たな収入源を模索するとともに、債権者との合意に向けた交渉も進めてきました。また、ヘット・ホーフラント自治体および／またはフローニンゲン州からの財政支援にも期待を寄せていました。しかし、10月8日、いずれの行政機関も、今後の財政支援についてはこれ以上関与する考えがないことが明らかになりました。その結果、私たちだけでは補うことのできない資金不足に直面しています。

その影響は深刻です。もしWECが閉鎖を余儀なくされれば、保護を必要とするアザラシたちは、私たちのケアを受けられなくなってしまいます。それが現実となるのは、早ければ今週中かもしれません。現在保護している推定70頭のアザラシ、その約半数を占める生まれたばかりの子どもたちの命と健康が、危機にさらされています。科学研究や教育活動も、直ちに停止せざるを得なくなる可能性があります。さらに、40人の職員の雇用も危機に瀕しています。このような事態が現実になるかもしれないと思うと、私たちは深い悲しみに包まれます。

このような困難な時だからこそ、皆様からのご支援にどれほど感謝しているかを、ぜひお伝えしたいと思います。皆様のご協力があったからこそ、私たちは助けを必要とするアザラシたちを救い続けることができました。皆様からのご寄付、信頼、そして思いやりは、アザラシの救助と保護、研究活動の実現、さらには健全なワッデン海の大切さを来館者の皆様に伝える活動を支えてくださいました。皆様のご支援は、私たちにとって本当に大きな意味を持っています。心より感謝申し上げます。

皆様に、もっと違うお知らせをお届けできればと願っていました。今もなお、奇跡が起こり、私たちがアザラシの救助活動を継続できること、そしてWECがワッデン海とその周辺地域にとって重要な施設へと成長していく機会を得られることを願っています。しかし、状況は極めて深刻であり、今後どうなるのか、まだ見通しが立っていません。

状況がもう少し明らかになり次第、可能な限り皆様にお知らせしてまいります。今、何よりもまずお伝えしたいのは、これまでアザラシ保護センター、そして私たちが保護してきたアザラシたちのために、皆様が尽くしてくださったすべてのことへの感謝です。

私たちは皆様とともに、健全な海で健やかなアザラシたちが暮らせる未来を目指して活動してきました。その思い、そして皆様と力を合わせてこれらの動物たちのために成し遂げてきたことは、これからもずっと大切なものです。

今後数日のうちに、皆様により良い知らせをお届けできることを、私たちは今も願い続けています。

ご質問がございましたら、どうぞ遠慮なく(アザラシ幼稚園のメールアドレス)
までお問い合わせください。できる限り速やかにお返事できるよう努めますが、現在の状況により、通常よりもご返信に時間がかかる場合がございます。

心からの感謝を込めて。

スティヒティング・ゼーホンデンセントラム・ピーテルブーレン／WEC スタッフ一同」

[6/29日🥳 @kimusubaz629]

死んだンゴって呟いて寄付がめちゃくちゃ集まった方の命日だから病院は早く行こうということにあわせて、ガンになった時などのための高額療養費制度が高市政権で改悪してることも周知して欲しい。
治療ができないと言う理由で亡くなる方が増えてしまう😢

[としを@C108 土曜日 東ヌ02b @Toshio_093]

マジで生成AIなかった頃の世界に戻って欲しい…

[おかゆ @okayu_otaku]

すごい😭デモで社会を変えとる😭

[N氏の雑談風書評 @n4s103d]

読書好きの唯一の弱点は
「面白そうな本を見つける能力」が
「読む速度」を大幅に上回っていること

[和田靜香#遅フェミな石ころ @wadashizuka]

もう介護も終わる😭😭😭ねえ、ホントに高市自民党、止めなきゃ

[すーら @suura3333]

【悲報】高市さん…食料品の減税を進めたいが為に、ついに消費税の税収が社会保障に使われていない事を暴露してしまう

ずっと
「社会保障の財源だから減税は出来ない」
こう言って来ましたよね？

そもそも
消費税の税収は過去最高なのに
何故か高齢者の医療費負担は増加…

しかも
今後は収入に応じ負担増を検討

この時点で社会保障の財源に使われてない事は分かっていたけど

本当に国民を馬鹿にしている
そう思いませんか？

https://t.co/hYiNswlhuy

[らせん @spiralll2]

シーモアの利用規約改定のメールが来たから何気なく見てみたら、予告のないサービスの停止条件にしれっと「戦争」が入っててうわ…!
オタクは全力で改憲反対していかないと漫画読めなくなるよ　政治に無関心でいても無関係ではいられないんだよ😭

[ornella @ivyprest]

que envidia tener políticos que se ponen del lado de la gente y no son los q mandan a reprimir

[キム・キョンファ 金暻和｜金ヨニ｜김경화 ｜Yonnie Kim @yonnie41]

フランスで何が起きているか。なかなか勉強になる分析なので、有料記事をプレゼント。下記のリンクから24時間無料で読めます。
https://t.co/XkVXzoO1NK

[三野 @gs_mino_sanno]

あったかいシャワー浴びて洗濯した服を着て、栄養の取れるご飯が食べれる、トイレは流せてゴミもちゃんと捨てれる、
そういう生活をしたいんですよ。
そういうことをできる権利が、日本国憲法で守られてる人権なんですよね。
絶対に、憲法に手をいれさせたくないです。
#改憲反対

[Polymarket Japan @polymarketjapan]

【話題】SBI証券、Google・Appleのアカウント乗っ取りで証券口座にも被害の恐れ

・クラウド保存のパスキーなどが悪用された疑い
・Google・Apple側の2段階認証と、復旧先メール・電話番号の確認を要請
・偽の「パスキー再登録」案内にも注意、10/2公表

[さとこ @niraikanai2002]

20年ほど前、パレスチナの本をいろいろ読んで、頭混乱し、ネットで「わからないよー」とつぶやいた私に、ガザから「パレスチナのことを知ろうとしてくれて嬉しい。無視されるのが、一番つらいんだ」とメッセージきた。その人の家の前には、イスラエルの戦車があると。
私は、知ることを手放したくない