ねこさんぼー

基本的にいいねとRTマシーン
もしかしてニコ生するかも？
絵はカルトップさんに描いてもらいました！！超感謝！！持っていくの禁止！！

[エビシ29M3 @29m3ebc]

今回のアプデで女神スキンのマウスと虎ⅡのSDに改変があったけどマウスは完全ロボ化して前の軍服マウスが見れなくなったのが惜しい…。着替えで、どちらか選べるようにしてほしいね。
#アッシュアームズ
#アシュア

[ask9@Next⛸:💙💜刀ブレ、N杯、全日本@八百万神教徒 @ask9]

ワシは3.11で、実家が流されていくのをネチケーヘリコプターのライブカメラで見るしか出来なかったマンなので緊急地震速報誤報でも、許す。一向にかまわん、誤報だとしてもいち早く察知したら鳴らしてくれ。その10秒で助かる命が沢山あるから。誤報はたまの予告なし予行演習にすりゃあええ。

[灯野ユヅル＠AIと創る人 @CZTfTv7F0E32590]

広告を見るだけでスパイウェアに感染する攻撃が実際に確認されたので、仕組みを調べ、我が家のPCとスマホの防御を見直しました。結論から言えば、脅威は認識するが、現状で対策はブラウザ標準保護機能の強化を中心とし、生活の負担を過度に増やさないという方針で進めます。

調査と判断をまとめていきます。

◆何が起きたのか

Citizen Labが「AdFection」と呼ばれる攻撃手法を報告しました。

・オンライン広告を通じて、端末へ攻撃コードを配信する。
・広告をクリックする必要はない。
・ファイルをダウンロードする必要もない。
・実際に商用スパイウェアによる感染が確認された。

これは「ゼロクリック攻撃」と呼ばれる攻撃で、ユーザーの操作を必要としないのが特徴です。

◆感染の仕組み

通常のWebサイトでも、広告は外部の広告配信事業者から読み込まれます。ここではJavaScriptというプログラムが使われます。

今回の攻撃では、

① ユーザーがWebサイトやアプリを開く。

② 広告に組み込まれたJavaScriptが実行される。

③ 広告配信側が端末の識別情報などを取得する。

④ 攻撃者が標的を選別し、追加のコードを配信する。

⑤ ブラウザやOSの防御を突破すると、スパイウェア感染に至る。

という経路が確認されました。

重要なのは、サイト自体が悪意を持っていなくても、そのサイトが利用する広告配信網が攻撃経路になることです。

◆標的型だから安全なのか？

今回の攻撃は、特定の標的を狙ったものでしたが、攻撃側の能力を考える必要があります。

・攻撃者は大量の端末へ広告を届けられる。
・その中から特定の端末を選別して攻撃できる。
・対象を限定していたことは、無差別攻撃ができないことを意味しない。

◆認証情報は盗まれるのか

ここも重要でした。

今回の調査では、広告経由でCookieなどの情報が収集され、一部のサイトではログインセッション情報まで含まれていました。

Cookieとは、Webサイトがログイン状態などを管理するためにブラウザへ保存する情報です。

その中には、パスワードを入力し直さずに本人として利用を続けるための情報もあります。

つまり、パスワードが流出していなくても、セッション情報を悪用されれば、本人になりすまされる危険があります。

とはいえ、通常、別サイトのGmailなどのCookieを広告が自由に読めるわけではありません。

◆ネット広告そのものへの懸念

今回、個人の端末以上に気になったのが、広告配信網への信用です。

多くのWebサイトや無料サービスは、広告収益によって運営されています。

しかし、広告を見るだけで感染する危険が広がれば、利用者は広告そのものを拒絶するようになるでしょう。

広告ブロックが普及すれば、広告収益に依存する媒体も影響を受けます。

個人のセキュリティ問題が、無料のインターネットを支える経済構造へ波及し得る点は今後も警戒したいところです。

◆我が家はどう対策するのか

今回、実際にiPhoneのSafariとWindowsのChromeの設定を確認しました。

追加ソフトの導入より、まずは標準機能を整えることにしました。

【iPhone・Safari】

設定 → アプリ → Safari

・サイト越えトラッキングの防止を有効化する。
・IPアドレスを既知のトラッカーから隠す。
・詐欺Webサイトの警告を維持する。
・安全でない接続への警告を有効化する。
・iOSを最新の状態に維持する。

サイト越えトラッキングの防止は、異なるサイトをまたいだ利用者の追跡を制限する機能で広告自体を全面的に遮断するものではありません。

【Windows・Chrome】

・セーフブラウジングは標準保護を維持。
・安全な接続を使用する設定を維持。
・パスワード漏洩時の警告を維持。
・セキュアDNSを維持。
・Chromeの自動更新を利用し、更新を適用する。

セキュアDNSは、接続先のドメイン名を調べる通信を保護する仕組みです。いずれも標準機能です。

◆採用を見送った対策

防御効果があっても、運用負担まで考えて判断しました。

【広告ブロッカー：保留】

広告の通信自体を遮断できれば、今回のような攻撃への接触機会を減らせます。

一方、ブラウザの拡張機能には、閲覧中のWebサイトのデータを読み取る権限などを要求するものがあります。

つまり、防御のために導入した拡張機能自体が、新たな信頼先になります。

実績のある広告ブロッカーは存在しますが、我が家は追加の権限付与と管理負担を重く見ました。

【ブラウザの用途別分離：不採用】

認証用と一般閲覧用でブラウザを分ければ、攻撃の影響範囲を減らせます。

しかし、日常的な使い分けの負担が大きいため採用は見送りました。

【iPhoneのロックダウンモード：不採用】

高度な標的型攻撃に対する強力な防御機能ですが、Webサイトや各種機能への制限も大きいものです。

我が家では、現段階で常時有効化する必要はないと判断しました。

◆最終的な判断

今回の事件によって、新たな脅威を認識しました。

「怪しいリンクを踏まなければ大丈夫」という対策だけでは、すべての攻撃を防げません。

今後、同様の攻撃が大規模化する可能性も警戒しています。

しかし、技術的に存在するあらゆるリスクへ、個人が最大限の防御を実装するのは現実的ではありません。

防御にも、費用と手間と生活上の負担があります。

そこで我が家は、

・標準機能による防御を引き上げる。
・追加のソフトウェアや複雑な運用は安易に増やさない。
・大規模感染など新しい事実が確認されたら再判断する。

という方針で進んでいきます。

広告配信網の信頼性は、Googleの屋台骨でもあると思うので、配信網のセキュリティ強化がなされていくことに期待していこうと思っています。

[ニコニコニュース @nico_nico_news]

【2026年10月16日12時40分に発表した緊急地震速報（警報）について】気象庁 記者会見 生中継

▼14:00～LIVE
https://t.co/SR3lIe3o5A

説明者：海老田綾貴（地震火山部地震津監視課長）　
#気象庁 #緊急地震速報

[A-Key［アキ］［ə ki］［ポケットマン］🗝🪶⚒️🧪 🐱 @salvatornovem99]

#アッシュアームズ #アシュア
後なんか選べるんだけど、メシアってもしかして割とネタバレか？w
彼女たちがいればクラゲはクソザコにできますか？

[まめ🐼海外駐在xMBA→ゆるふわ @chuzaiina]

〈フード配達員わいせつ事件〉「娘は血が出るんじゃないかというくらいシャワーで体をこすり泣き続けた」…母親が語る消えない恐怖「もう二度とデリバリーは頼みません」

元記事：https://t.co/6chKrfomm5
.
ロケットナウの外国人配達員による不同意わいせつ事件。被害に遭ったのは女子小学生...

逮捕されたのは、ウズベキスタン国籍のムーミノフ・ディルショッド・コミルジョノビッチ容疑者(45)🇺🇿

母親(30代)が帰宅した時、被害に遭った娘さんは泣きながら警察に110番通報していたという...

この母親はシングルマザーであり、金銭的な事情もありフードデリバリーを頼むことは滅多になかった。が、その日は特別な事情があり、16時ごろにフードデリバリーを頼み、母親は娘に留守番を頼み買い物に行っていたという

配達方法は置き配にし、娘には「インターフォンには出なくていいからね」と伝えていたという

ところが、玄関のチャイムが鳴ったとき、娘は「ママが帰ってきた」と思い、ドアを開けてしまったという

商品を置き、外階段を降りかけていたコミルジョノビッチ容疑者は、ドアが開いたことに気づき、引き返してきたという... そして...

↓ 娘が答えた、とっさに110番した理由

「ママは近くに買い物に行っているから、帰ってきたらあの犯人と会ってしまうかもしれない。ママまで何かされたら嫌だ、ママを助けなきゃ」

なんていい子😭
この容疑者、許せないな...

こういう事件が起こると可能性があるかも、と思ったらできないことばかりになるよな

一部の悪いやつのせいで善良な人々が不自由になる構図、本当に嫌い

[夜玖虎子(YakuTorako)🔥🐯Vtuber @YakToraNW]

help
#アシュア #アッシュアームズ

[Kai3(絵描きアカウント)土曜日 西地区 西１ホール つ20a @Kai348751534]

#アシュア
よし、陸戦型リベさんGET‼️

[Panasonic Japan公式 @Panasonic_cp]

パナソニックからのお詫びとお知らせ

日頃は、弊社製品をご愛用いただきまして、誠にありがとうございます。
パナソニックから大切なお知らせとお願いがあります。

弊社が2021年～2024年に製造したドラム式電気洗濯乾燥機18品番におきまして、発煙・発火に至るおそれがあることが判明いたしました。
つきましては、事故防止のため、「洗剤自動投入機能の中止」および「タンクを空にした（または、タンクを取り外した）状態での手動投入によるご使用」をお願い申し上げます。

［対象品番］
・2021年発売モデル（2021年8月～2022年9月製造）
NA-LX127AL/127AR/129AL/129AR、NA-SLX12AL/12AR
・2022年発売モデル（2022年7月～2023年9月製造）
NA-LX127BL/127BR/129BL/129BR、NA-SLX12BL/12BR
・2023年発売モデル（2023年8月～2024年8月製造）
NA-LX125CL/125CR/127CL/127CR/129CL/129CR

対象品番をご使用のお客様は、こちらから詳細をご確認ください。
https://t.co/Yqo1u5H6tH

お客様には多大なるご迷惑をおかけするとともに、お手数をおかけしておりますことを深くお詫び申し上げます。
何とぞ、ご理解とご協力を賜りますようお願い申し上げます。

[A-Key［アキ］［ə ki］［ポケットマン］🗝🪶⚒️🧪 🐱 @salvatornovem99]

#アッシュアームズ ＃アシュア
設定資料集が欲しい、時系列年表完備の
マジで前後しすぎてどこが繋がってるのか分からなくなる上にイベントストーリーもしっかり組み込まれてるんだもの
あとARMSを単品でも見たい

[夜玖虎子(YakuTorako)🔥🐯Vtuber @YakToraNW]

入れないので明日に延期です🥲
代わりにエスコンゼロやります
23:00から！
#やくとらいぶ #ACEZERO

[こんぼい飛梭魚 @Bell_airacuda37]

うわ、同グループにおフェリとMSちゃんがおる……無念だけど今回はこの2人に入れるの諦めるしかないか

[あﾞあﾞあﾞあﾞる兄( 🤟 °꒳​° )🤟 @Algarage_R213]

アパートの隣人が配信者説あって夜中うるさくて困ってるって相談受けたから､「窓開けて隣人の部屋に向かってそいつの住所叫んでみ？｣ってアドバイスしたら隣人引っ越してたらしくて草

ちなアドバイスしたのは10/2
隣人が引っ越したのは9/28
そのアパートに住んでるのはそいつだけ

[夜玖虎子(YakuTorako)🔥🐯Vtuber @YakToraNW]

⚡本日の定期配信⚡
22:30開始🔥🐯
アッシュアームズ
７周年記念アップデート第１弾！
M103やヒストリエ更新、人気投票などなど今年も盛り沢山⛰️
やることが…やることが多い！！
https://t.co/EGHsFQoTwq
#やくとらいぶ #アシュア #アッシュアームズ

[ビデンス @bidensu]

10/15のメンテ後の調整、汎用インテリフレームが多いわね。

[舞藍 律＠社畜系過労気味V🕳️🏪🛒 6周年目で御座います！！ @buai_ritsu]

アシュアの招待コード最近ログインしてなかったという方！
どなたか入力して頂きたい！！

『アッシュアームズ』7周年記念イベント開催中！招待コードを入力して、リアルグッズをゲットしよう！私の招待コード：FXDK-W8PE

[GIGAZINE(ギガジン) @gigazine]

https://t.co/hG4z3PbWz8

[GIGAZINE(ギガジン) @gigazine]

AIによる相次ぐハッキング事件は「AIの暴走」ではなく「AI企業がセキュリティの基本を無視しているため」という指摘

[4Gamer @4GamerNews]

「アッシュアームズ-灰燼戦線-」，7周年記念アップデート前半をスタート
https://t.co/KKcZpT57aB

・新DOLLS「AMXCdC」（CV：西瓜すいか）が登場
・報酬に「AMXCdC」情報構成体が含まれる
・「M103(T43)」のピックアップ召集が開催
・投票イベントやログインボーナスも実施

[orangeitems @orangeitems_]

今のサイバーセキュリティーをめぐる状況を正しく説明しためちゃくちゃいい記事であるとともに、処方箋がないという絶望も表現できている。読んどくと会社で困らないです。
https://t.co/dy5Fol8vKb