Tommy

[theleahfiles @leahfiles]

BREAKING: Israeli spyware is confirmed on our phones. This should be headline news but none of our mainstream media is covering it, of course. So we will.

An Israeli ad company called Discover-Tech used ordinary online ads to plant spyware on people’s devices, and nobody had to click anything. The ad just had to load on a website or inside an app for you to be infected.

Citizen Lab and the ad security firm Confiant published the findings yesterday. Researchers went through roughly 4 billion ad-bidding records and found Discover-Tech ads running on more than 120,000 websites and 70,000 apps between March and June of this year. Confiant says the company was serving at least 10 million ads a day.

The platform was called Controlium. According to Citizen Lab, it let spyware companies use ad auctions to profile and unmask users, then send an infected ad to the one person they wanted to hack. The ads were also pulling cookies and login tokens from the sites they ran on. Israeli corporate records list Dekel Boni as the company’s founding director and sole shareholder.

The main spyware customer was Candiru, the Israeli firm the U.S. government blacklisted in 2021, which now goes by Integrity Labs. Five years after that blacklisting, it was still reaching devices through ad inventory on Google, Comcast-owned Beeswax and Russia’s Yandex. Google had Discover-Tech on its approved vendor list from 2020 until this week.

At least 45 Al Jazeera devices were targeted in 2024 and 2025. Candiru’s 2021 shareholder filings reportedly listed a minority investor described as a proxy for Qatar’s sovereign wealth fund, and Qatar also funds Al Jazeera. If that holds up, Qatari state money was sitting inside the company whose spyware was later aimed at Qatar’s own news network.

The heaviest targeting was in the Palestinian territories, where Discover-Tech served almost 2% of all digital ads and about 10% on April 7. Traffic also reached the Armenian prime minister’s office, courts, universities and defense organizations.

Google and the other ad platforms cut Discover-Tech off after the report came out. What nobody has answered yet is who paid for the ad buys, and how a company working with a U.S.-blacklisted spyware vendor passed vendor review for six years.

I am going to look into this today to see if we can figure out who was buying the ads. Interesting timing considering my article yesterday....

Here's what to do to protect yourself:
(1) Use an ad blocker. Citizen Lab calls ad-blocking a cybersecurity best practice and says there is no consistently safe way to be exposed to targeted ads. On iPhone, add a Safari content blocker. On Android, use Brave or Firefox with uBlock Origin. Ad blockers only work in your browser, not inside apps, so it also helps to delete free ad-supported apps you don’t need.
Kill your advertising ID.

(2) iPhone: Settings > Privacy & Security > Tracking, and turn off “Allow Apps to Request to Track.” Then Settings > Privacy & Security > Apple Advertising, and turn Personalized Ads off.

(2) Android 12 or later: Settings > Privacy > Ads > Delete Advertising ID. Then in Settings > Google > All Services > Privacy & security > Ads > Ads privacy, turn off Ad topics and Ad measurement.

(3) Windows 11: Settings > Privacy & Security > General, and turn off personalized ads using your advertising ID.

(4) Update your phone and restart it often. Many zero-click exploits don’t survive a reboot, so a daily restart forces attackers to reinfect you.

Stay tuned!

[Tommy @tomizo103]

@taro_estmesi ソフトをインストールするたびに動きが悪くなっていくWindowsは2度と使いたくない。なんならOS自体スワップ、アップデート、ファイルスキャンでディスク回りっぱなしで反応激遅になる。ソフト削除してもレジストリはごみだらけ。

[海外日本人研究者ネットワーク（UJA） @uja_info]

#UJA論文賞2027 応募受付中
📷海外での研究成果をもっと広く発信してみませんか？ 医学・生命科学、理工学、情報科学、人文社会科学など、分野を問わず応募可能！
📷受賞特典: 表彰、研究発表の機会、トラベルグラント 📷 応募締切: 2026年11月30日
📷詳細・応募は↓から
https://t.co/U2Nf3pPxCB

[筋肉弁護士 @kinnikuben]

【武井壮という日本の病理Ⅱ】
「5年後に分かるよ」。武井壮の投稿が590万回表示。
5年後を待たなくていい。日本の文化が何によって失われているかは、いま数字で分かる。

①文化はすでに失われている。外国人のせいではない
都道府県指定の無形民俗文化財は、31県で102件減った。理由は子どもや若者の担い手不足、後継者不足、資金不足だ。
神社は10年余りで約670社減った。
国立科学博物館は2023年、光熱費と物価の高騰で標本を守る資金が危機に陥り、クラウドファンディングで約9億2���万円を集めた。東京国立博物館の館長は同じ年、「国宝を守る予算が足りない」と訴えた。光熱費の不足分を補正予算に求めて、ゼロ査定を受けたという。
文化庁の予算は2023年度で1,077億円。国の一般会計の0.1%にも届かない。
「手放したらもう取り戻せない」文化を、いま手放しているのは外国人ではない。人口減少と、文化に金を出さない政治だ。そこに一言も触れずに「日本固有の文化」を語るのは、文化を守る話ではない。外国人を遠ざけたいだけの話。

②「文化は人なんだよ」。その通り。
では、いま祭りを担っているのは誰か。滋賀県草津市の新宮神社の例祭では2023年神輿の担ぎ手60人のうち17人が外国籍。福岡県は担い手不足の祭りに人を派遣する「地域伝統行事お助け隊」を2023年から続けている。登録者は431人だ（2026年9月末）���
文化が人なら、神輿を担ぐ人が文化の担い手だ。生まれた国は関係ない。そこに住まう人の心が文化をつくるというなら、日本で暮らす約396万人の外国人（2025年6月末）も、その「住まう人」。

③「日本固有」の文化は、外から来たものでできている
日本語の文字は、中国の漢字を借りて生まれた。奈良や京都の寺は中国や朝鮮の寺院に倣って建てられ、仏教はインドで生まれた外来宗教。それが日本人の心の拠り所になってきた。千年前の源氏物語を原文のまま読める人はほとんどいない。日本語すら変わり続けてきた。外来のものを一枚ずつ剥いでいけば何も残らない。太古から続くとされる伝統の多くは後の時代に整えられたフィクション。変化と外からの混ざり合いを忘れることで、私たちは「ずっと同じ日本」だと錯覚しているが、常に変わ���続けてきたのがその「ずっと同じ日本」。

④閉じた国の末路
日本は開国によって近代化した。その開国を手放し、富国強兵だけで突き進んだ先にあったのが、石油を止められ、追い詰められて始めた戦争、敗戦。日本の歴史が教えているのは、閉じることの末路。歴史を勉強しよう。

⑤承認
外国人の居場所を認めると、日本人が軽んじられる。そう感じる負け犬がいる。しかし承認は限りある資源ではない。外国人を認めることと、日本人を認めることは両立する。
自分が大切にされていないと感じるなら、その不満を向ける先は外国人ではない。政治だ。

⑥5年後の答え合わせはもう済んでいる
特定技能をつくった改正入管法の施行は2019年4月。既に7年半経っている。日本で働く外国人は約166万人から257万人に増えた。いまや働く人の27人に1人。
受け入れていなければどうなったか。建設業の就業者は685万人から477万人に減り（1997年→2024年）、55歳以上が36.7%を占める。道路も橋も水道も、直す人がいなければ朽ちる。介護職員は2026年度、2022年度より約25万人多く必要だ。特定技能で最も多いのは飲食料品製造業だ。インフラの補修も、介護も、食品工場も止まっていた。
物価はいまでさえ2025年に3.2%上がり、人件費高騰による倒産は前年の1.4倍に増えた。外国人を受け入れてなお、これだ。門を閉じていれば人件費も物価もさらに跳ね上がり、日本はとっくに詰んでいた。
文化は人だと言うなら、人を締め出した国に文化は残らない。5年後に痛感するのは、外国人を入れたことではない。入れなかった日本を想像すらしなかったことのほうだ。

結局、武井壮という日本の病理は、学ばず、幻想を誇るだけの、日本列島の劣等性の裏返しである。

[Yuki FURUSE 古瀬祐気 @ykfrs1217]

Nature誌【ヨーロッパの博士課程在学中に"もらえる" (NOT 払う) １年間のお金】
日本のほとんどのポスドク…どころか、教員よりももらえてる
https://t.co/rPyT1tBPWs

[松岡宗嗣 @ssimtok]

「5年後に分かるよ。日本が持ってた素晴らしい文化の重要性を痛感することになる」「手放したらもう取り戻すことはできない日本固有の貴重な文化」という投稿を見て、すでに地域の祭りは100件以上消滅し、文化庁の調査では9年間で668社の神社は減少していたりと、すでに「日本固有の貴重な文化」が無くなっている現実には無関心なんだなと思った。
国の文化予算は0.1%と諸外国より低く、国宝を守る予算も足りず、「国立」なのに博物館がクラウドファンディングをしなければならない状況には無頓着。結局、移民反対と言いたいだけで、本当に日本の文化や伝統を守る気などないのではと思ってしま��。

[Mystery Parrot (ミスパロ)🦜 @ParrotMystery]

11 月の中間選挙ではトランプ大統領本人の名は投票用紙にありませんが、出馬している個々の共和党員を「トランプに加担した人」と位置づけ、トランプを止められなかった怯懦を争点にする選挙広告。
スポンサーはトランプ大統領に反対する元共和党戦略家たちの政治団体リンカーン・プロジェクト。

[💫T.Katsumi@X 🌍🌏🌎 @tkatsumi06j]

なぜガザが「天井のない監獄」“ではない“か。
ある著名な改宗ムスリマの説明。

[日本国黄帝 @nihon_koutei]

この手の報道でいつも思うのだが、なぜ公立病院が赤字ではダメなのだ？同じ公立の警察や消防署が黒字になることがありえるのか？国民、住民の為に必要不可欠な施設だからこそ採算を問わないで済む公営、公立にするのではないのか？そしてその費用をみんなで負担する為にこそ税金があるのだろうが。

[theleahfiles @leahfiles]

Based on my Cornell follow the money findings, and with a daughter applying to colleges right now, I wanted to look across more universities to understand how far this goes. So I built Behind the Ivory Walls, a model that ranks America’s 31 richest universities on who controls their police, how many sexual assaults they never count, what they have already been caught failing to stop and how much they have paid to settle abuse claims.

I scored every school on 10 criteria. They come down to three questions: who controls the police, how many assaults never get counted, and how much the school has already paid for abuse it was warned about.

The 10 criteria: who employs the campus police, who those police answer to, whether city police are required to lead sex crime cases, whether the public can see the records, whether anyone outside oversees the department, how many assaults never make the official count, how many victims tell no one at the school, the school’s documented failures, the money it has paid for abuse, and pending lawsuits.

Highlights of findings:

(1) USC, Cornell and Columbia stand apart from the rest. Each one has paid or agreed to pay ~ $1 billion or more for abuse by a doctor the institution had been told about.

(2) 21 of the 31 schools have no rule that requires anyone outside the university to see a sexual assault report before it reaches a prosecutor. Only seven have a written rule that hands sex crime cases to city police.

(3) Only about 1 in 15 of the assaults students describe in their own schools’ surveys shows up in the official federal count.

(4) 28 of the 31 run their own police force with arrest powers, and 28 have no independent oversight of those police at all.

(5) 16 keep their police records completely closed to the public. At nine, the police report up to the university’s finance or legal office. At the University of Chicago, the department is overseen by the general counsel, the school’s top lawyer.

(6) At 19 of these schools, students’ own survey answers point to about 7,600 sexual assaults a year. Those same schools reported about 510 to the federal government. At the University of Chicago, the federal count captures 1.9% of what its own students report.

(7) At Penn, victims told no campus office at all in about three out of four incidents involving women.

If you have a child applying to college this fall or attending one right now, all 31 schools are in the article. Public universities are next, so let me know what other schools you want run next!

Full article is up on my Substack now (link in bio and it's free).

[Tommy @tomizo103]

@ZukashiT 多分フロッピー(今なら逆に漏洩難しそう。ドライブなくて)

[Tommy @tomizo103]

@hakase_cand 恐ろしい…もう審査は終わってるのなら、事務方でなんでそんなに時間かかるのか…

[Tommy @tomizo103]

@hakase_cand 学科でそんなに違うんですか!?生体医工学科は一月くらいでした…

[カナダ🇨🇦トロント現地情報｜LifeToronto（ライフトロント） @LifeTorontoJP]

【速報】トロントの皆さん！ZIPAIR ついにきましたよ！

ZIPAIR Tokyo、東京/成田〜トロント線を年度内開設へ
https://t.co/sET2MWvJBo

[Tommy @tomizo103]

それが分からない人がいるのかと驚いた。年取るとそれが悪化するのか…

[DOPPELGENGER @doplxyz]

これ、10～50歳ぐらいにはよく認識してほしいんだけど、直近記憶障害持ちとか老人になるとNGパターンの会話は「それは何に対する回答？」ってなるので注意な。文脈保持支援が必要ってワケ。

質問「AしたらBになるの？」
NG回答「Bになります。」
OK回答「AしたらBになります。」←復唱しないとダメ

[Tommy @tomizo103]

少し違うのは、多色ペンの様にそれぞれ独立してるのではなく、一つのことをやりかけているときに(ある色を押し始めたとき)、次のことに気づいて、次の事(隣の色)が引っかかって動き始め、やりかけの事が終わらない(はじめの色は引っ込む)ところかな。仕組み上なかなかペン先が出ないのは合ってるけど。

[alexei @alexeixbt]

he literally explained ADHD in 35 seconds:

[Tommy @tomizo103]

馬鹿一人のために、人々が苦労させられてる。

[Steven Chase @stevenchase]

Truck carrying supplies to isolated N.B. island blocked by U.S. customs as Trump bans goods /via @globeandmail https://t.co/hToTJLWUYJ

[Japan Viewpoint Lab @japan_viewpoint]

在日13年以上の米国人Dennis氏の投稿が大きな反響を呼んでいます。日本人女性と結婚し、2歳の子どもを育て、継続して就労し、ボランティア活動にも参加してきましたが、永住申請は不許可となりました。

本人によれば、思い当たるのは年金保険料を一度だけ1日遅れて納めたことです。

現在の制度では十分に起こり得る事例ですね。入管庁の2026年2月改訂ガイドラインでは、税金、年金、医療保険について、申請時に完納していても、本来の納付期限内に履行していなければ原則として消極的に評価すると明記されています。さらに10月からは永住許可の申請手数料も大幅に引き上げられます。

ここには、日本の外国人政策が抱える重要な矛盾があります。人手不足を背景に外国人には長く働いてもらうことを期待する一方、日本で家族を形成し、地域社会に根を下ろした長期居住者の「定着」については、軽微な遅延まで含む極めて厳格なコンプライアンス審査を課しています。

もちろん、公的義務の履行を求めること��体は当然ですが、1日の納付遅延と13年間の生活実績をどのようにとらえるのかは、別の政策課題です。

日本はいま、外国人を「受け入れる」制度だけでなく、社会の一員として長く暮らしてもらうための制度設計を問われています。審査基準の透明性や比例性を高めるとともに、永住、家族形成、社会統合までを一体として考える政策が必要ではないでしょうか。

#外国人政策 #移民政策 #永住 #在留外国人 #多文化共生

[Pop Base @PopBase]

‘NAZA’, a documentary on the IDF’s killing of civilians in Gaza, will be free to watch at home “so that every person can watch it.”

[Satoshi Yoshiji @SatoshiYoshiji]

Excited to be speaking at the “Voices of the Next Generation of Leaders in Genomic Medicine Research” symposium at #ASHG2026, hosted by @illumina
📅 Oct 20, 9 AM–12 PM
Honored to join this fantastic group to discuss genetics, multi-omics, cardiometabolic disease, and more!
➡️ registration: https://t.co/Z0OPNh4885