Google、広告パーソナライゼーションに英国・EUユーザーのIPアドレスを活用へ
Googleは、2026年8月3日以降、欧州経済領域（EEA）・英国・スイスにおいて広告の計測とパーソナライゼーションにIPアドレスを使用することを広告主に通知し始めました。 IPアドレスはオンラインサービスがほぼすべてのリクエストで受信するものであり、世界の多くの地域では一般的な慣行です。ただし、IPアドレスが規制
タグ: フィンガープリンティング
FROSTの密かな台頭：SSDレイテンシのサイドチャネルを介したユーザー追跡
Webサイトは、オンライン訪問者を監視するための新しい、目立たないメカニズムを持っている。重要なのは、このアプローチがカメラ、マイク、悪用されたブラウザ拡張機能といった従来のハードウェア周辺機器を完全に迂回するという点だ。その代わりに、標準的なJavaScriptコードを使って、ソリッドステートドライブ（SSD）内の
ウェブサイトがSSDのアクティビティを監視することでユーザーをスパイする、この新しい「FROST」技術を使用している
グラーツ工科大学の研究者たちがFROSTを発表。これはブラウザのサイドチャネル攻撃であるこの手法は訪問したウェブサイトや起動中のデスクトップアプリを特定できるが、大容量ファイルの作成が必要となる制限事項は存在するものの、本研究は現代のブラウザ機能が監視における攻撃対象領域をいかに拡大させているかを浮き彫りに
悪意のあるウェブサイトがSSDタイミング信号を悪用して訪問者の行動を監視
悪意のあるウェブサイトは、現代のブラウザに存在する微妙なSSDタイミング信号を悪用し、FROSTと呼ばれる新たなサイドチャネル技術を使って、ユーザーがデバイス上でアクセスしているサイトや起動しているアプリを含む行動を密かに追跡できるようになった。 セキュリティ研究者Hannesweissteinerが明らかにしたとこ
Firefox脆弱性がTorユーザーのフィンガープリンティングを可能に
研究者は、Private Browsingモード中であっても、脅威行為者がFirefoxユーザーをフィンガープリンティングできる脆弱性を発見しました。この問題はFirefoxをベースとしたTor匿名ブラウザにも影響します。 CVE-2026-6770として追跡されているこの脆弱性は、クライアント側で構造化データを保存
プライバシー調査でChrome のフィンガープリンティングとヘッダーリークがユーザーを露出させる可能性があることが判明
2026年のブラウザプライバシーに関する包括的なレビューによると、Google Chrome は高度なクライアント側フィンガープリンティングと永続的なトラッキングに対して依然として脆弱なままです。 堅牢なアンチトラッキング対策を展開している競合ブラウザとは異なり、Chrome は数十のアクティブなプロファイリング技術
LinkedInの隠れたコードがユーザーのコンピュータにインストールされたソフトウェアを秘密裏にスキャン
Fairlinked e.V.による新しい調査によると、Microsoftが所有するLinkedInは、大規模な非開示企業監視活動を実行しているとのことです。 「BrowserGate」レポートによると、LinkedInのウェブサイトに隠されたコードが、10億人のユーザーのコンピュータを秘密裏にスキャンして、インス
LinkedInが6,000以上のChrome拡張機能を隠密にスキャン、データを収集
「BrowserGate」と題された新しいレポートは、マイクロソフトのLinkedInがウェブサイトに隠しJavaScriptスクリプトを使用して訪問者のブラウザにインストールされている拡張機能をスキャンし、デバイスデータを収集していることを警告しています。 LinkedInの商業ユーザーの協会であると主張するFa
研究者がStealCのインフラに侵入、マルウェアの管理パネルにアクセス
犯罪インフラは、成功するのと同じ理由で失敗することが多い。つまり、急ごしらえで、...
武器化されたPDF購入注文書に潜む悪意あるスクリプトに注意
「NEW Purchase Order # 52177236.pdf」という名称...
すべての記事を読み込みました