2026

11

  1. Lovable apps expose passport details and more than 200K private messages
  2. Tech Companies Are Trying to Shift the Concept of Privacy (Again)
  3. Remove GPS and EXIF from a JPEG in the browser, without re-encoding it
  4. Firefoxの内蔵VPNを無料&データ通信量無制限で全ユーザーに提供するとMozillaが発表、2027年1月31日まで
  5. 無印良品「21年までクレカ番号で顧客を識別していた」 “全ケタ保有&漏えい“巡り謝罪 削除漏れなぜ発生
  6. United Airlines bans AI agents from booking flights on behalf of travelers
  7. 自分の情報を守るためにできること
  8. Hotel giant Wyndham exposed customer data after app security lapse
  9. AI生成の証拠「透かし」がユーザー追跡の「スパイマーク」と化している
  10. Every Mac comes with an (undocumented) family member classifier
  11. ロート製薬、約280万人分の個人情報漏えい 9715件は通話音声データとクレカ情報が流出
  12. Struggling to spell 'male chauvinist pig'? Apple's grey list means your iPhone won't help you
  13. Claude Codeがユーザーのメールアドレスを外部サイトに勝手に送信する問題が発覚、約4カ月前から報告されていたことも判明
  14. The post-quantum future of web privacy
  15. Tell HN: Gemini trains on chat history, even for subscribers (personal accounts)
  16. TellPip
  17. 無印良品、クレカ「MUJI Card」カード番号全ケタ、約109万件漏えいか 不正アクセスで続報
  18. アダルト動画サイトに組み込まれた情報窃取スクリプト群を追う
  19. Firefox Security & Privacy Newsletter 2026 Q3
  20. Corvo
  21. New Release: Tor Browser 16.0
  22. GMO系、企業向けID管理サービスで4万5030人の氏名など流出…設定ミス原因・外部から取得できる状態に

10Metaへの250億ドル命令と、AIや広告に使われる個人データ

  1. 無印良品、「MUJIアプリ」の利用者情報最大約2726万件が不正アクセスにより流出の可能性
  2. 個人情報を自社のDBに持たない設計は、どこまでできるのか - every Tech Blog
  3. Chrome’s AI-powered Autofill can now dig through your Gmail to fill out forms
  4. Discord is making its public communities more searchable, and people have concerns
  5. Digital hygiene
  6. Instant Search
  7. パナソニックHD、利用禁止の生成AIに従業員らの情報送出 33万人分
  8. Now Google says it might use your Gmail and Google Photos data to target ads
  9. Farewell, France
  10. Meta ordered to pay $25B in New Mexico Cambridge Analytica case
  11. MetaのAI「Muse」で共有した会話が第三者に丸見えになる問題が発覚、6800件以上の共有リンクが発見される
  12. Sonatype Nexus now requires mandatory telemetry gathering
  13. 亡くなった声優の声、AIでの再現は原則禁止 日俳連が新指針
  14. Meta removes language that raised scraping and AI training concerns
  15. MapQuest adds a Surveillance Layer to its mobile app showing license plate readers and cameras from 10+ companies including Flock, using OpenStreetMap data (Chase DiBenedetto/Mashable)
  16. 個人情報漏えい のべ1億6500万人分余に 利用者の対策は? | NHKニュース
  17. タイムズカー、退会後も7年間保管していた免許証画像を全削除へ 約660万アカウント分の漏えい受け
  18. 10月30日以降にFacebook・Instagram・WhatsAppを利用する企業アカウントはMetaが自社のウェブサイトをスクレイピングすることに同意したものとみなされる
  19. 1.1.1.1 とは?DNSリゾルバーとは?
  20. AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware
  21. Appleの新しい「Switch to Safari」キャンペーンではChromeからSafariに乗り換えるべき理由が詳しく説明されている
  22. Fingerprints are the new cookies
  23. 「最大30日」と回答する前に、Amazon BedrockでOpenAIのモデルに送った文がどこに何日残るか確かめた話(2026年版)
  24. Sorted
  25. 金融庁、本人確認の「ICチップ一本化」へ早期移行を要請 免許証画像の漏えい相次ぎ
  26. 「焼肉きんぐ」個人情報約1079万件が漏えい 公式アプリのシステムに不正アクセス ほぼ全会員分に相当
  27. Hackers steal 8 million citizens’ records from Danish government database
  28. Codex Cloudを利用してコード修正してもらっていたら本名が駄々洩れしていた話
  29. 顧客情報、米グーグルに無断提供 1.6万件、契約時同意得ず―NTTドコモ
  30. 警察が押収したiPhoneの自動再起動を回避してデータを抽出しやすくするツールが登場している
  31. 【独自】個人情報提供、事前報告を義務化 病歴・指紋・位置、安保上脅威に
  32. Cloudflare OHTTP gateway
  33. Federal judge calls Flock ‘indiscriminate mass surveillance’
  34. Amazon Bedrock Guardrailsで個人情報を伏せたら、「みりん」が人名になった話(2026年版)
  35. Apple says it’s tightening macOS ‘Full Disk Access’ controls due to new risks from AI agents
  36. 最新の車21台をテストした結果ほぼすべての車両が第三者のドメインにデータを送信しており半数以上が広告会社にメッセージを送信していたことが判明
  37. 「声」もパブリシティー権の保護対象に 津田健次郎さんのAI声模倣訴訟で東京地裁が判断──削除請求自体は棄却

09ChatGPT の閲覧履歴収集と、身分証の流出

  1. Gladys Assistant 5
  2. 免許証画像が漏れると何が"ヤバい"のか タイムズカーで最大約660万件の個人情報漏えいで考えられる「3つのリスク」
  3. FaveNest
  4. 「タイムズカー」会員情報約660万件漏えい 運転免許画像など 不正アクセスで
  5. Chit
  6. ChatGPTを開いた後に別サイトで見たページの情報がOpenAIへ送られる仕組みが指摘される
  7. Apple's Two-Tier Encryption in the UK
  8. I built an in-browser Swiss Army Knife with zero server uploads (PDFs, Images, JWT, Hashes)
  9. QuietGlass
  10. MetaのAIエージェント「Muse」が許可していないはずのメッセージを勝手に読んでいるとの指摘
  11. Z.ai open sources its coding harness ZCode and disables certain features after users said ZCode was uploading codebases onto overseas servers without consent
  12. ChatGPT now knows what you do on other websites via ad collector
  13. 警察官が監視カメラを使って元交際相手のナンバープレートを1万回以上検索したとして告発される
  14. Stile.iD
  15. Korea raises data breach fines to 10% of revenue
  16. Inside ZCode: Silently uploading your Git history to the cloud
  17. Mistral X Mozilla: Private, Multilingual AI Browsing
  18. Oats
  19. Session Context — what a web page knows about you
  20. Perplexity Hybrid Compute
  21. Kirokune
  22. Why is Google still serving dodgy ads?
  23. Firefoxのローカル翻訳機能をGoogle翻訳っぽく使える「about:translations」が便利
  24. Relic
  25. Why Your Files Should Never Leave Your Device: Browser-Based File Processing
  26. ID verification giant IDScan confirms data breach with more than 150 million driver's licenses stolen
  27. California Gov. Gavin Newsom signs bills restricting "addictive" social media features for under-16s and limiting minors' interactions with chatbots
  28. Apple Watch’s new AI features are normalizing the idea that technology is always listening
  29. Meta debuts its Muse AI agent. Will consumers trust it?
  30. LG以外のスマートテレビも画面に映る内容を追跡してユーザーをスパイしている、どうすれば止められるのか?
  31. Chrome 152でGoogleだけサイトデータが消えない現象、サインイン無効でも検索1回で再起動後まで残存、6年前の問題が再発か
  32. A/I shuts down – Stay human
  33. Shutting down our public encrypted DNS servers and sponsoring Quad9 instead
  34. RIZAP社員、私用AIに顧客の個人情報入力 氏名や疾患、保険証番号など……同社が謝罪
  35. レンタカーを借りた数時間後に自分の運転免許証がダークウェブで売りに出される
  36. MozillaがiOS版Firefox向けに広告ブロック機能を正式リリース
  37. GoogleがuBlock Originを含むManifest V2拡張機能をChromeウェブストアから削除
  38. Merge PDFs in the browser with JavaScript (no uploads, no server)

08ブラウザの追跡対策と、Meta の子ども保護和解

  1. Brave's browser one-ups Chrome with its new support for email aliases
  2. Android 17で通信のプライバシーが強化、「アクセス先」を隠すECHや2G詐欺対策に対応
  3. Buried in Meta’s $18B settlement is a legal pass on kids’ data
  4. Meta settles for $18 billion in lawsuit brought by 29 states over social media harms to children
  5. Apple rescues Hide My Email feature from the privacy scrap heap
  6. Microsoft Paint and Photos Embed Server-Issued GUIDs as Invisible Watermarks in Locally-Generated Images
  7. 640億円の支払いでTikTokがアメリカ司法省との児童オンラインプライバシー保護法違反に関する訴訟に和解
  8. OpenAIがゼロデータ保持を維持したまま安全性監視を強化する「Private Safety Processing」のプレビュー版を提供開始
  9. 広告ブロッカー「uBlock Origin」がFacebook広告のブロックを断念
  10. Firefox for iOSに広告ブロッカーが標準搭載へ、EasyListベースで広告を読み込み前に遮断
  11. Apple's App Tracking Transparency treated its own apps better than rivals
  12. Everything is about to "go dark"