FomoPeekに仕込まれたiOSマルウェア——Keychainまで抜かれる「ウォレット監視アプリ」の罠【2026年9月】
2026年9月、SlowMistとOKXがFomoPeek（iOS）1.1–1.2にカーネル攻撃枠組みが仕込まれていたと警告。サンドボックス突破・Keychain復号・秘密鍵漏洩のリスクと、クリーン端末での資産移し替えまでを整理します。
いま、読んでおきたいこと
記事一覧へ新着の記録
もっと読む
MoneroをTor経由でもIPがバレる？ProxyMark研究が示す「二重匿名」の落とし穴【2026年】
arXiv:2607.07062のProxyMark研究を解説。MoneroノードがTor経由で送る取引は2つの出口プロキシへ集約され、そこを押さえられると発信TXと位置の紐づけが可能になりうる、というネットワーク層の論点を整理します。
Revolutが偽の当局要請でKYCとBitcoin履歴を開示——資金無事でも危険な「身分とチェーンの結合」【2026年9月】
2026年9月、Revolutが政府ドメインを装った偽要請でKYCとBitcoin取引履歴を開示した件を整理。資金無事でも身分とオンチェーンの結合が危険な理由と、カストディ最小化などの実務対策を解説します。
Androidの新たなVPNリーク（NAT-T）——ロックダウンでも実IPが漏れる仕組みと対策【2026年9月】
2026年9月にMullvadが警告したAndroidのNAT-TキープアライブVPNリークを解説。QUIC系とは別経路でロックダウンを迂回し得る理由と、GrapheneOS・アプリ管理を中心とした現実的対策をまとめます。
Perplexity Hybrid Computeとは？Mac上で機微データを守るAIプライバシーゲート【2026年9月】
2026年9月にPerplexityが発表したHybrid ComputeとPII-Tracerを解説。クラウドとローカルの分割、Privacy Gateの限界、個人・小規模チームが実務でどう使うべきかを整理します。
Surfsharkが2026年9月に内部テスト環境侵害を開示——ユーザー影響なしの意味とVPN選びの再点検
Surfsharkが2026年9月に開示した内部テストサーバー侵害の公式タイムラインを整理。ユーザー影響なしの読み方と、VPN利用者が確認すべき監査・脅威モデルのポイントを解説します。
GrapheneOSのデュレスPINで訴追？米国境検査で端末ワイプが「押収妨害」とされるケース【2026年】
GrapheneOSのデュレスPINで端末がワイプされたとされ、米国で連邦訴追されたケースを整理。公式仕様、起訴状と裁判記録で確認できる手続き、報道ベースの主張を分けて、旅行前にできる現実的な備えを解説します。
Keep exploring
ひとつの疑問から、
次の記録へ。
知りたい言葉で検索する。テーマに沿って読み進める。
過去の記事も、選ぶための手がかりになります。