1. GoogleはAndroidデバイスに新しいセキュリティ機構を導入して、未使用のデバイスが3日間連続で非活動状態になると自動的に再起動し、メモリを暗号化された状態に戻す。
2. この機能はGoogle Playサービスの最新アップデート(v25.14)にリストされ、"セキュリティ＆プライバシー"の項目にある。
3. フォレンジックツールによるデータ抽出をより困難にすることが期待されており、前述の機能は未使用時にデバイスを攻撃できない状態にすることでそれを実現する。
4. この機能は18時間のインターバルで自動再起動することで、データを完全に暗号化し、フォレンジック会社がデータにアクセスできなくなるようにしたGrapheneOSと同様の機能であるが、Googleは72時間の非活動後に再起動する設定になっている。
5. デバイスの物理的なセキュリティをさらに強化するために、デバイスがロックされているときにUSBデータ転送をオフにすることが推奨されている。

脆弱性

1. Windowsの古典的なOutlookを使用しているときにタイピング中にCPU使用率が急増する問題が発生
2. ユーザーはスペルチェックオプションやアドインを無効にしてもCPU使用率が解決されないと報告
3. Microsoftはこの問題を認識し、解決策が出るまで影響を受けないようアウトルックの利用者にセミアニュアルチャネルに切り替えるようアドバイス
4. 切り替え方法としてレジストリキーを追加してセミアニュアルチャネルに切り替える手順が提供
5. 他にも複数のMicrosoft 365やOfficeの問題に対処しており、改善を行っている

被害状況

攻撃者

1. ブラウザー拡張機能は企業環境で広く使われており、従業員の99％が拡張機能をインストールしている。そのうち52％は10個以上の拡張機能をインストールしている。
2. ほとんどの拡張機能が重要なデータにアクセスできる。企業ユーザーの53％の拡張機能がクッキー、パスワード、Webページの内容、閲覧情報などの機密データにアクセスできる。
3. これらの拡張機能を公開しているのは誰か？誰が知ってる？半数以上（54％）の拡張機能の公開者は不明であり、Gmailを通じてのみ特定されている。公開者の79％は1つの拡張機能のみを公開している。
4. GenAI拡張機能は増加している脅威である。20％以上のユーザーが少なくとも1つのGenAI拡張機能を持ち、そのうち58％が高いリスク権限スコープを持っている。
5. メンテナンスされていない拡張機能や不明な拡張機能は増加している懸念である。51％の拡張機能は1年以上更新されておらず、企業の26％の拡張機能は基本的なストア審査さえバイパスしてインストールされている。

被害状況

攻撃者

脆弱性

1. メタ（Meta）がEUでユーザーの公開データを使用してAIモデルのトレーニングを再開
2. AIモデルを向上させるために、公開データの投稿やコメント、Meta AI とのやり取りを使用
3. 欧州データ保護委員会（EDPB）の承認を受けたロールアウトの後、通知がユーザーに送信される
4. ユーザーは公開データの収集に異議を唱えることができ、Metaはこれを尊重する
5. 他社もEUのデータを使用してAIモデルをトレーニングしており、ユーザープライバシーを保護

脆弱性

脆弱性