· adswds-team · セキュリティ · 1 min read
Chrome がポリシー NTP ハイジャックを遮断
藍点網：低信頼消費 PC でのポリシー濫用を防ぐ。管理端末の正当ポリシーは別。
藍点網によると、消費者 PC でのポリシー濫用遮断を進める。
一言で：検索変更はまずマルウェアか IT かを切り分け。
Share:
関連記事
すべて見る »
npm 信頼公開の48時間ルール：スラッグ再利用の後に CI が変えること
藍点網：GitHub が npm Trusted Publishing に48時間内初回成功公開を要求し、リポジトリ名再利用リスクを遮断。issue_comment トークンも拒否。広告 LP の CI を締めよ。
Midnight Mimosa：格安 Android プリロードが「住宅プロキシ」になったあと
藍点網が Bitdefender の Midnight Mimosa を伝えた：格安 Android ファームウェアのプリインストールが広告自動クリックと TCP 中継（住宅プロキシ）に使える。海外広告では『人間らしい』出口が最初から汚れている場合がある——識別と収束に焦点。
OpenAI の EU テキスト盲透かし textGrain：広告文と LP 生成で注意すること
藍点網：OpenAI が EU の ChatGPT/Codex に textGrain テキスト盲透かしを導入、検出器は当面非公開。クリエイティブと LP では機械可読な AI 出所が始まりつつある——境界と運用メモ。
TeamPCP 続報：Google の潜入分析官——被害側が最初にローテすべきもの
藍点網が Google 脅威インテリジェンスを伝えた：Mandiant 分析官が TeamPCP のコア群 CanisterWorm に潜入し、窃取クレデンシャルの失効と法執行への手がかりを支援。npm 依存の広告テックにとって肝は物語ではなく、トークンの寿命だ。