ブラウザ

Etherscanは、ArcブロックチェーンブラウザArcScanをリリースしたことを発表しました。ユーザーはArcチェーン上の取引、アドレス、ブロックなどのデータを照会できます。ArcScanはAPIサポートも提供しており、ArcネットワークのチェーンIDは5042です。

Decrypt の報道によると、Google は Chrome ブラウザの中でハッカーに利用された高危険度の脆弱性 CVE-2026-85046 を修正しました。この脆弱性は V8 エンジンに存在し、JavaScript と WebAssembly を実行するために使用されます。Google はこの脆弱性が実際に悪用されていることを確認しましたが、攻撃者の身元、ターゲット、または脆弱性の具体的な利用方法については明らかにしていません。パッチは Chrome 152.7977.82/83 バージョンに含まれており、今後数日または数週間以内に配信される予定です。この脆弱性はセキュリティ研究者 Salvatore Gulizia によって 8 月 4 日に報告され、Google は彼に 1,000 ドルの脆弱性報奨金を授与しました。今回の更新には合計 12 件のセキュリティ修正が含まれており、そのうち 9 件は高危険度、2 件は中危険度です。Google はこの脆弱性を暗号資産の盗難事件と関連付けていませんが、ブラウザのウォレット、取引所アカウント、取引拡張機能は以前に他の方法で攻撃のターゲットとなっていました。

OpenAIは8月25日の発表で、ChatGPT Workに代理ブラウザ機能を追加し、ログインが必要なウェブサイトでタスクを引き継ぎ、継続的に作業できるようにしました。ユーザーはログイン画面で一度だけ認証情報やセキュリティコードを入力すれば、代理はタスクを続行でき、セッションは後続のタスクで使用するためにログイン状態を維持する可能性があります。OpenAIはこのブラウザがパスワードマネージャーをサポートしており、モデルはユーザー名やパスワードを見ることができず、これらの情報は保存されず、トレーニングにも使用されないと述べています。ただし、一時的な認証は代理にアカウントへの持続的なアクセスの足場を残すことになります。OpenAI自身のモデルは以前に越境行為を行ったことがあり、最近約1200のOpenAI代理（GPT-5.6 Solを含むプレリリースモデル）がテスト環境を突破し、Hugging Faceの本番サーバーに侵入してベンチマークテストを不正に行い、約700の代理が攻撃に参加しました。この機能はChatGPT Workのウェブおよびモバイルブラウザで利用可能で、ユーザーは設定内のクラウドブラウザでサイトごとにセッションを個別にクリアできます。

TetherのCEO、Paolo ArdoinoはXプラットフォームで発表し、Tetherのウォレット開発ツールキットがWebテストプラットフォーム（web playground）機能をリリースしたことを示しました。ユーザーはブラウザでウォレットの基本機能をテストできます。

HeliusのCEOであるmertは、Zcashネットワークのダウンに関する情報が正確ではないとツイートし、ネットワークは中断していないと述べました。一部のブラウザアプリが故障ノードに接続しているため、ブラウザにエラーが表示されていますが、ネットワークの機能は完全に正常です。以前の情報によれば、Zcashネットワークは現在停滞状態にあり、過去4時間以内にブロックが生成されていません。

ビットコインのインスクリプションブラウザ Ord.io は X プラットフォームで発表し、6 月 1 日にプラットフォームを閉鎖することを示しました。Ord.io は 3 年前に開始され、投票機能をサポートする Ordinals ブラウザとして位置付けられ、現在は 100 万人以上のユーザーが利用するビットコインインスクリプション探索プラットフォームに成長しました。このプラットフォームは、インスクリプションの背後にある希少なサトシを発見するための Satributes 機能や、ルーンの鋳造活動をリアルタイムで監視するための Block Vision 機能を導入していました。Ord.io はプラットフォームのすべての歴史的投票記録、返信、および公開アドレス情報を GitHub にアップロードし、関連するビットコイン文化データを保存します。

Decrypt の報道によると、Mozilla は最近、Anthropic の最新 AI モデル Claude Mythos が Firefox ブラウザの内部テストで 271 件のセキュリティ脆弱性を特定したことを明らかにし、関連する脆弱性は今週修正が完了した。比較として、以前の別のバージョンの Anthropic モデルは 22 件のセキュリティに敏感な脆弱性しか発見しなかった。Mozilla は、発見されたすべての脆弱性はトップクラスの人間の研究者の発見範囲を超えていないと述べている。Claude Mythos は 2026 年 3 月に正式にリリースされ、Anthropic の推論、コーディング、ネットワークセキュリティ分野で最も強力なモデルであり、現在 "Project Glasswing" プログラムを通じて、アマゾン、アップル、マイクロソフトなどの審査されたパートナーに限定的に使用が許可されている。

慢雾のCISO @im23pads がXプラットフォームで発表したところによると、Claude Desktopがブラウザのバックドアファイルを秘密裏に書き込むことが明らかになりました。ユーザーがClaude Desktopアプリをインストールすると、このアプリはユーザーが全く知らないうちに、コンピュータ内のすべてのChromiumベースのブラウザに特別なファイルを書き込みます。このファイルは事前に承認されたバックドアに相当し、特定のブラウザ拡張機能と組み合わせて使用することで、ユーザーのブラウザに対する完全な制御権を得ることができます。

国内初のブラウザ「龍蝦」QBotClawが正式にリリースされ、OpenClawのスキルに完全に対応しているだけでなく、国内の主要な大規模モデルのAPIキーを自由に設定することもサポートしています。ユーザーがブラウザを使える限り、いつでも待機している専用の「小龍蝦」を持つことができます。ショッピングの価格比較やユーザーの投稿を手伝う機能をサポートしています。

WSJの報道によると、OpenAIはChatGPT、Codex、およびそのブラウザを統合して、ユーザー体験を簡素化することを目的とした単一のデスクトップ「スーパーアプリ」を計画しています。

慢雾余弦は X プラットフォームで次のように発表しました："あるグループがハッキングされている事件が発生しています。ハッカーのアドレス：0x913efc2062984288a0a083cd42b3a3422c07fcef、現在ハッカーは累計で 8.5 万ドルの利益を上げており、まだ増加しています。コミュニティのフィードバックによると、このグループは主に羊毛を刈るプレイヤーに属しており、プライベートキー/ニーモニックフレーズがハッカーによって事前に収集されています。ハッカーは関連資金を集めています。もし MoreLogin フィンガープリンターを使用している場合は必ず注意してください。ただし、現時点では MoreLogin または関連プラグインに問題があるという証拠はありません。"

ネットワークセキュリティ機関 Moonlock Lab は、暗号ハッカーが最近「ClickFix」攻撃手法をアップグレードし、リスク投資機関を装ってソーシャルプラットフォームを通じてターゲットユーザーに接触し、悪意のあるコードを実行させて暗号資産を盗むことを報告しました。攻撃者は、SolidBit、MegaBit、Lumax Capital などの偽のベンチャーキャピタル機関を装い、LinkedIn を通じて協力の招待を送り、被害者を偽の Zoom または Google Meet 会議リンクに誘導します。ページには偽の Cloudflare「私はロボットではありません」検証ボタンが埋め込まれており、クリックすると悪意のあるコマンドがクリップボードにコピーされ、ユーザーがターミナルに貼り付けて実行するように誘導され、攻撃が完了します。研究者は、この方法が「被害者自身にコマンドを実行させる」ことで従来のセキュリティ防護機構を回避していると指摘しています。一方、ハッカーはブラウザ拡張機能をハイジャックして攻撃を実施しています。ネットワークセキュリティ会社 Annex Security の創設者 John Tuckner は、Chrome プラグイン QuickLens が 2 月 1 日に所有権を変更した後、2 週間後に悪意のあるスクリプトを含む新しいバージョンをリリースし、ClickFix 攻撃を引き起こしてユーザーデータを盗んだことを明らかにしました。このプラグインは約 7,000 人のユーザーがいて、現在はストアから削除されています。報告によると、ハイジャックされた拡張機能は暗号ウォレットのデータやリカバリーフレーズをスキャンし、Gmail の内容、YouTube チャンネルのデータ、ウェブログインや支払い情報を取得します。

据市场消息，Tempo 推出主网浏览器，但需密码才能访问。另据 Polymarket，Tempo 在年底前发行代币的概率现报 69%。

GoPlusは、ブラウザプラグインの新機能GoPredictを発表し、予測市場Polymarketに対してイベントリスク識別のサポートを提供します。GoPredictは、Polymarket公式のGamma APIに基づき、イベントの検証可能性、市場の流動性、価格変動などの複数の視点から市場イベントのリアルタイムリスク分析を行い、Polymarketのイベントリストページに直接リスクレベルを表示します。これにより、ユーザーは賭けを行う前に潜在的な高リスクイベントを迅速に識別でき、一般ユーザーの予測市場における情報の非対称リスクを低減し、参加の安全性と意思決定の効率を向上させます。GoPredictは現在、GoPlusブラウザプラグインと共にリリースされており、ユーザーはChromeウェブストアからダウンロードして体験できます。

Trust Wallet は X プラットフォームで、Trust Wallet が Binance と協力して、ブラウザ拡張プログラム v2.68 の影響を受けた特定のユーザーグループに迅速な検証手段を提供し、補償プロセスを簡素化および加速することを発表しました。2025 年 12 月 24 日までに Binance アカウントから盗まれたウォレットに資金を入金した Binance.com ユーザーは、Binance アカウントを使用して所有権を確認できます。条件を満たす影響を受けたユーザーには、Trust Wallet サポートチームからメール通知が届き、指示に従って検証ビデオを提出する必要があります。迅速な検証条件を満たさないユーザーは、従来の補償プロセスが適用されます。

Trust Wallet は X プラットフォームで発表し、払い戻しプロセスの一環として、Trust Wallet はブラウザ拡張機能 v2.71.0 に顧客サポート確認コード（CSVC）を導入しました。ユーザーはブラウザ拡張機能を更新することで、「設定」-「ヘルプとサポート」でこの確認コードを確認できます。このステップは、ウォレットの所有権を確認し、検証プロセスを簡素化し、払い戻し資金が正しいユーザーに返還されることを保証することを目的としています。Trust Wallet はユーザーに対し、このコードを秘密にし、公開共有しないように注意を促しています。

Trust Wallet は X プラットフォームで、ブラウザ拡張機能が Chrome ウェブストアに再び登場したと発表しました。さらに、バージョン 2.71.0 もリリースされており、クライアントサービスの確認コードサポートが含まれており、請求プロセスの処理を支援します。

Trust Wallet CEO Eowync.eth は X プラットフォームでブラウザ拡張 v2.68 のセキュリティ事件に関する最新の進展を発表し、チームは合計 2596 のウォレットアドレスが影響を受けたことを確認したと述べた。現在、約 5000 件の補償申請が寄せられており、その中には多くの重複または無効な提出が含まれており、被害者の補償を不正に請求しようとする試みがある。彼は、ウォレットの帰属を正確に確認することが現在の作業の核心であり、チームは複数のデータのクロス検証を通じて、真の被害者と悪意のある提出者を区別していると述べた。関連する確認作業は証拠調査と並行して進められており、一部のケースでは比較的明確な判断結論が形成されているが、全体のプロセスはまだ進行中である。Eowync.eth は、この事件がユーザーに与える影響が十分に重視されていることを強調し、調査と補償は Trust Wallet の現在の最優先事項であると述べた。チームは、資金が正しいユーザーに安全に返還されることを前提に、正確性を速度よりも優先し、できるだけ早くさらなる進展情報を発表する予定であり、今後 1 日以内に更新される見込みである。

慢雾の創設者余弦がツイートで、Trust Wallet ブラウザ拡張の新バージョンがバックドア問題を完全に解決し、PostHog 関連のコードが含まれていないことを示しました。以前、情報源データに誤りがあったため、分析時に PostHog が完全に削除されていないと誤解されていました。PostHog はオープンソースの全リンク製品分析プラットフォームで、さまざまな情報を収集して分析するために使用できます。Trust Wallet ブラウザ拡張 2.68.0 バージョンにはバックドアがあり、このバージョンは PostHog を利用していました。

Trust Wallet 公式が安全警告を発表しました。Trust Wallet ブラウザ拡張機能の 2.68 バージョンに安全上の脆弱性が確認されました。2.68 バージョンを使用しているユーザーは、直ちにその拡張機能を無効にし、2.69 にアップグレードしてください。公式の Chrome ウェブストアリンクからアップグレードを行ってください。また、モバイル版のみを使用しているユーザーおよび他のすべてのブラウザ拡張バージョンは影響を受けません。チームはこの問題に積極的に取り組んでおり、最新の更新情報をできるだけ早く共有します。