· adswds-team · セキュリティ · 1 min read
悪意ある Chrome 拡張108・同一 C2：運用ブラウザを監査
藍点網：Socket が108の悪意拡張を開示。運用端末は許可リストで最小化。
藍点網によると、悪意拡張 108 が同一 C2 を共有。
一言で：マルチアカウント支援拡張が最も広い権限を持ちやすい。
関連記事
すべて見る »
npm 信頼公開の48時間ルール：スラッグ再利用の後に CI が変えること
藍点網：GitHub が npm Trusted Publishing に48時間内初回成功公開を要求し、リポジトリ名再利用リスクを遮断。issue_comment トークンも拒否。広告 LP の CI を締めよ。
Midnight Mimosa：格安 Android プリロードが「住宅プロキシ」になったあと
藍点網が Bitdefender の Midnight Mimosa を伝えた：格安 Android ファームウェアのプリインストールが広告自動クリックと TCP 中継（住宅プロキシ）に使える。海外広告では『人間らしい』出口が最初から汚れている場合がある——識別と収束に焦点。
OpenAI の EU テキスト盲透かし textGrain：広告文と LP 生成で注意すること
藍点網：OpenAI が EU の ChatGPT/Codex に textGrain テキスト盲透かしを導入、検出器は当面非公開。クリエイティブと LP では機械可読な AI 出所が始まりつつある——境界と運用メモ。
TeamPCP 続報：Google の潜入分析官——被害側が最初にローテすべきもの
藍点網が Google 脅威インテリジェンスを伝えた：Mandiant 分析官が TeamPCP のコア群 CanisterWorm に潜入し、窃取クレデンシャルの失効と法執行への手がかりを支援。npm 依存の広告テックにとって肝は物語ではなく、トークンの寿命だ。