
Microsoft Edgeは全パスワードを平文でRAM保持する:同社は「設計通り」と回答するも漏洩リスクが指摘
Microsoft Edgeは起動時に保存済みパスワードを平文でRAM上に展開し続ける設計であり、管理者権限を持つ攻撃者が共有端末やターミナルサーバで複数の認証情報を収集するリスクがある。この挙動はGoogle ChromeやBraveとは異なり、Microsoftは「意図的な設計」と回答しているため、ユーザーはパスワード管理方法や多要素認証の利用を見直す必要がある。
Topic
Web & Internet
全 390 件 / 33 ページ

Microsoft Edgeは起動時に保存済みパスワードを平文でRAM上に展開し続ける設計であり、管理者権限を持つ攻撃者が共有端末やターミナルサーバで複数の認証情報を収集するリスクがある。この挙動はGoogle ChromeやBraveとは異なり、Microsoftは「意図的な設計」と回答しているため、ユーザーはパスワード管理方法や多要素認証の利用を見直す必要がある。

Google利用者のIPv6接続比率が2026年3月28日に初めて50%を超えたが、これはGoogle利用者ベースの測定であり、インターネット全体のIPv6普及率が過半に達したわけではない。この50%超えは一時的なものであり、その後は再び40%台に推移しており、定着したとは言えない状況である。

インターネットのアドレス枯渇問題は今も解決していない。IPv4の43億アドレスが事実上底をついたのは10年以上前の話だが、後継のIPv6は2026年時点でも世界普及率が50%を下回ったままだ。IPv4との非互換性が移行の足かせになり続けている。そこに「IPv8」という新提案が2026年4月14日、IETFに提出された。64ビットアドレスでBGPテーブルの肥大化を解消し、既存IPv4機器とも互換性を保つと謳う。だが、この提案をコミュニティが調べると、文書の76%がAI生成の可能性があるという判定が出た。さらに設計そのものに根本的な欠陥が見つかり、IETF標準化プロセスに対する新たな問題が浮上した。

Cookieを拒否した後も、55%のサイトがブラウザに広告Cookieを設置し続けている。2026年3月にwebXrayが公開したカリフォルニア州プライバシー監査が記録した数字だ。Google、Meta、Microsoftはいずれも、カリフォルニア州法が有効なオプトアウト手段として認める信号を技術的に無視している。同意ダイアログは選択肢を「提示」するUIであって、その選択が実際に執行される仕組みではない。これは個別のバグでも企業の怠慢でもなく、デジタル広告インフラ全体の設計上の問題だ。

Googleはデスクトップ版ChromeのサイドバーにGemini向け新機能「Skills」を展開した。これは、ユーザーが繰り返し使うAIプロンプトを保存し、Webページ上でワンクリックまたはショートカットで呼び出せる機能であり、AIとの対話にかかる手間を削減し、生産性向上とブラウザ戦争におけるGoogleの戦略的な一手となる。また、プリセットSkillを提供するライブラリも公開され、AIを一般ユーザーへ普及させる役割を担っている。

2026年4月12日、イランのインターネット遮断が1,000時間を超えた。NetBlocksが「史上最長の全国規模遮断」と認定したこの事態で、国内の接続レベルは通常比約1%に落ち込み、1日あたり約37億円の経済損失が積み […]

Googleは2026年4月9日、Gmailのエンドツーエンド暗号化をAndroidとiOSのGmailアプリで利用可能にした。ただし、これは「Gmailの暗号化メールが初めてモバイルに来た」話ではない。Gmailのクラ […]

Phoronix が 2026 年 4 月 10 日に公開した Linux 版ブラウザ比較では、Chrome 147 が新しい JetStream 3 で Firefox 149 を上回った。一方で、Firefox は […]

TP-LinkのWi-Fi 7対応ルーター「Archer BE230」を含む3機種に、CVSS(共通脆弱性スコアリングシステム)v4.0スコア最高8.6の脆弱性が計11件確認された。いずれもOS Command Inje […]

Microsoftは2026年4月8日、ASP.NET Core 2.3のサポートを2027年4月7日に終了すると発表した。以後はセキュリティパッチ、バグ修正、技術サポートを提供しない。アプリケーションがその日を境に停止 […]

Googleは2026年4月8日、Chromeに縦型タブと、全画面表示に対応したリーディングモードを追加すると発表した。いずれもデスクトップ版Chromeの作業効率を高めるための更新で、タブを大量に開いたときの見通しの悪 […]

Coinbaseが開発したAIエージェント向け決済プロトコル「x402」が、Linux Foundationの管理下へ移行した。2026年4月2日、ニューヨーク開催のMCP Dev Summit North Americ […]