Browser.lol ブログの最新記事

クラウドブラウザとは何か:2026 年の決定版ガイド
比較・代替サービス

クラウドブラウザとは何か:2026 年の決定版ガイド

クラウドブラウザは他人のマシンの上で動き、手元にはピクセルだけが返ってきます。セキュリティ、プライバシー、パフォーマンスの面で実際に何が得られ、どこに穴が残るのかを解説します。

17.05.2026
Browser.lolBrowser.lol 編集部
他人のコンピューターでログインする
実践ガイド・活用術

他人のコンピューターでログインする

ホテルのキオスク、図書館の PC、友人のノート PC。共有端末で keylogger や保存されたパスワード、autofill が実際には何を拾っているのか、そして cloud browser がどうやってアカウントを安全な距離に保つのかを解説します。

26.03.2026
Browser.lolBrowser.lol 編集部
Tabnabbing と clickjacking: 見えない UI 攻撃
セキュリティ・プライバシー

Tabnabbing と clickjacking: 見えない UI 攻撃

ブラウザを狙う攻撃には、マルウェアを使わないタイプもあります。放っておいたタブの中身を書き換えたり、偽のボタンの下に本物を仕込んだりして、認証情報や承認を自分の手で渡させる手口です。こうした UI トリックの仕組みを紹介します。

19.03.2026
Browser.lolBrowser.lol 編集部
身元を割られないための OSINT
実践ガイド・活用術

身元を割られないための OSINT

ジャーナリストや調査員、リサーチャーは、何かを調べるたびに足跡を残しています。相手に気づかれずにオープンソース調査を進めるためのやり方を、順を追って紹介します。

12.03.2026
Browser.lolBrowser.lol 編集部
drive-by download: クリックせずに感染する
セキュリティ・プライバシー

drive-by download: クリックせずに感染する

ページを開いた瞬間、攻撃はすでに始まっています。drive-by download はブラウザがサイトをレンダリングする瞬間に exploit を実行し、クリックもプロンプトも警告もありません。その連鎖の仕組みと止め方を解説します。

26.02.2026
Browser.lolBrowser.lol 編集部
Typosquatting と Homoglyph ドメイン:URL は一見ちゃんとして見える
セキュリティ・プライバシー

Typosquatting と Homoglyph ドメイン:URL は一見ちゃんとして見える

攻撃者はキリル文字のそっくり字、抜けたドット、余分な文字を使って本物そっくりのドメインを登録します。手口の仕組み、いまだに引っかかってしまう理由、そして安全に開くコツを解説します。

19.02.2026
Browser.lolBrowser.lol 編集部
2026 年の公衆 Wi-Fi: 本当に危険なものは何か
セキュリティ・プライバシー

2026 年の公衆 Wi-Fi: 本当に危険なものは何か

昔ながらの公衆 Wi-Fi の注意書きの大半は、十年前の時点ですでに的外れでした。HTTPS が実際に守るもの、守らないもの、そして今どきの空港やカフェに本当に潜むリスクを整理します。

12.02.2026
Browser.lolBrowser.lol 編集部
セッションハイジャック:盗まれた cookie が 2FA を素通りする仕組み
セキュリティ・プライバシー

セッションハイジャック:盗まれた cookie が 2FA を素通りする仕組み

infostealer はパスワードを解読する必要も、第二要素を突破する必要もありません。ブラウザに保存されているセッション cookie をそのままコピーして、すんなりログインします。攻撃の仕組みと対策を解説します。

05.02.2026
Browser.lolBrowser.lol 編集部
ブラウザの extension はあなたを見ています
セキュリティ・プライバシー

ブラウザの extension はあなたを見ています

extension は開いたページをすべて見ています。開発者が売却したり phishing に引っかかったりすれば、たった一回のアップデートで一夜にして数百万人のユーザーがトラッキングや認証情報の窃取にさらされます。

22.01.2026
Browser.lolBrowser.lol 編集部
マルバタイジング: 広告そのものが攻撃になるとき
セキュリティ・プライバシー

マルバタイジング: 広告そのものが攻撃になるとき

正規の ad network が、信頼しているサイトのバナー経由で drive-by exploit を配信してきます。マルバタイジングの仕組み、なぜアンチウイルスでは止められないのか、そしてブラウザの隔離でどこまで被害を抑えられるのかを解説します。

15.01.2026
Browser.lolBrowser.lol 編集部
リスクを取らずに怪しいリンクを検証する
実践ガイド・活用術

リスクを取らずに怪しいリンクを検証する

セキュリティアナリストは、ネットワークを巻き込むことなく怪しい URL を開く必要があります。隔離ブラウザ、再現性のあるチェックリスト、しっかりしたレポートで、安全に調査するためのワークフローを組み立てる方法を解説します。

30.10.2025
Browser.lolBrowser.lol 編集部
Virtual browser と VPN、本当に必要なのはどちらか
比較・代替サービス

Virtual browser と VPN、本当に必要なのはどちらか

VPN は通信を暗号化し、virtual browser はリスクの高い活動を隔離します。両者の違いと重なり、プライバシー、セキュリティ、コンプライアンスの観点で組み合わせるべき場面を整理します。

30.10.2025
Browser.lolBrowser.lol 編集部
匿名ブラウジング:VPN・Tor・仮想ブラウザ、結局どれ?
比較・代替サービス

匿名ブラウジング:VPN・Tor・仮想ブラウザ、結局どれ?

VPN、Tor、仮想ブラウザを脅威モデル、パフォーマンス、レイヤリング戦略の観点から比較します。フィッシング調査からジャーナリズムまで、シーンごとに最適なスタックがわかります。

28.10.2025
Browser.lolBrowser.lol 編集部
ハッカーはあなたのブラウザ履歴をどう使ってくるのか
セキュリティ・プライバシー

ハッカーはあなたのブラウザ履歴をどう使ってくるのか

ブラウザ履歴は、あなたの関心、習慣、人間関係をまとめたドシエです。攻撃者が履歴データをどう武器に変えるのか、実例から何が見えてくるのか、そして悪用されかねない痕跡を残さず閲覧するための計画の立て方を紹介します。

28.10.2025
Browser.lolBrowser.lol 編集部
たった一度のクリックが会社に何百万ドルの損失をもたらす仕組み
セキュリティ・プライバシー

たった一度のクリックが会社に何百万ドルの損失をもたらす仕組み

ランサムウェアはたった一度の不用意なクリックを糧にします。現代の攻撃チェーン、実際のコスト内訳、そしてネットワーク全体を危険にさらさずに怪しいリンクを調査するための隔離の使いかたを紹介します。

28.10.2025
Browser.lolBrowser.lol 編集部
シークレットモードという幻想:実際に起きていること
セキュリティ・プライバシー

シークレットモードという幻想:実際に起きていること

シークレットモードが消すのは手元の履歴だけ。ISP も勤務先も、訪れたサイトもすべて把握しています。プライベートブラウジングが本当にしていること、できないこと、そして本当の意味でプライベートに閲覧するための方法を解説します。

28.10.2025
Browser.lolBrowser.lol 編集部
なぜアンチウイルスは現代のマルウェアに負けるのか
セキュリティ・プライバシー

なぜアンチウイルスは現代のマルウェアに負けるのか

従来のアンチウイルスは、ゼロデイ、fileless ペイロード、標的型フィッシングを組み合わせる現代のマルウェアにもう追いつけません。signature-based 防御が通用しなくなった理由と、ブラウザ isolation がその穴を埋める仕組みを解説します。

28.10.2025
Browser.lolBrowser.lol 編集部
XSS攻撃:ブラウザに潜む見えない脅威
セキュリティ・プライバシー

XSS攻撃:ブラウザに潜む見えない脅威

最新の対策が整った今も、クロスサイトスクリプティングは数百万のユーザーを脅かしています。攻撃の仕組みや実際の被害事例、そして隔離によって悪意あるスクリプトを端末から遠ざける方法を解説します。

28.10.2025
Browser.lolBrowser.lol 編集部
ゼロデイ脆弱性の正体:ブラウザはなぜ狙われるのか
セキュリティ・プライバシー

ゼロデイ脆弱性の正体:ブラウザはなぜ狙われるのか

ゼロデイのブラウザ脆弱性は、パッチやアンチウイルス定義が届く前に襲いかかります。ライフサイクル、代表的な事例、そしてブラウザが追いつかなくてもユーザーを守るアイソレーションの役割を解説します。

28.10.2025
Browser.lolBrowser.lol 編集部
virtual browser の意外な 10 の使い方
実践ガイド・活用術

virtual browser の意外な 10 の使い方

virtual browser はセキュリティだけの道具ではありません。競合価格のモニタリング、A/B テスト、eDiscovery、アクセシビリティ監査まで支えます。実在する 10 チームと、browser isolation が役目を果たす 10 の理由を紹介します。

02.11.2024
Browser.lolBrowser.lol 編集部
Browser Fingerprinting: サイトがあなたを追跡する仕組み
セキュリティ・プライバシー

Browser Fingerprinting: サイトがあなたを追跡する仕組み

cookie をすべてブロックしても、サイトはあなたを識別し続けます。browser fingerprinting がどのようにデバイスから一意の ID を作り出すのか、そしてなぜシークレットモードではそれを止められないのかを解説します。

27.10.2024
Browser.lolBrowser.lol 編集部
ページ上部へ戻る