セキュリティ – THINK.BUILD.LOG.

楽天IDで不審なログイン相次ぐ――メール認証は突破されたのか？公式仕様とGmail乗っ取り説を検証

楽天IDの不審なログイン報告を時系列で検証。メール二要素認証のスキップ、パスキーの例外、Gmail乗っ取り説を公式資料と照合し、確認できる事実と推測、実用的な対策を整理する。

GMOあおぞらネット銀行の銀行APIが外部からの不正通信を受けて二度停止。11月11日6時25分に復旧したものの、freeeや取引所、JPYC EXにも影響。公式発表を基に事実・不明点・金融インフラの課題を考察する。

2026年11月10日、匿流対策のスマホ遠隔解析法案が衆院通過。「憲法違反」と批判される理由は何か。警察庁の法案原文と国会審議を踏まえ、通信の秘密、令状、対象犯罪、監督制度を整理する。

『勝利の女神：NIKKE』公式PCランチャーを悪用したサプライチェーン攻撃。運営と研究者の時系列の食い違い、Cookie・認証情報流出リスク、感染確認と復旧の判断、SNS上の不正確な注意喚起を検証する。

Windowsでrcloneを導入し、Google Cloud ConsoleでDrive API・OAuth同意画面・クライアントIDを設定して接続する手順。公開ボタンが押せない場合も解説。

rclone v1.75.2で–drive-trashed-onlyを実機検証。通常フォルダが見える理由と、AIがGoogle Drive APIのfiles.deleteで完全削除したとされる経緯を、事実と推測に分けて解説。

MCPサーバーとは何か？APIとの違い、ChatGPTからWordPressを操作する流れ、Tools・Resources・Promptsの役割を初心者向けに図解で解説します。

PHPサイトにTOTP（二段階認証）を追加する手順。OTPHPによる秘密鍵生成・QR登録・コード検証と、実運用で必要なセキュリティ対策を簡潔に解説。