| 関連するかも情報 |
|---|
"Ruby has generally considered it unsafe to compile and use a regular expression created from untrusted input."
"We plan to discuss how to document this, and whether we treat this kind of issue as a vulnerability in Ruby, including whether to request CVE identifiers for these fixes."
Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
[Misskey.io] 2026-10-24 10:25:46
|
「本サービスを現在ご利用されているすべてのお客様に対し、金銭的被害の有無にかかわらず、お見舞金として一律5,000円をお支払いいたします。このお見舞金は、本件によりお客様にご迷惑とご不安をおかけしたことに対するものであり、第3項に記載する不正取引による損失の補償とは別にお支払いいたします。」
【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） | GMOインターネットグループ株式会社 https://group.gmo/info/alert/20261024/
[Misskey.io] 2026-10-24 14:01:58
|
当社業務サーバーへの不正アクセスの発生および個人情報等流出の可能性に関するお詫びとお知らせ | 重要なお知らせ | ニュース | 株式会社アンドエスティHD
https://www.andst-hd.co.jp/news/notice/entry-17234/
> このたび、当社の業務サーバーにおいて、第三者による不正アクセスが発生し、お客さま情報、お取引先さま情報および従業員情報の一部が外部に流出した可能性があることが判明いたしました。
> 2026年10月22日（木）午前7時30分頃、外部からの不正アクセスにより、当社の複数サーバーに対して順次ログイン試行、侵入、およびデータ抽出が行われました。当社は午前10時00分頃、不正な操作を検知し、当該サーバーを隔離いたしました。
> その後、被害拡大を防止するため、同日17時00分までに、不正アクセス経路の遮断を実施し、社内業務システムの停止などの対応を行うとともに、遮断後に当該経路からアクセスできないことを確認しました。
> また、本日10月23日に、警察への相談および個人情報保護委員会への報告を実施しました。
> なお、WEBストア「アンドエスティ」については、今回の不正アクセスの影響を受けておりませんが、店舗およびWEBストアにおいて、現在会員ポイントをご利用いただけなくなっています。
> 調査の結果、流出の可能性がある個人情報は以下の通りです。なお、クレジットカード情報などの決済情報、お客さまご自身で設定されたパスワードは含まれておりません。
>
> お客さま：約250万件
> 氏名・生年月日・性別・住所・電話番号・メールアドレス・会員ID
>
> お取引先さま：約1万件
> 会社名・発注先/返品先住所・担当者氏名・電話番号・メールアドレス
>
> 従業員：該当範囲確認中
[Misskey.io] 2026-10-24 17:19:47
|
GMOハッキング事案の経緯情報 (どこまで本当かはわからない)。
・すべてのVPSサーバーに対して管理者権限を持つアカウントが存在
・ユーザーがVPSに接続すると、ローカルPCのドライブが (オプションではなく) デフォルトで共有される設定になっていた
・脆弱なネットワーク構成は、少なくとも2019年時点ですでに設定されていた
・GMOが支払いに応じない場合、顧客の自宅PCを暗号化して、ブラウザの閲覧履歴や機密データを知人に送信
https://x.com/FXWOLF2/status/2113838058357555216
https://x.com/FXWOLF2/status/2113875045143695503
[Misskey.io] 2026-10-24 17:50:06
|
一般的なニュースサイトには載らなさそうな内容なので気になる箇所を引用して残しておく。
> ネットワークはどのように脆弱だったのか
> VPSネットワークが 「Active Directory」 環境で構成されていましたが、これは本来、VPSネットワークには決して使用すべきではない構成です。
> 言い換えれば、あるVPSサーバーから別のVPSサーバーへと移動できる経路が存在していたということです。
> さらに、すべてのVPSサーバーに対して管理者権限を持つアカウントが存在していました。
> サポートチームのエンジニアがユーザーのPCに接続した際、 そのユーザーは当該アカウントの認証情報を取得できてしまう状態でした。
> その認証情報があれば、他のすべてのVPSサーバーにも接続できるため、ネットワーク全体を掌握することが可能となります。
> VPSネットワークが侵害された経緯は、まさにこの通りです。
[Misskey.io] 2026-10-24 17:51:48
|
> 顧客のローカルPCは、どのようにリスクにさらされたのか
> 顧客が「お名前デスクトップ (Onamae Desktop)」のVPSに接続する際には、RDPファイルが使用されます。
> 彼らが提供するそのRDP設定ファイルに問題がありました。
> RDPファイル内で「ドライブのリダイレクト」 が有効になっていたため、ユーザーがVPSに接続すると、ローカルPCのドライブが (オプションではなく) デフォルトで共有される設定になっていたのです。
> これにより、VPSサーバーから顧客のローカルPCへと直接つながる経路が生まれていました。
> 私たちはすべてのVPSサーバーを侵害したため、顧客のローカルPCすべてにアクセスできる状態にありました。
> 私たちは顧客のローカルPCからデータを抽出し、さらにバックドアを設置しました。
[Misskey.io] 2026-10-24 17:51:57
|
> 顧客はどれくらいの期間、このリスクにさらされていたのか
> 7年以上にわたります。
> この脆弱なネットワーク構成は、少なくとも2019年時点ですでに設定されていました。
> GMOのウェブサイトからダウンロードできるRDPファイルを確認すれば、 そのファイルが脆弱であることを実際に確かめることができます。
> ユーザーが解約手続きを行っても、 サーバーは即座に停止(廃止) されませんでした。 次の注文が入るまで、 解約済みのサーバーが稼働し続けていたのです。
> そのため、解約済みのサーバーが数ヶ月間も稼働し続けており、常に数千台もの解約済みサーバーがアクティブな状態でした。
[Misskey.io] 2026-10-24 17:52:13
|
> 我々が最初のメッセージでGMOグループに伝えた内容は以下の通りです。
>
> 個々の顧客に対してランサム攻撃(身代金要求攻撃)を行います。
> 我々が侵害した顧客の自宅PCを暗号化します。 また、顧客に対して「この攻撃は貴社のセキュリティ不備と、身代金の支払い拒否が原因である」と伝えるメールを送ります。
> もし支払いに応じない場合:
> ブラウザの閲覧履歴や機密データを、以下の宛先に送信します。
> ・顧客のメール連絡先に登録されている知人関係者
> ・家族
> ・ビジネス上の連絡先
> 件名:「[顧客名]様が[GMO]を利用―セキュリティ不備が招いた恥ずべき事態」
> MT4/MT5アカウントの全認証情報 (メールアドレスおよび残高を含む) を公開します。
> ブラウザ上の全データおよび機密データ (VPSおよび自宅PCから取得したもの) を公開します。
> どのようなデータを保有しているか?
> ・ブラウザの閲覧履歴
> ・認証情報
> ・MT4/MT5アカウントの認証情報(メールアドレスおよび残高を含む)
> ・VPSおよび自宅PCから取得した個人データや情報
[Misskey.io] 2026-10-24 17:52:45
|
やばいな・・・
「さいたま市は２３日、市立小学校１校で１４～２２日に提供された給食で計３回の異物混入があったと発表した。同校は異物混入時のマニュアルに沿わず他学年で給食の提供を続け、市教育委員会への速やかな報告を怠るなどしていた」
「１４日はスパゲティの皿に金属のねじ（長さ約１センチ）が入っているのを児童が見つけた。２１日はクリーム煮を食べていた児童が口に違和感を覚え、出したところ丸まった針金状のもの（同約３センチ）だった。２２日には食事中の児童が「何か硬いものをのみ込んだ」と担任に申し出た」
同じ小学校の給食で９日間に異物混入３回…マニュアルに沿わず他学年で給食継続、市教委にも報告怠る（読売新聞オンライン） - Yahoo!ニュース https://news.yahoo.co.jp/articles/c8d1b59ec4a9b4712306d7fa29f20be9691016c5
[Misskey.io] 2026-10-24 18:24:41
|
「能動的サイバー防御は、警察・自衛隊が必要に応じて攻撃元サーバーに侵入し、攻撃を無害化する措置だ。今月１日に能動的サイバー防御関連法が本格施行となった」
「今回の不正アクセスを受け、国内外の７０超の証券会社やＦＸ会社などに開設された利用者の取引口座に対する不正操作が行われている可能性があるという」
「今回の問題では、同サーバーに保管されていた個人投資家のパスワードを含む認証情報が第三者に閲覧され、不正な操作が行われた。２０日に一部のサーバーで第三者による不正なプログラムを確認し、２１日午前４時からサーバーの稼働を停止している」
不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請（読売新聞オンライン） - Yahoo!ニュース https://news.yahoo.co.jp/articles/a8ce2e220374f85e5b51af7b5353dcbb8151a364
[Misskey.io] 2026-10-24 18:26:08
|
「三井住友銀行など3メガバンクが、オンラインの口座開設で運転免許証の顔写真による本人確認を廃止」
「マイナンバーカードのICチップでの認証に移行する」
「サイバー攻撃で免許証も含めた個人情報の流出が相次いだことなどを受け、本人確認を厳格化」
「三井住友銀は23日、スマートフォンなどを使った非対面での口座開設で、免許証を撮影した画像の送信による本人確認を停止した。免許証を使う場合は、店舗への来店を案内している。これに先立つ19日にみずほ銀行は実施。三菱UFJ銀行は既に5月に止めた」
「犯罪収益移転防止法施行規則の改正により、2027年4月から免許証画像の確認を通じた口座開設は認められなくなる」
3メガバンク、免許証確認を廃止 ネットの口座開設を厳格化 | NEWSjp https://news.jp/i/1486285542178849606
[Misskey.io] 2026-10-24 18:33:33
|
Google Chrome のパスワードマネージャーで管理していたアカウントどうなってしまうのか。。。
「二次被害および被害拡大の防止のため、「お客様ご自身の端末の確認」および「データのバックアップ」を、至急お願いいたします」
「バックアップしたファイルの取り扱いには、十分ご注意ください」
「サーバー内に認証情報（ID・パスワード等）を保管・ご利用されている場合は、速やかに変更してください。同じパスワードをほかのサービスでもお使いの場合は、あわせて変更してください。ブラウザに保存している各種サービスのID・パスワードについても、同様に変更してください」
「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い（第5報） | GMOインターネットグループ株式会社 https://group.gmo/info/alert/2026102402/
[Misskey.io] 2026-10-24 21:06:54
|
httpのサイトは表示できなかった(ﾉД`)
「URL を入れるだけで、iPhone Duo の内画面（890×626）と外画面（466×678）にあなたのサイトを映します。姿勢は5種類。localhost の開発中サイトもそのまま確認できます」
「2026年10月発売の折りたたみ iPhone「iPhone Duo」は、開くと 890×626 CSS px、閉じると 466×678 CSS px という、これまでの iPhone に無かったビューポートを持ちます。このツールは入力した URL をその実寸の iframeに読み込み、端末の枠ごと画面に描きます。ブレークポイントの谷間（768〜992px）に落ちる横幅で、ナビゲーションやカード並びが崩れないかを、実機を待たずに確かめられます。URL はお使いのブラウザが直接読み込み、入力欄の URL を当サイトのサーバーへ送る処理はありません」
iPhone Duo シミュレーター｜折りたたみiPhoneでWebサイトを表示確認 | マッハーツール https://www.mach-tools.net/dev/iphoneduo/
[Misskey.io] 2026-10-24 23:41:22
|
