| 関連するかも情報 |
|---|
> 顧客はどれくらいの期間、このリスクにさらされていたのか
> 7年以上にわたります。
> この脆弱なネットワーク構成は、少なくとも2019年時点ですでに設定されていました。
> GMOのウェブサイトからダウンロードできるRDPファイルを確認すれば、 そのファイルが脆弱であることを実際に確かめることができます。
> ユーザーが解約手続きを行っても、 サーバーは即座に停止(廃止) されませんでした。 次の注文が入るまで、 解約済みのサーバーが稼働し続けていたのです。
> そのため、解約済みのサーバーが数ヶ月間も稼働し続けており、常に数千台もの解約済みサーバーがアクティブな状態でした。
[Misskey.io] 2026-10-24 17:52:13
|
> 我々が最初のメッセージでGMOグループに伝えた内容は以下の通りです。
>
> 個々の顧客に対してランサム攻撃(身代金要求攻撃)を行います。
> 我々が侵害した顧客の自宅PCを暗号化します。 また、顧客に対して「この攻撃は貴社のセキュリティ不備と、身代金の支払い拒否が原因である」と伝えるメールを送ります。
> もし支払いに応じない場合:
> ブラウザの閲覧履歴や機密データを、以下の宛先に送信します。
> ・顧客のメール連絡先に登録されている知人関係者
> ・家族
> ・ビジネス上の連絡先
> 件名:「[顧客名]様が[GMO]を利用―セキュリティ不備が招いた恥ずべき事態」
> MT4/MT5アカウントの全認証情報 (メールアドレスおよび残高を含む) を公開します。
> ブラウザ上の全データおよび機密データ (VPSおよび自宅PCから取得したもの) を公開します。
> どのようなデータを保有しているか?
> ・ブラウザの閲覧履歴
> ・認証情報
> ・MT4/MT5アカウントの認証情報(メールアドレスおよび残高を含む)
> ・VPSおよび自宅PCから取得した個人データや情報
[Misskey.io] 2026-10-24 17:52:45
|
やばいな・・・
「さいたま市は２３日、市立小学校１校で１４～２２日に提供された給食で計３回の異物混入があったと発表した。同校は異物混入時のマニュアルに沿わず他学年で給食の提供を続け、市教育委員会への速やかな報告を怠るなどしていた」
「１４日はスパゲティの皿に金属のねじ（長さ約１センチ）が入っているのを児童が見つけた。２１日はクリーム煮を食べていた児童が口に違和感を覚え、出したところ丸まった針金状のもの（同約３センチ）だった。２２日には食事中の児童が「何か硬いものをのみ込んだ」と担任に申し出た」
同じ小学校の給食で９日間に異物混入３回…マニュアルに沿わず他学年で給食継続、市教委にも報告怠る（読売新聞オンライン） - Yahoo!ニュース https://news.yahoo.co.jp/articles/c8d1b59ec4a9b4712306d7fa29f20be9691016c5
[Misskey.io] 2026-10-24 18:24:41
|
「能動的サイバー防御は、警察・自衛隊が必要に応じて攻撃元サーバーに侵入し、攻撃を無害化する措置だ。今月１日に能動的サイバー防御関連法が本格施行となった」
「今回の不正アクセスを受け、国内外の７０超の証券会社やＦＸ会社などに開設された利用者の取引口座に対する不正操作が行われている可能性があるという」
「今回の問題では、同サーバーに保管されていた個人投資家のパスワードを含む認証情報が第三者に閲覧され、不正な操作が行われた。２０日に一部のサーバーで第三者による不正なプログラムを確認し、２１日午前４時からサーバーの稼働を停止している」
不正アクセス受けたＧＭＯ、政府に「能動的サイバー防御」の適用を緊急要請（読売新聞オンライン） - Yahoo!ニュース https://news.yahoo.co.jp/articles/a8ce2e220374f85e5b51af7b5353dcbb8151a364
[Misskey.io] 2026-10-24 18:26:08
|
「三井住友銀行など3メガバンクが、オンラインの口座開設で運転免許証の顔写真による本人確認を廃止」
「マイナンバーカードのICチップでの認証に移行する」
「サイバー攻撃で免許証も含めた個人情報の流出が相次いだことなどを受け、本人確認を厳格化」
「三井住友銀は23日、スマートフォンなどを使った非対面での口座開設で、免許証を撮影した画像の送信による本人確認を停止した。免許証を使う場合は、店舗への来店を案内している。これに先立つ19日にみずほ銀行は実施。三菱UFJ銀行は既に5月に止めた」
「犯罪収益移転防止法施行規則の改正により、2027年4月から免許証画像の確認を通じた口座開設は認められなくなる」
3メガバンク、免許証確認を廃止 ネットの口座開設を厳格化 | NEWSjp https://news.jp/i/1486285542178849606
[Misskey.io] 2026-10-24 18:33:33
|
Google Chrome のパスワードマネージャーで管理していたアカウントどうなってしまうのか。。。
「二次被害および被害拡大の防止のため、「お客様ご自身の端末の確認」および「データのバックアップ」を、至急お願いいたします」
「バックアップしたファイルの取り扱いには、十分ご注意ください」
「サーバー内に認証情報（ID・パスワード等）を保管・ご利用されている場合は、速やかに変更してください。同じパスワードをほかのサービスでもお使いの場合は、あわせて変更してください。ブラウザに保存している各種サービスのID・パスワードについても、同様に変更してください」
「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い（第5報） | GMOインターネットグループ株式会社 https://group.gmo/info/alert/2026102402/
[Misskey.io] 2026-10-24 21:06:54
|
httpのサイトは表示できなかった(ﾉД`)
「URL を入れるだけで、iPhone Duo の内画面（890×626）と外画面（466×678）にあなたのサイトを映します。姿勢は5種類。localhost の開発中サイトもそのまま確認できます」
「2026年10月発売の折りたたみ iPhone「iPhone Duo」は、開くと 890×626 CSS px、閉じると 466×678 CSS px という、これまでの iPhone に無かったビューポートを持ちます。このツールは入力した URL をその実寸の iframeに読み込み、端末の枠ごと画面に描きます。ブレークポイントの谷間（768〜992px）に落ちる横幅で、ナビゲーションやカード並びが崩れないかを、実機を待たずに確かめられます。URL はお使いのブラウザが直接読み込み、入力欄の URL を当サイトのサーバーへ送る処理はありません」
iPhone Duo シミュレーター｜折りたたみiPhoneでWebサイトを表示確認 | マッハーツール https://www.mach-tools.net/dev/iphoneduo/
[Misskey.io] 2026-10-24 23:41:22
|
