フリーランスで、主にコードを書いてます。bit part にも所属。情報収集や発信・雑談などなど、つぶやきは多めです。 https://nitter.gq/t.co/iiEElAuw4E
秋田県秋田市
Joined April 2007
- Tweets113K
- Following721
- Followers1.4K
- Likes16.7K
國分 亨 retweeted
ロート製薬通信販売（電話注文）、電話システムがハックされて、「通話音声データからクレカ番号も有効期限も漏えいした」というケース（2,797,545人中9,715人）
電話でクレカ番号読み上げさせるのをあらゆるケースで違法にしてください。
shop.rohto.co.jp/news/news_2…
國分 亨 retweeted
外国人の入国に際して、パブリックコメント募集中です。当たり前と言えば当たり前のことですが、以下をご検討の上、是非皆様の声をお寄せください！
［以下引用］
外国人が我が国への上陸を申請する段階で、法令を遵守する意思の有無を網羅的に確認した上で、上陸の許否を決することが適当であることから、当該様式等を改正し、法令遵守の意思の有無の確認に係る質問事項を追加するもの。
public-comment.e-gov.go.jp/p…
國分 亨 retweeted
細工したアプリをインストールするだけで端末が起動と再起動を延々と繰り返す状態（ブートループ）になり、最悪初期化（全データ消去）しないといけなくなるAndroidの脆弱性「GhostMap」が見つかったらしい。Googleの公式な見解はまだなし。
野良APK入れんなって話だけどな
bitdefender.com/en-us/blog/l…
國分 亨 retweeted
用户通过 Claude Code 在一个广州买的杂牌充电宝里发现了隐藏芯片。
每次给 iPhone 充电，它都在偷偷复制整部手机的数据。还会读取 Wi-Fi 密码，连接家庭网络，把所有信息发送到远程服务器。
这个充电宝 3 周前在机场花 19 美元买的，30000 mAh 标注，沉甸甸的没牌子。
首次插入时屏幕问'信任此计算机'，用户没想就点了信任，结果一键给了它读取所有数据的权限。
今早设置 Claude Code 监测文件读取，充电 10 秒后屏幕就闪黄红警告——数据在传输。
充电宝被识别为自带 64 GB 存储和网络连接的小电脑。
普通充电线只用电源线，这个同时用电源线和数据线，已复制：
→ 设备信息、1206 个通讯录号码
→ 全部应用含 2 个银行 app
→ 3912 张照片含护照
→ Wi-Fi 名称和密钥
→ 妻子 iPhone 照片
每次充电就用密钥上网发送新数据，3 周上传 19 次，最后一次昨晚 2:14 发送。
用户立即拔线，通过 Claude Code 阻止那个 IP，改了 Wi-Fi 密码和银行 app 登录信息。
维修店拆开看了，详见下文。建议今天检查家里每个充电宝。
國分 亨 retweeted
The bug is like a joke.
On Alpine Linux, type 257 to 1024 characters of anything and you get root. 💀
‼️ BREAKING: OpenSSH has rushed out a fix for a critical flaw that lets attackers log into some Linux servers without the right password.
The team learned of the bug a day earlier. OpenSSH's Damien Miller says long embargoes now mostly help attackers, because AI agents rediscover bugs, sometimes within hours.
It hits Linux systems on the musl C library with PAM off, such as Alpine Linux. Miller told admins to disable password logins or SSH itself "IMMEDIATELY".
Version 10.6p2 works around it. Systems on glibc or PAM are not affected, and Miller says the root cause sits outside OpenSSH.
國分 亨 retweeted
不正アクセスによる情報漏えい事案が相次ぐ状況を踏まえ、国家サイバー統括室では、ウェブサイトやモバイルアプリを使用した事業を運用し、個人情報を取り扱う事業者等に対して新たな注意喚起を発出しました。こちらを確認いただき、改めて基本的な対策の徹底をお願いします。cyber.go.jp/pdf/press/261105…
國分 亨 retweeted
🚨 BREAKING: Password manager mSecure is telling current and former customers to immediately secure everything stored in it, from passwords to 2FA and passkeys.
Its maker, mSeven Software, says it "recently learned of suspicious activity" tied to the app and has called in outside cybersecurity experts.
The notice does not say what happened, how many users are affected or whether any vaults were accessed.
In December 2025, Germany's cyber agency BSI found that mSecure's maker could, in theory, access the data users store in it.
國分 亨 retweeted
プロミスから借りてへんのに、プロミスから漏れるんか...
SMBCコンシューマーファイナンス(プロミスの会社)が今日夕方、最大約32万人分の顧客情報の漏えいを発表。
漏れたのは氏名・住所・運転免許証番号・勤務先・年収・契約額。
→メアドだけちゃう。「いくら稼いでて、いくら借りてるか」が丸ごと
しかも漏れたのはプロミスの客やなくて、地銀・信金・ネット銀行でカードローンを組んだ人の情報。
→銀行カードローンの裏で保証を引き受けてるのがプロミスで、審査のために年収も勤務先も全部そこに渡っとる
本人は「自分の銀行」としか取引した覚えがない。
2日に不正アクセスを検知して遮断、調べたら漏れとった。免許証の画像は含まれず、二次被害は今のところなし。
今日だけで三井住友銀行22.7万件、サマンサタバサ43万件、損保ジャパン6.5万件。全部「委託先」経由。
自分の個人情報がどこの会社に置いてあるか、本人が一番知らんのやな...
三井住友系の消費者金融大手、カードローン契約額など32万人分漏洩
nikkei.com/article/DGXZQOUB0…
國分 亨 retweeted
もう、絶対この方向に行くでしょうね。
個人情報を取得するだけリスクの時代。
デジ庁のマイナポータルの認証APIを使いましょう。
不正アクセス、個人情報「持たない」選択 ゆで太郎は会員制廃止
nikkei.com/article/DGXZQOUC2…
