インフラから設計からデバッグ、デザインまで。今はがっつりインフラ寄り。Resistanceな人。珈琲愛好家。

ここじゃないどこか
Joined April 2007
amazon.co.jp/hz/wishlist/ls/… ほしい物リスト公開してみる。 – at Nagoya-shi Nakamura, Aichi
1
21
ねえなんで最近の広告配信プラットフォームはダークパターンの広告しか出さないの? 大手のまともなはずの企業ですら当たり前のようにダークパターンなの何故? バカなの?UXデザイナーいないの? 広告主のイメージまで最悪だよ? 邪悪になるなって言ってたお前もだよ!邪悪すぎる。
9
401
お名前さんのユーザが取るべき行動、AVフルスキャンだけでは危険です 数台のユーザPCの解析を行なっても全体像は図れませんので、バックドアがないとかバクドアを見つけたから駆除できる、という情報に惑わされないでください
3
136
11
358
87,945
交渉に及ぶ前に全てのリスクや条件は整ってない時点で攻撃者はあまり賢くないなあ。 次々と条件変えたり随時相手に合わせて情報提示したりとかイマイチ感が強い。
75
しかし電源切れは最低限でいいとしていつまで電源切ったらいいのか全く先が見えないのは被害受けた人不安しかないよね
1
8
479
Machap retweeted
【続報】二段階認証等を突破して不明な子供アカウントが作成される件、Playstation Network (PSN)サポート窓口に電話して、オペレーター対応を受けました。概要下記 ①現時点でサポートセンターにも確たる情報は降りてきていない ②パスワードリセット・サインインIDに使っているメールアドレス変更が有効と思われる(サインインIDのメールアドレスは二段階認証6桁コードの作成に使われており、これを起点に突破されている可能性が否定できず) ③不明な子供アカウントの削除には、30日の保留期間があるので削除はその後になる。ただし当該子供アカウントはサポートセンターからログイン不能にしておく。削除後には連絡用メールアドレスにその旨通知する。 ④クレジットカード情報はサポートセンターで削除しておく(私注:PS plusなどのサブスクリプションに使っているクレジットカードは、代替支払い手段を登録しないとユーザーから削除できない)。 ========================= 以下、手続き方法 公式LINE(playstation.com/ja-jp/suppor…)で案内される電話番号にTEL(平日10:00~17:59)→電話自動応答(1,2,2,オペレーター)→オペレーターと本人確認(電話番号・フルネーム・メールアドレス・PSNへのサインイン可否・クレジットカード上4桁と下4桁)→オペレーターから案内と対応。
【緊急】Playstation Network (PSN)で、子供アカウントを作成することで二段階認証をパスしてメインアカウントに不明な子供アカウントを作成する乗っ取りが発生しています。自分もやられました。対処法が分かり次第、続報します。
10
1,057
44
1,353
247,393
あの有名なファミマの入店音は、もともと松下の「MN6221D」というメロディICで鳴らしていたそうです(後継の製品ではサンプリング再生)。データシートや外部回路図、実機録音を参考にソフト音源として再現、さっそく弾いてみました。音の減衰や外部アナログ回路による音色の変化もモデル化しているので、けっこう似せられたと思います。 #MUCOMVSTi
64
1,580
95
4,329
252,258
Machap retweeted
직원 40명 정도 되는 물류 회사에서 전산 담당을 맡고 있음 회사에 전산 인력이라곤 나 혼자뿐이었음 그날 밤 집에서 넷플릭스를 보며 쉬고 있는데, 스마트폰으로 서버 용량 이상 경고 알림이 연달아 띠링띠링 터졌음 미심쩍어서 노트북을 열고 원격으로 접속해 봤음 공유폴더를 열자마자 화면 속 파일들이 실시간으로 하나씩 이름이 이상하게 바뀌고 있었음 당장 월요일에 나가야 할 거래명세서 엑셀 파일 뒤에 낯선 확장자가 붙더니, 클릭해서 열어보면 깨진 외계어 글자만 가득 나왔음 말만 들었던 랜섬웨어 공격이었음 깊게 생각하고 자시고 할 시간이 없었음 바로 차 열쇠를 챙겨 들고 회사로 미친 듯이 달렸음 차로 이동하는 동안 스마트폰 원격 제어로 공유폴더 서버 전원부터 강제로 꺼버렸음 하지만 이미 감염되어 돌아가고 있는 사무실 PC들이 문제였음 회사에 도착한 게 밤 12시 20분이었음 사무실 문을 열고 들어가서 컴컴한 불 꺼진 책상들을 돌며 PC 마흔 대의 랜선을 하나씩 손으로 다 뽑아버렸음 손이 덜덜 떨려서 랜선 잭이 잘 안 빠질 정도였음 바탕화면에 생성된 메모장 파일 내용은 전부 영어였음 파일들을 풀고 싶으면 72시간 안에 비트코인으로 얼마를 입금하라는 내용이었음 해커가 요구한 금액을 대충 계산해 보니 우리 회사 한 달 순이익이랑 거의 맞먹는 거액이었음 새벽 1시가 넘은 시각에 긴급하게 사장님한테 전화를 걸었음 전화를 받은 사장님이 제일 먼저 물어본 건 "돈 보내주면 파일 확실하게 풀리냐"는 거였음 월요일 아침 일찍 대형 거래처로 나갈 물량 출고 리스트와 운송장 데이터가 하필 그 공유폴더에 들어있었기 때문임 사장님은 급하니까 일단 돈 보내서 해결할 수 있으면 보내자고 하셨음 나는 강력하게 반대했음 돈을 보낸다고 해커가 복구 키를 준다는 보장도 전혀 없고, 한 번 돈을 입금한 회사는 '돈 되는 호구'로 찍혀서 나중에 또 노린다는 사례를 수없이 봤기 때문임 대신 나한테 백업 데이터가 있다고 사장님을 안심시켰음 하지만 진짜 문제는 그다지 멀지 않은 곳에 있었음 상황을 수습하려고 백업 서버를 열어보니까
188
4,741
832
34,106
6,834,386
顧客の情報資産という絶対的に守らなきゃいけないものより営利を稼ぐ仕組みを稼働させ続ける事のが優先順位が高いという経営判断する企業に大事な情報を信頼して預ける事ができますか? kumagai.com/?eid=19600
1
13
451
設定不備やそれを見逃してしまった事、セキュリティに対する対策や体制が十分に整っていなかった事。 それを構築するに必要な経営リソースを用意できていなかった事。 その辺りに目を瞑って起きてしまった事は致し方ないと横に置いて、経営者としてどうなのかという視点で見た時にこれだからなあ…
1
2
98
経営判断ミスであった事を経営者として認め。 その上で一つずつ対処していくしかないのに。 事後対応や意見表明がお粗末すぎてGMO信頼に足る企業ではないと判断できてしまう。
3
210
ホワイトハッカー、ってそろそろ勘違い(≒幻想)だって気付いて欲しい 会社のセキュリティを推進する、って人はスーツも着れるし社会的にもちゃんとしてる人 コンテストですごい人が会社を守るなんて、ある?
7
88
31
423
69,424
Machap retweeted
Q. GMOが行った政府要請って正当なの? A.ほぼ無理筋の要請です。能動的サイバー防御(ACD)の基本法的思想は「事前定義・承認した我が国の基幹インフラ事業者」を原則対象としており、GMOは原則条件外です。 Q.”原則”って何?もう少し詳しく A.(調べた限りですが)能動的サイバー防御の根拠法令は「重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律(令和7年法律第43号)」です。 これらは警察による無害化措置(警職法根拠)と自衛隊による無害化措置(自衛隊法根拠)に分かれ、うち、自衛隊は国防目的のため本件には該当しません(画像一枚目)。 ここでは「警察が動くか」が論点です。 今回追加された警職法第六条二項4号には、「重要電子計算機」を対象とすると明記されています(画像二枚目)。 この重要電子計算機は、「重要電子計算機に対する不正な行為による被害の防止に関する法律(令和七年法律第四十二号)」第二条二項で定義されており、うち、GMOが該当しうるのは 3号「重要情報を保有する事業者が使用する電子計算機のうち、そのサイバーセキュリティが害された場合において、当該事業者における重要情報の管理に関する業務の実施に重大な支障が生ずるおそれがあるものとして政令で定めるもの」のみです(画像三枚目)。 よって、「GMOがお名前.comとして取り扱うFX業務における顧客の財産が重要情報として扱われるか」が想定される争点です。 金融庁所管「金融商品取引法(金商法)」においては、国内のFX業者(第一種金融商品取引業者)には、投資家資産保護が謳われていますが、これは信託保全義務(顧客から預かった証拠金(元本や評価損益を含む)を、自社の財産とは完全に区分し、信託銀行等に預け入れる義務)のみです。 また、重要情報という意味では、既に「特別社会基盤事業者」のうち、金融の枠組みが存在しており、そこにGMOは組み込まれていません(画像四枚目、第一種金融商品取引業者欄)。つまり、重要情報の定義からは外れる、というのが論理的帰結です(世論によって変わる可能性はあります) 警察も自衛隊も限られたリソースで動くため、こういった基準に基づいて動くのが、特にサイバーセキュリティでは重要です。各位には今後の政府判断については冷静な反応をお願いしたいな、と個人的には感じました。
18
493
26
932
68,564
事業者さんに代わって注意喚起
1
53
7
140
16,609
Machap retweeted
更新された。
ハッカーのサイトが更新され 「本日15:00(日本時間)に重大発表を行う」とのこと。 朝9:12にはなかったので、09:12~12:34現在までに追加された。 なお、アクセス者の情報を記録するtrack.phpが埋め込まれているのでアクセス非推奨。
164
2,750
1,299
10,398
10,791,091
本日の仕入れ: ケニア ケグワAA-TOP (SL28 SL34 ルイ11 バティアン) ウォッシュド ミディアムロースト 当日焙煎
4
164
並汁だく
1
25
494
お嬢様ワクチン接種、検診DONE チュールを献上させていただいたところストレス発散とばかりにものすごい食いつき…。 「私がこれを食べるのは当然の権利よ、これだけ我慢したのだから。もっとよこしなさい。もっとよ。」
18
247
そうか、13人中、日本人は越智さん1人だけか。「アシナ」さんはモンゴル籍だったんだな。国境港湾局の要請で訪問したわけか。重要政府機関だからCEOが自ら訪問したわけだ。国境港湾局が国境地帯への通信設備設置をモビコムに要請していたのは知っていたので、その一環か。 newsroom.kddi.com/news/detai…
KDDIからもモンゴルにおける草原火災のお詫びが出た。経緯も詳細に説明していて、Mobicom Corporationの社員は国境港湾局の要請でヌムルグ自然保護区を訪問したとのことで、要するにモンゴル政府の要請で訪問したわけだ。
34
3,756
120
10,306
1,170,231