iPhoneやらiPadやらAndroidやらの話題が多いです。仕事がIT系なのでIT系のネタ、特にセキュリティ絡みが多いです。 Security/Hack/iPhone/iPad/Mac/PC/Twitter/Web/Wiki/GTD/Mindmap/lifehack
Japan
Joined April 2007
- Tweets49.7K
- Following1.7K
- Followers1.5K
- Likes5.1K
reynotch retweeted
遠隔操作ソフトTeamViewerに、接続先の端末から細工した画面データを送り、管理者側のPCで任意コードを実行できる脆弱性が見つかった。攻撃者が遠隔端末を侵害していれば、接続した技術者の環境が逆に攻撃される恐れがある。
CVE-2026-111585はCVSS 8.8。TeamViewer Full Clientの画面データ展開処理にある整数オーバーフローが原因だ。接続先が不正な画面サイズを通知すると、小さすぎるメモリー領域が確保され、画像データが領域外へ書き込まれる。
研究者は検証で防御機構を回避し、管理者端末で任意の実行ファイルを起動した。TeamViewerもクライアント権限でのコード実行やサービス拒否が起こり得ると認めた。攻撃には遠隔操作セッションが必要で、実際の悪用は確認されていない。
影響するのはWindows、Linux、macOS向けFull Clientの15.83未満やWindowsのポータブル版、Android Remote Controlの旧版など。旧系列にも修正版があり、Windows 7・8向けは15.64.10、14系のWindowsとLinux向けは14.7.48868などが案内されている。
securityonline.info/teamview…
reynotch retweeted
フォロー&リポストで当てよう❕
クルーチャンピオンシップNo.1ドリンクは…
とびきり華やかなフルーツティー👑
🍐✨🍎
毎日1⃣0⃣0⃣名様に
『華やぐ 梨＆りんご』の
ドリンクTicketを🎁
そのうち10名様には大当たり🎯でドリンクTicket2️⃣枚を🎁
🍐✨🍎
※この投稿は11/4 7:59まで
reynotch retweeted
昨日の会見で使用されたと思われる肝心な部分の検証を先送りにするためのテクニックを拾ってみた。他にもあれば教えてください
・自分自身の人格を争点にして、技術的なところに目を向けさせないようにする技術
・パワハラっぽい受け答えをして、技術的な失敗でないところにヘイトが向かうようにする技術
・攻撃者を主役にして、自社でなく外部への責任帰属させる技術
・壮大な社会問題に変換して、自社のセキュリティ問題に目を向けさせない技術
・改善を約束するといって、過去の検証を先送りする技術
・「命の砂時計」で返答を深く突っ込まれることを避ける技術
・長く質疑応答の時間を取るけど肝心なことは答えないことで、真摯に答えてるように見せる技術
reynotch retweeted
GMOの記者会見を見た後に山一證券・野澤社長の会見を見ると、野澤社長がいかに潔く、リーダーとしての覚悟を持っていたか痛いほど分かる。
野澤社長は不正（巨額の飛ばし）を主導した主流派が逃げ出した後、いわば生贄として貧乏くじを引かされた立場だったが、会見で一切言い訳をせず「 私らが悪いんであって、社員は悪くありませんから！」と号泣して全責任を背負い切った。
一方GMO熊谷社長の会見はどうだったか。資産を抜かれて地獄にいる被害者を尻目に笑顔の自撮りを連投し、会見では「1日は990分」「命の砂時計」とポエム講義を開講。自撮りで「ハッカーと戦っていた」と言い張り、国に「サイバーイージスを作れ」とダメ出しした挙句、落とし前はたった3ヶ月の役員報酬減額とX謹慎。
泥をかぶって部下のためにプライドを捨てて泣いた昭和の経営者と、自撮りとポエムで自身を正当化し続ける現代のCEO。有事における人間の器と品格の差が、残酷なまでに出ている。
reynotch retweeted
あれだけのセキュリティ事故を起こしてしまったGMO、事業持ち直すのは難しいだろうなって思っていた中で、熊谷会長の恥も外聞も殴り捨てた一世一代の記者会見芸は本当に良かった。
どんなに釈明しても「やることやってねぇじゃん。どうすんの？」と詰められてサンドバッグになるのは目に見えていた状況で、Don't think, Feel、自分がネットミーム化することも覚悟のうえ、公開処刑される流れだった記者会見を「成功者の笑える醜態」というコンテンツに上書きして、詰問されるはずだった様々な問題と批判を煙に巻いた。
もうどうにもならない負け確定の土壇場では、会話が成立しない怪人・宇宙人と化して追及を諦めさせるのも起死回生の一手なのである。
あれが計算の上なのか、天才の閃きなのかは分からないが、サブカルとしてもメインカルチャーとしても、インターネット史に遺すべき素晴らしい会見だったと思う。家族写真はぶったまげたね。
だよねぇ。GMO、何をとち狂ってんだ？
ＧＭＯの「能動的サイバー防御」緊急要請、政府関係者「求めに応じ発動決める制度ではない」 : 読売新聞 yomiuri.co.jp/politics/20261…
＃ＧＭＯ ＃不正アクセス ＃能動的サイバー防御
223
reynotch retweeted
GMOのrdp設定ファイルの初期設定考えた人、今頃後悔しきりなのではないかと。後の祭りですが脅威モデリングが必要でしたね。
具体的な攻撃手法の予想ですが、接続先からは、以下で共有が見れます。
Cドライブ \\tsclient\C
Dドライブ \\tsclient\D
少なくとも接続元のユーザが見える範囲、はファイルは見えてしまうので、デスクトップと、マイドキュメント、pass.txtなど
、欲しいファイル名で根こそぎ攫われたと思った方が良い。
具体的にはRDStealerというマルウェアなんかもあったりするが、まぁ、単なるスクリプトにしておけばマルウェア判定されない。ブラウザに保存されたパスワードなんかも狙うだろうから、心当たりある人は、全部パスワード変えてMFA必須にすること重要。1passwordなんかの有料パスワード管理ツール導入も今後は必須かな。
日常をパッと撮れて、写りは本格！フルサイズデビューにぴったり☆ 「Z5IIC」の一番気になる特徴は【#フルサイズならではのボケと空気感】 ！ #Z5IIC が当たるキャンペーン nitter.gq/nikon_chan/status/2113…
日常をパッと撮れて、写りは本格！
フルサイズデビューにぴったり☆
／
📢「Z5IIC」発売記念キャンペーン
＼
お題に答えてカメラを当てよう！
┗一番気になる特徴はどれ？
▼応募方法
①@nikon_chanをフォロー
②回答を下のボタンから選んでポスト
10/30締切
𖦝詳細はコメント欄𖦝
44
reynotch retweeted
【速報】PHP級以上の重大な欠陥の公表を予告、米クラウドフレアCEO
・今後数週間〜数カ月に複数公表されるのは「ほぼ確実」と説明
・別ソフトの欠陥について、すでに事前情報を把握
Readers added context they thought people might want to know
Cloudflare CEOの発言はReutersインタビューで他の重要ソフトの深刻脆弱性を認識しAIで今後多発予測した一般論で、PHP級以上の特定欠陥公表を予告したものではありません。
thehindubusinessline.com/info-tech/ai-d…
secnews.gr/en/743113/clou…
reynotch retweeted
／
疲れたらタリーズでひと休み🎃
＼
タリーズのデジタルギフトで
頑張る自分にも癒しを🍁🥤
21日15時まで！
今日はタリーズデジタルギフト1,000円をプレゼント🎁
━━━━━━━━━━━
👻応募方法👻
① LINEギフトをフォロー
② この投稿をリポスト🔁
━━━━━━━━━━━
明日も20時に投稿予定🐈⬛🐈⬛🐈⬛
💬リプライで教えて！
タリーズでまだ飲んだことないけど、気になっているメニューは？
reynotch retweeted
ゴンチャのペットボトルに新フレーバー誕生🌟
対象の貢茶(ゴンチャ)いずれか1本に使える
150円引きクーポンが当たるチャンス！
▼参加方法
①@711SEJ をフォロー
②この投稿をリポスト
③結果は自動返信をチェック！
⇒ 当選者にはXチャット(旧ダイレクトメッセージ)でクーポンをお届け♪
reynotch retweeted
＼eSIMラインアップ拡充記念／
フォロー＆リポストキャンペーン♪
抽選で35名様にeSIM対応製品・QUOカードをプレゼント！
9/1(火)14:59まで⌚
▼応募方法
①@iijmioをフォロー②本投稿をリポスト
データeSIMが2ギガ0円で使えるキャンペーンも9/1開始😮
▼詳しくはこちら♬
iijmio.jp/campaign/data-esim…
reynotch retweeted
＼7種類のアイスからランダムで無料券がもらえるチャンス／
【応募方法】
① @akiko_lawson をフォロー
② この投稿をリポスト
③ ↓の画像をクリック。キャンペーンサイトの抽選に参加でローソンで使える無料券が当たる♪
※あたり無料券はサイトで確認
※リポストだけでは参加となりません
reynotch retweeted
＼7種類のアイスからランダムで無料券がもらえるチャンス／
【応募方法】
① @akiko_lawson をフォロー
② この投稿をリポスト
③ ↓の画像をクリック。キャンペーンサイトの抽選に参加でローソンで使える無料券が当たる(^^)
※あたり無料券はサイトで確認
※リポストだけでは参加となりません
reynotch retweeted
＼7種類のアイスからランダムで無料券がもらえるチャンス♪／
【応募方法】
① @akiko_lawson をフォロー
② この投稿をリポスト
③ ↓の画像をクリック。キャンペーンサイトの抽選に参加でローソンで使える無料券が当たる(^^)
※あたり無料券はサイトで確認
※リポストだけでは参加となりません
reynotch retweeted
＼ 🎉ゴンチャ好き必見🎉 ／
📢 LINEギフトにゴンチャの複数枚チケットが増えました記念！
毎日当たる！
🎁ゴンチャ【ドリンクチケット】をプレゼント✨
🧃🧃今日は2枚セットが当たるよ！
━━━━━━━━━━━
☑応募方法
① LINEギフトをフォロー
② この投稿をリポスト🔁
━━━━━━━━━━━
1週間毎日22時に投稿予定💨💨💨
💬リプライで、どういうときにゴンチャ飲みたくなるか教えて！
reynotch retweeted
熊本県で先ほど発生した強い地震を受け、台湾の人々を代表して心よりお見舞い申し上げます。台湾と日本は苦難を共に乗り越えてきた真の友人です。私たちは現地の状況を注視しており、必要な支援があれば、いつでも協力できるよう準備を整えています。被災地の皆様のご無事を心よりお祈りしています。
