セキュリティ対策.Lab(ラボ)は、個人情報漏洩や情報流出 不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策や事例を解説。 サイトにはお役立ち資料も掲載。 運営:合同会社ロケットボーイズ #セキュリティ対策Lab #セキュリティ #Security

Joined February 2025
セキュリティ対策Lab retweeted
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers. cfl.re/488w8dc
102
1,588
393
6,505
806,243
セキュリティ対策Lab retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
4,724
87,817
19,288
383,637
94,572,139
セキュリティ対策Lab retweeted
【緊急メンテナンス終了のお知らせ】 本日実施しておりました緊急メンテナンスは、10月21日(水)23:30に終了いたしました。 現在、対象サービスをご利用いただけます。 ご利用のお客様にはご不便をおかけしましたことをお詫び申し上げます。 ご協力いただき、ありがとうございました。
708
28,486
10,106
159,207
13,625,341
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。 php.net/archive/2026.php#202…
454
61,394
17,930
142,400
67,239,034
【緊急メンテナンスのお知らせ】 10月21日(水)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、保護者アプリを含むコドモンの全サービスを順次停止しております。 今回の措置は、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。 サービスの再開時刻は未定です。ご不便、ご迷惑をおかけし、誠に申し訳ございません。 詳細はこちらをご覧ください。 codmon.co.jp/news-2/14634/
54
1,097
873
3,102
1,669,374
セキュリティ対策Lab retweeted
小児科の予約にアットリンク採用されてるんだけど、昨今の騒動に巻き込まれてて支障出てる 幸い診察券に次の受診日時書き込まれてるから確認は大丈夫だったけど 予防接種1回目だったら詰んでた(リマインドメールも来るけど確認はログインが必要の為)
1
3
1,305
セキュリティ対策Lab retweeted
企業が「こんな大手と取引してまーす!」って事例出してるから名前出しは簡単なのよね。ってのはある ハッタリかまじでデータ取得したのかは分からんnnn
なぜハッカー側がこういった「嘘」を投稿するかというと ・投稿につられて、データを購入する人が出る。 ・名前が有名になれば犯行声明を発表すれば、身代金支払い率が高くなる ・名前を売って、有名ハッカーグループへアプローチする などです。投稿者「tet」の過去の投稿から技量についても非常に疑わしく、ハッカーの主張を鵜呑みにするのは危険です。 #セキュリティ対策Lab
1
3
566
セキュリティ対策Lab retweeted
テレビのちゃんねるは、4ちゃんねるらしいです スタジオは大阪やから、東京のテレビ局来たけど、リモート参加の模様
2
4
23
4,455
セキュリティ対策Lab retweeted
三菱UFJ、マイナンバーカード認証させるけどアプリが腐ってるのでロックがかかるからご注意を。 使い物にならない、三菱UFJと言うか三菱。 投資詐欺に資金出すわ、顧客貸金庫から盗むわで役立たず。まあ、参加のオフショアにやらせてるから駄目だけどな(笑)
1
1
473
セキュリティ対策Lab retweeted
スナップマートからの免許証などの情報がURLの直接指定により認証無しで見れたらしい。最も基本的なセキュリティ対策すらなっていない。2019年以降の免許証などの映像はガバガバなセキュリティで漏れ放題なのに、1年で画像は消してますと矮小化する印象操作までしている😡 #スナップマート #情報漏洩
3
1
631
「マイナンバーカードの個人番号を、ルール無視して保存してたら、画像が流出しちゃったので、 “心配な人は自分で役所に行って” 変えてもらってね!」 …利用者を舐めくさってますな。 「欲しい写真をユーザーから集める」と言いつつ、「マイナンバーカードの写真を集めていた」#スナップマート。
スナップマート(Snapmart)、マイナンバーカードや運転免許証などの本人確認書類が流出 これちょっとエグくないか? つまり悪用され放題ってことでしょ? クレカとかよりよっぽどあかんと思うんだけど、どうすりゃいいんだこれ ってかなんで保存してんだよ
3
2
1,495
セキュリティ対策Lab retweeted
中国から組織的「犯行」か 尖閣沖に出現の偽装船「くたばれ日本」、サイバーテロの懸念も sankei.com/article/20261016-… 偽のAIS信号は民間の船舶の航行にも深刻な影響を及ぼす恐れがある。海上だけでなく、サイバー空間の監視体制強化も急務といえる。
129
2,585
151
4,955
177,159
セキュリティ対策Lab retweeted
尖閣沖に出現した貨物船「くたばれ日本」 昨年末、中国「軍港」周辺から偽装信号を発信か sankei.com/article/20261016-… 尖閣諸島沖で昨年12月、船舶の位置情報を知らせる偽の識別信号がインターネット上に表示され、発信源は中国人民解放軍の「軍港」周辺とみられることが15日、分かった。
290
2,955
269
5,578
348,167