Cubbit retweeted
なぜ今更パスキーではなく二段階認証なのだろうと思ってたら、実際は「パスキーを追加」になってるのだけど、ログインする時はパスワードを入力しないとパスキーを使えなかった。パスキーはパスワードの代わりなので、パスキーだけでログインできて問題ないですよ。
2段階認証の機能を、noteの全クリエイターに開放しました。
これまではpro専用機能でしたが、全アカウントの基本機能になります
note.com/info/n/nd031a92f496…
ややこしいですが、これは別個の話が誤って混ざっているようでした
・仁義なきキンタマはファイル名を偽装したりしてユーザーの実行を誘い感染するマルウェア。脆弱性で感染を広げたわけではない
・マルウェアに設定ファイルのバグを感染の隠蔽に悪用されていた。RCEもあった。しかし直せなかった
このへん
警察の押収が仁義なきキンタマの感染を広げたわけではない
なおフリーウェアをメンテするかは作者の自由で、メンテしないとコンプラに欠けるとかではなく、その場合はユーザーが使用を止めないといけない
金子氏が天才ハッカーかは知らない
internet.watch.impress.co.jp…
internet.watch.impress.co.jp…
Cubbit retweeted
はあ? セキュリティホールを塞ぐ作業? 仁義なきキンタマが蔓延した原因はセキュリティホールじゃないよ。どこを塞げば仁義なきキンタマの流通が止まるの? 流通を止める修正それすなわち違法流通を止めるWinnyアーキテクチャ変更だよ。実際、無罪確定後にも直さなかった。当たり前。
>「日本はサイバー攻撃に対し、官民が連携して厳正に対処する国だ」という確固たる姿勢を世界に示す
ですから「能動的サイバー防御」はそういう国威掲揚の手段ではないので
まずは事業者各自が技術的手段でセキュリティを担保すべきなのに、それを国家間の外交問題か何かとすり替えようとしている?
【能動的サイバー防御を具申した理由】【ブログ更新】
お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。
・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由
私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。
ぜひご一読ください。
今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由
kumagai.com/?eid=19600
eMudhraは大チョンボをしておいてこの言い草である
面の皮が厚いというレベルじゃない
eMudhra のインシデントは Web にとって何を意味するのか
blog.jxck.io/entries/2026-10…
法的根拠なしに要請してたんですね
しかもすでに侵入されたあとなので、発動してもほとんど無意味
これには政府も困惑
GMOの「能動的サイバー防御」緊急要請、政府関係者「求めに応じ発動決める制度ではない」 yomiuri.co.jp/politics/20261…
利用者がそんな危険な設定をしなくて済むように(?)、お名前.com側で用意したRDPファイルをダウンロードして「かんたんに接続する」ことができたようですね。
onamae-desktop.com/guide/rdp…
そこは「攻性防壁」やろ
まあもう侵入されて蹂躙されたあとなので、それでどうにかなる話ではないですが
GMO、「能動的サイバー防御」適用を政府に要請 不正アクセス問題 - 日本経済新聞 nikkei.com/article/DGXZQOUC2…
「メモリ領域の管理不備を原因とする脆弱性はRustで書き直すことで改善する」と発言した2日後に「脆弱性の問題は言語の問題ではなく、メモリ領域の管理を丁寧に行う設計スキルの問題、C言語でも丁寧に設計すれば堅牢なソフトウェアになる」と発言してて支離滅裂
AIか……?
xitter.cf/FMKHN275553/status/211…
>お客様へのお願い(至急)
>お客様ご自身の端末について、ウイルス対策ソフトによるフルスキャンを実施
なぜ?と思ったらVPSとリモートデスクトップで接続した際、VPSからローカルPCのファイル操作が可能になってて、ローカルPCにまでマルウェアが入り込んだ可能性が出てきたらしい
ひょええええ……
「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い(第5報) | GMOインターネットグループ株式会社 group.gmo/info/alert/2026102…
evalやsystem系で任意コード実行が起きたり、Regexp.でハングアップしたりクラッシュするのは仕方ないですが、「Regexp. newで任意コード実行」はさすがにあらゆる開発者の想定を超えていて脆弱性だと思うんすよね
Ruby で任意のユーザー入力を渡してはいけないメソッド blog.n-z.jp/blog/2026-10-09-…
私はノンアルビールには関心がない一方、デカフェのカフェラテはぜんぜん好きで、言われてみたら自分でもよくわかりません
「カフェイン錠剤でも飲んでろ」という反論は鋭い
カフェインレスコーヒーなるものをありがたがる気持ちがコーヒー好きからしたれ理解できない anond.hatelabo.jp/2026102409…












