@Classmethod Solutions Architect (30) / vExpert 2021-26 / AWS Community Builder (Serverless) / Osaka （❄️凍結中: @0Air）
Joined December 2015
- Tweets4.9K
- Following754
- Followers779
- Likes35.9K
古いVM関係なかったマン…
当社「IDCFクラウド」への不正アクセスによる障害によって、多大なるご迷惑とご心配をおかけし深くお詫び申し上げます。
当社ホームページにて本件に関するお知らせを公開いたしました。
▼【第7報】不正アクセスに関する調査結果および今後の対応について
idcf.jp/news/topics/20261027…
CVE-2026-115414 - OS Command Injection Issue in SAM CLI Terraform Hook
aws.amazon.com/security/secu…
❄︎ arap!! ❄︎ retweeted
【能動的サイバー防御を具申した理由】【ブログ更新】
お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。
・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由
私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。
ぜひご一読ください。
今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由
kumagai.com/?eid=19600
> 明確な個人情報保護法違反
マジ？どの条項？
・有料プランだから大丈夫
・「学習OFF」に設定したから大丈夫
と思い込んで、ChatGPTに個人情報を入力している人がいたら、「絶対にやめておけ」とお伝えください。
特に人事とか、産業保健職とか、医療福祉分野の方とかは要注意です。
実は法人契約ではない「個人アカウント」を勝手に使っていると、明確な個人情報保護法違反になってしまうんです。
パナソニックさんの件は、おそらくですが「プロンプトの30日間保持」の仕様から、ChatGPTを社員さんが無断で使ったものと推測されます。（断定はできないですが）
「学習OFF」の設定にはしていたようですが、会社とデータ処理契約等を結んでいないクラウドサービスに情報を入力した時点で法的な「委託」や「クラウド例外」は成立しないので、個人情報保護法上の「漏えい等事案」に該当してしまいます。
物理的には情報漏洩しなくても、論理的には情報漏洩している、という感じです。
ちなみに、会社のルールに反しているので従業員さんの懲戒処分は免れないと思いますが、民事/刑事の責任は会社が負うのが一般的です。（ひどいケースだと行為者本人も責任を問われることもあります）
個人でChatGPTとかClaude使っちゃう問題社員さんがいると本当に迷惑でしかないので、もっと行為者責任問われていくことになる気もしています。気をつけましょう。。
holdings.panasonic/jp/inform…
❄︎ arap!! ❄︎ retweeted
何を言っているのか意味不明。外国から日本国家へのサイバー攻撃に際し自衛隊や警察が無害化措置を実施する制度で、基幹インフラ15分野の指定事業者が官からの技術支援や通信情報提供を受けられる。GMOが要請できるような制度では全然ない。
【NHKニュース速報】
不正アクセスを受けたＧＭＯグループ 政府に「能動的サイバー防御」を緊急要請(13:41)
#nhk_news news.web.nhk/newsweb
なんで退職者の情報持ち続けてる？とか、アクセスできる範囲広すぎない？とは思うけど、学習がオプトアウトされている状況ではあるので何がダメなのかちゃんと整理したほうが良さそう
世の中に出ている情報だけだと、過剰反応気味に見える
コドモンが早々に停止の判断をしたからこそ、他のプロダクトも危機感を持って停止判断に進んだ節もあると思うので、とてつもなく偉い
2026年10月21日、PHPの脆弱性（通称「PHP2Shell」）への対策として、コドモンのサービスを日中に一時停止しました。
施設の先生方、保護者の皆さま、自治体や販売代理店の皆さまには、十分な事前のご案内ができないまま、長い時間にわたりご不便をおかけしたことを、深くお詫び申し上げます。
今回の対応について、当時の記録をもとに、サービス停止の判断から再開までの経緯を振り返る記事を公開しました。対応の中で生じた課題や、今後に向けた反省点も含めてまとめています。
同様の状況に直面する開発・運用担当者の皆さまにとって一助となれば幸いです。
tech.codmon.com/entry/2026/1…
じんのさんがイベントやるらしい
Bedrock実践ガイド発売記念イベント in クラスメソッド大阪オフィス classmethod.connpass.com/eve… #Bedrock実践ガイド
GAおめでとうではあるけど、あと2週間フリーで使わせて。。。
AWS Continuum for code vulnerabilities is now generally available aws.amazon.com/blogs/aws/aws… @awscloudより
❄︎ arap!! ❄︎ retweeted
【ポケミク New Song!】
━━━━━
ryo (supercell) @ryo_spcl
「LEGENDS」
youtu.be/qY8dRDuM0AU
━━━━━
君とならどこへでも行ける
すげえ！！！！がんばれ！！！！！！！！！！
プログラム言語「PHP」に関するセキュリティ強化作業ですが、対応や検証作業が終了し最終確認を行っております。本日中には新規ログインの再開ができる見込みです。今しばらくおまちください。 #FF14
鶴の一声って大事なんだよな
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
Amazon Linux 2023 の公式 SRPM から PHP 8.2.35 を CodeBuild でビルドしてみた dev.classmethod.jp/articles/… #DevelopersIO
