@foxbook

都内某企業セキュリティコンサル（専門PCI DSS）。セキュリティと生成AI記事をウォッチ中。Working as a security consultant(PCI DSS etc) at Tokyo. I'm focusing on security, and Generative AI news.

 東京都
foxsecurity.hatenablog.com/
Joined August 2009
  • Tweets86.3K
  • Following277
  • Followers5.1K
401Media
GMO Desktop Cloud Breach Exposes FX Trading Servers（GMOデスクトップクラウド侵害の技術的論点） #SecurityOnline (Oct 26) securityonline.info/gmo-desk…

GMO Desktop Cloud Breach Exposes 26,000 FX Servers

Japanese technology conglomerate GMO Internet Group suffered a catastrophic security compromise across its virtual workspace infrastructure. Specifically, the GMO Desktop Cloud breach impacted ove…

securityonline.info
116
Microsoft Ships Out-of-Band .NET Fixes for Brotli and Linux Tarball（Microsoftが.NETの帯域外更新を提供） #SecurityOnline (Oct 26) securityonline.info/dotnet-s…

Microsoft Ships Out-of-Band .NET Updates for Brotli Overflow and Linux Tarball Flaws

TL;DR Microsoft has released an out-of-band .NET security update for .NET 8, 9 and 10, plus .NET 11 Release Candidate 3. It fixes CVE-2026-111497, a Brotli decompression buffer overflow, and CVE-2…

securityonline.info
1
237
Apache Camel Fixes XXE and Related Security Flaws（Apache CamelのXXEなどを修正） #SecurityOnline (Oct 26) securityonline.info/apache-c…

Apache Camel Fixes Eight Flaws, Including High-Severity XXE in camel-saxon

TL;DR The Apache Camel project disclosed eight Apache Camel vulnerabilities across components such as camel-saxon, camel-aws2-s3 and camel-keycloak. The most severe, CVE-2026-90885, is a high-seve…

securityonline.info
308
Suspected Chinese Operator Uses ARTEX AI Framework in Global Hacking Campaign（ARTEXと複数AIモデルを組み合わせた広域侵入活動） #SecurityOnline (Oct 25) securityonline.info/artex-ai…

Suspected Chinese Operator Uses ARTEX AI Framework in Global Hacking Campaign

TL;DR Zscaler ThreatLabz uncovered a global ARTEX AI hacking operation that targeted organizations across 20 countries and multiple industries. The suspected cybercriminal combined a modified ARTE…

securityonline.info
1
286
Exposed Cairn AI Panels Reveal Autonomous Hacking Against Over 1,100 Targets（Cairnの公開管理パネルが自律侵入活動を示す） #SecurityOnline (Oct 26) securityonline.info/cairn-ai…

Exposed Cairn AI Panels Reveal Autonomous Hacking Against Over 1,100 Targets

TL;DR Security researchers discovered more than 20 unsecured control dashboards for the Cairn AI hacking tool left open on the public internet. These exposed Cairn AI panels revealed over 1,100 au…

securityonline.info
1
1
292
Gheist: Attempted Scaled Abuse of Stolen GitHub Tokens Stumbles（盗難GitHubトークンを悪用するGheist攻撃の拡大） #Wiz (Oct 25) wiz.io/blog/gheist-attempted…

Gheist: Attempted Scaled Abuse of Stolen GitHub Tokens Stumbles | Wiz Blog

An automated campaign is planting secret-dumping workflows in every repository that stolen GitHub tokens can reach. It uses no C2 server, is actively evolving, and has been significantly disrupted by...

wiz.io
1
304
GMOへのサイバー攻撃、拡散される「脅迫」 #朝日新聞 (Oct 26) asahi.com/articles/ASVBT3FXR…

GMOへのサイバー攻撃、拡散される「脅迫」　「攻撃者の思うつぼ」：朝日新聞

　GMOインターネットが提供するFX（外国為替証拠金取引）関連のサービスが不正アクセスを受けた問題では、GMO側が攻撃者から金銭的な要求を含む脅迫を受けていることが明らかになってきた。攻撃者は脅迫の内…

asahi.com
1
641
セキュリティー技術者の求人倍率29倍 #朝日新聞 (Oct 26) asahi.com/articles/ASVBS2V4M…

セキュリティーの技術者、求人倍率29倍　情報漏洩の影に人材不足？：朝日新聞

　国内外で不正アクセスによる情報漏洩（ろうえい）が急増している背景に、ITエンジニアの人材不足が指摘されている。サイバーセキュリティ対策に詳しい専門人材の引き合いは強いが、AI（人工知能）の普及もあっ…

asahi.com
465
GMO不正アクセス、クラウド集中管理に死角 #日本経済新聞 (Oct 27) nikkei.com/article/DGXZQOUC2…

GMO不正アクセス、クラウド集中管理に死角　生活インフラも危険迫る

GMOインターネットグループが不正アクセスを受けた問題で、金銭を支払わないと攻撃を仕掛けるとの期限が27日正午に迫る。顧客情報のクラウドでの集中管理はすべての顧客情報が一斉に漏洩するリスクがある。不正アクセスの標的が広がり、生活インフラにも危険が近づく。GMOは26日に不正アクセス問題で攻撃者側から5000万ドル（約79億円）の支払いを要求されていたと明らかにした。熊谷正寿会長兼社長は支払いは

nikkei.com
667
GMO、攻撃者から最大79億円を要求されたと公表 #読売新聞 (Oct 26) yomiuri.co.jp/national/20261…

ＧＭＯ、不正アクセス攻撃者から７９億円要求…熊谷正寿会長兼社長「応じておらず支払いも一切行っておりません」

【読売新聞】　ＧＭＯインターネットグループの熊谷正寿会長兼社長は２６日、傘下企業への不正アクセス問題で、攻撃者から５０００万ドル（約７９億円）を要求されていたことを明らかにした。暗号資産での支払いを求められたが、要求に応じなかったと

yomiuri.co.jp
653
GMO不正アクセス、利用者PC「人質」に #日本経済新聞 (Oct 26) nikkei.com/article/DGXZQOUC2…

GMOに不正アクセス、利用者PC「人質」に　遠隔操作設定に死角

GMOインターネットグループが不正アクセスを受けた問題で、攻撃者を名乗るサイトはサービス利用者のパソコン（PC）に対して攻撃予告をしている。個人端末を人質に取る異例の脅迫手口だ。専門家は「安全確保には端末のインターネット遮断が有効だ」と指摘する。攻撃を受けたのは、GMO傘下のGMOインターネットが提供するクラウドサービス「お名前.com　デスクトップクラウド」。外国為替証拠金取引（FX）の自動

nikkei.com
1
592
七十七銀行、免許証での本人確認を廃止 #日本経済新聞 (Oct 26) nikkei.com/article/DGXZQOCC2…

七十七銀行、免許証での本人確認を廃止　なりすまし防止で厳格化

七十七銀行は26日、七十七銀行アプリで普通預金口座を開設する際の本人確認をマイナンバーカードを用いた公的個人認証（JPKI）に限定すると発表した。11月2日から従来認めていた「本人確認書類と顔写真の画像送信」による確認を取りやめる。本人確認書類を偽造したなりすましによる口座開設を防ぐ。スマホ端末でマイナカードのICチップを読み取り、署名用電子証明書パスワードを入力する方法に限定

nikkei.com
378
サイバー防衛も「継戦」の発想で　AI攻撃、3重の壁で備えを #日本経済新聞 (Oct 26) nikkei.com/article/DGXZQOCD2…

サイバー防衛も「継戦」の発想で　AI攻撃、3重の壁で備えを

人工知能（AI）によって、かつてない速さと規模で攻撃者はシステムの「穴」を見つける。侵入は完全には防げないとの考えは以前からあるが、AIの進化で備えは一層待ったなしになった。防御が破られることを前提に、守りを固めるときだ。今月に入り、サイバー攻撃の大波が日本や欧州を襲っている。日本では個人情報の流出が相次ぎ、1社だけで2000万件を超す例もある。フランスではスーパー数百店舗の冷蔵・冷凍設備の温

nikkei.com
1
327
OS延命の利用・検討97.3％：Linux運用実態調査 #サイバートラスト (Oct 26) cybertrust.co.jp/pressreleas…
358
Rapid7：追跡した攻撃の大半は依然として人間主導 #Rapid7 (Oct 26) rapid7.com/about/press-relea…

Rapid7 Report: Human Operators Still Drive Most of Tracked Cyberattacks, but Exploitation Windows...

Rapid7 Report: Human Operators Still Drive Most of Tracked Cyberattacks, but Exploitation Windows Are Narrow

rapid7.com
315
GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ #ITmedia (Oct 26) itmedia.co.jp/news/article/2…

GMO熊谷代表「社内ホワイトハッカーが事前に指摘」も対策遅れ、国に「能動的サイバー防御」要請　「責任転嫁では」SNSで批判も

課題を潰せず攻撃を許した理由は、「サービスの可用性への影響や他の対処事項との優先順位を考慮しながら慎重に対応を進めた結果」だという。

itmedia.co.jp
741
脆弱性発見のPHP、支援財団常勤スタッフは1人だけ #Reuters (Oct 26) reuters.com/jp/economy/XZTRJ…

脆弱性発見のＰＨＰ、支援財団常勤スタッフは1人だけ＝代表

２つの重大な脆弱性が見つかったプログラミング言語「ＰＨＰ」を支援し、世界中のウェブサイトの最大７割で利用さ​れているとされる非営利団体（ＮＰＯ）「ＰＨＰ財団」のエリザベス・バロ‌ン事務局長は２３日、同財団がごくわずかな予算で運営されているとメールでの取材に答えた。

reuters.com
348
はてなブログに投稿しました Daily記事まとめ（GMOの事案を次の議論につなげる、やれば出来たeKYC切替、情報漏洩のお見舞金に見る情報の価値） - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ
🤖 Made with AI
742
はてなブログに投稿しました 直近に公表された主な国内サイバーインシデント - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ
🤖 Made with AI
2
482
はてなブログに投稿しました 本日気になった注意喚起情報（10/27）★ - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ
🤖 Made with AI
1
376
Load more