ROCA retweeted
GMO事案、不明だったパズルのピースが全て埋まった。イエラエさん、流石にちゃんとdomain adminの問題を指摘していた模様。
これでイエラエさんの名誉は守られた。問題は経営責任だけ。
> 当時、会社のシステムでは、認証情報を管理する「アクティブディレクトリ」という機能を通じて管理者がすべての利用者の情報にアクセスできる状況になっていたということです。
これについて子会社は、不正アクセスを受ければ、利用者が取引に使うパスワードなどすべての情報が流出するおそれがあり、リスクが高いと指摘したということです。
そして、管理者に与えられる権限が強く制限を設けるべきだと指摘していたということです。
よくしゃべる関係者がいていいですね
「アクティブディレクトリ」という機能を通じて管理者がすべての利用者の情報にアクセスできる状況になっており、リスクが高いと指摘していたことが関係者への取材で分かりました。
news.web.nhk/newsweb/na/nd-2…
ROCA retweeted
出てるけど OSS とは、Apache CloudStack のことだとおもうけど、それでぶち抜かれたら ESXi に侵入されて vmfs に脅迫文置かれるという所は全く説明されてない
---
【第7報】不正アクセスに関する調査結果および今後の対応について | ニュース | IDCフロンティア
idcf.jp/news/topics/20261027…
ROCA retweeted
IDCFクラウドのランサム被害、OSSの脆弱性悪用される サーバ内データ流出なし 再発防止へSBOM化
itmedia.co.jp/news/article/2…
ROCA retweeted
そうそう。皆さんこれまでお疲れ様でした。もう次のステップに移行しましょう！
🤖 Made with AI
違うんです。みんなが気にしていなかっただけで、ウェブサーバやその上で動くウェブアプリケーションに携わる人達は、これまでずっと脆弱性と戦ってきたんです。
日々、脆弱性が報告され、そのたびに自分達のシステムへの影響の有無を判定し、影響があればパッチを当ててアップデートする。ログを監視し、アタックがあればブロックし、バグがあれば修正し、そしてまた次の報告が来る。何も起きない日は誰にも気付かれないし、褒められもしない。それでもインターネットが動き続けてきたのは、完璧なプログラムがあったからじゃなくて、壊れるそばから直し続けてきた人達がいたからなんです。
ただ AI の登場で、脆弱性を見つけて突くスピードが一気に上がって、直すスピードより壊すスピードの方が速くなってしまっただけなんです。
これからは、サーバアプリケーションを作る人達も AI を使って直すスピードを上げ、先を予見して穴を塞いでいかなければなりません。今はちょうどその過渡期なのです。
ROCA retweeted
・NECが大阪大学に”無断で”協力会社を使う
・”契約に基づかず”個人情報を協力会社と共有
・作業終了後も個人情報削除せず
・委託先がサイバー攻撃を受ける
・大阪大学の個人情報（77,851人分）が漏洩
スゲー連携プレイだな。
流石に役満と言わざるを得ない。
ROCA retweeted
このツイートで上司や社長などに対応の重要性を説明する手間が省けて助かったって現場の声が多いので、次は「メモリは32GBないと仕事になりません」ってツイートしてほしい。
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
ROCA retweeted
ついに実際の被害が……。
バルテック、「PHPの脆弱性を標的としたサイバー攻撃」によりサービス停止、情報流出の可能性 internet.watch.impress.co.jp…
ROCA retweeted
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 php.net/
ROCA retweeted
【不正アクセスによる情報漏洩に関するお詫びとご報告】
PingCAPにおいて第三者による不正アクセスが確認されたため、現在調査および必要な対応を進めております。
関係者の皆様には多大なご迷惑とご心配をおかけし、深くお詫び申し上げます。
弊社、外部調査機関ともにTiDB Cloudを調査した結果、TiDB Cloud への不正アクセス、クレジットカード情報の流出は確認されておりません。
経緯および詳細につきましては、下記Webサイトにて随時報告いたします。
pingcap.co.jp/trust-hub/secu…
ROCA retweeted
DMM
DMM
DMM
各位、審判の時は来た
🚨🚨🚨Cyber Alert ‼️
🇺🇸USA - 𝗙𝘂𝗹𝗰𝗿𝘂𝗺𝗦𝗲𝗰 𝗖𝗹𝗮𝗶𝗺𝘀 𝟭𝟬.𝟲 𝗧𝗕 𝗗𝗮𝘁𝗮 𝗕𝗿𝗲𝗮𝗰𝗵 𝗮𝘁 𝗣𝗶𝗻𝗴𝗖𝗔𝗣 𝗜𝗻𝗰. (𝗧𝗶𝗗𝗕 𝗖𝗹𝗼𝘂𝗱), 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹𝗹𝘆 𝗘𝘅𝗽𝗼𝘀𝗶𝗻𝗴 𝗠𝗮𝗷𝗼𝗿 𝗚𝗹𝗼𝗯𝗮𝗹 𝗖𝗼𝗺𝗽𝗮𝗻𝗶𝗲𝘀
The FulcrumSec hacker group claims to have breached PingCAP (TiDB Cloud), allegedly exfiltrating 10.6 TB of data comprising approximately 4.9 million files.
According to the threat actor, the compromised data includes production databases, source code, customer records, credentials and API keys, potentially affecting over 180,000 organisations.
Companies named in the allegedly stolen records include Booking, Shopee, CAPCOM, Colopl, TOPPAN, Catalyst Software, SB Payment Service, Mercari, PayPay, Fujitsu, SoftBank, DMM, AEON, Square Enix, Konami, BANDAI NAMCO, Delhivery, Flipkart, Quincus, Nylas, Airbnb, Pinterest, Databricks, Bitget, Pionex, DigiPlus, NFTscan, Baidu, SES-imagotag, Persona, Transsion, ZOZO, Gumi, Iret, Classmethod, Wetech, Atlassian, Cygames, SBI, LINE, Chainbase, and PatSnap. Additional companies referenced in other allegedly compromised records include Accenture, Red Bull, Klook, Tencent, Huawei, ByteDance, Mastercard, AIG, and Amazon.
The group also claims to have released an initial 200 GB dataset and threatens further disclosures.
Threat actor: FulcrumSec
Sector: ICT
Data exposure (claimed): 10.6 TB (4.9 million files)
Data type: Production databases, source code, customer records, credentials and API keys
Observed: Oct 19, 2026
Status: Pending verification
ESIX©: 7.70
Full details and impact assessment on HackRisk.io
ROCA retweeted
ガチ目にやばそう。
🚨🚨🚨Cyber Alert ‼️
🇺🇸USA - 𝗙𝘂𝗹𝗰𝗿𝘂𝗺𝗦𝗲𝗰 𝗖𝗹𝗮𝗶𝗺𝘀 𝟭𝟬.𝟲 𝗧𝗕 𝗗𝗮𝘁𝗮 𝗕𝗿𝗲𝗮𝗰𝗵 𝗮𝘁 𝗣𝗶𝗻𝗴𝗖𝗔𝗣 𝗜𝗻𝗰. (𝗧𝗶𝗗𝗕 𝗖𝗹𝗼𝘂𝗱), 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹𝗹𝘆 𝗘𝘅𝗽𝗼𝘀𝗶𝗻𝗴 𝗠𝗮𝗷𝗼𝗿 𝗚𝗹𝗼𝗯𝗮𝗹 𝗖𝗼𝗺𝗽𝗮𝗻𝗶𝗲𝘀
The FulcrumSec hacker group claims to have breached PingCAP (TiDB Cloud), allegedly exfiltrating 10.6 TB of data comprising approximately 4.9 million files.
According to the threat actor, the compromised data includes production databases, source code, customer records, credentials and API keys, potentially affecting over 180,000 organisations.
Companies named in the allegedly stolen records include Booking, Shopee, CAPCOM, Colopl, TOPPAN, Catalyst Software, SB Payment Service, Mercari, PayPay, Fujitsu, SoftBank, DMM, AEON, Square Enix, Konami, BANDAI NAMCO, Delhivery, Flipkart, Quincus, Nylas, Airbnb, Pinterest, Databricks, Bitget, Pionex, DigiPlus, NFTscan, Baidu, SES-imagotag, Persona, Transsion, ZOZO, Gumi, Iret, Classmethod, Wetech, Atlassian, Cygames, SBI, LINE, Chainbase, and PatSnap. Additional companies referenced in other allegedly compromised records include Accenture, Red Bull, Klook, Tencent, Huawei, ByteDance, Mastercard, AIG, and Amazon.
The group also claims to have released an initial 200 GB dataset and threatens further disclosures.
Threat actor: FulcrumSec
Sector: ICT
Data exposure (claimed): 10.6 TB (4.9 million files)
Data type: Production databases, source code, customer records, credentials and API keys
Observed: Oct 19, 2026
Status: Pending verification
ESIX©: 7.70
Full details and impact assessment on HackRisk.io
ROCA retweeted
海外のファンには、日本語のニュアンスがうまく伝わっていないように感じます。
この文章が示す麻枝准さんの病状は、「お大事に」とか「回復を祈っています」と言える段階は過ぎ去った、より深刻なものです。
私たちがパニックに陥らないよう、事前に理解を求めているのです。
