セキュリティ対策.Lab(ラボ)は、個人情報漏洩や情報流出 不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策や事例を解説。 サイトにはお役立ち資料も掲載。 運営:合同会社ロケットボーイズ #セキュリティ対策Lab #セキュリティ #Security

Joined February 2025
セキュリティ対策Lab retweeted
政策・技術論文 各国政府関係者向け 既存資産を活かす国家サイバー耐性の再設計 PHP2Shell、ARPANET・UNIX・Machの歴史、メモリ安全性から導く二段階のDevSecOps政策 苫米地英人 tomabechi.jp/CyberResilience… 要旨 2026年10月、PHP処理系の中核で発見された二つの欠陥(CVE-2026-109618、CVE-2026-109619、通称PHP2Shell)は、日本を含む多数の国で行政・金融・交通・報道・商取引のWebサービスを一斉に停止させた。日本では国の機関、自治体、銀行、航空、電力、大学、ホスティング事業者を含む少なくとも246組織がサービス停止を告知し、欧州・カナダでも政府サイトが予防的に閉鎖された。欧州の政府機関では侵入後の横展開が確認され、攻撃者がAIエージェントを用いた形跡も報告された。[52,53,57,58] 本稿は、この事件を個別の不具合ではなく構造的な問題の現れとして扱う。PHPのアプリケーションはPHP言語で書かれるが、それを実行するエンジンはC言語で書かれている。C言語とUNIXは、参加者が限られ相互に信頼し合う研究共同体の時代に生まれ、メモリの確保・解放の正しさをプログラマに委ねる設計を今も受け継いでいる。今日の行政情報システムは、匿名かつ国家主体を含む攻撃者が常時接続してくる環境で、この基盤を大規模に使い続けている。 しかし、世界中のOSと言語処理系を一度に置き換えることはできない。本稿の中心的主張は、OSやプログラミング言語を根本的に変えなくても、開発・調達・配備・運用の仕組みをDevSecOpsとして再設計すれば、攻撃にさらされる面、侵害の成立、侵害後の到達範囲、修正までの時間、復旧能力をそれぞれ縮小でき、それらの効果は掛け算で効くという点にある。その上で第二段階として、外部入力を処理する高リスク部品から、ANSI Common Lisp、Erlang、Rustなどメモリ安全性と障害隔離に優れた言語・ランタイムへ、AIを補助に用いながら段階的に移行する。 本稿は、事件の事実関係を一次資料と修正コードの確認によって整理し、ARPANET・UNIX・BSD・Machの歴史から現在のリスクの由来を説明し、各国政府が義務化すべき統制と導入工程を提案する。技術者が検証できる厳密さを保ちつつ、政策担当者が判断に使えるよう、各節に平易な解説を付した。掲載コードは筆者の作成環境で実際にコンパイル・実行し、出力を併記した。 キーワード:サイバーレジリエンス、DevSecOps、メモリ安全性、PHP2Shell、ゼロトラスト、ソフトウェア供給網、Common Lisp、Erlang、Rust、政府調達 政策・技術論文 tomabechi.jp/CyberResilience… 英語版 tomabechi.jp/CyberResilience…
1
119
11
340
19,529
【注意喚起】 2026年10月23日、直近で相次いでいる不正アクセス事案に関する件の更新として、JPCERT/CCが注意喚起をしています。ご確認ください。 jpcert.or.jp/at/2026/at26003…
67
1,544
60
6,950
1,794,736
セキュリティ対策Lab retweeted
「AIによる100%成功するハッキング」が現実になったとき、何が終わるのか。 多くの人はまず、 銀行が危ない、 暗号資産が危ない、 個人情報が漏れる、 くらいで考える。 でも本質はそこではない。 本当に終わるのは、 「いまの資本主義の前提」 そのものだと思っている。 資本主義は、金があるから回っているのではない。 信用があるから回っている。 そしてその信用は、現代ではほとんどが 「情報として記述された信用」 に依存している。 残高 契約 株主名簿 登記 本人確認 会計帳簿 監査ログ 決済履歴 サプライチェーン情報 権限管理 これらが正しい、という前提で 経済は動いている。 逆に言えば、 これらの真正性が失われた瞬間、 経済は「損をする」のではなく 「計算できなくなる」。 ここが重要。 資本主義は損失には耐えられる。 不況にも暴落にも破綻にも耐えてきた。 でも、 何が本物かわからない状態 には耐えられない。 たとえば銀行で本当に恐ろしいのは、 預金が盗まれることだけではない。 その送金指示は本物か。 承認したのは本人か。 監査ログは正しいか。 バックアップは無傷か。 残高は真正か。 復旧後の状態を誰が正と定義するのか。 これが全部怪しくなったら、 銀行は営業できない。 市場も同じ。 株価は、何の価格なのか。 その株式の所有権は本当にその人のものか。 企業の財務は正しいのか。 受注残は本物か。 監査法人の確認結果は信じられるのか。 全部が揺らぐ。 すると価格形成が壊れる。 価格形成が壊れると、投資が止まる。 投資が止まると、将来価値を現在に変換する仕組みが死ぬ。 それは、資本主義の中枢停止に近い。 つまり、終わるのは単に金融ではない。 終わるのは、 「遠くの他人を、記録だけで信用できる社会」 だと思う。 近代経済の偉大さは、 知らない相手とも取引できることだった。 会ったことのない銀行に預金できる。 行ったことのない国の会社の株を買える。 顔を知らない相手に送金できる。 オンラインだけで契約できる。 これは全部、 制度化された信用 があったから成り立っている。 でも100%侵入されるなら、 その制度化された信用は維持できない。 そうなると経済はどうなるか。 たぶん、 局所化する。 物理化する。 高摩擦になる。 遅くなる。 つまり、 グローバル 匿名 高速 自動 無人 API接続前提 の経済から、 対面 現物 閉域 多重承認 地域共同体 物理的制御権 の経済へ戻っていく。 ここでよくある誤解がある。 「じゃあ資本主義は完全に終わって原始時代に戻るのか?」 そこまではいかない。 ただ、 いまのような “情報の真正性を安く広く前提化できる経済” は終わる。 生き残るのは、 侵入を防げる仕組みではなく、 侵入される前提で成立する仕組み。 ここを間違えるといけない。 防御可能性を前提にした経済から、 侵入可能性を織り込んだ経済へ移る。 たとえば価値が上がるものは何か。 土地。 電力。 食料。 水。 物流拠点。 閉域ネットワーク。 オフラインで確認できる権利。 対面でしか成立しない信用。 複数人立会い。 アナログ台帳。 地域共同体の評判。 実力で秩序を維持する能力。 冷たい言い方をすると、 コードより先に 「人間にルールを飲ませる力」 を持つものが強くなる。 国家 共同体 宗教 地場ネットワーク 物理インフラ保有者 そういうものの価値が相対的に上がる。 なぜなら、最後に効くのは パスワードではなく、 現実の拘束力だから。 哲学的に言えば、 近代は 「記号が現実を代理できる」 という信念の上にあった。 通帳の数字が金を表す。 電子署名が意思を表す。 IDが本人を表す。 台帳が所有を表す。 でも100%ハック可能世界では、 この代理関係が壊れる。 つまり、 記号が現実を代表できなくなる。 だから人間は、 記号から現物へ戻る。 デジタルから物理へ戻る。 匿名市場から共同体へ戻る。 これは金融危機ではなく、 文明の位相転換に近い。 だから自分は、 「AIが100%成功するハッキング」を 単なるセキュリティ問題だとは思っていない。 これは 資本主義のバグを突く出来事 だと思っている。 もっと言うと、 現代資本主義は “防御できるはずだ” という楽観の上に積まれている。 でももし、 防御が原理的に成立しないなら、 社会は設計思想から全部変えないといけない。 そのとき必要なのは、 守る会社ではない。 侵入前提で 社会、企業、金融、共同体を 再設計できる会社。 これから価値を持つのは、 「安全です」と言う会社ではなく、 「破られる前提でも回る構造を作れます」と言える会社だと思う。 たぶん次の時代の本当のテーマは、 セキュリティではない。 レジリエンスですら少し弱い。 もっと正確に言うなら、 “侵入された後も、 価値・秩序・信用を維持できる構造” それをどう作るか。 ここに尽きる。 要するに、 AIによる100%成功するハッキングが本当に来るなら、 終わるのはアカウントではない。 アプリでもない。 銀行だけでもない。 終わるのは、 「真正な情報があることを前提に成立する、今の資本主義」 だと思う。 そしてそのあと始まるのは、 侵入前提の経済、 物理性を取り戻した信用、 局所共同体と実体資産の再評価、 そして“攻撃できない構造”を持つ者が勝つ時代。 たぶん、次の資本主義は もっと重く、遅く、狭く、強い。 でもその方が本質に近いのかもしれない。
182
4,108
1,082
19,938
4,590,696
セキュリティ対策Lab retweeted
【重要】サービス終了のお知らせ 昨今の利用状況の変化や諸般の事情により、2026年11月25日(水)を持ちまして、当サイト(uploader.jp / getuploader.com)はサービスを終了させていただきます。
1
10,254
2,619
12,177
4,702,234
セキュリティ対策Lab retweeted
Cloudflare
@CloudflareOct 21
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers. cfl.re/488w8dc
110
1,676
412
6,995
943,440
セキュリティ対策Lab retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
4,951
89,109
19,656
395,909
100,859,533
セキュリティ対策Lab retweeted
【緊急メンテナンス終了のお知らせ】 本日実施しておりました緊急メンテナンスは、10月21日(水)23:30に終了いたしました。 現在、対象サービスをご利用いただけます。 ご利用のお客様にはご不便をおかけしましたことをお詫び申し上げます。 ご協力いただき、ありがとうございました。
709
28,600
10,141
164,050
14,455,313
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。 php.net/archive/2026.php#202…
456
61,169
17,952
142,269
68,042,542
【緊急メンテナンスのお知らせ】 10月21日(水)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、保護者アプリを含むコドモンの全サービスを順次停止しております。 今回の措置は、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。 サービスの再開時刻は未定です。ご不便、ご迷惑をおかけし、誠に申し訳ございません。 詳細はこちらをご覧ください。 codmon.co.jp/news-2/14634/
55
1,098
874
3,103
1,682,398
セキュリティ対策Lab retweeted
小児科の予約にアットリンク採用されてるんだけど、昨今の騒動に巻き込まれてて支障出てる 幸い診察券に次の受診日時書き込まれてるから確認は大丈夫だったけど 予防接種1回目だったら詰んでた(リマインドメールも来るけど確認はログインが必要の為)
1
3
1,383
セキュリティ対策Lab retweeted
企業が「こんな大手と取引してまーす!」って事例出してるから名前出しは簡単なのよね。ってのはある ハッタリかまじでデータ取得したのかは分からんnnn
なぜハッカー側がこういった「嘘」を投稿するかというと ・投稿につられて、データを購入する人が出る。 ・名前が有名になれば犯行声明を発表すれば、身代金支払い率が高くなる ・名前を売って、有名ハッカーグループへアプローチする などです。投稿者「tet」の過去の投稿から技量についても非常に疑わしく、ハッカーの主張を鵜呑みにするのは危険です。 #セキュリティ対策Lab
1
3
584
セキュリティ対策Lab retweeted
テレビのちゃんねるは、4ちゃんねるらしいです スタジオは大阪やから、東京のテレビ局来たけど、リモート参加の模様
2
5
29
20,834
セキュリティ対策Lab retweeted
三菱UFJ、マイナンバーカード認証させるけどアプリが腐ってるのでロックがかかるからご注意を。 使い物にならない、三菱UFJと言うか三菱。 投資詐欺に資金出すわ、顧客貸金庫から盗むわで役立たず。まあ、参加のオフショアにやらせてるから駄目だけどな(笑)
1
1
481