ぎゃらふぁんです。気になった日々を呟きます。日本保守党 党員番号1028xx
PM95SP
Joined February 2022
- Tweets10.7K
- Following1.3K
- Followers1.1K
- Likes24.8K
晒上げサイト普通にtake downされてたね。この件もそうだけど今回の実行犯 あまり手慣れた感じがしない。そもそも表のレンサバに情報上げるとか いくらアクセス経路を隠ぺいしても証拠が残るような手段を使うのは普通あり得ない。逆に空蝉の術で誰かに証拠をなすりつけようとしてる高度な情報戦？🤔
XServer GJやね👍 知り合いにも教えとこ ( ..)φ
PHPの穴、日本のレンタルサーバー各社がどこまで直したか、もう少し詳しく調べました。
・エックスサーバー：5.1〜8.5すべて。26日朝に完了
・さくら：選べるすべての版（5.2〜8.3）
・ConoHa WING：提供中のすべての版（5.6〜8.5）。22日夜に完了
・ロリポップ！：5.3〜7.3は自社で修正を作って適用
知っておくと安心なのが、エックスサーバーの場合、8.2以降は番号が新しくなりましたが、8.1以前は「番号を変えずに」直していること。
古い番号のままでも、慌てなくて大丈夫です。
ただしVPSは対象外で、自分での更新が必要です。
使っているサーバーのお知らせ、一度見ておくと安心ですよね。
百田さんの国会質疑でちょっと気になったのが重油120万L貯蔵の件
一例とされてる江東区DCではそういう計画らしいけど、最近のDCってこんなに貯蔵するもの？ ※昔からあるDCにもDi発電機はあったけどそんなに貯蔵してないはず
確かに近年は停電後72H稼働とか言い始めてるし、この影響なのかな？🤔
DCが停電した場合 最初はUPSで耐えて、その間に落とすのに時間がかかる鯖もあるからDi発電機で耐えてshutdown作業を進めるんだけど、そもそも停電が続けばいつかは停止しなきゃならないから😅 そんなに無尽蔵に油だけ用意しても意味ないんだよね（周りも停電してるわけだしね）
GMOがなぜこれほどまで業界筋から嫌われるのかが、例の社長の一連の行動から広く共有された気がする朝
①攻撃者が逃げないように道化を演じて挑発してるのか
②ただの目立ちたがり屋なのか
これまでの行動から考えると後者なんだろうな😓 自社の顧客の被害など何も考えてない一貫した姿勢ｗ
やっぱりESXi consoleまで盗られてたんだな。.vmdk ごと暗号化してsnapshot delってサービス提供側ではもう復旧できないだろうな。クラウドサービスをユーザ側でローカルバックアップ取ってる所ってほとんどないだろうし これはなかなか絶望的な状況😰
結局ESXi脆弱性とか関係なく他が杜撰だったと
IDCFの件、ここまでよく公開したなぁ、しかしこれは・・・管理プレーン盗られたってことならよくわかる (´・ω・｀)
Internet
↓
[ポータル認証システム]
↓ OSS脆弱性
[認証基盤を侵害]
↓
Credential / Token / Secret窃取
↓
[クラウド管理コンソール/API]
↓
管理系サービスアカウント窃取
（ここでもう完全終了）
↓
[仮想化基盤]（ここから正規操作）
↓
管理ポータル / vCenter / 管理API
↓
仮想化基盤の管理者権限
↓
ESXi / Hypervisor / Storage
↓
VM停止
↓
VMDK等の仮想ディスク暗号化
↓
Snapshot削除
↓
バックアップ領域破壊
やりたい放題できるやん、VMWareの脆弱性なんか使う必要なかったかもね (´・ω・｀)
idcf.jp/news/topics/20261027…
GMO攻撃者の目的がわからないけど、かなり会社に恨みをもった人の犯行？
会社が政府に報告した以上、今から身代金を払う可能性は超低いけど脅しはエスカレートし、そこで明かされる手口はどれも初歩的なGMO側の設定ミスで、GMOのセキュリティNo1という謳い文句に傷をつけたい意図しか感じられない
本当に金銭目的なら、自分ならGMOなんて巨大会社は相手にせず、GMOサービスから盗み出した個人情報を元に、FXで超稼いでる金払いが良さそうな個人を狙うわｗ
でもなんかそんな雰囲気じゃない所をみると、やっぱりGMOに相当な恨みがあるんじゃないかなぁ？と推測してしまう
GalacticFunc retweeted
公開討論会14人中、13人が参加❗️
もちろん、私は参加させていただきます。
🔹腐った政治を変えたい
🔹多文化共生・移民政策に「歯止め」をかけたい
利権もしがらみもないITエンジニア
——森けんたろうなら出来ます。
あす28(水)18時〜、ぜひご覧ください。
#福岡をゼロから #日本保守党 #森けんたろう
【ReHac9ネット討論会】
明日10/28(水)18:00頃〜 生配信。
今回は、11月1日告示、11月15日投開票の福岡市長選の立候補予定者による討論会をお届けします。
福岡県福岡市は、人口約167万人を擁する九州最大の都市で、7つの行政区からなる政令指定都市です。
ご視聴はこちら↓
youtube.com/live/So0lx5D8Q8k…
チャンネル登録よろしくお願いいたします。
これもいつもの維新の間違った考えだよね
「無能な議員、働かない議員がいるから議席を削る」
は大間違いで、これやると組織票で楽々当選し国民のために働かない議員の割合が増えるだけだよ
維新はいつも問題提起はいいが解決手段が間違えてる
「吉村さん、聞いてるかい」保守・百田代表、定数削減より歳費半減「本当の身を切る改革」
sankei.com/article/20261027-…
「歳費を半分にすべきだ。それこそ本当の身を切る改革だ」と訴え、「吉村さん、聞いてるかい。高市さんもちょっと考えや」と、維新の吉村洋文代表と高市早苗首相に呼びかけた。
