那由多 retweeted
ダークパターンをやめない企業の要請に、国が救いの手を差し伸べるのって、国民は納得できる？
【NHKニュース速報】 不正アクセスを受けたＧＭＯグループ 政府に「能動的サイバー防御」を緊急要請(13:41)
12%納得できる。
88%納得できない。
1,108 votes • 3 hours 那由多 retweeted
マジかい！？> 配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。
何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。
やばい情報が...
===
これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。
原因は配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。
何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。
ホワイトハッカーを自認しているGMOが
ハッキングされて被害にあって
政府に泣きつく
最高に〇〇くないですか？
GMO 不正アクセス問題で政府に「能動的サイバー防御」を要請
news.web.nhk/newsweb/na/nd-2… #nhk_news
キオクシアの買い残が減ってなかった問題
本当に騙されて困った
キオクシアHD株の買い残減少期待が後退、東証が信用取引データ修正 bloomberg.com/jp/news/articl…
日本はハッキングで脆弱性を見つけてちゃんと報告をしても逮捕される国だと思ってたんだけど
ついに変わるのかな？
赤澤経産相「ホワイトハッカー」チーム 11月立ち上げ方針表明
news.web.nhk/newsweb/na/nd-2… #nhk_news
これまだ序章な気がする
🚨 THE INTERNET BROKE TODAY 🚨
Oct 21, 2026 will go down in history
1. eMudhra : Private key was literally "4". 8 keys forged ANY website for 17 months. 60M+ certs at risk.
2. SBI CONFIRMED. 3,897 customers' mobile, DOB, address + loan data found on dark web.
3. Rajasthan Police 🇮🇳ALLEGED hack. Group claims 70,000 identity records + 59,460 numbers for sale. Unverified.
4. php2shell [9.2] Unauth RCE in PHP. 70% of the web. WordPress, Drupal, Laravel. CISA: Patch or GO OFFLINE.
5. GitLab [10.0/10] PERFECT SCORE. Unauth RCE, no login needed.
6. Node.js [CVE-2026-111497] Brotli decoder RCE + TLS bypass. 10 CVEs patched today. Also blocked eMudhra.
7. Railway BREACHED TODAY. Env variables decrypted. Your API keys & DB passwords exposed. Rotate all.
8. OpenCode BREACHED. OpenAI, Anthropic, Google API keys exposed for Console users. Distillation attack. Bills run up in $$$$.
9. LiteLLM PyPI v1.107.0 was MALWARE today morning. Steals credentials + backdoor.
10. Plex2Shell ACTIVELY EXPLOITED. Hackers installing cryptominers LIVE. CISA KEV, deadline Oct 23.
AI found the bugs. AI is exploiting them. Humans can't patch fast enough.
Patch. Rotate. Revoke. Update.
RT to save someone's server ♻️
#CyberSecurity #DataBreach #India #php2shell
やばいやばいやばいやばい
次はネット証券の番になりそうでみんな株を売り出しそうで怖い
【不正アクセス】GMO、FX口座ログイン情報流出の可能性
news.livedoor.com/article/de…
「お名前.com デスクトップクラウド」のサーバー2万6739件が影響を受けた可能性がある。取引口座のログイン情報が含まれる可能性もあり、すでに「取引口座で第三者による不正な操作が行われた」との報告があるという。
