これ読んで真にうけてる株負けてそう
【悲報】GMO熊谷さん、2.7万台のVPS侵害を「AIのせい」にするも、犯人から「1行消すだけの初歩的ミスだしAI関係ないからww」と公開処刑され完全論破された件ww
GMOインターネットグループ(9449)の「ハッカーからの通告(見解)」を要約すると、
・熊谷CEOが「AI技術の爆発的な進化と悪用」と事態を説明したところ、ハッカー側から「初心者エンジニアでも気づく初歩的なものだ。AIとは何の関係もない」と真っ向から否定され、フルボッコにされる事案が発生
・2万7000台ものVPSが侵害された原因は、ネットワークが分離されておらず、重要サーバー(fcwsus)に管理用と同じアカウント(dc\ops)で入れてしまうからだと暴露され、「自分で鍵開けっぱなしにして泥棒に入られた」お察し案件
・修正方法はRDPファイルから「drivestoredirect:s:*」のテキストを1行消してコマンドを1つ打つだけ、現在のサービスに影響もなく何ミリ秒かで処理できると指摘されており、同氏を補佐するホワイトハッキングチームの力量が( ゚Д゚)ゴルァ!状態
・大げさな表現でごまかそうとする会社側に対し、犯人から「一体、ハッキングチームは何を報告したのか?」「我々にも理解しかねる」と呆れられており、完全なるオーバーキルを食らう無理ゲーへ突入
【まとめ】
自社の初歩的なセキュリティ設定ミスによる大規模なサーバー侵害をAIのせいにして発表した結果、犯人から具体的な侵入手口と一瞬で終わる修正方法をネットで晒され、手痛いしっぺ返しを食らう自称セキュリティ企業です。
GMOのVPS使ってた利用者にPC電源OFF案内したのは顧客PC側に何かを仕込むことが一応可能やから
仕込んだやつがリモート指示でランサム化するなら電源OFFやネットからの隔離は一応効果ある
まあ仕込んでないやろうけど
セキュリティ上の問題を指摘されたけど経営層に相手にされなかったセキュリティエンジニアの内部犯行だったらドラマにしよう
Replying to @binary567
あとlocal admin渡されてるなら設定周り一通り見るやろうし設定見てなんかよーわからんdc配下にいるのはすぐ把握できると思うので内部犯行ではみたいなのを言ってるのがいまいちよくわからん
顧客側のPCになんか仕込んでる可能性は一応あるけど低そう
顧客PCのドライブ共有されてたファイルは全部ぶっこ抜けてるはずだからそれを公開しますってだけやと予想
Replying to @binary567
接続してきたドライブ共有されてる顧客側のPCにバックドア仕込むは割と面倒くさそうだからファイルだけパクってそうな気はする
バックドア仕込むならスタートアップフォルダとかでやらんといかんはず?
はい
‼️Microsoft Authenticator Flaw Lets Malicious Android Apps Steal Account Tokens With Zero Permissions
Details: cybersecuritynews.com/micros…
Microsoft patched high-severity flaw CVE-2026-80097 (CVSS 8.6) in Authenticator for Android, allowing malicious apps with no declared permissions to steal work account access tokens due to improper authentication in its broker component.
Microsoft classified the flaw as a local elevation-of-privilege vulnerability. The issue affected Android devices with Microsoft Authenticator installed and a signed-in work account.
#cybersecuritynews









