
2匹の猫を見守りつつ自宅常駐エンジニアとして従事しています。サイボウズバグバウンティ2016、2020、2021、2022年度ランク1位。血統表検索(https://xitter.cf/t.co/VjmIKfYLLL)と@neco_time ボットに何かあったら連絡を。※所属先とは全く関係ない個人的な意見です
Japan
Joined August 2007
- Tweets81K
- Following946
- Followers17K
- Likes5.8K
GMO熊谷正寿社長、攻撃者は一時「約79億円要求」 不正アクセスで - 日本経済新聞 nikkei.com/article/DGXZQOUC2…
yousukezan retweeted
楽天の「隙あればチェック有効化」だけじゃなく、詐欺みたいなダークパターンにひどい押し売り。そして忘れてはいけない「サービス維持調整費」。飲食のサービス料みたいにパーセンテージで請求され、情勢で変動すると言われ断る事もできない。
決して近寄ってはいけない🙃
「GMOインターネットへ」が更新されてるけど
・修正にどれだけかかるのか?
テキストから1行消して、コマンドを1つ打つ。何ミリ秒かは、我々も計測していない。
・GMOサービスの可用性に影響するのか?
現在のVPSサービスには一切影響しない。熊谷氏に報告して判断を仰ぐ必要もなく、そのまま処理すればよい問題だ。
一体、ハッキングチームは熊谷氏に何を報告したのか?
って小馬鹿にされててかわいそう
雑にapkファイルをchatgptに突っ込むだけじゃダメなのかと思ったけどお試し価格100,000円なら考えなくもないか
Androidアプリ起因のバックエンド侵入を防ぐ「A2B攻撃 特化型セキュリティ診断ツール」を本日提供開始 prtimes.jp/main/html/rd/p/00… @PRTIMES_JPより
yousukezan retweeted
お名前.com -> 悪意しか感じないUXで意図せぬ課金を引き起こし解約がやりづらい
脆弱性診断 -> スパムメールのようなメールがとてつもない数届くと複数のお客さんから弊社に相談
エンジニアを多く抱えるのにエンジニアが努力している部分を軽視したClaudeでTodoアプリ開発の発言などですかね...?
yousukezan retweeted
初期段階から
いい感じの企業ではない
感覚で
IPがGMOサーバのもの
という
メールアドレスから
日に二桁のスパムというか
フィッシングメール送られてくるので
GMOへ直に苦情メール送ったら
翌日から三桁になって
こっちのメアド使い物にならなくなった
(22年くらい前)
てのが
GMO嫌い確定させた
僕らはなぜ更新しにくいシステムを作ってきたのか|cuon @yskmerlion note.com/cuon/n/n9d70b5e0377…
小噺にしておく
「PHPの脆弱性をつかれてサーバが乗っ取られた。どうしてくれる?」
「なぜ私にクレームを?」
「先月、『PHPの脆弱性が心配だから、Wordpressのバージョンを確認してくれ』と依頼したよね」
「ええ。5,000円で引き受けて報告しました。Wordpressのバージョンは7.1.3でした。最新版でしたよ」
「なぜそのときに脆弱性に対処してくれなかった(怒)」
「依賴されていません」
「PHPの脆弱性が心配だ、と最初に言っている」
「でもWordpressのバージョンを確認せよ、が依頼内容です」
「ヨソで聞いたら、Wordpressが最新版でも、PHPのバージョンが古かったら意味ないそうじゃないか。あなたはそれを知っていて、何の忠告もせず、選択肢を示すこともなく、ただWordpressのバージョンを報告して私からカネを受け取ったんだよね。それが誠実な態度と言えるのか」
「……しかし『Wordpressのバージョンを確認せよ』というのは、あなたの指示です」
「『PHPの脆弱性が心配だから』と最初に言っている。プロなら私の指示に唯々諾々と従わず、『それでは穴は塞がりません』と間違いを指摘し、必要な工数を見積もってそれを提示すべきじゃないか。50万円でも必要であることがわかれば出したんだよ。『意味がない』とわかっていながら、仕事を引き受けたのは詐欺的だと思わないか」
「……」
「あのときあなたがプロらしく指摘してくれていれば、サーバの乗っ取りを避けられた。誰の責任だ?」
「……」
--
架空の話だけれど、これと似たコミュニケーション上の問題は医療でも起きている。「選択肢を十分に説明しなかった」というやつね。
Replying to @meme_mem_me_m @ganchan_rp
「WordPressのバージョン確認に5万円は高くないか」
がお題でした。私のコメントは「高くない」で、理由は
a)他の仕事を断らないと対応できないから逸失利益分がある
b)作業はWPのバージョン確認で終わらない。説明工数や対応工数がかかる(版を報告するだけでは後からモメる)
の2点。
yousukezan retweeted
昔から嫌われてたから
今なんで嫌われてるかはわからん
昔はダイヤルQ2のinterQが母体なのと
他所と違ってクレカ不要・未成年可で
簡単にダイヤルアップ接続できたから
昔の文言で言うと荒らしと厨房の巣窟だった
yousukezan retweeted
Replying to @yousukezan
もう使わないドメインの更新案内をメールで送りそのなかに「踏んだら更新されるリンク」をさりげなくおき5年更新にされたりしたことある
問い合わせしても調査まともにしてくれなくて結論お名前からのメールは管理人しかみれないことになった(ほかのアップデートとかの重要なメールも含めて)
お名前.comで取得した未使用ドメインについて
1. 勝手にAレコードを設定してGMOの広告ページにしていた(何らかの利用規約に基づくものだとは思うのでこれはまあいい)
2. オプトアウト方式で勝手に脆弱性診断するよと一方的にメールで通知
3. 勝手に診断した後に、PHPのバージョンが古くて危ないよ、↓
AIはハッキングのあり方を根本から変えつつあり、銀行や電力網がインターネットから切り離される日も近い? - YAMDAS現更新履歴 yamdas.hatenablog.com/entry/…
















