今日も元気にXを徘徊していたところ、どこにも公開していないサイトなのにめちゃくちゃアクセスが来るというポストがあり、そういえばCT Logとかもウォッチされてるしな。とつぶやいたところ まとめがあるといいな、とのコメントをいただいたので簡単にまとめてみました。（なお当該のポストはCT Log経由の攻撃と断定されているものではありません。）あくまで私が思い出しただけの話ですが、普通に来ますからね。 httpsサイトを新規公開するとすぐに攻撃botがやってきます 大事なことなのでもう一度いいます ステージングでも仲間内だけのページでもやってきます 見出し記法の濫用すみません。今回は注意喚起の側面が強いので、まずは何が起こりうるかを知ってもらうために最初に書きました。 botはやってきて何をするのか？単純にめちゃくちゃアクセスしてきます。サイトによっては数万回、/.envとか/.gitignor

IPA通報代行、始めます。脆弱性っぽいものを見つけたけど、報告書を書くのも窓口対応も面倒な方向け。内容整理、届出文作成、IPA提出、追加確認対応まで代行します。まずはDMへ。 まず、サイゼリヤの「安さを徹底追求する」企業努力にはとても感謝しています。 だからこそ、この高校生（自称）の行為は、醤油ぺろぺろテロ行為と何ら変わりがないことを言いたいです。 彼がやったことは「やりすぎ」「法に触れる可能性」 彼がもし、本当にエンジニアとしてデベロッパーとしてクリエイターとして、将来を担っていきたいのであれば、サイゼリアのコードを解析した結果、容易に非公開APIを通じて、サイゼリヤのサーバーに到達する可能性があることを、まずIPAに報告すべきでした。 本件の問題は、 セキュリティホールを発見したことではなく、その後、その脆弱性を利用したことです。その時点でアウトですから、それをさらにOSSとして公開し

1 中国籍の男性が皇居内に許可なく入っていたことが分かりました。 関係者によりますと、10日午前8時ごろ、皇居の大手門から中国籍の男性が皇居内に許可なく入構したということです。 通常、皇居に入る際は皇宮警察の門番が確認をしますが、職員らが多く通る通勤時間帯だったため、身分確認がされずに皇居内に入ってしまったとみられています。 皇宮警察がすぐに身柄を確保し、事情を聴いたということです。

ブチョー @bucyo51 娘が高校の駐輪場から自転車盗まれました 被害報告をしてて AirTag仕込んである事に後で気づいて 位置確認し警察にも共有して現地に向かい 無事確保　県営団地の駐輪場にリアパンクして乗り捨ててありました お巡りさんにママチャリにGPS付けてるの初めて見ましたと言われましたが こうやって出てくるんだから付けたほうが良いですよねと分かり　AirTag優秀でした 2026-04-08 05:38:24

Disclaimer: Daily Dark Web (DDW) is an independent media platform providing information, analysis, and reporting on cybersecurity, cyber incidents, and related digital developments. All content published on this website is for informational and journalistic purposes only. DDW does not support, endorse, or promote any illegal activities, threat actors, or organizations referenced in its content. An

SwitchBot Japanの公式Xアカウントは1月21日、「SNS上におけるSwitchBot 顔認証パッドのバッテリー表示・通知に関する事象についてのご報告とお詫び」を掲載した。19日に漫画家でライトノベル作家の藍月要さんが投稿した「SwitchBot社製スマートロックで死にかけた話」に対する謝罪とみられる。 発端は2025年10月ごろ、藍月要さんが鍵を持たず家の外へ出たところ「SwitchBot顔認証パッド」がバッテリー切れで動作せず、閉め出されてしまったという。 顔認証パッドは、スマートロックと組み合わせると顔認証技術によりドアの解錠を可能にするデバイスで、鍵をポケットから出さずに解錠できるのがメリット。そしてSwitchBotは、フル充電から丸1年稼働するというバッテリー寿命をこの製品の“売り”にしていた。 しかし藍月要さんの投稿によると、前回の充電からは1カ月ほどしか経ってお

Instagramでユーザー名・ユーザーの本名・住所・電話番号・メールアドレスが流出する事態が発生しています。影響範囲はおよそ1750万件に及びます。 Cybercriminals stole the sensitive information of 17.5 million Instagram accounts, including usernames, physical addresses, phone numbers, email addresses, and more. This data is available for sale on the dark web and can be abused by cybercriminals. [image or embed]— Malwarebytes (@malwarebytes.com) 2026年1月10日 1:34 An Ins

盲点（1）VPN経由の侵入を示唆、脆弱性突かれ被害後に廃止 3つの盲点の1つ目は、侵入経路としてVPN（Virtual Private Network）装置の脆弱性を突かれたとみられることだ。攻撃者は同社が出荷管理システムなどのサーバーを設置したデータセンターに不正アクセスし、複数の業務サーバーや全37台の端末のデータを暗号化したり窃取したりした。同社は「グループ内の拠点にあるネットワーク機器を経由し、データセンターのネットワークに侵入された」としているが、具体的にどういったネットワーク機器から侵入されたのかは明言していない。 ただ勝木社長は今回の被害を受け「VPN接続は廃止した」と明言した。ネットワーク機器とはVPN装置だったのか、報道陣からの質問に対して「重要なリスクにつながる情報であるため明かせない」と回答を濁したが、「（報道陣の）想像とそれほど違わないものと思う」とも語り、VPN装

平和賞の受賞者を発表するノルウェー・ノーベル賞委員会のフリードネス委員長＝10日、オスロ（ロイター＝共同） 【ロンドン共同】今年のノーベル平和賞の受賞者が事前に外部に漏れていた疑惑で、ノーベル賞委員会の補佐機関、ノーベル研究所（オスロ）のハルプビケン所長は、国や組織などによるインターネット上の「スパイ活動」によって研究所から盗まれた可能性が高いとの見方を示した。地元メディアが11日報じた。研究所は流出経路を調査すると表明している。 発表前の受賞者は、選考するノーベル賞委の委員ら限られた人しか把握していない。ハルプビケン氏は関係者らが漏らしたのではなく、何者かが研究所のシステムに侵入し、情報を抜き去った可能性が最も高いと指摘した。

みなさん、XやTelegramやLinkedInの2FAをメールアドレスにしていませんか？ 実は、これだと意味がありません。パスワードがバレてしまった場合、容易に突破されてしまいます。 実際、わたしの友人何人かは、この脆弱性を突かれてアカウントを乗っ取られています。 本記事では、そのメカニズムと対策を図を交えて解説します。 アカウント乗っ取りの流れ まず前提として、フィッシングに引っかかったなどでSNSのパスワードが流出したとします。 パスワードを入手したハッカーは、以下の手順でアカウントを乗っ取ることができます。 パスワードを使って「メールアドレス変更」する 新しいメールアドレスでアカウント認証する 新しいメールアドレスに認証コードが届き、アカウントへログインできる はい、そうです。多くのSNSではメールアドレス変更を先に行うことで2FAを突破できるんです。 なぜこれが起きるのか？ 多く

証券口座が不正アクセスで乗っ取られ、勝手に株式などの売買が行われている問題で、証券各社が顧客に被害を補償する方向で検討していることがわかった。日本証券業協会は、業界として一定の補償基準を示すため、各…

Tekito @sokosokosokosan 飲食店なら味噌汁にネズミが入っていただけで営業停止なのに、証券会社はシステムの脆弱性や内部統制の不備で何億円もの被害が出ていても平気で営業を続けるという。 2025-05-01 18:27:45

楽天証券は3月21日夜、ユーザー向けに緊急の注意喚起を実施した。ただちにログイン追加認証サービス（二要素認証）を設定し、自身の資産保全を図るよう呼びかけている。

シープネス @sheepnes_up コインランドリーに行ったら若い女の子に声を掛けられた。 👧『あの、そこの自販機にお金入れたら動かなくて…』 🐏『交番行けば？（冷）』 （スマホ取り出し録音開始） 逃げていったわ。 早朝5時半、人通り皆無のコインランドリーでオッサンに声掛ける小娘に着いていく訳ないだろ……(´・ω・｀) 2025-03-06 05:59:35 シープネス @sheepnes_up マジで困ってて警戒心皆無の小娘ならそれはそれで交番行けって話、微妙に媚びた振る舞いしてたし寸借詐欺か美人局だろ(´Д｀） オッサンに突然声掛けてくる若い女は大体やべーから着いて行っちゃダメだぞ❤️ x.com/sheepnes_under… 2025-03-06 06:17:58 バロメッツの独り言 @sheepnes_under 監視カメラのある場所で声掛けて、カメラのない場所について来さ

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中 - 意図せずダウンロードされたファイルを実行しないで！ - 2024年6月から、パソコンを使用中に突然、画面全体に偽のメッセージが表示されて、キーボードやマウスの操作を一切受け付けなくなり、電源を入れなおして再起動しても状況が変わらないという相談が寄せられています（本資料ではこの手口を「操作不能の偽メッセージ」と呼称します）。 メッセージには、マイクロソフトサポートへ電話をするように嘘のメッセージがあることから、これまでの「サポート詐欺（別名：偽のセキュリティ警告）」と同様に相談が寄せられていますが、ウェブブラウザに偽の警告を表示していたものとは手口が異なり、これまでのサポート詐欺の手口でご案内した対処が通用しないことが確認されています。 手口の詳細や原因および目的などは不明な部分が多いですが、継続して相談が寄せられて

■PC画面フリーズ「ウイルスにかかっています」とメッセージ 大阪府熊取町教育委員会は、町立の小学校教師がパソコンに保存していたおよそ200人分の児童の個人情報が漏洩したと発表しました。 熊取町教委によると先月29日、熊取町立中央小学校で30代の女性教師が資料作成中にネットで検索したフリーのイラストを資料に挿入しようとしたところ、パソコンの画面が突然フリーズし「ウイルスにかかっています」と書かれたメッセージが表示されました。 ■メッセージに従い電話　指示通り操作「遠隔操作」開始 さらにウイルス感染からパソコンをサポートする旨のメッセージが届き、「505」から始まる10桁の電話番号が表示されたことから、教師はメッセージに従い電話をかけ、通話相手の指示通りパソコンの操作を行ないました。 そして、教師が通話相手の「初めにescapeキーを10秒押す」「その次にWindowsキーとRキーを同時に押す

情報通信研究機構（NICT）は2024年5月21日、NICTのサイバーセキュリティ研究室 解析チームのX（旧Twitter）公式アカウント「NICTER解析チーム」で、2024年5月20日からバッファロー製無線LANルーターのボット感染が増加していると発表した。50ホスト以上の感染を観測したとする。 感染が目立つのは「WSR-1166DHP」シリーズで、感染経路は特定できていない。NICTの久保正樹サイバーセキュリティ研究所サイバーセキュリティネクサス上席研究技術員は「感染したルーターはDDoS攻撃の踏み台として攻撃者に悪用されると考えられる。感染するとスキャンパケットを外部に送信し、感染を広げる可能性がある」と指摘する。NICTは利用者にファームウエアのアップデートや、管理画面の公開設定の見直しを呼びかけている。 バッファローはNICTが発表した事象について、2024年5月21日午後6時

デジタル庁が、2026年中に新しいマイナンバーカードを導入する検討を進めていることがわかった。政府が取り組むデジタル政策を示す「重点計画」の原案に盛り込まれた。いまのカードに比べてセキュリティー性能…

（本件に関する詳しいお問い合わせはTwitterのDMか、→のプロフィールにあるメールアドレスにどうぞ。） Twitter見てたらこんな記事が流れてきたんですよ コロナ禍が終わり、店の入り口にある温度計の中古品が安く出回り始めた。 で、買った。 pic.twitter.com/708olhpSjN — 林 雄司 (@yaginome) April 30, 2023 変なもの投げ売りに興味のある私、早速メルカリで見てみると、それなりの安い値段で売っていたので、また値段が上がる前にと思って早速一台買ったんですよ。 ある意味有名な、しかしなぜか業界標準の体表温度計サーモマネージャーを買ってみた。自分への誕生日プレゼントとすることにした。尚、傷あり中古ということで定価の1/10程度で入手した。この価格で、実は大変高価な何かが採取できないかどうか気になるのである。 pic.twitter.com/j

「置き配」で届けられた荷物の盗難に悩まされていた男性が、位置情報がわかる「AirTag」を入れたおとりの荷物を自宅前に仕掛けたことで、容疑者逮捕となりました。 【動画で見る】置き配の荷物何度も盗まれ…被害男性が“AirTag”入りの『おとりの荷物』置いて追跡 執念の容疑者逮捕 留守中の玄関前に宅配便の荷物を置く「置き配」。配達員と接触が要らず、コロナ禍で普及したこの置き配を巡ってトラブルが…。 被害にあった名古屋市内の自営業の男性(35)： 「玄関の前や駐車場に置いてあった商品がなくなってた。最初は自分が勘違いかと思ったが、何度も頻繁に起こったので間違いないなと」 名古屋市内に住む自営業の35歳の男性は、1カ月ほど前から、ゲーム機やフィギュアなどの「置き配」の盗難に少なくとも5回以上、悩まされていたといいます。