あしか/目指せ配当120

SIerから念願のユーザー企業SEになりました！ 一年経過してみて仕事は楽しいけど入金力は下がった笑 セミFIRE気分。前職やめる直前に嫌気さして自社株を一気に放出して今年の税金にびっくり😵&配当金を大きく逃したことに気づいて少し？かなり後悔🤣 株歴は25年だけど持株会しかしてなかったので今お金のお勉強中！！

[アキユキ@Web制作 @akiyuki_gm]

最近の生成AIで一番見入ってしまった自信がある...
何なんだこの近大のホームページのファーストビューw

https://t.co/v3XEoLABLc

[ユズ🔥 @yuzu00yuzu00]

ノジマの700万人流出で日本中がパニックになってる裏で、今度は大阪ガスが「おかず定期便」の会員約3万5,000人分のメアドをブチ撒けてて草。

「夕飯の惣菜頼んだだけなのに、なんでメアドがネットの大海原に放流されてんだよ！」ってキレてる会員の皆さん、現実を見ろ。

「メアドだけだから実害ないでしょw」と鼻くそほじってるお前、裏社会で今まさに起きてる「最悪のパズル」に気づいてるか？

直近の無印（2,726万件）、松屋（238万件）、ノジマ（700万件）の流出データと、今回漏れたお前のメアドを、裏社会のAIが0.1秒で自動突合（名寄せ）。

「あ、このメアドの持ち主はノジマでパスワード漏れた〇〇市在住の田中さんね」と、お前の氏名、住所、電話番号、行動履歴まで完璧に繋ぎ合わされたプロファイルが一瞬で完成するんだよ。

「迷惑メールが増えるくらいでしょw」とか鼻くそほじってるお前、今まさに裏で起きてるリアルな地獄を教えてやるよ。彼らが狙ってるのは、小銭じゃない。「お前の生活と人生そのものの身ぐるみ」だ。

① 【闇バイト強盗・空き巣の「特選ターゲット名簿」への登録】

今、日本中を震撼させてるトクリュウ（匿名・流動型犯罪グループ）の事件。あれ、適当に家を選んで突撃してると思ってんの？

家電購入履歴、生活圏、契約情報、そしてGoogleストリートビュー。これらをAIで突合して、「〇〇市〇丁目、築浅の一戸建て、共働きで昼間は留守、家電を定期的に買い替える小金持ち」という【タタキ（強盗）の優先順位リスト】が裏で自動生成されてんだよ。

深夜、ガラスを割って押し入ってくる闇バイトの少年たちに、自宅の住所と間取りが「指示役」から送信される仕組みが完成しつつある。

② 【本名・購入履歴を使った「100%見抜けない超精密詐欺」】
カタコトの怪しいメールの時代は終わった。
明日お前のスマホに届くのは、「田中様、●●●●でご注文いただいた【商品名】の配送について、住所の確認が必要です」という、本名も直近の行動も完璧に一致したメッセージだ。

お前が昨日買った物まで正確に当てられて、疑える人間がこの世に何人いる？

記載されたURLを1回タップした瞬間、Apple IDも銀行口座も秒速で乗っ取られてゲームオーバーだ。

③ 【SIMスワップによる「スマホの回線強奪」】

氏名、生年月日、電話番号、住所が揃えば、偽造マイナンバーカードを作られて携帯ショップで勝手に「eSIMの再発行（SIMスワップ）」をやられる。

ある朝起きたら、お前のスマホが突然「圏外」になって通信不能。
お前が慌ててショップに走ってるその数十分の間に、お前の電話番号宛てに飛んでくる銀行やクレカの「ワンタイムパスワード（SMS）」を犯人が自分の端末で全受信。SIMスワップでSMS認証を奪われ、不正送金につながる危険は現実にある。

④ 【犯罪インフラの「身代わり名義人」への仕立て上げ】
お前の個人情報が、知らない犯罪の契約名義に化ける。偽造した本人確認書類で他人名義の携帯電話を契約し、特殊詐欺に使う手口は、警察庁も確認している。

しかも原因はお決まりの「メール配信委託先（アララ社）への不正アクセス」。お前は契約していない。使ってもいない。それなのに、犯罪に使われた回線の契約書には、お前の名前が載っている。犯人が使い捨てた回線。その後始末だけ、名前を盗まれたお前に回ってくる。個人情報の流出は、迷惑メールが増えて終わる話ではない。

「俺は知らない」。もちろんそうだ。だが、不正契約が判明すれば、携帯会社への申告や警察からの事情確認に対応する羽目になることがある。

「何もしてないのに、企業が無駄に個人情報を求めてきて素直に入力しただけなのに…」

大企業本体がどれだけ安全面してても、外注先の裏口がガバガバならワンクリックで全員道連れ。

挙句の果てに企業が出すコメントが、
「流出メアドを悪用した不審なメールにご注意ください（意訳：騙されたらお前の自己責任な）」

何のギャグだよ。勝手に鍵開けておいて「泥棒に気をつけてね」って客に丸投げしてんじゃねぇよ。

大企業のアライアンスや外注の穴から勝手に個人情報が垂れ流される時代に、本物のメインメアドをホイホイ差し出してる奴から順にカモ鍋の具にされるぞ。

今すぐ設定しないとガチで詰む「メアド防衛チートリスト」、これだけ叩き込んでブクマしとけ。

① 会員登録はAppleの「メールを非公開」を徹底しろ（最優先）
通販や定期便に本物のメインメアドを渡すな。Appleの転送用ランダムアドレスを使えば、企業側には使い捨ての文字列しか渡らない。漏洩した瞬間にそのダミーアドレスを1タップで消去すれば、詐欺メールも迷惑メールも一生届かない。

② Gmailの「エイリアス機能」で流出元を特定しろ
Apple使ってない奴は「[email protected]」みたいに、サービス名をプラスしたアドレスで登録しろ。これでどこから漏れたか一発で判明するし、フィルターで丸ごと遮断できる。

③ 届いたメールのリンクは「100%罠」と思え
メアドが漏れた以上、明日から「不在配達」「注文確認」「アカウント異常」を装った超精密なフィッシング詐欺が届く。メール内のリンクは絶対に踏むな。確認は必ず「公式アプリ」か「自分で登録したブックマーク」から行け。

④ メアド＝ログインIDにしてる全サイトのパスワードを分けろ。
メアドが割れた時点で、ハッカーは「ログインID」を手に入れたのと一緒だ。

パスワードを1箇所でも使い回してたら、全サービスに侵入されて口座ごと更地にされるぞ。

夕飯のおかずを注文しただけで、企業のガバガバな委託先から全裸でネットに晒される国。

無責任な企業の謝罪文を眺めて指くわえてる暇があるなら、最初から「ダミーのデータ」しか渡さない鉄壁の要塞を自分で組まないとマジで即死する。

[千葉県民(•ω• ⊃ )3 @mezzotarro]

AIR DOは札幌で養鶏業営んでたおじさんが羽田新千歳の航空運賃下がらないことにキレて北海道新幹線開通まで待てない！もう航空会社はじめっぞ！ってアイデアに重客の医師弁護士が個人株主として乗っかったりヴァージンの日本支店長を引き抜いたりしたあたりがドラマっぽくて好きなんですよ(ヲタク)

[Frank Yin @jidifeng]

以为早就绝迹的磁带，被AI大模型逼得扩产五倍。

日本富士胶片刚公布了一笔投资。
砸下 100 亿日元，相当于 6400 万美元。
把日本小田原工厂的磁带产能，在未来两年内一口气拉高五倍。

很多人听到磁带，第一反应还是几十年前的录像带或者卡带。
现在满大街都是固态硬盘和高速云盘。
读个数据慢吞吞的磁带，怎么突然成了香饽饽？

我们来看 AI 到底带来了什么。
大模型训练要吞下海量数据，推理又在源源不断制造新数据。
但这些数据并不是天天都要调出来用。
大部分数据跑完一轮训练，或者作为历史合规备份，几个月甚至几年都不会有人点开一次。
这种在行业里叫冷数据。

如果把这些数据全用固态硬盘或者机械硬盘存着，会发生什么？
通电。
硬盘只要插在机架上，哪怕不读不写，也得一直供电待机，机房还得开足空调给它们散热。
全球数据中心本来电费就快吃不消了。
要把动辄几十上百 EB 的归档数据一直挂在电网上，成本根本算不过来。

磁带解决的就是这个账本。
数据写进去，装进塑料盒，拔下来塞进货架。
只要拔掉电源，一分钱电费都不用掏。
放上二十年、三十年，数据照样好端端地躺在上面。
而且它物理断网，黑客手段再多，顺着网线也黑不进拔了插头的塑料盒子。
这就是离线归档的底牌。

现在的工业磁带，参数也早就变了。
全行业通用的是 LTO 标准，由 HPE、IBM 和 Quantum 共同掌控。
富士胶片这次扩产针对的，是第十代 LTO-10。
单盘裸容量能做到 30TB 到 40TB。
如果用上数据压缩，一盘磁带能塞进 80TB 以上的内容。
数据传输速度可以跑到每秒 400MB。
读起来确实需要倒带，解压也得花时间。
但冷归档本来就不图秒开。
对数据中心来说，只要能便宜、安全地把浩瀚的数据放进库房，多等一会儿完全划得来。

而且这条路线还在往前推。
按照 LTO 的规划，大约每四年更新一代。
2029 年的 LTO-11 目标是 70TB。
到了第十四代，一盘磁带计划装下 365TB。
不过这里也有一个变化：从 LTO-10 开始，驱动器不再向下兼容以前的旧磁带了，只能读当前这一代。

算力跑得越快，身后拖着的冷数据就越庞大。
当大家的目光都盯在几万美元一块的算力芯片上时。
真正撑起这场数据海啸底座的，依然是这卷拔掉插头就能睡上几十年的塑料磁带。

[三輪信雄 @NobMiwa]

お名前さん、犯人の主張を元に侵入の経緯を図にしてみました

[川岸宏司 @OnebookofMAG]

https://t.co/0YzEcBNU4p

[紫垣英昭｜株式投資歴40年 @hideakishigaki]

https://t.co/c58EuQJ0c7

[小池知詞（ちか）@五島列島PRアカウント @chi_koike61134]

令和 8年 10月 24日 土曜日
皆様、おはようございます

本日も宜しくお願い致します

:撮影場所は五島列島新上五島町内です
:差し支えなければ拡散RTお願い致します
:島のPRにご協力いただけると嬉しいです
:iPhone se（第三世代）で撮影しています
:毎日更新中
＃五島列島　＃上五島

[茶木 孝晃｜ホワイトハッカー @ai_security_CT]

これ、マジで怖い話です。

1,000万のWebサイトを調査した結果、AWS、Stripe、GitHub、OpenAIなどの有効なAPIキーが1,748件も露出していたとのこと。

しかも、露出の84%はJavaScriptファイル内で、その6割以上がビルド時に生成されたファイルにしか存在しなかったそうです。

つまり、開発中のソースコードを確認していても、本番公開したらAPIキーが丸見えになっている可能性があるということ。

これ、AIでアプリを作っている人ほど気をつけた方がいい。

環境変数に入れたから安全。
AIが作ったから大丈夫。
動いているから問題ない。

そんな単純な話じゃないんですよね。

特に怖いのが、漏洩したキーを削除するだけで安心してしまうこと。

一度公開されたAPIキーは、ファイルから消すだけでは不十分。無効化・再発行まで必要です。

私は以前から言っていますが、AIでアプリを作れることと、安全に公開・運用できることは全く別です。

認証・認可、Secret管理、インフラ構成、ビルド成果物の検査。

ここまで考えずにサービスを公開するのは、マジで危険。

AI時代に本当に必要なのは、アプリを作る技術だけではなく、顧客の情報を守る技術です。

非エンジニアもエンジニアも、自分が公開しているサービスを一度点検した方がいいと思います。

[K⁺oji Na⁺kamura @k2_naka]

さすが、全てが漏れ重複なくまとまっている！

PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog https://t.co/WUQjWsNyYX

[ものかげ@母ロス：三回忌 @morokkyu]

@PonPsquare なお、現在早急に対応が求められてる脆弱性
■ PHP
■ Apache
■ Node.js
■ Next.js（10/14・Critical）
■ Next.js（10/14・Critical）
■ React（10/14・Critical）
■ Laravel（10/19・Critical）
■ 証明書

[キオ君＠IR資料をアホかわいく要約します @kiokunir]

【悲報】GMOさん、FX自動売買クラウドでパスワードぶっこ抜かれ「他人の口座で勝手にトレードして資金溶かす」地獄のデスゲームを開幕してしまう件ｗｗ

GMO（9449）の「お名前.com デスクトップクラウドへの不正アクセスおよび情報漏洩に関するニュース」を要約すると、

・FXの自動売買を24時間回すためのクラウドPCに不正プログラムが仕込まれ、口座情報ごと華麗にお持ち帰りされる特大ガバセキュリティ発動で草（生えない）
・影響範囲は最大26,739件にのぼり、勝手にFX取引されてお金を減らされる「気づいたら残高オワタ」という胸糞展開にユーザーの語彙力消失
・規約上は「補償？ サーバー代1ヶ月分返すわｗ」という強気スタンスなんだが、運営の重過失を突けばワンチャン賠償の余地はあるため、被害者と運営の血みどろバトル不可避
・とりあえずサーバーは止めたものの、盗まれたパスワードで別端末からログインされる危険は継続中なので、全裸待機せずに今すぐパス変と証拠のスクショ保存に走るしかない無理ゲー

【まとめ】
FX自動売買用のクラウド環境から口座情報を抜かれて顧客の資金が勝手に溶かされたうえ、全額補償のハードルが絶望的に高くて被害者が自力で証拠集めと交渉を強いられる

[kokumօtօ @__kokumoto]

【次の徹夜候補】フォーティネットがFortiOS、FortiManager、FortiAnalyzerの重大(Critical)な脆弱性に対応する修正を10/22（日本では多分10/23）に公開すると予告。AIにより発見された脆弱性を含むとのこと。詳細情報の開示は11/10を予定。 https://t.co/Cu0KffBHV0

[いっぬ @yuyu_hf]

PHPに続いてNode.jsもsecurity release。
https://t.co/EBslxL4i1m

[Ivory @chronos420x]

@cyber_forecast 読んでおいたほうがいいよ
PHP脆弱性で個人ができる対策｜パスワードを変えるのは直ったあとでいい理由
https://t.co/qNf5uIhSUX

[小柳勝範＠札幌のIT会社の代表 @k_koyanagi_null]

アルカディアさんの情報漏洩の経緯。ここまで詳細な説明は珍しい

https://t.co/FgkTGIETID

[IT社畜の佐藤（すごくSI） @sier_sato]

ITキャリア、どの地獄を選びたい？

①【SIer】
高給と引き換えに人権を売却。「お客様の奴隷、喜んで！」と笑顔で客先に常駐し、パワポと土下座で寿命を削る。障害が起きれば深夜でも休日でも緊急招集。技術力より謝罪力が評価され、最終的には頭を下げる角度で年収が決まる。高学歴エリートが目指す、現代の謝罪代行業。

②【SES】
誰でもできるクソ作業を低賃金でこなす。客先では部外者扱い、自社では存在を忘れられ、帰属意識はゼロ。僕は誰？ネットでは「SES」という単語が出るだけで袋叩きにされ、XではIT業界の底辺扱い。何も悪いことをしていないのに、職業を名乗るだけでマウントを取られる不遇の下民。

③【ITコンサル】
1時間で学習したことを、さも専門家のようにドヤ顔で語り続ける空虚なゴミ。いつ案件を外されるか分からないプレッシャーと、深夜3時まで詰めてくれる優しい上司に囲まれる、笑顔の絶えない職場。昨日覚えた横文字を今日の会議で披露し、明日には別業界の専門家になる。知識の賞味期限は24時間。

④【事業会社（IT部門）】
SIerをゴミカスのように使い倒しながら、事業部様にはペコペコする無能な中間ピエロ。「グローバル企業のIT戦略を担う」とか言われて入社したのに、実態は稟議書作成と下請け催促。技術は全部外注しているので、ITスキルは専門学校生と大差ない。基本情報に落ちた。障害が起きれば何も分からないまま「とにかく早く直せ」と電話。ITを知らないIT部門というキャリアを賭けた高度なギャグ。

⑤【外資IT】
年収2,000万円と引き換えに雇用権利を売却。米国本社の気まぐれで、ある日突然クビが飛ぶ最高にHappyでスリリングな職場。昨日一緒にランチしていた同僚が、翌朝はアカウントごと消滅。社長が「組織の最適化」とつぶやけば、翌朝には日本支社の社員が数十人消える。

⑥【公共系・社内SE】
「社会のIT環境を支える重要な仕事」とか言われているが、実態はパソコンに詳しい便利屋。「Excelが開かない」「プリンターが動かない」「パスワード忘れた」と毎日呼び出され、何に役にも立たないゴミのデジタル介護に従事する無意味な存在。

⑦【フリーランスエンジニア】
「会社に縛られない自由な働き方」という甘い言葉に釣られたクソガキ。会社員を「社畜」とバカにして独立するが、実態は有給も退職金も福利厚生もない一人ブラック企業。月単価80万円を年収80万円と同じノリで自慢し、税金と社会保険料の請求書を見て絶望する。40代になって案件が途切れて人生終了。社畜を卒業して、飼い主のいない野良犬へ進化。

⑧【スタートアップ／ベンチャー】
「世界を変える」という壮大な理念を掲げ、まず社員の労働基準を破壊する革命組織。社長の思いつきで昨日作った機能の仕様が変わる。給与は安いが「成長できる環境」という現物支給が充実。ストックオプションという宝くじを握りしめる日々。

⑨【IT営業】
技術を知らないのに技術を売り、作れないものを「できます！」と言い切る魔法使い。受注までは「何でもお任せください！」、受注後はSEに「何とかして！」。客から怒られれば技術部門の責任、案件が成功すれば営業の手柄。何一つ実装できないが、契約書にハンコを押させる能力だけは異常に高い。技術力ゼロの錬金術師。

⑩【セキュリティエンジニア】
「企業の情報資産を守る最後の砦」とか言われているが、実態は全社員に嫌われる説教係。「USBを使うな」「怪しいメールを開くな」と毎日お願いして回る。99回攻撃を防いでも誰も褒めず、1回侵入されれば役員会で公開処刑。社員が元気いっぱいにフィッシングメールをクリックするたびに仕事が増える。敵はハッカーではなく自社の社員。最近は心労が耐えない。

⑪【インフラエンジニア】
「社会を支える縁の下の力持ち」とかいう美しい名前の深夜労働者。何も起きなければ「暇なの？」と聞かれ、障害が起きれば「普段何してるんだ！」と怒鳴られる。土曜深夜にサーバーを止め、日曜早朝に復旧確認。世間が三連休を楽しむなか、データセンターで一人LEDの点滅を眺める。恋人は監視アラートの警子ちゃん。

⑫【FDE】
Forward Deployed Engineer（前線配備エンジニア）とかいうカッコいい名前を付けられているが、要は客先に送り込まれる奴隷。「AIで業務を30％効率化しろ」と命令され、現場のおじさんが作った謎のExcelと格闘。成果が出なければ「高い金払ってんだぞ、この豚め」と詰められる。最先端技術を使った人月商売の進化形態。

[GMOサイバーセキュリティ byイエラエ株式会社【公式】 @gmo_ierae]

【セキュリティブログを更新しました】
GMOサイバー犯罪対策センターの福森による日本企業を狙った侵害事案に関連した最新調査が公開されました。

▼詳しくはこちら
https://t.co/Zsr8OPLVrH

#サイバーセキュリティ

[Torishima / INTP @izutorishima]

これだけ開示してくれるのはありがたいが生々しいな…ひたすら胃が痛くなる（ちゃんとエンジニアがいるんだなあ）

「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告　防災メールのアルカディア - ITmedia NEWS https://t.co/klyjKH77tK

[星野創吉｜CoreGen CEO @Sokichi_Hoshino]

Claude Codeを触ってる人はハーネスの知識がないと性能の1割程度しか引き出せていないです。Claude Codeを使ってる人は、全員読むべき。忖度抜きで素晴らしい記事です。本物のエンジニアにしか書けない記事。