パクオ

資産運用、時事ネタ垢。投資PFはインデックスメイン、ディフェンシブ2,3割、現金1割、残りをサテライトで米国個別銘柄。年収1,500万円超会社員の準富裕層 #株クラ

[パクオ @AmarlyCurtics]

うちの会社載ってて草　KPMGだけこんな低いのなんでだろう。

[熊谷正寿【GMO】 @m_kumagai]

ランキングはこちら👇️

[パクオ @AmarlyCurtics]

@ichijyo1974 SBOMは作るのも大変だけど、そのメンテナンスって現実的に運用できるものでしょうか。

[かるかん @Transalp400v]

IDCFの件、ここまでよく公開したなぁ、しかしこれは・・・管理プレーン盗られたってことならよくわかる　(´・ω・｀)

Internet
↓
[ポータル認証システム]
↓ OSS脆弱性
[認証基盤を侵害]
↓
Credential / Token / Secret窃取
↓
[クラウド管理コンソール/API]
↓
管理系サービスアカウント窃取
（ここでもう完全終了）
↓
[仮想化基盤]（ここから正規操作）
↓
管理ポータル / vCenter / 管理API
↓
仮想化基盤の管理者権限
↓
ESXi / Hypervisor / Storage
↓
VM停止
↓
VMDK等の仮想ディスク暗号化
↓
Snapshot削除
↓
バックアップ領域破壊

やりたい放題できるやん、VMWareの脆弱性なんか使う必要なかったかもね　(´・ω・｀)

https://t.co/pDZTpth3Hz

[パクオ @AmarlyCurtics]

@yuru2ryoko 熊谷氏だとおいって思うけど、イーロンやトランプだと思うと強さを感じる投稿に見える。海外の攻撃者向けには良い対応なのかも。

[パクオ @AmarlyCurtics]

@minowanowa また本業サボって人類を救ってたんですか。早く仕事に戻ってください。

[パクオ @AmarlyCurtics]

@connect24h 後に熊谷砲と呼ばれたという

[パクオ @AmarlyCurtics]

@boku_higuma なら初めての就職先は・・

[パクオ @AmarlyCurtics]

@NorihikoAmano 軍人と同じですね。

[パクオ @AmarlyCurtics]

@RussianBlue25 以前はその正論で十分だったけど、mythos時代はそうではない。0day網羅攻勢を人力で防ぐのは難しい。GMOは杜撰なケースで、このレベルが多いのも現実だけどね。

[パクオ @AmarlyCurtics]

@miyahara_miryo @m1jnnn @GMOGroup @fuuuukatsu 負けず嫌いで指摘通りに対応する（自らの非を認める）ことができないんだと思いますが、それは悪手です。消すなら消すでその表明をしないと、ただ告訴にビビって無言削除したカッコ悪い大人にしか見えませんよ。
https://t.co/CPxH4FAQv4

[ミヤハラ | miryo.AI @miyahara_miryo]

@d_watchinggette はい、ありがとうございます！！

他の方の今回の件に対する発信など見て、こう発信すれば良い店と色々と勉強になっております🙇

閲覧専用さんもありがとうございます！！
発信始めたばかりで色々皆さんからご意見いただくことが多いのですが、すごく勉強になっています。

[パクオ @AmarlyCurtics]

@miyahara_miryo @m1jnnn @GMOGroup @fuuuukatsu 私は見つけられていませんが、「スクショなしに拡散している」アカウントがあるなら、そちらもすぐ通報してください。偉そうだからムカついてる場合じゃないです。二次被害を放置してますよ、何やってるんですか。

[パクオ @AmarlyCurtics]

@mou_mou_milk やけモテでしか何かを語れないのかな

[パクオ @AmarlyCurtics]

これも草

[パクオ @AmarlyCurtics]

レスバ強すぎてワロタ

[与那覇勇気 @yuukiyonaha]

@ru_07280 確かにおまえは奢られたいなんて書いてないな！
それはすまんね！😆
女が下の理由？生物的に下だからだよ🥰
だから男が守るし優しくするんだよ🥰

[パクオ @AmarlyCurtics]

@yuukiyonaha 草

[パクオ @AmarlyCurtics]

@invest_sougou 草

[connect24h @connect24h]

GMO犯人サイト、本サイト＆ミラー含めて、まじでテイクダウンしたという報告。さっきアクセスしたら、webの野良httpsには繋がった気がするが、今、バスの中なんで後でラボからアクセスして調べる。

成功してたのならSatorunetさん、GMOの法務部様、警察関係者様、お疲れ様でした。こういうのは野放しにしておいて情報集めるべきだと主張する人もいますが、ここ経由で悪さする可能性もありますし、閉じて問題ないのでは。もしかしたら、早々に監視体制できていて、必要な情報が抜けたのかもしれませんし。

フォレンジックレポート、意味ないかなと思いましたが、テイクダウン直前の情報としたら、タイミング的に貴重なものになるかもしれないので、サイトデータ消そうかと思ったのだが、それも提出しておくか
これからまとめる。

[パクオ @AmarlyCurtics]

@haji_pay_3 @miyahara_miryo 複数の人から問題を指摘されても問題ないと強気な姿勢でした。細かく反論していたので通知も埋もれてなかったはず。そして、熊谷氏の予告した10時前に“なぜか”消されたようです。

[パクオ @AmarlyCurtics]

@AcdFendder レインズ情報を引き出すまでの営業トークや、担当のコミュニケーション能力不足によるオーバーヘッドコストが毎度無駄やと思います。

[パクオ @AmarlyCurtics]

GMOの空売り情報を東証が捜査当局に提供することってできるのかな。

[パクオ @AmarlyCurtics]

@iamveveprincess 5行目以降が最高にカッコ悪くて素晴らしい