Mao

ホロライブ沼

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

【更新情報】
米国時間2026年10月27日、デスクトップ向けChromeの更新情報が公開されました。
本件更新(Windows/Mac:156.0.8078.73/.74、Linux:156.0.8078.73)にはセキュリティ修正が含まれています。配信されましたら忘れずにアップデートしてください。
https://t.co/KuQtSZmk6y

[たまねぎ剣士 Lv.8 @onion_lv100]

こんなに綺麗に右肩上がりなのにレバかけない理由がありません。
基本はレバ全ツッパ。
リスク許容度に応じてNISAを併用していくイメージ。

[pnd @pumpy_pnd]

ヤマトさん、こんな不在配達の連絡票ある？
QRコード読むの怖いな。

[痛風のアストロエコノミスト @triple_326]

おい‼️
お願いだからオラの予測…
ハズレてくれ
😨

​アメリカのウォール・ストリート・ジャーナル（WSJ）がとんでもねぇスクープを出してきたど（画像1枚目）👇

​📰 WSJ報道（10月28日）：
アメリカ政府が湾岸諸国に対し、中間選挙（11月3日）の後に短期間かつ激しいイラン戦争の再開（米軍とイスラエル軍による攻撃の波）に踏み切る可能性があると事前通告・警告した

これで全部のパズルが繋がったんじゃねえか？

​✅米軍： 民間電力網の麻痺を想定し、基地の「90日間」自給自足を計画
✅英国： 国民に3日分の水・食料・ラジオの備蓄を通達
✅日本： 米中間選挙の前日（11月2日）に、全国民へ公助がなくても最低3日〜1週間の備蓄を緊急要請
✅米国（New!）： 11月3日の中間選挙が終わった直後に、イランへの激しい軍事行動を再開すると湾岸諸国へ事前通告

しかも一番ヤバいのは、日本は今年3月の中東情勢悪化でとっくに石油備蓄を取り崩してて、国の備蓄は防衛ライン（90日分）割れの89日分、民間備蓄義務も70日→55日まで減ってるってことだっペ（画像2枚目）。

ただの偶然だ‼️地震の備えなだけだ‼️って思う人はそれでいいげんど、家族を守りたい人は11月2日の緊急要請と11月3日の米中間選挙が来る前に、しっかり備蓄しとくべな！
買い占めはダメだっぺよ👨‍🌾
#緊急要請 #備蓄

[ユズ🔥 @yuzu00yuzu00]

パスワード流出が怖くて「過去に登録したサイト全部変えなきゃ…！」ってパニックになってる人、落ち着いてこれだけやってくれ。

過去10年で登録したサイトを全部探すなんて無理だし、途中で発狂して挫折するに決まってる。

「ここが死んだら人生が終わる本丸の3つ」だけ今すぐパスワードを別物に変えて、2段階認証を入れろ。

① メインのメール（Gmail等）⇒最重要のマスターキー。ここが抜かれたら他サイトの再設定メールをハッカーに読まれて全滅する
② 金直結（ネット銀行、証券口座、クレカ、Amazon）
③ メインSNS（LINE、X）

「え？LINEにパスワードなんてないでしょ？いつも顔認証だし」って思ってる人、それ一番乗っ取られる奴のセリフだからな。

アプリ起動時に聞かれないから存在しないと錯覚してるだけで、設定の奥底に「昔テキトーに登録して放置したパスワード」がしっかり鎮座してる。ハッカーはスマホを盗むんじゃなく、PC版のLINEからその古いパスワードで裏口侵入してくるんだよ。

今すぐLINEの「設定⚙️」→「アカウント」見ろ。
「パスワード：登録完了」になってるだろ？
いつ変えたか思い出せないなら今すぐ変更して、ついでに「ログイン許可（PCからのログイン）」をオフにしとけ。

あと、ブラウザへのパスワード保存も今すぐ見直すほうが良い。
今ネットで一番流行ってるウイルス（インフォスティーラー）は、PCを壊すんじゃなく「ブラウザに保存された全パスワードを抜き取ってハッカーに送る」ためだけに作られてる。怪しいファイル1回踏んだだけで、3秒で全アカウントの鍵を差し出して終了。

特に深夜、理性ゼロで下半身に脳みそジャックされた男の半分はもうどこかでウイルス踏み抜いてると思った方がいい。

怪しいサイトに行くときは、ログイン情報もパスワード保存も一切入ってない「空っぽの特攻用ブラウザ」を別で用意して物理的に隔離しろ。

みかん狩りや図書館のショボい予約サイトがいくらハックされようが、この本丸さえ別の強固なパスワードにしておけば致命傷は絶対に防げる。

物置の鍵を拾われても、母屋の鍵さえ頑丈にしておけば勝ちだ。

[May_Roma めいろま 谷本真由美 @May_Roma]

相変わらず不正アクセスが凄まじいですが、私は一応日本と欧州のITで働いてきた人間で、専門がITガバナンスとか内部統制というものなのでセキュリティ専門家と一緒に仕事してきてます。セキュリティカンファレンスにも足を運んでいます。

わかってない人が多いみたいなので、小学生でもわかるレベルで注意を書きます。

以下は今すぐやるべきことです。

１．OSやソフトを最新にアップデートする

iPhoneとかMacなら歯車マークのところを押して、「一般」を推してから「ソフトウェア・アップデート」を押す。今すぐやったほうがいいです。年寄りや子どもは見てあげて下さい。やり方がわからないので。

２．パスワードを難しいものにする

１２３４とかはダメです。できたらアップルのパスワードマネージャとかで難しいのを作ってもらうそれを使う。すごく長いので記号とかも入ってないとダメ。複数の紙に書いてどこかに隠しておく。机に貼ってはダメです。

３．ハードウェアキーで二段階認証を設定する

ハードウェアキーとは鍵のことです。パソコンやスマホにぶすっと刺して使います。政府とか軍とか銀行の中とかは本当にこういうのを使っています。（ただし法人用のセキュリティがガチガチのです）

ただし一般の人でも買えるし設定可能。私の推奨はYubicoというスウェーデンの会社のものです。アメリカのものにしない理由はEUはアメリカより規制が厳しいのでリスクを分散できるからです。

これを壊れる場合、なくす場合も考えて最低２つ、できたら４つ使います。お金はかかるけど安全には変えられません。保存は分散する。一つは常に持ち歩きます。ただし隠しておくこと。カバンに入れっぱなしは絶対に駄目。会社でも飲み会でも犯罪防止のスマホポーチに入れて持ち歩くか、下着の中に入れる。人に見せてはならない。同僚も信用してはいけません。

Amazonでも買えますが、偽物やファームウェア（鍵に入っている情報のこと）が古いとダメなので、買う時はYubico公式から発売されるものを推奨します。日本だと店にはおいてないことが多いのでネットで買います。日本人はセキュリティを考えないので店にこういうのをおきません。

Yubico　YubiKey
https://t.co/Wj4EUacbpu

Yubico Japan
https://t.co/EZALh9GtV1

使い方【動画】
https://t.co/kbgA5XsCOg

実はGoogleもハードウェアキーを売っています。Yubicoより安いです。実際使ってみましたがまあまあです。予備用にどうぞ。

https://t.co/J2bz3ZfHa4

４．セキュリティ・トークンがある銀行や証券会社だけにする

銀行や証券会社はオンラインで管理している人が多いですが、セキュリティ・トークンがあるところだけ使うように口座を見直しましょう。

セキュリティ・トークンとは口座に入るときとか送金する時に、特殊な数字などを表示してくれるちっちゃな機械みたいなやつです。毎回変わるので安全性が高いです。

パスワードだけだとハッカーとか悪い人がAIでごちゃごちゃやって口座を盗むことがあるので、欧州の大手銀行や証券は２０年ぐらい前からこれがあるのが当たり前です。

日本の銀行もちゃんとあるところがあります。ただ欧州よりは遥かにしょぼいですね。基本的に日本の金融機関はセキュリティコストをケチります。お金を守りたい人は欧州の超大手銀行とか特殊な金融機関に口を持つのが良いですね。ただ日本在住だと口座を作るのは難しいです。（不可能というわけではないですけど。）

コストを削減してるところはトークンがありません。そういうところは幹部がケチで長い目で安全性を考えていないので絶対にお金をおいてはいけません。

持っている口座を明日にも見直し、セキュリティ・トークンを使わない銀行や証券会社は口座を閉じましょう。そんなゴミ会社は縁を切ったほうが良い。何があるかわかりませんからね。

セキュリティさえちゃんとしないということは、中で働いている人もそれなりです。

中にいた人は知ってますね？

５．プリペイドカードを使う

それから日々の支払いは使い捨てのプリペイドカードにしましょう。コンビニにお金を追加できるやつを売っています。使う分だけお金を入れます。最高で２万円ぐらい入れる感じにしておけば日々に買い物には困りません。

Paypayなぞ不要です。名前からしておかしいでしょう。

あとは交通カードと現金を併用すればいい。

６．ポイントを解約する

店のポイントカードから情報が漏れるのでこの際解約しましょう。何百円節約するのに命を危険に晒してしまっては本末転倒。買い物したり飯を食うのになんで個人情報を提供しなくちゃならんのか。あんな物無視しなさい。

７．一切デジタル化しない方法を検討する

お金を守るにはネットサービスを一切使わないことを考えるのも一つの手段です。

欧州の富裕層とか独裁国の人が使う特殊銀行は更新や手続きは対面のみということがあります。担当の人が決まっていてその人しかやりません。交信や問い合わせは電話はFAXです。でも電話では振込とかお金を動かすのは出来ません。

やり取りは窓口ではなく個室です。

そういうところはどこにあるかと言うと、欧州の北部のマイナーなところとかタックスヘイブンとかです。欧州のお金持ちは世界一注意深いのです。アメリカじゃないですよ。大谷さんの例の事件も杜撰だったでしょ。アメリカは。アメリカは実は荒っぽいのですよ。

日本はそういうのは難しいので、ネットサービスを一切やめてしまい窓口のみにするのもありです。

さらに予約とか記録とか昔ながらの台帳や紙にして複写して安全な場所に保存する。昔カーボン用紙でコピーを取りましたがあれは正しかった。

[ab @airbon2015]

iPhone攻撃ツール「DarkSword」

問題：未更新iPhoneはサイトや広告を見るだけで感染
影響：パスワードや暗号資産を盗まれる恐れ
対策：iOS最新化、復元フレーズをスマホに保存しない

Appleは4月に修正済み。iOS15以上なら「最新です」でOK。自動更新も一度確認を

[健太⭕️ﾈｺﾁｬﾝといるｶﾅﾌﾞﾝ @kenta221B]

Amazonやら楽天やらYahooやらは絶対にパスキー設定した後にパスワード削除せんとアカーン

[チャエン | デジライズ CEO《重要AIニュースを毎日最速で発信⚡️》 @masahirochaen]

【注意】iPhone・iPadを使っている方は今日中にアップデートを。日本人はiPhoneユーザー多いので必見ですね、、

10/26にAppleがiOS 26.7.2を公開し、国家サイバー統括室も更新を呼びかけています。

・直したセキュリティの穴（脆弱性）は134件
・細工された画像やWebページを開くだけで、不正なプログラムを動かされるおそれがある穴も含む
・対象はiPhone 11以降
・設定→一般→ソフトウェアアップデートで更新できる

脆弱性はスマホの鍵のかけ忘れのようなもの。公開された後は悪用を狙う人も増えるので、今すぐ充電しながら更新しておくのがおすすめです。

https://t.co/0JaGmGZmpE

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

【更新情報】
米国時間2026年10月26日、AppleからiOSおよびiPadOSのセキュリティアップデートが公開されました（Golden Gate 27.2）。
忘れずにアップデートしてください。
https://t.co/E1NoB0Ibgl

[あんこ🍼ワンオペ限界ワーママ @anko_ikuji]

2026年産育休があったママは、パパに年末調整任せちゃダメだぞ〜〜〜！！ママの1年間の給与収入が207万以下、パパの所得が1,000万以下(給与収入だと1,195万以下)なら、今年はパパの扶養に入って、最大6桁の所得税が返ってくる可能性があるからね！！！！！！！！！！！実際に私も昨年は、

[iPhoneパパ @iphone_dady]

重要アプリに
「Face IDロック」をかけてない人、
今すぐ確認して。

アプリ長押し
→「Face IDを必要にする」

特に以下は必須級：
・銀行・証券アプリ
・パスワード管理アプリ
・メモ（機密を書いている人）
・写真（プライベートが多い人）

これと一緒にやってほしいのは↓

[ぺー@関原悠介🇵🇹😌 @peyan8888]

念の為楽天のログイン履歴みたら不審なIPアドレスがあって調べたら上海のネットワークからだった…😱

悪さされた形跡はないけど怖すぎる。

[弐億貯男 @2okutameo]

楽天市場のログインをパスキー認証にした…（いままでやってなかった😅）

[レム⚛️Cosmos🥷 @lemcosmos]

⚠️これだけはやっとおいた方がいいです
後悔しないように！

[遠藤太一｜医療×AI @endoh_taichi]

楽天のアカウントを持っている人は、今夜10分だけ確認してください

楽天のサービスで「身に覚えのないログイン」「パスワードが初期化された」という報告が増えています（日経 10/26）。

先に結論。
・楽天が破られた、という発表ではありません
・楽天の説明は「他のサービスから漏れたID・パスワードの使い回しを狙われている」
・だから一番効くのは「楽天のパスワードが他と同じなら今夜変える」。加えてパスキーと二要素認証

僕も今夜、自分の楽天アカウントで同じ設定をしました。10分でした。

※2026年10月26日時点の公開情報にもとづく筆者の整理です。

━━━━━━━━━━

■ 今週の楽天の話は3つ混ざっている

①楽天会員IDへの「試し打ち」
どこか別で漏れたメール＋パスワードの組を、楽天で片っ端から試されている。使い回している人だけが入られる。楽天が検知して初期化しているのは守る側の動き

②楽天トラベルの不正アクセス（10/26公表）
海外ホテル予約サイト・多言語サイトで最大約354万件。楽天会員のパスワードは含まれないと楽天は説明。使っていなければ対象外

③楽天証券の「50%補償」
2025年7月に決まった方針で、今回新しく出たものではない

たとえるなら、マンションの鍵が盗まれたのではなく、「よそで拾った合鍵の束を、全部屋に順番に差している人がいる」。自分の部屋だけ違う鍵なら、開かない。

━━━━━━━━━━

■ 今夜やること（楽天会員ID・10分）

入口：PCなら https://t.co/9FHYxnLP0F をアドレス欄に直接打つ。スマホなら楽天市場アプリ→自分の名前→my Rakuten。
メールやSMSのリンクからは行かない。今週は「楽天です、再設定を」の偽メールが増えます。

①ログイン履歴を見る
「会員情報の確認変更」→ログイン履歴。見覚えのない端末があれば「すべてのデバイスからログアウト」→パスワード変更

②パスワードが他と同じなら変える
今回の攻撃はこれだけを狙っている。使い回していないなら飛ばしていい

③パスキーを登録
「アカウントとセキュリティ」→「パスキーの管理」→「新しいパスキーを設定する」→メールの認証コード→Face ID/指紋で完了。
注意：楽天はパスワードを消せないので、口は残る。だから④もやる

④メールアドレスによる二要素認証を有効に
同じ画面の「メールアドレスによる二要素認証」→「有効にする」→パスワード→メールの認証コード→完了。
注意：一度有効にすると自分では解除できない（電話のみ）。登録メールが今使っているものか、先に確認

⑤登録メール・電話・住所に変更がないか一目見る

━━━━━━━━━━

■ 楽天証券を持っている人は、もう一段

楽天証券は別ID。別に設定が要る。
・パスキー（1アカウント1つ）
・取引制限：投資信託の買付以外を止める。解除に本人確認が要るので、入られても資産が外に出ない
・ログイン・約定・出金の通知を全部オン

補償の50%は「元々持っていた株を勝手に売られた損」が対象外。「補償があるから」ではなく、入られない・動かせない、を先に。

━━━━━━━━━━

■ やらなくていいこと

・楽天トラベルの件は、海外サイトを使っていなければ何もしなくていい
・楽天を解約する、使うのをやめる → 不要。使い回しの問題であって、楽天を使っているかの問題ではない
・「楽天です」のメールのリンクを踏んで対応する → これが一番危ない。自分でアプリを開く

━━━━━━━━━━

■ この秋の流れの中で

漏えいは「大量収集→突き合わせ→認証情報のテスト→高精度フィッシング→乗っ取り」の順に進む、とずっと書いてきました。今回の楽天は「認証情報のテスト」のフェーズです。この秋に漏れた名簿の中身が、今、楽天で試されている。楽天が次だったというだけで、明日は別のサービスで同じことが起きる。

医療機器で言えば、「院内の全機器を同じ暗証番号にしていたら、一台の番号が漏れた瞬間に全部開く」。機器ごとに番号を変える、というだけの話を、ネットのアカウントでもやる。

まず、できるところから。今夜、10分。

詳しい手順と出典はnoteに書きました。

https://t.co/d9F7obBG9x

━━━━━━━━━━

出典：日本経済新聞（10/26）／楽天ヘルプ「メールアドレスによる二要素認証」／INTERNET Watch「楽天トラベル不正アクセス」（10/26）／楽天証券「補償方針」（2025/7/25・2026/2/18更新）／楽天証券「パスキー認証操作ガイド」

※本記事は筆者の整理と個人的見解です。画面の項目名はバージョンで変わることがあります。被害の可能性があれば楽天サポートと警察（#9110）へ。筆者はセキュリティの専門職ではなく、一次情報を現場の言葉に翻訳しています。間違いがあれば指摘してください。

[DeFitterジョン.lens（爆損ゴミ屑トレーダー参考にする価値なし） @fitter_de]

楽天会員情報、ほとんど全部と言っていいほど漏れてるじゃねーかよｗｗｗｗｗｗｗｗｗｗｗｗｗ

2026年中にインターネッツはまともに使えなくなります！

と言ってきましたが、笑ってた奴みてるー？
（パスワード変更しよう・・）

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

【更新情報】
米国時間2026年10月26日、GoogleからChromeOSのセキュリティアップデート情報が公開されました（バージョン名:150.0.7871.287）。
更新が配信されましたら忘れずにアップデートしてください。
https://t.co/V19Wumj9Kh

[ガーコ🐟✨ @garko_otoku]

楽天トラベル、最大260万件の顧客情報が流出か。カードの支払情報も最大3.6万件。楽天使っとる人、今朝はまず10分確認してほしいことがある。実は楽天カード、会員サイトに「第2パスワード」まで付けられる。楽天IDとカード、無料でできる守りをまとめた。↓

まず、今回のニュース。不正アクセスを受けたのは、楽天トラベルの海外ホテル予約ページなど。カード番号の全桁・セキュリティコード・パスワードは、今回の対象情報に含まれていない。楽天は、対象情報だけでは決済できないと説明している。

そして、これと分けて考えたいのが、楽天IDへの不正ログイン。楽天が注意を呼びかけているのは、他のサービスで盗まれたID・パスワードを、楽天でも試す攻撃。同じパスワードを使っていたら、別の場所で漏れた情報が、楽天への入口にもなってしまう。楽天から「パスワードを初期化しました」と通知が来る場合があるのも、不審な動きを検知して被害を防ぐためだ。

なので、最優先はこれ。楽天のパスワード、他でも使ってない？ここから順番に確認しよう。

①楽天専用のパスワードにする
楽天会員情報の管理
↓
アカウントとセキュリティ
↓
パスワードの変更
使い回している人は、他で使っていない、十分に長いものへ変更。しかも、楽天カードの会員サイト「楽天e-NAVI」も、ログインに使うID・パスワードは楽天会員情報と共通。買い物だけの鍵だと思っていたら、カードの会員サイトにもつながっとる。ここは一度、見直したい。

②ログイン履歴と登録情報を確認
楽天市場のヘルプ
↓
「不正利用・不正ログインへの対策について」
↓
「ログイン履歴ページ」

日時と利用サービスを確認する。「この時間、楽天使ってないぞ？」という履歴があれば、パスワードを変更し、楽天の公式サポートへ相談。あわせて、メールアドレス・電話番号・住所が勝手に変更されていないか。購入履歴やポイント利用に覚えのないものがないか。ログインできるから安心、で終わらず、中も確認する。

③対応サービスではパスキーを使う
パスキー対応の楽天サービスにログイン
↓
「パスキーを設定する」
↓
登録メールに届く認証コードを入力
↓
顔認証・指紋認証などで設定

使えるサービスでは、フィッシングに強いログイン方法へ。ただし、対応状況はサービスごとに異なる。パスキーを作っても、①の使い回し対策はセットで。

④ポイント交換にも追加の認証
楽天会員情報の管理
↓
アカウントとセキュリティ
↓
セキュリティ
↓
「メールアドレスによる二要素認証」
↓
有効にする

ここは名前だけで誤解しやすい。公式FAQでは、対象は「楽天ポイント交換サービス」。楽天の全サービスを、まとめて二要素認証にする設定ではない。また、自分で解除する機能は提供されていないので、登録メールが今も受信できるか先に確認しておこう。

続いて、楽天カードで足せる守りは3つ。

①e-NAVIに「第2パスワード」
楽天カード公式サイト
↓
楽天e-NAVIサービス一覧
↓
セキュリティ
↓
楽天e-NAVI第2パスワードの登録・変更
楽天IDのパスワードとは別に、e-NAVIへ入るためのパスワードを追加できる。無料。え、もう一枚、鍵を足せたん？これは会員サイトへの不正ログイン対策。楽天IDと同じ文字列にせず、別のものを設定する。

②ネット決済は「3Dセキュア」
楽天e-NAVI
↓
セキュリティ
↓
本人認証サービス（3Dセキュア）の登録

対応するネット決済で必要に応じて、携帯番号に届くワンタイムパスワードで本人確認する仕組み。登録済みの人も、SMSを受け取る番号が、今の自分の番号かを確認。そして、このコードは他人に教えない。「不正利用を止めるために教えて」と言われても渡さない。守るつもりで、決済を通す手助けをしたら逆になってしまう。

③カードの利用通知をON
楽天カードアプリ
↓
メニュー
↓
アプリの設定
↓
通知
↓
「カードご利用通知」「ご利用明細への反映通知」をON

これは、異変に早く気づくため。ただし、500円未満や海外利用など、速報通知の対象外もある。通知と明細、両方で確認する。身に覚えのない利用があれば、公式窓口へ連絡して、カードの利用停止を含めて相談しよう。そして、今回いちばん覚えておきたいこと。自分の名前やカードの下4桁を知っていても、その相手が本物とは限らない。「情報漏えいのお詫びです」「返金します」「カードを再登録してください」そんな連絡が来ても、届いたリンクから情報を入力しない。自分で公式アプリ・公式サイトを開いて確認する。

楽天のニュースを見て、全部まとめて「もう危ない」で終わると、何を直せばいいかわからなくなる。
・まず使い回しをやめる。
・履歴を確認する。
・使える認証を追加する。
・カードの通知を入れる。

今朝10分。心配する時間の一部を、自分の設定を確認する時間に変えよう。

[暇潰し @tibakenoooooo]

【楽天はもうヤバい】

顧客情報ダダ漏れの上、すでに勝手に買い物されるなどの被害も出ている

不正アクセスによる楽天証券での資産損失については50%しか補償しないと発表

なのに、

楽天トラベルでは本日不正アクセスにより、260万人の顧客情報と3万人のクレジットカード情報が流出したと発表した