YujiSoftware

プログラマー。
コンピュータ大好きな人。ソースコードを書くのも読むのも楽しいです。たまに自転車(GIANT Escape R3)でお散歩しています。最長で210km程度。
Java/C#/Ruby/Go/AtCoder(緑)/スクフェス/スクスタ/ナナシス/プロセカ

[YujiSoftware @YujiSoftware]

できたぁぁぁ！
----------------
技術系の勉強会のスライドをツイートするbot @tech_slideshare を作りました！ - 地平線に行く
https://t.co/BVn70d21xb

[YujiSoftware @YujiSoftware]

#今日の夕飯

[YujiSoftware @YujiSoftware]

#今日の夕飯

[YujiSoftware @YujiSoftware]

#今日の夕飯

[Shingo416 @n416]

ちょっと？？？GMO熊谷社長それはおかしいよ？
VPSでActiveDirectoryな状態の優先度が低いってどういうこと？
もしも仮にそうだとしたら、もっとヤバイ事がボロボロあるって言ってるようなものじゃない？
え…ある…ってこと？

[YujiSoftware @YujiSoftware]

GMOの攻撃では単純な設定の問題を狙われたように見えるのですが、まるで今回の攻撃がAIによって行われたかのような主張して話を逸らしてるように感じます。こういうのは不誠実では…

[熊谷正寿【GMO】 @m_kumagai]

【能動的サイバー防御を具申した理由】【ブログ更新】

お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。

なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。

・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由

私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。

ぜひご一読ください。

今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由

https://t.co/Wp0OopBZ2f

[YujiSoftware @YujiSoftware]

長袖出しました。

[裕@本厄 @yu_ta60]

ビッグモーターはちゃんと壊してたのに…

[岡部典孝 JPYC代表取締役 @noritaka_okabe]

Winnyの金子さんを逮捕して7年も無駄にしておいて、今更ホワイトハッカー集めようというのはムシの良い話だと思う。

[浜田 聡 前参議院議員 日本自由党月額980円党員募集中💉💉💉 YouTube＆ブログ毎日更新 @satoshi_hamada]

政府がホワイトハッカーを集めようとしている昨今、かつて「Winny事件」で革新的な技術者を逮捕し日本のIT競争力を失わせた歴史が再び話題になっています。

セキュリティ分野において同様の打撃を与えたのが、「Wizard Bible事件（2018年）」です。

ハッカーやセキュリティ研究者が防御策を学ぶための技術情報・検証コードを公開していた老舗サイトが、「記事そのものがウイルス作成罪に当たる」として警察に摘発・サイト閉鎖に追い込まれました。

脆弱性の研究や攻撃手法の共有を「危険だから」と犯罪扱いして萎縮させておきながら、今さら「ホワイトハッカーが足りない」と騒ぐことの矛盾。

日本の技術が育たない根底には、正当な研究や学問の自由すら潰してきた過去の法執行の問題があるということです。

[ろんず @athlonz]

GMO日頃から素行が悪いのは目を瞑ってはいたものの能動的サイバー防御をその立法趣旨を捻じ曲げて自社の利益とする動きは流石に看過できない。行政を捻じ曲げる行為そのものだし、ニュースになって世論を誘導しようとしている。大変けしからん

[キオ君＠IR資料をアホかわいく要約します @kiokunir]

【悲報】GMOインターネットさん、全VPSに管理者権限を持たせて顧客のPCへ直通させ、「ハッカー様どうぞ」な環境を7年も放置していた件ｗｗ

GMOインターネットグループ（9449）のハッカーからの熱い告発文）を要約すると、
・VPSネットワークをまさかの「Active Directory」で構築、「VPSでそれはやったらアカン」のテンプレを堂々と採用する初見殺し
・サポート担当がユーザーPCに繋ぐと管理者権限の認証情報がバレる仕様、「サポートついでにネットワーク全体の鍵も渡しときますね」の神対応が発覚
・お名前デスクトップのRDP設定はローカルPCのドライブ共有がデフォルト有効、「VPS借りただけで自分のPCの中身まで直通」とかいう強制オープンワールド

【小まとめ】
他のVPSへ移動し放題なうえに、ローカルPCのドライブまでデフォルト共有。セキュリティの概念を異次元に飛ばした「防御力ゼロの全裸待機インフラ」が香ばしいGMO兄やん

【つづき】
・解約済みのサーバーは次の注文が来るまで停止されず、「常に数千台のゾンビサーバーが数ヶ月も稼働しっぱなし」という誰得な放置プレイが判明
・この脆弱な構成は少なくとも2019年から7年以上も熟成、「最近のミスじゃないです、ずっと前からこの仕様です」という職人芸
・ハッカーから「意図的な過失」とまで煽られ、全VPS侵害からの顧客PCデータ抽出＆バックドア設置というオーバーキル状態へ進行

【結論】
解約済みサーバー数千台を無駄に稼働させ続けながら、7年越しで育て上げたガバガバ設定により顧客のローカルPCまでハッカーへまるごと献上しちゃったGMOニキです。

[YujiSoftware @YujiSoftware]

だから iPhone18 で可変絞りを載せてきたのかな…

[ゼンブログ @ASUS_ZenBlog]

スマホ各社がしのぎを削ってセンサーサイズを高めた結果、ユーザーは「全体にピントが合う」方に魅力を感じてる。

[YujiSoftware @YujiSoftware]

今日になって情報漏洩の詳細についての発表が各社から出てきたの、金曜日に出すことで株価への影響を少しでも減らすためにするためか…

[窓の杜 @madonomori]

PHPがやられ、Pythonがやられ、Javaがやられ、ついにRubyまでもが……。
四天王全滅って感じですね。
エンジニアの皆様、お疲れ様です！

[きしだൠ(K1S) @kis]

Temurinわざとやってる？ｗ
https://t.co/H9VDH2hh7S

[きしだൠ(K1S) @kis]

あなたのJava！いますぐアップデー
ト！
が必要か確認する手順とかをまとめておきました。というかアップデート必要なのでやりましょう。
https://t.co/B7DgNjaZg5

[ピクシブ株式会社 pixiv Inc. @pixiv_corp]

【#pixiv_inside】
PHP 8.5.12の緊急リリースに
pixivはどう対応したか
https://t.co/zYpXH9HWOy

PHPにて緊急セキュリティリリースが予告され
pixivも対応しました。

セキュリティアップデート公開から
pixivメンテナンス明けまで約30分の対応を
ビルド・デプロイ基盤も踏まえながら説明します✍️

[KGN @KGN_works]

マスコミを通すと、「セキュリティ確保のために必要な行動を今すぐ」という肝心な情報が伝わらず、「怖いですねー」「政府はどう責任取るんでしょうか」「どう感じるか、街頭インタビューしました」という雑談だけが増えていくでしょうからね。
緊急対応を求めるには、直接広報が肝腎でしょうな