GhostPaisen

🇯🇵愛国主義、 反移民、日本人ファースト、パソコンはチョットできる

[penlu @penlume]

4397328654844826923795068102505872571721883526553349659561256924505973939597593482272505698004801207988043088656411102133523080581 divides RSA-260

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇯🇵Japan - 𝗦𝗮𝗸𝘂𝗿𝗮 𝗜𝗻𝘁𝗲𝗿𝗻𝗲𝘁

Sakura Internet Inc., a Japanese hosting and cloud services provider, disclosed a cyberattack affecting part of its Sakura Rental Server environment. The company detected suspicious activity on August 9, 2026, and later confirmed unauthorized access to 583 customer accounts, with malware installed on some servers. Sakura also determined that the attacker had reached areas containing customer information and information protected by communications secrecy, and that some personal data may have been viewed or obtained. Potentially exposed information includes data stored within customer environments and user identifiers.

Threat actor: Not specified
Sector: ICT
Data exposure (claimed): 583 customer accounts (final number of affected customers still under investigation)
Data type: Customer-stored data, user identifiers, personal information, and information covered by the secrecy of communications
Observed: Aug 17, 2026
Status: Confirmed
ESIX©: 6.17

Full details and impact assessment on https://t.co/eB7qgxKFAa

[GhostPaisen @anonymous28eng]

@chuka33333 そんなつまらんことしてないで、字の勉強した方がええ

https://t.co/2NiZ2ngptf

[赤りんご @chuka33333]

投票完了。あとは祈るだけ。

[官報ブログ @kanpo_blog]

厚生労働省。「Teams」のチャット約750万件が消失し、復元できない状態に。運用委託先である東芝がシステム更改の作業中に誤設定

[GhostPaisen @anonymous28eng]

@take6___ たかが文春如きに、大事な国会議論を差し置いてまで話すことかよw
だから野党は票が取れないんだろw

[yousukezan @yousukezan]

BitLocker暗号化を数分で突破できる新手法が公開され、物理アクセスだけでWindows 11の保護データが解読される危険が浮上した。パッチ適用済みでも証明書の信頼関係を悪用されるため、従来の対策では防げない点が問題視されている。

この攻撃はCVE-2025-48804に関連し、WinREのSDI構造を悪用する。正規WIMで検証を通過させつつ、別の改ざんWIMを起動させることでBitLocker解除済み状態のコマンドプロンプトを起動できる。鍵となるのは旧証明書「PCA 2011」が依然としてSecure Bootで信頼されている点で、脆弱な旧ブートローダーでも正常として扱われる。

攻撃者はUSBやPXEから旧bootmgfw.efiを読み込ませ、TPMに鍵を解放させることでボリュームを復号する。TPM単体構成のBitLockerは特に脆弱で、PIN併用環境では防御可能とされる。

対策としてはKB5025885の適用による新証明書への移行やTPM+PINの有効化が重要であり、証明書状態の確認も求められる。

https://t.co/Jv4L3vqldV

[yousukezan @yousukezan]

GMOグループ全体での統制取れてないのかな

[yousukezan @yousukezan]

Linuxで新たな権限昇格脆弱性「Dirty Frag」が公開、複数の欠陥を組み合わせることで主要ディストリビューションでroot権限奪取が可能と判明した。現時点でパッチは存在せず、広範な影響が懸念されている

この脆弱性はHyunwoo Kimにより報告され、xfrm-ESPとRxRPCのページキャッシュ書き込み欠陥を連鎖させることで成立する。従来のDirty PipeやCopy Failと同系統のバグクラスであり、タイミング依存のレース条件を必要としない決定論的なロジックバグである点が特徴だ。そのため失敗してもカーネルパニックは発生せず、成功率が非常に高いとされる。

影響範囲は2017年以降のxfrm-ESPと2023年以降のRxRPC実装に及び、約9年にわたり潜在していた可能性がある。UbuntuやRHEL、Fedoraなど主要環境で検証済みとされ、広範なLinuxシステムが対象となる。

現時点でCVEは割り当てられておらず修正も未提供で、公開猶予期間も破られた状態にある。暫定対策として該当モジュールの無効化が推奨されているが、根本的には各ディストリビューションのパッチ適用が不可欠となる。

https://t.co/VJNjGvtDUa

[yousukezan @yousukezan]

Microsoft Edge は起動した瞬間から、保存されたすべてのパスワードをプロセスメモリ内に平文のまま保持し続けてる仕様だそうで。

[International Cyber Digest @IntCyberDigest]

❗️🚨 Microsoft Edge keeps every saved password in process memory as cleartext from the moment it launches. Microsoft's responsed when reported: "by design."

All of them. Including credentials for sites you won't open this session.

Researcher @L1v1ng0ffTh3L4N tested every major Chromium browser. Edge is the only one that behaves this way.

Chrome decrypts credentials on demand, and App-Bound Encryption locks the keys to an authenticated Chrome process so other processes can't reuse them.

In Chrome, plaintext surfaces only during autofill or when a password is viewed, making memory scraping far less useful.

What makes this extra weird is that Edge still demands re-authentication before revealing those passwords in its Password Manager UI, while the same browser process already holds every one of them in plaintext.

In shared environments, this turns into a credential harvest. On a terminal server, an attacker with admin rights can read the memory of every logged-on user process. In the published PoC video, a compromised admin account lifts stored credentials from two other logged-on (and even disconnected) users with Edge running.

Microsoft's official response when notified: "by design."

The finding was disclosed April 29 at BigBiteOfTech by PaloAltoNtwks Norway, alongside a small educational tool that lets anyone verify the cleartext storage for themselves.

[yousukezan @yousukezan]

【緊急】Cursorに「git clone」するだけでPCが乗っ取られる脆弱性！CVSS 9.9のヤバすぎる攻撃手法 https://t.co/hUjJcxxurW #Qiita

[Cyber Security News @The_Cyber_News]

⚠️ Linux Kernel 0-Day "Copy Fail" Roots Every Major Distribution Since 2017

Source: https://t.co/fyfuQjBYHn

A critical zero-day vulnerability in the Linux kernel has been publicly disclosed, enabling any unprivileged local user to obtain root access on virtually every major Linux distribution shipped since 2017.

Copy Fail is a straight-line logic bug not a race condition in the Linux kernel's authencesn cryptographic template, reachable via the AF_ALG socket interface combined with the splice() system call.

A single 732-byte Python script using only standard library modules achieves deterministic root on every tested distribution and architecture.

#cybersecuritynews #linux #CopyFail

[yousukezan @yousukezan]

AIコーディングエージェントが企業の本番データベースをわずか9秒で削除し、さらにクラウド側のAPIがバックアップまで消去する重大事故が発生した。複数サービスの設計不備が連鎖し、数カ月分の顧客データが失われたとされる。

被害を受けたのはSaaS企業PocketOSで、創業者Jer Craneが経緯を公表した。AIエージェント「Cursor」はAnthropicのClaude Opus 4.6を利用し、クラウド基盤Railway上で動作していた。

本来はステージング環境の作業中だったが、エージェントは問題解決のため独断でボリューム削除を実行。環境を誤認したままAPIを叩き、本番データベースとバックアップを同時に消去した。削除は単一の操作で完了し、復旧不能な状態となった。

エージェント自身も「確認せず推測で破壊的操作を行った」と誤りを認めている。複数の安全策が機能せず、AIの自律判断とクラウド設計の組み合わせが重大なリスクとなる実例となった。
https://t.co/tDfbvDFOWN

[ITmedia AI＋ @itm_aiplus]

政府AI「源内」オープンソース化　Githubで公開、商用利用もOK　民間と共創へ
https://t.co/KpiO62Y9a6

[GhostPaisen @anonymous28eng]

@hezuruy 普通にご遺体に動物が寄ってくるし、害獣被害にもなりそうだからこれは頼みたいなあ
土も汚染されるだろうし、、、

[GhostPaisen @anonymous28eng]

@hirox246 んーこれは、お得意の論破できてない以前に恥晒しなのでこれ以上はやめたほうがいいのでは？
ダサすぎる

[ちょまど🦕ITエンジニア @chomado]

カ、カイルくん復活だって…？！
令和のカイルくんグラフィック解像度が高い
参考) 当時のカイルくん

[重藤 六🐸ガジェットブロガー @shigetoroku1010]

えっ！？！？！？！！？？！モバイル向けCore UltraとデュアルPCIE拡張スロット搭載の中華マザボ！

！？！？？！？！？！？？！？！？！？！？？！？！？！？！？！？！？！？！？
3！？？！？！？！？！？？！.6！？！？万！？！？！？！？？

えぐ！！？！？！？？！？！？！

[ぱちょこんショップ・あきはばら★🦁 (旧・湘南通商) @PachoComAKIBA]

ヤバい。ヤバい。助けて🆘🆘🆘
高級Switch入荷！高級Switch入荷！
お値段それなりですが、askしてね♥♥♥

[GhostPaisen @anonymous28eng]

@YahooNewsTopics なんだ朝日かw信用出来ね