アラ｜AI・IT解説エンジニア

Webエンジニア約4年
AI・ITのニュースを、公式の発表や元の情報まで確かめて分かりやすく発信
IT担当がいない中小企業の事務作業の自動化も、構築から運用まで相談にのっております（↓🔗サイトかDM）

[アラ｜AI・IT解説エンジニア @ara_jlu]

今週も流出とアップデートが多くて、どれが自分に関係あるか分からない人へ。使っているものごとに、やることだけまとめました（10/25〜10/31）

■ChromeやEdgeを使っている人
◆最新にして再起動する。Chromeは今週2回セキュリティの修正が出ています
・Chrome：156.0.8078.79以降。パソコンは右上の「︙」→「ヘルプ」→「Google Chrome について」、AndroidはPlayストアから
・Edge（パソコン）：156.0.4314.56以降

■流出のお詫びのメールが来た人
◆メールのリンクは開かずに、アプリか自分で保存したブックマークから入る。どの会社も自社を名乗る偽のメールに注意を呼びかけています
（無印良品・エックスサーバー・松屋・So-net・plalaなど、やることはこれだけの所も多いです）
▼当てはまる人だけ
・グッドスマイルカンパニーから「カード情報」の個別メールが来た人（約2,800人）→明細を見て、カード会社に再発行を相談する
・So-netのメールサービス（G）・A-Box・VAIOメール・PostPetメールを使っている人→パスワードが初期化されたので再設定する
・花キューピット→IDとパスワード（元に戻せない形）が漏れたので、同じパスワードを使い回している所も変える
・日本交通→生年月日や電話番号が漏れた人もいるので、暗証番号に使っているなら変える

■WordPressでサイトを持っている人（作ってもらった人も）
◆7.1.4（古い系列は各系列の修正版）になっているか確かめる。更新の途中の数秒を狙う攻撃の試みが、最初の21時間で1.8万件を超えたそうです。保守を頼んでいる会社があれば聞くのが早いです

■PHPのサーバーを管理している人
◆8.5.12・8.4.27・8.3.36・8.2.35のどれか以降にする。悪用が確認されているそうです。8.1以前は修正版が出ないので移行が要ります

[アラ｜AI・IT解説エンジニア @ara_jlu]

@matoro_laurant もうやっていたんですね！連携アプリはログインしなくてもプロフィールを変えられる権限を持てるので、どれかから書き換えられたのかもしれないです。全部消したのは合っていたと思います

[アラ｜AI・IT解説エンジニア @ara_jlu]

@yokkekun1985 全桁が漏れたかもしれないのは10/21の13:55〜10/23の7:00に決済ページでカードを入れた人で、その人には個別のメールが届いているそうです。それ以外でカードを登録していた人は下4桁と有効期限だそうです。全会員にメールで案内すると10/26に発表しているので、まだ届いていないだけかもしれないです

[アラ｜AI・IT解説エンジニア @ara_jlu]

@menon191 今回は決済ページで入れたカード番号を抜かれる手口だったので、番号を入れないコンビニ払いのほうが安全ですね。プリペイドカードも番号を入れるので抜かれるのは同じですが、使われてもチャージした残高までです

[アラ｜AI・IT解説エンジニア @ara_jlu]

@neko_in_neko MetaはInstagramを運営している会社です。インスタ内のリンクから開いたページでパスワードの変更を求められたなら偽のページのこともあるので、そこでは入力せずにAmazonのアプリか自分で開いたサイトから入り直すのがいいかもです

[アラ｜AI・IT解説エンジニア @ara_jlu]

@oripicasufo ソースネクストの流出は退会した人の情報も含まれるそうなので、昔登録していたことがあるのかもしれないです。本物の連絡のこともありますが、メールのリンクは使わずにソースネクストのサイトを自分で開いて確かめるほうが安全です

[アラ｜AI・IT解説エンジニア @ara_jlu]

グッスマは会員全員にお知らせのメールを送るとしていて、焦った人も多いと思います。全桁とセキュリティコードが漏れたかもしれない2,800人には、カード情報についての個別のメールが別に届いているそうです。まずそれが来ているかを見るのがいいかもです。届いていたらカード会社に連絡して、再発行を相談するほうが安全です

[アラ｜AI・IT解説エンジニア @ara_jlu]

@m4quick 私は初めは標準のプランモード（Shift+Tabを何回か押すと切り替わります）で計画を立ててもらってから実装していました。CLAUDE.mdやskillsは慣れてから少しずつ足していけば十分だと思います！

[アラ｜AI・IT解説エンジニア @ara_jlu]

@mimitasodas カプコンは対象の人に個別に連絡すると発表しているので、本物の可能性はあります。ただカプコンを名乗る偽のメールへの注意も出ているので、メールのリンクは開かずに公式サイトの発表や専用窓口で確かめるのがいいかもです

[アラ｜AI・IT解説エンジニア @ara_jlu]

@torin9999 ログインできているうちにパスワードを変え直して、登録のメールアドレスと電話番号が自分のものか見ておくのがいいかもです。そこを変えられていると、次は締め出されてしまうので...

[アラ｜AI・IT解説エンジニア @ara_jlu]

@tmyya64 戻せてよかったです。パスワードを変えるだけだとほかの端末のログインは切れないので、設定の「アプリとセッション」からほかの端末もログアウトしておくのがいいかもです。「アプリ連携」に見覚えのないものがあれば取り消すと、そこからまた入られにくくなります

[アラ｜AI・IT解説エンジニア @ara_jlu]

@jigyodebug 1,177万件がそのまま国内の被害者数ではないと最初に断ってあるのがありがたかったです。件数だけで慌てる投稿をよく見かけるので

[アラ｜AI・IT解説エンジニア @ara_jlu]

出典
https://t.co/xKG85p2CTA https://t.co/4wRpYFzqgD
GitHub の告知 https://t.co/7lvfh1b8hR
Wordfence の件数（SecurityWeek） https://t.co/aDUdooR54E

[アラ｜AI・IT解説エンジニア @ara_jlu]

WordPressで作ったサイトを持っている人へ。10/28に本体の修正版7.1.4が出て、すでに狙われています。

自分でやること・頼んで作ってもらった人が聞くことを書きます

■何が起きたか

WordPressは、会社やお店のサイトによく使われているソフトです。

本体を新しい版に更新するとき、新しいファイル一式をいったん作業用の置き場所に広げます。

多くのサーバーでは、この置き場所に次の3つが重なっていました
・外から開ける
・名前が予想できる
・WordPressの最初の設定をする画面が入っている

そのため更新中の数秒の間にその画面を開かれると、ログインしていない人でもサーバーで好きなプログラムを動かせてしまうおそれがありました。

4.7〜7.1.3が対象です。

セキュリティ会社のWordfenceは、最初の21時間で1.8万件を超える攻撃の試みを記録したそうです（乗っ取りが成功したという報告は今のところ出ていません）

■自分で管理している人

◆管理画面の「ダッシュボード」→「更新」で7.1.4（古い系列なら各系列の修正版）になっているか見る

多くのサイトは自動で更新されますが、自動更新を切っていたり失敗していたりすると古いままです

■頼んで作ってもらった人

◆保守を頼んでいる会社に「WordPress 7.1.4の更新は済んでいますか」と聞く

保守の契約がなければ、作った会社に誰が更新するのかを確かめておくほうが安全です

■エンジニア向け

Wordfenceは、更新しないままだったサイトに次の2つを見るよう勧めています
・アクセス記録に、wp-content/upgrade以下のPHPへの不審なリクエストがないか
・知らない管理者アカウント・プラグイン・PHPファイルがないか

[アラ｜AI・IT解説エンジニア @ara_jlu]

出典
Chrome https://t.co/qb4n3FFFxS
WordPress https://t.co/4wRpYFzqgD
PHP（JPCERT/CC） https://t.co/8MvjQ6JUKu
グッドスマイルカンパニー https://t.co/6fjcudckzE
So-net https://t.co/kvFfm7a2zd
花キューピット https://t.co/10Oml7XSh4
日本交通 https://t.co/xhBjVa3g5R

[アラ｜AI・IT解説エンジニア @ara_jlu]

今週も流出とアップデートが多くて、どれが自分に関係あるか分からない人へ。使っているものごとに、やることだけまとめました（10/25〜10/31）

■ChromeやEdgeを使っている人
◆最新にして再起動する。Chromeは今週2回セキュリティの修正が出ています
・Chrome：156.0.8078.79以降。パソコンは右上の「︙」→「ヘルプ」→「Google Chrome について」、AndroidはPlayストアから
・Edge（パソコン）：156.0.4314.56以降

■流出のお詫びのメールが来た人
◆メールのリンクは開かずに、アプリか自分で保存したブックマークから入る。どの会社も自社を名乗る偽のメールに注意を呼びかけています
（無印良品・エックスサーバー・松屋・So-net・plalaなど、やることはこれだけの所も多いです）
▼当てはまる人だけ
・グッドスマイルカンパニーから「カード情報」の個別メールが来た人（約2,800人）→明細を見て、カード会社に再発行を相談する
・So-netのメールサービス（G）・A-Box・VAIOメール・PostPetメールを使っている人→パスワードが初期化されたので再設定する
・花キューピット→IDとパスワード（元に戻せない形）が漏れたので、同じパスワードを使い回している所も変える
・日本交通→生年月日や電話番号が漏れた人もいるので、暗証番号に使っているなら変える

■WordPressでサイトを持っている人（作ってもらった人も）
◆7.1.4（古い系列は各系列の修正版）になっているか確かめる。更新の途中の数秒を狙う攻撃の試みが、最初の21時間で1.8万件を超えたそうです。保守を頼んでいる会社があれば聞くのが早いです

■PHPのサーバーを管理している人
◆8.5.12・8.4.27・8.3.36・8.2.35のどれか以降にする。悪用が確認されているそうです。8.1以前は修正版が出ないので移行が要ります

[アラ｜AI・IT解説エンジニア @ara_jlu]

@Draco_Lunax 通知で気づいたならその通知が偽物のこともあるので、いつものアプリから入って履歴を見てみるのがいいかもです。変な送金があったりログインできなかったりしたら、銀行に電話すればネットバンキングを止めてもらえます

[Claude @claudeai]

We’re renaming our Max plans:

Max 5x → Max
Max 20x → Ultra

Max is still $100/month, and Ultra is still $200. If you’re a subscriber, there’s nothing you need to do.

We’re also removing the 5-hour limit for verified Ultra accounts, starting today with most existing subscribers. Newer accounts keep a temporary limit until they’re verified, which helps us prevent fraud and abuse. You'll get an email when it's removed.

Weekly limits remain unchanged. View our plans here: https://t.co/niRpyGF5Me

[アラ｜AI・IT解説エンジニア @ara_jlu]

第4報で、注文の情報が見られた可能性がある人の範囲が変わっています。10/22の夜の時点でまだ発送されていない注文（予約を含む）があった人は、注文した日にかかわらず対象になりうるそうです。心当たりがある人はグッドスマイルからメールが届いていないか見ておくとよさそうです。この件を名乗る偽のメールもありうるそうで、リンクは開かずにサポートページのお知らせで確かめるほうが安全です

[アラ｜AI・IT解説エンジニア @ara_jlu]

Claude Codeの拡張機能にバックドアが入っていた件、対象はCursorから入れた人です

Cursorの発表では、日本時間10/29の18時半ごろから10/30の朝5時半ごろまでCursorの拡張機能のマーケットで改変版の2.1.313が配られていました。Anthropicが作ったものではないそうで、影響は最大5,000人です。調べたOpenSourceMalwareはMicrosoftのVS Code版やnpm版に悪意は無いとしていて、VS Codeのマーケットの今の一覧には2.1.313自体がありません

改変版は攻撃者のSSHの鍵を書き込んで起動のたびに動く仕掛けを残し、パソコンの情報を外に送ります。Cursorから入れた人は自動で更新された場合も含めて、Macなら~/.ssh/authorized_keysにsvc-telemetryという鍵が無いかを確かめましょう（Windowsは管理者用のファイルも確かめる必要があるので、ブログのPowerShellのコマンドで両方見られます）。見つかったときは拡張を消すだけでは足りず、ブログの手順で片付けてから感染していない別のパソコンでパスワードやトークンを変えてログイン中のセッションも切るよう案内されています

https://t.co/b0WRU1XVpG