アラ｜AI・IT解説エンジニア

Webエンジニア約4年
AI・ITのニュースを、公式の発表や元の情報まで確かめて分かりやすく発信
IT担当がいない中小企業の事務作業の自動化も、構築から運用まで相談にのっております（↓🔗サイトかDM）

[アラ｜AI・IT解説エンジニア @ara_jlu]

ITのことを気軽に聞ける人が身近にいない。なのにAIやITのニュースは次々に流れてくる。

そういう人に向けて、そのニュースが自分に関係あるのか、関係あるならどうすればいいのかを解説しています。

[アラ｜AI・IT解説エンジニア @ara_jlu]

グッスマは会員全員にお知らせのメールを送るとしていて、焦った人も多いと思います。全桁とセキュリティコードが漏れたかもしれない2,800人には、カード情報についての個別のメールが別に届いているそうです。まずそれが来ているかを見るのがいいかもです。届いていたらカード会社に連絡して、再発行を相談するほうが安全です

[アラ｜AI・IT解説エンジニア @ara_jlu]

@m4quick 私は初めは標準のプランモード（Shift+Tabを何回か押すと切り替わります）で計画を立ててもらってから実装していました。CLAUDE.mdやskillsは慣れてから少しずつ足していけば十分だと思います！

[アラ｜AI・IT解説エンジニア @ara_jlu]

@mimitasodas カプコンは対象の人に個別に連絡すると発表しているので、本物の可能性はあります。ただカプコンを名乗る偽のメールへの注意も出ているので、メールのリンクは開かずに公式サイトの発表や専用窓口で確かめるのがいいかもです

[アラ｜AI・IT解説エンジニア @ara_jlu]

@torin9999 ログインできているうちにパスワードを変え直して、登録のメールアドレスと電話番号が自分のものか見ておくのがいいかもです。そこを変えられていると、次は締め出されてしまうので...

[アラ｜AI・IT解説エンジニア @ara_jlu]

@tmyya64 戻せてよかったです。パスワードを変えるだけだとほかの端末のログインは切れないので、設定の「アプリとセッション」からほかの端末もログアウトしておくのがいいかもです。「アプリ連携」に見覚えのないものがあれば取り消すと、そこからまた入られにくくなります

[アラ｜AI・IT解説エンジニア @ara_jlu]

@jigyodebug 1,177万件がそのまま国内の被害者数ではないと最初に断ってあるのがありがたかったです。件数だけで慌てる投稿をよく見かけるので

[アラ｜AI・IT解説エンジニア @ara_jlu]

出典
https://t.co/xKG85p2CTA https://t.co/4wRpYFzqgD
GitHub の告知 https://t.co/7lvfh1b8hR
Wordfence の件数（SecurityWeek） https://t.co/aDUdooR54E

[アラ｜AI・IT解説エンジニア @ara_jlu]

WordPressで作ったサイトを持っている人へ。10/28に本体の修正版7.1.4が出て、すでに狙われています。

自分でやること・頼んで作ってもらった人が聞くことを書きます

■何が起きたか

WordPressは、会社やお店のサイトによく使われているソフトです。

本体を新しい版に更新するとき、新しいファイル一式をいったん作業用の置き場所に広げます。

多くのサーバーでは、この置き場所に次の3つが重なっていました
・外から開ける
・名前が予想できる
・WordPressの最初の設定をする画面が入っている

そのため更新中の数秒の間にその画面を開かれると、ログインしていない人でもサーバーで好きなプログラムを動かせてしまうおそれがありました。

4.7〜7.1.3が対象です。

セキュリティ会社のWordfenceは、最初の21時間で1.8万件を超える攻撃の試みを記録したそうです（乗っ取りが成功したという報告は今のところ出ていません）

■自分で管理している人

◆管理画面の「ダッシュボード」→「更新」で7.1.4（古い系列なら各系列の修正版）になっているか見る

多くのサイトは自動で更新されますが、自動更新を切っていたり失敗していたりすると古いままです

■頼んで作ってもらった人

◆保守を頼んでいる会社に「WordPress 7.1.4の更新は済んでいますか」と聞く

保守の契約がなければ、作った会社に誰が更新するのかを確かめておくほうが安全です

■エンジニア向け

Wordfenceは、更新しないままだったサイトに次の2つを見るよう勧めています
・アクセス記録に、wp-content/upgrade以下のPHPへの不審なリクエストがないか
・知らない管理者アカウント・プラグイン・PHPファイルがないか

[アラ｜AI・IT解説エンジニア @ara_jlu]

出典
Chrome https://t.co/qb4n3FFFxS
WordPress https://t.co/4wRpYFzqgD
PHP（JPCERT/CC） https://t.co/8MvjQ6JUKu
グッドスマイルカンパニー https://t.co/6fjcudckzE
So-net https://t.co/kvFfm7a2zd
花キューピット https://t.co/10Oml7XSh4
日本交通 https://t.co/xhBjVa3g5R

[アラ｜AI・IT解説エンジニア @ara_jlu]

今週も流出とアップデートが多くて、どれが自分に関係あるか分からない人へ。使っているものごとに、やることだけまとめました（10/25〜10/31）

■ChromeやEdgeを使っている人
◆最新にして再起動する。Chromeは今週2回セキュリティの修正が出ています
・Chrome：156.0.8078.79以降。パソコンは右上の「︙」→「ヘルプ」→「Google Chrome について」、AndroidはPlayストアから
・Edge（パソコン）：156.0.4314.56以降

■流出のお詫びのメールが来た人
◆メールのリンクは開かずに、アプリか自分で保存したブックマークから入る。どの会社も自社を名乗る偽のメールに注意を呼びかけています
（無印良品・エックスサーバー・松屋・So-net・plalaなど、やることはこれだけの所も多いです）
▼当てはまる人だけ
・グッドスマイルカンパニーから「カード情報」の個別メールが来た人（約2,800人）→明細を見て、カード会社に再発行を相談する
・So-netのメールサービス（G）・A-Box・VAIOメール・PostPetメールを使っている人→パスワードが初期化されたので再設定する
・花キューピット→IDとパスワード（元に戻せない形）が漏れたので、同じパスワードを使い回している所も変える
・日本交通→生年月日や電話番号が漏れた人もいるので、暗証番号に使っているなら変える

■WordPressでサイトを持っている人（作ってもらった人も）
◆7.1.4（古い系列は各系列の修正版）になっているか確かめる。更新の途中の数秒を狙う攻撃の試みが、最初の21時間で1.8万件を超えたそうです。保守を頼んでいる会社があれば聞くのが早いです

■PHPのサーバーを管理している人
◆8.5.12・8.4.27・8.3.36・8.2.35のどれか以降にする。悪用が確認されているそうです。8.1以前は修正版が出ないので移行が要ります

[アラ｜AI・IT解説エンジニア @ara_jlu]

@Draco_Lunax 通知で気づいたならその通知が偽物のこともあるので、いつものアプリから入って履歴を見てみるのがいいかもです。変な送金があったりログインできなかったりしたら、銀行に電話すればネットバンキングを止めてもらえます

[Claude @claudeai]

We’re renaming our Max plans:

Max 5x → Max
Max 20x → Ultra

Max is still $100/month, and Ultra is still $200. If you’re a subscriber, there’s nothing you need to do.

We’re also removing the 5-hour limit for verified Ultra accounts, starting today with most existing subscribers. Newer accounts keep a temporary limit until they’re verified, which helps us prevent fraud and abuse. You'll get an email when it's removed.

Weekly limits remain unchanged. View our plans here: https://t.co/niRpyGF5Me

[アラ｜AI・IT解説エンジニア @ara_jlu]

第4報で、注文の情報が見られた可能性がある人の範囲が変わっています。10/22の夜の時点でまだ発送されていない注文（予約を含む）があった人は、注文した日にかかわらず対象になりうるそうです。心当たりがある人はグッドスマイルからメールが届いていないか見ておくとよさそうです。この件を名乗る偽のメールもありうるそうで、リンクは開かずにサポートページのお知らせで確かめるほうが安全です

[アラ｜AI・IT解説エンジニア @ara_jlu]

Claude Codeの拡張機能にバックドアが入っていた件、対象はCursorから入れた人です

Cursorの発表では、日本時間10/29の18時半ごろから10/30の朝5時半ごろまでCursorの拡張機能のマーケットで改変版の2.1.313が配られていました。Anthropicが作ったものではないそうで、影響は最大5,000人です。調べたOpenSourceMalwareはMicrosoftのVS Code版やnpm版に悪意は無いとしていて、VS Codeのマーケットの今の一覧には2.1.313自体がありません

改変版は攻撃者のSSHの鍵を書き込んで起動のたびに動く仕掛けを残し、パソコンの情報を外に送ります。Cursorから入れた人は自動で更新された場合も含めて、Macなら~/.ssh/authorized_keysにsvc-telemetryという鍵が無いかを確かめましょう（Windowsは管理者用のファイルも確かめる必要があるので、ブログのPowerShellのコマンドで両方見られます）。見つかったときは拡張を消すだけでは足りず、ブログの手順で片付けてから感染していない別のパソコンでパスワードやトークンを変えてログイン中のセッションも切るよう案内されています

https://t.co/b0WRU1XVpG

[アラ｜AI・IT解説エンジニア @ara_jlu]

VS Codeのマーケットの版の一覧は2.1.312の次が2.1.314で、2.1.313はCursorの拡張機能のマーケットで配られていたものだそうです。配られたのは日本時間で10/29の18時半ごろから10/30の朝5時半ごろまでで、Cursorで自動更新された人も含まれます。Macなら~/.ssh/authorized_keysにsvc-telemetryという鍵が無いかで確かめられます（Windowsは管理者用のファイルも確かめる必要があるので、ブログのPowerShellのコマンドで両方見られます）
https://t.co/b0WRU1XVpG

[アラ｜AI・IT解説エンジニア @ara_jlu]

凍結できた約30億ドルの多くは、ステーブルコインの発行会社が止めた分のようです。TetherがUSDTを15億ドル超、CircleがUSDCを8億ドル超凍結したと発表しています

発行する会社がいるステーブルコインは止められますが、BTCやETHそのものにはチェーン上で止める仕組みがありません。攻撃者の手元にはまだBTCとETHが残っているそうです https://t.co/wXaoSHCFe4

[Binance @binance]

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer’s laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak. We will share a detailed technical post-mortem once the investigation is complete and the facts are fully verified.

The estimated total impact sits at around $6.3B. We have worked with blockchain partners to freeze affected assets, with ~$3 billion frozen on-chain so far.
Binance will cover all losses from the SAFU fund and the company’s funds. User funds are safe. We will also publish an updated Proof of Reserves once the remediation is complete.

As an immediate precaution, Binance has:

- temporarily suspended deposits and withdrawals while security checks are completed;
- revoked the affected address authorisation;
- engaged law enforcement and blockchain intelligence partners to trace and recover funds.

Our teams are working around the clock to resolve this issue safely and thoroughly. We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice.

Please rely only on official Binance channels for updates. Please feel free to contact Binance Customer Support if you have any further questions.

https://t.co/ywB2mKFy0p

[アラ｜AI・IT解説エンジニア @ara_jlu]

バイナンスの約9900億円の被害、入口は開発担当者のパソコンだった可能性があるとバイナンスが発表しています

バイナンスの初期調査では、開発と運用を担当するエンジニアのパソコンが乗っ取られた可能性があるそうです。そこから出金を扱う社内のシステムに入られて、不正な出金を指示されたとしています

取引所はお客さんの暗号資産をまとめて預かっていて、今回はその会社の中に入られました。損失はバイナンスが自社の資金で全額埋めるとしています

ビットコインは事件前から一時5%ほど下がって、16時半の時点では3%ほどの下げです。入られたのはバイナンスの社内のシステムで、ビットコイン自体の仕組みが破られたわけではありません。私はそれで下げが小さめで済んでいると考えています。バイナンス自身のコインのBNBは、前日比で5%ほど下がっています https://t.co/RIabJhb7Cz

[特務機関NERV @UN_NERV]

【NHKニュース速報 13:49】
暗号資産の世界的大手「バイナンス」に
不正アクセスか　影響額は約９９００億円

[アラ｜AI・IT解説エンジニア @ara_jlu]

無印良品のアプリから最大約2,726万件の情報が流出した可能性。登録していた人が気をつけることは1つです

流出した可能性があるのはメールアドレス・生年月日・性別で、退会した人も含まれます。カード情報・氏名・住所・電話番号は含まれず、10月30日時点で悪用も確認されていないそうです

気をつけたいのは偽メールです。生年月日まで知られている可能性があるので、誕生日が合っていても本物の証拠にはなりません。無印良品からも対象の人へ順次連絡が来る予定です。メールのリンクは開かずに、公式サイトやアプリは自分で開いて入るほうが安全です

[アラ｜AI・IT解説エンジニア @ara_jlu]

@muji_net メールアドレスと生年月日も流出した可能性があるので、誕生日が書かれたメールでも本物とは限りません。対象の人には無印良品から順次連絡が来るそうで、それをまねた偽メールが出る可能性もあります。メールのリンクは開かずに、公式サイトやアプリは自分で開いて入るほうが安全です

[アラ｜AI・IT解説エンジニア @ara_jlu]

@cyber_forecast Chromeは閉じずに使い続けていると古い版のままなので、︙→ヘルプ→Google Chrome についてで「再起動」まで押すのが早いです。数日前に更新した人ももう一度必要です