DNS基礎

DNSは＜ドメイン名空間＞を構築･分散管理･検索する仕組です。誰もが利用しているものです。

骨組みの RFC 1034, 1035；それすら守らない実装・運用、生みだされる脆弱性 にはご用心。

ドメイン登録には責任が伴います。

警告: 共用ゾーンサービスには乗取の危険性があります。

[DNS基礎 @beyondDNS]

HTTPS alias mode テスト中です。

https://t.co/3czcLGEcAd を表示できますか。表示できたかたは連絡をいただけますか。

手元のFirefox ではエラーになり、｢エラーの説明｣をクリックすると目的のページに到達できました。

[David Ullrich @DavidUllrich202]

Antarctica’s Collapse May Have Already Begun

Antarctica is melting and one of its largest glaciers is collapsing from underneath. Thwaites could trigger a wider collapse of the full West Antarctic ice sheet, raising sea levels by 5 meters.

Credit: Russell Arnott ― New Scientist

[アルテミス @Peace_Sounds_]

長妻昭さん『これまで医療データ含め第3者に渡す時必ず匿名だった実名の時は本人の同意が必須ところが今回の改正法は全部取っ払い実名しかも住所も。人種・信条・社会的身分・病歴・犯罪の経歴・犯罪被害こういう要配慮個人情報も渡す事できる。マズいと思いませんか？』やめてほしいです‼️#国会中継

[piyokango @piyokango]

不審な認証画面の表示に関するお詫びとお知らせ（6月3日）
2026年6月3日
株式会社メディウェル
https://t.co/dFVE83WGJH

『2026年6月1日～2日夕方頃にかけて、情報サイト「エピロギ」にて、ページへアクセスされた際に、外部サービス（polyfill[.]io）を経由し、不審な認証画面が表示される事象が発生していたことを確認いたしました。

情報サイト「エピロギ」は、会員登録なしで自由にご覧いただけるよう運営しているサイトのため、お客様の登録情報は存在しません。そのため、今回の事象による個人情報の流出の恐れはございません。

現在は表示されないよう対策済みですが、当該不審な認証画面にてIDおよびパスワードをご入力されたお客様におかれましては、同一パスワードを利用しているサービスのパスワード変更を行っていただきますようお願い申し上げます。

お客様には多大なるご不便およびご迷惑をおかけいたしましたこと、心より深くお詫び申し上げます。

今後は再発防止に努め、より安心してご利用いただけるサービスの提供に一層尽力してまいります。』
（一部抜粋）#incident

[再登板 @4nti_Populism]

岩屋前外相「比例だけ減らすといつ決まったのか、そこにどういう思想・理念・哲学があるのか？」「自民党は独裁政党じゃない。総理総裁一人で決められる話ではないと思う」
https://t.co/TgvRzL70aW
https://t.co/FS8cctbSgc
https://t.co/a8ivCUQa0b

[保坂展人 @hosakanobuto]

先ほどのNHK ニュースには、愕然としました。何が問題で、問われているかを流さずに、高市首相側の言い分だけを紹介さた。見ている人には、何の話たかわからない。後から、今日のニュースは検証されるべきだろう。

[ミド建築・都市観測所 @Mid_observatory]

木陰を減らし続ける日本に対して、台湾の頼清徳総統は先日、1,000万本以上の植樹を行う「緑蔭倍増戦略」を打ち出しました。緑地を電力や水道と同じくらい大事な“国家インフラ”に格上げするというからスゴいです。日本も見習って欲しいです。
記事→https://t.co/0VsLhsQ4K8

[Freek Van der Herten @freekmurze]

Mattias explains the ghost domain problem clearly in this post, along with the resolver changes we're making to reduce that blind spot: https://t.co/D83KcUe6Ai

[Ricardo @Ric_RTP]

Today the EU made American AI illegal in 27 countries.

The reason is ONE sentence Microsoft's own lawyer said under oath:

This morning in Brussels, EU Tech Chief Henna Virkkunen unveiled the Cloud and AI Development Act. It's the most aggressive anti-American tech move from Europe since GDPR.

The law forces EU public sector procurement in banking, healthcare, defense, and energy to apply mandatory non-price factors favoring software and hardware built inside the EU. Microsoft Azure can be cheaper, AWS can be faster, Google Cloud can have the better model, and EU governments MUST legally prefer European alternatives.

AWS, Microsoft, and Google currently control roughly 70% of the European cloud market. Brussels is now openly targeting greater independence from US providers in cloud, AI, and semiconductors.

The largest regulatory market-share transfer in tech history is being written into law right now.

But the real story is how this happened...

On June 10, 2025, a man almost no one outside Brussels had heard of walked into the French Senate. His name is Anton Carniaux, Director of Public and Legal Affairs at Microsoft France.

Senator Dany Wattebled asked him under oath whether he could guarantee that data belonging to French citizens, stored on Microsoft European servers, would never be transmitted to US authorities without explicit consent from the French government.

Carniaux answered honestly. He admitted he could not guarantee it, because Microsoft must comply with the US CLOUD Act regardless of where European data physically sits. One sentence of sworn testimony from Microsoft's own counsel killed every sovereign cloud defense Big Tech had spent five years building.

It became the legal foundation for the law unveiled today.

Then Trump accelerated the divorce.

January 2025 brought executive orders expanding US surveillance authorities. Vance went to Munich and attacked European democracies on stage.

The tariffs followed and so did the Pentagon's $200 million AI contract war that ended with OpenAI replacing Anthropic after Hegseth labeled it a supply chain risk. So did OpenAI's Stargate and yesterday's Trump AI Executive Order, whose Section 3 lets the White House pick which AI companies get 30-day early access to frontier models. American AI was officially declared a US government strategic asset.

Europe heard every word of it.

On May 12, Mistral CEO Arthur Mensch told the French National Assembly that Europe had 24 months to build sovereign AI infrastructure or become a permanent US VASSAL state.

And the response came fast:

April 24: Cohere acquired Germany's Aleph Alpha for $20 billion with both Germany's and Canada's digital ministers in the room at the Berlin announcement. May 30: SoftBank committed up to $87 BILLION for French nuclear-powered data centers, the largest AI infrastructure project in European history.
Yesterday: EU Parliament announced it's dropping Google for French search engine Qwant tomorrow. France ordered every government workstation off Windows and onto Linux.

Today the Cloud and AI Development Act made all of it law.

- Mistral is building a 1.4 gigawatt AI campus near Paris by 2028 with Nvidia, MGX, and Bpifrance
- SAP's EU AI Cloud, launched last November, runs on Cohere, Mistral, and SAP's own sovereign infrastructure
- McKinsey forecasts $600 billion in sovereign AI needs by 2030

None of that money is going to Silicon Valley.

The America First AI policy built a wall around the world's most regulated economy, and American companies are on the wrong side of it.

Microsoft's lawyer told the truth in a Senate hearing nobody watched. Trump turned that admission into a national security narrative while the EU turned that narrative into procurement law.

And one entire continent walked away from the American tech stack...

[piyokango @piyokango]

【重要なお知らせ】不審なサインイン画面について
2026年6月2日
株式会社東芝
https://t.co/aoO8BYXZ23

『【2026年6月4日追記】対応を完了し、現在は不審なサインイン画面は表示されておりません。

当社ウェブサイトの一部で、以下のようなサインイン画面が表示される事を確認しております。現在、このようなサインイン画面が表示されないよう順次対応を進めておりますが、サインイン画面が表示された際には何も入力せず「キャンセル」を選択していただけますよう、お願いいたします。

万が一、この画面でユーザー名やパスワードを入力してしまった場合は、入力したユーザー名・パスワードを使用しているサービスのパスワードを変更していただくようお願いいたします。ご迷惑をおかけしますが、何卒よろしくお願いいたします。』
（一部抜粋）#incident

[DNS基礎 @beyondDNS]

2024年:
https://t.co/G3lgFBf2jS

[Autumn Good @autumn_good_35]

Polyfill以外の怪しげなドメインについても国内で1万件以上ヒットしてますね...

July 2: Polyfill .io Supply Chain Attack – Digging into the Web of Compromised Domains
https://t.co/Tf6N1FvprJ

[Autumn Good @autumn_good_35]

Polyfill以外の怪しげなドメインについても国内で1万件以上ヒットしてますね...

July 2: Polyfill .io Supply Chain Attack – Digging into the Web of Compromised Domains
https://t.co/Tf6N1FvprJ

[Autumn Good @autumn_good_35]

『システムの一部における脆弱性への対応不足に加え、アクセス制御およびアカウント管理といった管理体制の不備が重なったことが原因であると判明』

令和８年６月４日
日本大学文理学部
本学ウェブサイト改ざんに関する調査結果と対応について（最終報告）
https://t.co/q8dHzoLykh

[TechBook-Review：行間埋めサイト @TechbookR]

お知らせ

今朝から行間埋めサイトにpolyfill . ioへのログインを促すダイアログが表示されていましたが、現在、解決しました。ご心配おかけしてすみません。

[Autumn Good @autumn_good_35]

『日本時間2026年5月22日に当該ドメインが登録日を保ったままNamecheapからGoDaddyへ移管されており、polyfill .ioが復活した可能性があります』

一部サイトで「polyfill .ioにはユーザー名とパスワードが必要です」と出る原因と対処法　情報は入力しないで - ろぼいんブログ
https://t.co/BECBTBjvdf

[セキュリティ対策Lab @securityLab_jp]

【要警戒】ディスクユニオンとARBANのサイトでpolyfill[.]io経由の不審な認証画面が表示-北朝鮮による認証情報窃取キャンペーンか

https://t.co/epoKQqSjQz

#セキュリティ対策Lab #security #securitynews
#cyberattack
#incident

[piyokango @piyokango]

・不審な認証画面の表示について（6月3日更新）
2026年6月2日
株式会社良品計画
https://t.co/M5YZcfXhhI

『当サイトの一部ページにおいて、外部サービス（polyfill .io）を経由し、不審な認証画面が表示される事象が発生していた可能性があることを確認いたしました。

該当の認証画面はこちら

現在は当該サービスの利用を停止し、必要な対策を実施しております。

（2026年6月3日11:30対応完了）

万が一、当該画面においてユーザー名およびパスワードをご入力された場合は、当サイトのパスワード変更とあわせて、同一の認証情報をご利用中の他サービスにつきましても、速やかなご変更をお願いいたします。

なお、現時点において、当サイトへの不正アクセスや情報漏洩は確認されておりませんが、お客様の安全確保のため、ご対応をご検討くださいますようお願いいたします。

お客様にはご不安とご迷惑をおかけいたしましたことを、深くお詫び申し上げます。

今後とも無印良品をご愛顧賜りますよう、よろしくお願い申し上げます。』
（一部抜粋）#incident

[DNS基礎 @beyondDNS]

『話題になってから2年も放置していた』ことになります。

[ろぼいん @keita_roboin]

いまpolyfill[.]ioのダイアログが表示されているサイトはサプライチェーン攻撃で話題になってから2年も放置していたわけで、管理体制に根本的な問題があると思う

[piyokango @piyokango]

当社が意図していない不審な認証画面の表示について
2026年6月3日
株式会社ほぼ日
https://t.co/xWN8g966VQ

『「ほぼ日」の一部ウェブページにて、「https://polyfill .io」というドメイン名で、不審な認証画面が表示されたことを確認しました。

本件につきましては必要な対策を実施し、2026年６月３日15時をもちまして対応を完了しました。

該当する画面において、アカウント名やパスワードを入力してしまった可能性のあるお客さまは、該当の認証情報を使用している他のサービスも含め、すみやかにパスワードをご変更いただくことをおすすめいたします。

お客さまには、ご心配とご不便をおかけしましたことを深くお詫び申し上げます。
（一部抜粋）#incident

[piyokango @piyokango]

[PDF] 不審な認証画面の表示について
2026年6月3日
象印マホービン株式会社
https://t.co/mmCqSqTlOJ

『当サイトの一部ページにおいて、外部サービス（polyfill .io）を経由し、不審な認証画面が表示される事象が発生していた可能性があることを確認いたしました。

現在、このようなログイン画面が表示されないよう順次対応を進めておりますが、ログイン画面が表示された際には何も入力せず「キャンセル」を選択していただけますよう、お願いいたします。

万が一、この画面でユーザー名やパスワードを入力された場合は、入力したユーザー名・パスワードを使用している他サービスのパスワードを変更していただくようお願いいたします。

お客様にはご不安とご迷惑をおかけいたしましたことを、深くお詫び申し上げます。』
（一部抜粋）#incident

[アルテミス @Peace_Sounds_]

木村草太教授による今の内閣への的確で超分かりやすい分析です『自分達が審判になってはいけないのに審判になろうとする傾向がある。放送の政治的中立性についてはやはり内閣が審判をやってはいけない。教育の政治的中立性もそう。自分達がプレイヤーなのに審判もやろうとする場面が目立つ』#報道1930