ねないこだれだ

某社の元情シス／コーポレイトエンジニア（インフラエンジニア）。 現セキュリティ担当

[ねないこだれだ @inchikise]

質「お仕事なにされてるんですか？」
→答「歯車の一部」

[Daisuke INOUE @d_a_i_i_n_o]

【注意喚起】国内で相次ぐ情報漏えい事案の原因の一つとして、新たな攻撃手法『A2B攻撃』を特定しました。

攻撃者は公開Androidアプリの解析結果をもとにバックエンドサーバを狙い撃ちしています。

Androidアプリを提供している事業者は要注意です。

#NICT #CYNEX #LETTICE
https://t.co/AqjyfGTv48

[yousukezan @yousukezan]

国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた - piyolog https://t.co/MOzuAg1qiW

[ねないこだれだ @inchikise]

AIF-C01結構ギリで合格…。
休み明けに会社に受験費用請求しよう😆

次はG社のGenerative AI Leaderを受ける予定。
知識を使い回せると信じてる。

[ねないこだれだ @inchikise]

弊社も以前、漏えい事故起こして「迷惑電話が増えた」とかお客様から色々お叱りを受けた。いまでも言われる。
ただ、これだけ漏えい事故が頻繁してると、迷惑電話がどのシステムの漏えい起因とか判らなくなるよな…

[JPCERTコーディネーションセンター @jpcert]

直近で相次いでいる不正アクセス事案に関する注意喚起を公開。個人情報の漏えいにつながるケースなど、増加している恐れのある攻撃を取り上げ、攻撃全体の流れなどを解説し、対策を整理しています。技術的な情報共有が不十分であり、新たな情報を逐次更新していきます。＾MH https://t.co/YV6x5K2X7V

[connect24h @connect24h]

JPCERTさん．ありがとうございます！
全CSIRTが感謝！

不審な送信元IPアドレス
- 3.112.252[.]14
- 54.95.112[.]6
- 69.10.51[.]162
- 172.86.91[.]7
- 210.149.87[.]120

User-Agentの例
- curl/7.88.1
- python-requests/2.34.2
- Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0 Safari/537.36

ケースC：MetabaseのSQLインジェクションの脆弱性（CVE-2026-72898）

[ねないこだれだ @inchikise]

脆弱性やらでrootが盗られたあとに、スナップショットを消した上で、仮想ディスクファイルやらを暗号化されて、ウェルカム画面？を変えるんだっけか。
最後にrootのパスワードも変更してリブートするんだっけか。
そうすると管理者は起動画面を直接観るまで気付かないはず。

[J416DY @j416dy]

IDCFクラウド、クラウド全体がランサムウェア食らった模様。
コンソール画面がコレ

[ねないこだれだ @inchikise]

AIで侵入が早くなったってのもあるけど、そもそも古い脆弱性のあるフレームワークやらサービスやらNT機器をそのまま放置して運用してるのが原因なんだよな。きっと。

[ねないこだれだ @inchikise]

楽天とかGMOとか玉城ティナとか流出したりしてて、どれがホントか判らない😢

[yousukezan @yousukezan]

漏洩ラッシュは本当にラッシュなのか 公的統計と公式発表で確かめてみた｜たわ https://t.co/KJn3Gps5vg #zenn

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇯🇵Japan - 𝗗𝗮𝗶𝘄𝗮 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝗶𝗲𝘀

Daiwa Securities disclosed a data breach at customer-inquiry service provider Scala Communications, whose servers were accessed without authorization on October 2–3, 2026. The breach potentially exposed 110,000 customers’ names, email addresses, account numbers and inquiry details, with approximately 220,000 records affected overall.

Threat actor: Not specified
Sector: Financial / Insurance
Data exposure (claimed): 110,000 customers / ~220,000 records
Data type: Names, email addresses, account numbers, and inquiry details
Observed: Oct 5, 2026
Status: Confirmed
ESIX©: 5.39

Full details and impact assessment on https://t.co/eB7qgxKFAa

[yousukezan @yousukezan]

Cookieは暗号化されてるの?盗まれないの? — Qiitaの本物のCookieを解剖して理解する｜yuki https://t.co/LW1J0lrimi #zenn

[SONIA @soniacuts]

ACABAN DE FILTRAR EL EDITOR DE PDF QUE DEJA A ADOBE SIN CLIENTES

Se llama RevPDF, hace lo mismo que Adobe, es gratis y pesa solo 20 MB.

Es un editor de PDF open source que funciona directamente en tu equipo, sin cuentas, sin suscripciones y sin subir tus archivos a ningún servidor.

Con él puedes:

→ Editar texto e imágenes directamente sobre el documento
→ Firmar contratos y formularios
→ Censurar datos sensibles antes de compartir
→ Comprimir el archivo para enviarlo más rápido
→ Pasar el PDF a Word

Funciona sin conexión, así que tus documentos privados no salen de tu ordenador.

Si trabajas con contratos, facturas o documentos a diario, esta herramienta te ahorra una suscripción entera.

Guárdalo para cuando lo necesites.

Link aquí ↓

[ねないこだれだ @inchikise]

ここ数日、凄い勢いで漏えいしてるけど、リークサイトとかには出てないのかな。
アサヒとかアスクルの時みたくダークウェブに掲載されたとかなさそうだし…

直近の漏えいした個人データは主導してるどかの大国がビックデータ的に集めてから切売りでもするのかね。

[yousukezan @yousukezan]

【被害者は語る】タイムズカー660万件情報漏えいはなぜ起きたのかの矮小な考察 https://t.co/Tp6pVhKPoK #Qiita

[lumin @lumin]

タイムズのパスワードはハッシュ化されて
「・パスワード ※1
※1 パスワードは復元できない形式で保管しており、当該情報を用いてお客様アカウントが不正に利用される恐れはありません」
となっていたけど、すぐに解読できたぞ。

[とみおかさとし @Satoshi_Tomioka]

赤ビキニをはいた うさぎ
フラフープ

[ねないこだれだ @inchikise]

これ試したことあるんだけど、グラグラして結構キツイんだよね…。

[Pythonアカデミア @python_academia]

この素材、解像度高いな

[ねないこだれだ @inchikise]

また社内で話（色んな意味で）が出来ると思ってた同僚が辞める。
自分が辞めたいとは思わないけど、モチベーションは確実にさがる…

[𝐇𝐚𝐦𝐳𝐚 | Networking Guy @Hamzaonchain]

📂 Cybersecurity
┃
┣ 📂 Network Security
┃ ┣ 📂 Firewalls
┃ ┣ 📂 IDS / IPS
┃ ┣ 📂 VPNs
┃ ┣ 📂 NAC
┃ ┗ 📂 Zero Trust
┃
┣ 📂 Application Security
┃ ┣ 📂 Web Security
┃ ┣ 📂 API Security
┃ ┣ 📂 Secure Coding
┃ ┣ 📂 SAST / DAST
┃ ┗ 📂 Software Supply Chain Security
┃
┣ 📂 Cloud Security
┃ ┣ 📂 AWS Security
┃ ┣ 📂 Azure Security
┃ ┣ 📂 GCP Security
┃ ┣ 📂 Container Security
┃ ┗ 📂 Kubernetes Security
┃
┣ 📂 Identity & Access
┃ ┣ 📂 IAM
┃ ┣ 📂 PAM
┃ ┣ 📂 MFA
┃ ┣ 📂 SSO
┃ ┗ 📂 Active Directory
┃
┣ 📂 Security Operations
┃ ┣ 📂 SIEM
┃ ┣ 📂 SOAR
┃ ┣ 📂 EDR / XDR
┃ ┣ 📂 Threat Detection
┃ ┗ 📂 Incident Response
┃
┣ 📂 Offensive Security
┃ ┣ 📂 Penetration Testing
┃ ┣ 📂 Red Teaming
┃ ┣ 📂 Exploit Development
┃ ┣ 📂 Vulnerability Research
┃ ┗ 📂 Social Engineering
┃
┣ 📂 Threat Intelligence
┃ ┣ 📂 OSINT
┃ ┣ 📂 Threat Hunting
┃ ┣ 📂 Malware Analysis
┃ ┣ 📂 IOC Analysis
┃ ┗ 📂 Adversary Intelligence
┃
┣ 📂 Digital Forensics
┃ ┣ 📂 Disk Forensics
┃ ┣ 📂 Memory Forensics
┃ ┣ 📂 Network Forensics
┃ ┣ 📂 Mobile Forensics
┃ ┗ 📂 Malware Forensics
┃
┣ 📂 Cryptography
┃ ┣ 📂 Encryption
┃ ┣ 📂 Hashing
┃ ┣ 📂 Digital Signatures
┃ ┣ 📂 PKI
┃ ┗ 📂 Key Management
┃
┗ 📂 Governance & Risk
┣ 📂 Risk Management
┣ 📂 Security Policies
┣ 📂 Compliance
┣ 📂 Security Auditing
┗ 📂 Security Awareness