吉井和明

福岡県弁護士会。大名で弁護士してます。情報法（特にセキュリティ）に関心あります。元日弁連コンピュータ委員会委員、現同情報セキュリティWG、同消費者委員会電子ネットワーク部会、業務改革委員会ITPT、元情報ネットワーク法学会副理事長、九州IT法研究会事務局等。法律実務に関係ありそうなセキュリティのニュースを流しています。

[吉井和明 @kgoodwell]

@redipsjp この人はベネッセ事件の経験のある人ではないと思います。Yahooニュースでハードル高いと言っている金田先生はベネッセ事件を経験した弁護士ですが。

[三輪信雄 @NobMiwa]

お名前さんのユーザが取るべき行動、AVフルスキャンだけでは危険です
数台のユーザPCの解析を行なっても全体像は図れませんので、バックドアがないとかバクドアを見つけたから駆除できる、という情報に惑わされないでください

[connect24h @connect24h]

勘弁してほしい。Claudeの公開ArtifactsがGoogle検索から辿れるとの報告だ。注意喚起は約1,800いいね。API key、給与表、臨床試験要約、社内dashboardまで露出例が挙がっている。

これは侵入ではない。Free、Pro、MaxのPublishは、もともとURLを知る全員が閲覧できる。問題は「リンクを渡した相手だけ」の認識で、検索と第三者scrapingまで許してしまったことだ。Team、Enterpriseの組織内Shareとは分けて考えてほしい。

CSIRTの初動はArtifacts一覧でPublish状態を棚卸しし、機密物をUnpublish、露出したAPI keyをrotate、検索結果とcacheを証跡保全。仮にnoindex化されても回収済みコピーは消えない。私は一度公開した情報は回収不能として扱う。Claudeを業務利用する組織は、この手順を社内へ流してほしい。#セキュリティ
ソース: https://t.co/C4QkSgqEZc

[吉井和明 @kgoodwell]

1passwordのサブスクの年額が2倍になるのだそうです。それでも8200円なので、月額683円、機能を考えれば仕方ないかとも思いますが。

https://t.co/eGVS9T3OQT

#セキュリティのアレ

[吉井和明 @kgoodwell]

特に中小規模の事業者はASMのようにある程度定型化した攻撃者目線での防御を専門業者に頼むことでしか実現できなかったのが非定型な攻撃の予測や予行をある程度できる環境が出てきたことは大きいかなと。それでも専門知識ゼロの事業者が実行することは難しいと思いますが。　#セキュリティのアレ

[吉井和明 @kgoodwell]

AIの登場による情報セキュリティの環境変化は、防御側にとっては、脆弱性発見の高速化・高度化のような能力の向上もさることながら、攻撃側の視点を代替してくれる存在が登場したことも大きいように思います。#セキュリティのアレ

[吉井和明 @kgoodwell]

今日からアレ勢をナノリマス。初めてシールコードもらったので嬉しくて５枚印刷してしまった。いただいたのはアレ２枚、NANORYMOUS２枚、We are Are2枚のパターンのもの。

[吉井和明 @kgoodwell]

初めてお便りします。かなり前からROMしていて、先日長期入院した際も「アレ」の日常感を励みに、退院までリハビリなど頑張りました。さて「を」ですが、重い「お」と呼んでいました。何が重いのかは不明ですが。なお、結構前にtogetterでまとめられているようです。　#セキュリティのアレ

[Günther | グンタ @gunta85]

「axios？使ってないから関係ないわ〜」

と思ったそこのあなた。 残念ながら、たぶん使ってる。

自分の package.json に axios って書いてなくても、 あなたの node_modules の奥底に、axiosは静かに住んでいる。
これが「推移的依存」という名の見えない地雷。

𝗦𝗹𝗮𝗰𝗸 𝗕𝗼𝘁 作ってる？→ axiosいる
𝗡𝗲𝘀𝘁𝗝𝗦 使ってる？→ axiosいる
𝗧𝘄𝗶𝗹𝗶𝗼 でSMS送ってる？→ axiosいる
𝗦𝗲𝗻𝗱𝗚𝗿𝗶𝗱 でメール配信？→ axiosいる
𝗚𝗼𝗼𝗴𝗹𝗲 𝗠𝗮𝗽𝘀 使ってる？→ axiosいる
𝗖𝗼𝗻𝘁𝗲𝗻𝘁𝗳𝘂𝗹 使ってる？→ axiosいる
𝗗𝗲𝗲𝗽𝗟 で翻訳してる？→ axiosいる
𝗙𝗶𝗴𝗺𝗮 𝗔𝗣𝗜 叩いてる？→ axiosいる
𝗝𝗶𝗿𝗮 連携してる？→ axiosいる
𝗪𝗼𝗼𝗖𝗼𝗺𝗺𝗲𝗿𝗰𝗲？→ axiosいる
𝗣𝗼𝘀𝘁𝗺𝗮𝗿𝗸？→ axiosいる
𝗠𝗮𝗶𝗹𝗴𝘂𝗻？→ axiosいる
𝗠𝗮𝗶𝗹𝗰𝗵𝗶𝗺𝗽？→ axiosいる
𝗗𝗼𝗰𝘂𝗦𝗶𝗴𝗻 で電子署名？→ axiosいる
𝗦𝘁𝗿𝗲𝗮𝗺 𝗖𝗵𝗮𝘁？→ axiosいる
𝗻𝟴𝗻 で自動化？→ axiosいる
𝗣𝗹𝗮𝗶𝗱 で金融API？→ axiosいる
𝗥𝗮𝘇𝗼𝗿𝗽𝗮𝘆 で決済？→ axiosいる
𝗧𝘆𝗽𝗲𝗳𝗼𝗿𝗺？→ axiosいる
𝗡𝗼𝗰𝗼𝗗𝗕？→ axiosいる
𝗡𝗼𝘃𝘂？→ axiosいる
𝗕𝗶𝘁𝗹𝘆？→ axiosいる
𝗦𝗲𝗻𝗱𝗯𝗶𝗿𝗱？→ axiosいる
𝗦𝗔𝗣 𝗖𝗹𝗼𝘂𝗱 𝗦𝗗𝗞？→ axiosいる
𝗧𝘆𝗽𝗲𝘀𝗲𝗻𝘀𝗲？→ axiosいる

全部、中に axios が入ってる。 これらの週間DL合計だけで 𝟯,𝟬𝟬𝟬万超え。

しかも今回の攻撃が本当に恐ろしいのは、 axios のソースコード自体は 𝟭行も変わってないこと。

dependencies に 𝟭行追加しただけ。

たったそれだけで、npm install した瞬間に遠隔操作マルウェアが静かに降ってくる。
しかも実行後に 𝘀𝗲𝗹𝗳-𝗱𝗲𝘀𝘁𝗿𝘂𝗰𝘁 する。痕跡ゼロ。

あなたがaxiosを「使って」なくても、
あなたの依存ツリーの奥の𝗦𝗗𝗞が、
勝手にaxiosの最新版を引っ張ってきて、
あなたのマシンに鍵を渡す。

「自分のpackage.jsonに書いてない」は 「影響ない」ではない。

𝗻𝗽𝗺 𝗹𝗶𝘀𝘁 𝗮𝘅𝗶𝗼𝘀
叩いてみて。

[Feross @feross]

🚨 CRITICAL: Active supply chain attack on axios -- one of npm's most depended-on packages.

The latest [email protected] now pulls in [email protected], a package that did not exist before today. This is a live compromise.

This is textbook supply chain installer malware. axios has 100M+ weekly downloads. Every npm install pulling the latest version is potentially compromised right now.

Socket AI analysis confirms this is malware. plain-crypto-js is an obfuscated dropper/loader that:

• Deobfuscates embedded payloads and operational strings at runtime
• Dynamically loads fs, os, and execSync to evade static analysis
• Executes decoded shell commands
• Stages and copies payload files into OS temp and Windows ProgramData directories
• Deletes and renames artifacts post-execution to destroy forensic evidence

If you use axios, pin your version immediately and audit your lockfiles. Do not upgrade.

[徳丸 浩 @ockeghem]

『Cursorは超便利。でも生成されたコードの中身の確認は開発者の責任/Secret Keyのコミットに気付かず進めてしまったけど、push前にrebaseで修正できた/Git Hook × gitleaks で自動チェックの仕組みを導入して防止策を構築』 / “Cursorでセキュリティ情報を漏洩しかけた件” https://t.co/M7FOMk9Y17

[吉井和明 @kgoodwell]

Teamsより昔、書面による準備手続で対応してもらったことがありましたが、相手方が書面を全然出さなくて裁判所がキレて交互に裁判所に行かなければならなくなったということがありました。こちらは完全にとばっちり。

[𝙃𝙍𝙆₅₄ @hKodama]

昔から散々、裁判利用者である弁護士から「双方電話会議でやらせてくれてもいいじゃないですか」「郵券じゃなくて金銭の納付じゃダメですか」「書記官のメールあるんだから書面や証拠をメール添付で出させて」「期日調整もメールかTeamsでやってはどうか」「家事調停の期日と部屋の調整くらいグループウェアでやれば？」などと、簡単にできるIT化・省力化の提案をしてきたのに、ろくに聞く耳を持たず、いざ裁判所がやるとなると、庁外と書記官室の人たちの手間や現実の不都合を考えず、最高裁の中の人たちが決めた使い勝手の悪いシステム（過渡期のもののはずが開発に失敗したためやむをえず本採用）に全部合わせろなどと言われたら、ラッダイト運動的なものを少しくらいやりたくなるのも仕方ないですね。

[吉井和明 @kgoodwell]

America`s AI Action Planのうち、Combat SyntheticMedia in the Legal System（法制度における合成メディアへの対処）についてまとめました。ディープフェイクによる捏造証拠に対して、アメリカでは民事訴訟において、どう対応しようとしているかという記事です。https://t.co/m7ZoCA1JIV

[吉井和明 @kgoodwell]

最近のパブリックコメントはセキュリティインシデント対応、フィッシング対応等に影響する重要なものが多かったのでまとめてみました。
https://t.co/0letYkLGZZ

[吉井和明 @kgoodwell]

AIのプロトコル「MCP」経由でSQLデータベース全体を漏洩させる可能性がある手法が発見される - GIGAZINE https://t.co/AZhyKPnfFg

[吉井和明 @kgoodwell]

1万7226件のアカウントが不正削除、39校で47日間にわたって学校運営に支障 | 日経クロステック（xTECH） https://t.co/ws0JnLjKIA

[吉井和明 @kgoodwell]

1社で10億円超の損失も続発　国内企業を標的としたサイバー攻撃 | 日経クロステック（xTECH） https://t.co/ulY1sr5TVh

[吉井和明 @kgoodwell]

児童の「ニセ性的AI画像」作成で行政罰、鳥取県が条例可決　県に聞いた成立のウラ側 - 弁護士ドットコム https://t.co/ZAJlKqVuao

[吉井和明 @kgoodwell]

AI使うにしてもAIエージェント使うにしてもセキュリティは気を付けましょう。弁護士の場合、弁護士情報セキュリティ規程では安全管理措置が義務付けられていることを忘れずに。

[吉井和明 @kgoodwell]

平常運転と言っても昨日からリブートしたのだけど