さなぎ

多分ＳＩしてるひと。セキュマネのちCISSP＋CCSP。
主にこぼれ話を残せれば。

[さなぎ @nagi_shell]

別にあるアカウントとは温度感が違う運用になる想定(まだわからない)

[ITmedia NEWS @itmedia_news]

Key新作「anemoi」マスターデータ流出、個人情報も漏えいか　ビジュアルアーツに不正アクセス　取引先のマイナンバーも
https://t.co/B4lQYtPhU3

[NAKAMURA Atsushi @nuits_jp]

バージョン、ワロタ

[ライブドアニュース @livedoornews]

【供述】「仕事のことで怒られ刺した」上司を刺し殺害か、26歳男を逮捕 東京・武蔵村山市
https://t.co/v6zfEDZjq6

男は犯行後、上司の身分証で消費者金融から約100万円を借り、飲食代や遊びに使っていたとみられている。任意の調べに「仕事のことで怒られ刺した」と話して以降、黙秘を続けている。

[さなぎ @nagi_shell]

最近こんなんあるんだ（実例て）

[小籠包㌨@ @xlwfq]

びっくりした〜
無視していいんよね❓

[麹 @oryzae1824]

インスタの画像、1枚目はNTT系のシステム構成図だったのでNDA（JCB-NTT間）には恐らく抵触しており、NTTサイドがどう沙汰を出すか次第かなあ感。あと、JCB等のカード会社はPCIDSSという非常にセキュリティレベルの高いコンプライアンスを準拠する必要があるので、今年度の監査がやや厳しくなるかも…？

[yousukezan @yousukezan]

インスタアカウントの乗っ取り、
AIチャットから「このアカウントの持ち主です。新しいメールアドレスに変えたい」っていうだけでよかったのか😇😇

[さなぎ @nagi_shell]

さ…サプライチェーン…

[yousukezan @yousukezan]

設定業者にノートPCを根こそぎ盗まれるってかなり治安悪い

浦添、全市民11万人超の情報流出恐れ「不審な電話注意を」　役所からパソコン83台窃盗　市が謝罪　沖縄 https://t.co/wrZBLd4BOz

[さなぎ @nagi_shell]

後ろは略さないのかな
でぃーどさーず？みたいな…

[yousukezan @yousukezan]

DDoS攻撃はもはや高度な技術を持つ攻撃者だけのものではない。闇市場では月額数十ドルで利用できる「DDoS-as-a-Service」が急増し、誰でも簡単に大規模攻撃を依頼できる状況になっている。

Flareの調査によると、2023年と2026年を比較した場合、DDoSサービス広告は約10倍、関連サービス提供者は約3倍に増加した。かつては攻撃ツールやスクリプトの共有が中心だったが、現在は専用パネル、API、24時間サポート、リセラー制度などを備えた商業サービスへと変化している。

価格も非常に安価で、1時間の攻撃が5ドル、Webサイト攻撃が10ドル、24時間攻撃でも25ドル程度のプランが確認された。一方で、高度な保護を施した標的向けには数百〜数千ドル規模のサービスも存在する。

Cloudflareは2025年に最大31.4Tbps、Microsoftも15.72Tbpsの超大規模DDoS攻撃を観測している。研究者は、攻撃能力そのものよりも「誰でも簡単に利用できる環境」が最大の脅威になっていると警告している。
https://t.co/OwooyKLf6T

[さなぎ @nagi_shell]

あかん逃げ場がない（不正するなは当然として）

[日経ビジネス @nikkeibusiness]

SOMPOグループ、社内不正の兆候をAIで検知　チャットやメールから分析
https://t.co/3VeZjjiTiY

「納期まで時間がない。品質基準は満たしていないけど、数字を丸めておこう」

軽い相談のつもりが不正の入口に。企業の品質不正や会計不正などが露呈する中、不正の「予兆マネジメント」が重要性を増している。（2026年5月）

[さなぎ @nagi_shell]

認証認可分からん。本さーがそ。

[さなぎ @nagi_shell]

サービスとしてデカすぎる（かと言って段階的にとかも無理）が故に調整で日が暮れて気付けばリリース日案件

[スミヒロは酒飲み🍶 @sumihiro]

NERV防災アプリのアップデート文言からお役所仕事への怨嗟の声が漏れ出てる
「開発チームは一同は連日、馬車馬のように働いていました」
「運用開始直前のことタイミングになっても、気象庁側の変更が続いており」
「正直大きな不安を感じております」
本当に頭が下がります。運営ありがとう。

[さなぎ @nagi_shell]

来週から現場が変わ…変わ…ちょっとズレただけだこれ

[深津 貴之 / THE GUILD, note @fladdict]

AIの利用上限をつけ忘れたら、社員が一ヶ月で750億円もAIぶんまわしてしまった会社が発生。我々も油断すると起こり得るね。

[さなぎ @nagi_shell]

まぁまぁ山場をこなしたので酒

[yousukezan @yousukezan]

人事院のデータが74万件漏れてるって主張らしいけど本当だったら大変だな

[さなぎ @nagi_shell]

この３つ揃ってる案件は導入に向けて調整楽そうだな〜

NEC、日立、富士通が“Anthropic協業”でそろい踏み　狙いは？　【3社の幹部コメントまとめ】 https://t.co/RtrOwbRSgF

[さなぎ @nagi_shell]

ええ…

[就活なにもしてない @QvAmi10446]

手取り28万フルリモートのお仕事は、真っ赤なデタラメで騙されました
非常に悪質なので個人情報の部分はモザイクにしてやり取り全て晒します
このまま新幹線代返してくれないなら警察に行こうと思ってます