RamenMan

サイバーセキュリティに興味があります | OSINTメイン⇔技術面は未熟 | 音楽はVaundyとヨルシカばかり聴いています | Cyber Security / APT group

[RamenMan @notChojin]

デジタル庁が管理するGSSへの不正アクセス事案、既知の脆弱性を悪用されたとのこと
パッチ適用に向けた対処はやっていたとのことだが、攻撃されてしまっては元も子もないですよね
お役所だから時間が掛かったのだろうか
https://t.co/vDF9nW1a88

[旭川セキュリティシンポジウム 2026 @asahikawa_sec]

【基調講演・講演内容の詳細を公開しました】
今回の登壇者情報を公開しています！Webサイトから詳細をご確認いただけます。
特別企画もご用意しておりますので、ぜひチェックしてみてください！#asasec2026
🔗 公式サイト
https://t.co/vlhBPYeavE
🔗参加チケット
https://t.co/m8Uz7RUVSo

[Machina Record @MachinaRecord]

⚠️中国語話すサイバー犯罪グループUAT-10147、AIでWebサーバーへの攻撃を自動化

〜サイバーアラート8月21日〜
https://t.co/ymlTh1fuiK

[RamenMan @notChojin]

【高齢者にスマホ使用を強要すべきでない】
たしかに
「最低限の使い方は慣れれば大丈夫やろ」と考えていたのが少し恥ずかしい
資産を多く持ちがちなのも高齢者だし

[Le Contemplateur @LeContempIateur]

Une société qui oblige une personne de 90 ans à utiliser un smartphone pour accéder à ses droits n'est pas une société moderne. C'est une société qui oublie progressivement ses anciens.

En 2026, tout passe par une application, un mot de passe, un QR code ou une plateforme en ligne.

Pourtant, ceux qui ont bâti ce pays de leurs mains se retrouvent aujourd'hui démunis face à des outils qu'ils n'ont jamais appris à utiliser.

Quand une personne âgée est contrainte de demander de l'aide à son fils, sa fille ou ses petits-enfants simplement pour prendre un rendez-vous, régler une facture ou effectuer une démarche administrative, c'est que quelque chose ne fonctionne plus.

Le progrès n'a de sens que s'il profite à tous. Lorsqu'il exclut les plus fragiles, ce n'est plus un progrès, c'est une régression.

La technologie devrait rendre la vie plus simple, pas transformer l'autonomie en privilège réservé à ceux qui maîtrisent le numérique.

Une société qui laisse ses anciens sur le bord du chemin ne devient pas plus moderne. Elle devient simplement moins humaine.

[RamenMan @notChojin]

ガバメントクラウドの事業者の信用を失墜させ、自国クラウドを強固にするためのアメリカの攻撃という可能性もありますか

[山田敏弘 @yamadajour]

さくらへの不正アクセス、さくらは政府や自治体が利用する基盤「ガバメントクラウド（政府クラウド）」の事業者なんですが...。

[野田CEO @nodaworld]

ここ、ガバメントクラウドですよ
↓
さくらインターネットで不正アクセス、136万件の顧客情報が漏えい

第三者に閲覧または取得された可能性がある情報は、会員ID、会社部署名、住所、氏名、生年月日、性別年齢、電話番号、契約情報、請求金額など

ダメだろこれ、ありえない
https://t.co/HObeEVM2Rh

[ボス@サイバーセキュリティの専門家 @boss_sec_labo]

ランサムウェアの復旧訓練を立ち会うと、必ずひとつの問いで詰まる現場がある。「そのバックアップ、今夜誰が戻せますか？」だ。

今入っている物流の現場でも、先週まさにそこで止まった↓

[【公式】さくらインターネット @sakura_pr]

【ニュースリリース】
このたび、当社レンタルサーバーサービス「さくらのレンタルサーバ」の一部お客さま環境に対する第三者による不正アクセスを確認いたしました。
調査の結果、一部のお客さま情報を含む個人データが第三者に閲覧または取得された可能性があることを確認しております。
現在、外部専門機関と連携し、侵入経路、発生時期、影響範囲および漏えいした情報の内容について調査を進めております。
詳細は、下記をご確認ください。
https://t.co/qXMfhTvCEr

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇯🇵Japan - 𝗦𝗮𝗸𝘂𝗿𝗮 𝗜𝗻𝘁𝗲𝗿𝗻𝗲𝘁

Sakura Internet Inc., a Japanese hosting and cloud services provider, disclosed a cyberattack affecting part of its Sakura Rental Server environment. The company detected suspicious activity on August 9, 2026, and later confirmed unauthorized access to 583 customer accounts, with malware installed on some servers. Sakura also determined that the attacker had reached areas containing customer information and information protected by communications secrecy, and that some personal data may have been viewed or obtained. Potentially exposed information includes data stored within customer environments and user identifiers.

Threat actor: Not specified
Sector: ICT
Data exposure (claimed): 583 customer accounts (final number of affected customers still under investigation)
Data type: Customer-stored data, user identifiers, personal information, and information covered by the secrecy of communications
Observed: Aug 17, 2026
Status: Confirmed
ESIX©: 6.17

Full details and impact assessment on https://t.co/eB7qgxKFAa

[KazunoriJapan @KazunoriJapan]

札幌市民の皆様、
2026/10/30金曜日から
2026/11/01まで
札幌ドームSnow ManLIVEのため、
航空機とホテルは完売かも？
です😢

[RamenMan @notChojin]

あるまじきヒューマンエラー
不注意の積み重ねの結果
だが、ヒヤリハットの重大事故の１件に過ぎない
おそらく、日本全国で軽微な個人情報は紛失され続けている

[ITmedia NEWS @itmedia_news]

東京ガス子会社、社員が飲酒後にPCを紛失　個人情報約2万件を保存
https://t.co/nmEYngAmnm

[Koichi @x64koichi]

また総務省のドメイン悪用した不正メールがばら撒かれてますね。ドメインのDMARCはrejectなので、ちゃんとDMARCチェックしてる環境なら届いてないかも？届いてる環境はメール受信時にDMARCチェックできてないので、要改善です。
ソースコードみると・・

[Check Point Research @_CPResearch_]

0-Day Used by Lazarus in #DreamJob Campaign Against Defense Sector:

💥LPE vulnerability in Microsoft’s Afd.sys driver (CVE-2026-68820)
🧰New tools, including #Troy backdoor
🌍Compromised Roundcube servers (CVE-2025-49113) as infrastructure

Read More :
https://t.co/GDI2Ze7CRH

[高橋洋一（嘉悦大） @YoichiTakahashi]

やはりだよ。安いから使っている人は何が問題かというけどあぜんだわな→米調査会社、中国製無線ルーターに「バックドア」　世界10万台設置 - 日本経済新聞 https://t.co/cV3muFQqPd

[RamenMan @notChojin]

外部からの情報提供で発覚した
↓
社内で不正アクセスを感知できなかった
というのはなるほど確かに。
初期ベクトル含めまだ未公開ですが、調査結果は気になりますね。

[Aikido Community Japan @AikidoCommJP]

共同通信の不正アクセス。

約6,000件の連絡先が、第三者に閲覧された可能性がある。

ただ、本当に見るべき数字は「6,000」ではない。

どうやって発覚したのか。

そして、公表された対策は、被害の本体に届いているのか。

発見の起点は、共同通信自身の検知ではなかった。

8月4日、外部からの情報提供を受けて判明した、と公表文にある。

つまり、少なくとも社内の監視は、自力での発見には結びつかなかった。

次に、侵入経路。

公表文には「パスワードの漏えいは確認されていない」とある。

ただし、これは「攻撃者がパスワードを持っていなかった」という意味ではない。

フィッシングなどで取得された可能性もあれば、ログイン後のセッションや、連携アプリに与えられた権限を悪用された可能性もある。

公表文だけでは、どこから入られたのかは分からない。

経路が特定され、すでに塞がれたのかも読み取れない。

今回、公表された対応は、

不正利用に関係した可能性のある設定の停止。

関係アカウントの安全対策の強化。

アクセス記録の調査。

影響範囲の特定と原因究明。

いずれも必要な対応だ。

まず傷口を閉じ、何が起きたのかを調べる。

初動としては妥当だと思う。

ただし、傷口を閉じても、すでに外へ出たものは戻らない。

ここが、この事案の怖いところだ。

なりすましメールを送るために、共同通信のアカウントを乗っ取り続ける必要はない。

すでに氏名、所属、役職、メールアドレスが外へ出ている。

攻撃者はその名簿を使い、自前の送信基盤から、表示名や類似ドメインで共同通信や関係者を装える。

アカウントを止めれば、「さらに名簿を集める口」は閉じられる。

しかし、すでに集められた名簿を使う攻撃は、アカウントを止めるだけでは止まらない。

止めたのは侵入口だ。

持ち出された名簿ではない。

では、なりすましへの備えはどうか。

公開DNSを確認すると、共同通信のDMARCは、認証に失敗したメールの拒否を受信側に求める設定にはなっていない。

受信側が独自の判断で迷惑メールに振り分けたり、拒否したりすることはある。

ただ、正規ドメインを詐称したメールを、DMARCの方針として拒否させる設定ではない。

すでに連絡先が流出した状況で、なりすましを減らす基本の一手が徹底されていない。

もちろん、DMARCだけですべてのなりすましを止められるわけではない。

表示名の偽装や類似ドメインには、別の対策が必要だ。

それでも、正規ドメインそのものを詐称する経路を狭めることはできる。

だから、必要なのはアカウントの復旧だけではない。

送信ドメイン認証の強化。

漏えいした相手への具体的な注意喚起。

類似ドメインや不審な送信元の監視。

次に同じことが起きたとき、外部から教えられる前に見つける仕組み。

そして、ひとつの受信箱に被害を集中させない設計だ。

今回、ひとつのアカウントから約6,000件の連絡先が閲覧された可能性がある。

記者は、情報源や加盟社、取引先との巨大な連絡網を受信箱に抱える。

報道という仕事の構造が、そのまま被害の大きさになった。

だからこそ、「報道だから連絡先が多いのは仕方ない」では終われない。

ひとつのアカウントが破られれば、情報源を含む巨大な人間関係が外へ出る。

その業務を続けるなら、一撃ですべてを持っていかれないよう、ためこまず、分けて持つ責任がある。

公表文からは、原因究明が続いていることは分かる。

しかし、侵入経路が塞がれたのか。

次は自力で発見できるのか。

流出した名簿を使う二次被害に、どう備えるのか。

そこまでは、まだ見えない。

アカウントを止めることは必要だ。

だが、それは事件の終わりではない。

今回の実害は、すでにそのアカウントの外へ出ている。

#共同通信 #なりすまし #アカウント乗っ取り #情報セキュリティ

[Aaron Jornet @RexorVc0]

#APT #Rattlesnake #SideWinder #Rust #RAT #threat #malware

📍🇮🇳
💥🇵🇰🇧🇩🇳🇵🌏

⛓️ #Phishing > #ClickOnce > Load > OneDrive.exe + mscorsvc.dll > Registry Persistence > RC4 > #SC + #Rust Payload > Collect info (JSON) > #RAT > #C2

🔗360 Advanced Threat Research: https://t.co/DH7jXwDNUz

[CNET Japan @cnet_japan]

中国製ルーター20機種にバックドア、外部から完全制御のおそれ https://t.co/ZP0O1IbAdB

[Is Now on VT! @Now_on_VT]

Sample is now on VT!

🚩Hash: 37b485ed8d150d022c41e5e307b8c54c34ef806625b44d0c940b18be7d5b29ce
🎯Actor name: Silver Dragon
🔹Comment: This report details the operations of Silver Dragon, a sophisticated APT group assessed to be Chinese nexus and targets high-profile organizations in Southeast Asia and Europe, with a particular emphasis on government entities. Silver Dragon primarily ga
🌐URL: https://t.co/b2bpazqZlM
🔎OnVT: https://t.co/vzGHwptAav

[The Daily Tech Feed @dailytechonx]

BlackTech APT group has been identified deploying the BlueShell Linux backdoor against Japanese organizations. This malware enables attackers to execute commands, transfer files, and route network traffic within compromised systems, significantly elevating the risk to internal infrastructures and sensitive data. The attack sequence initiates with BlackTech gaining initial access, followed by lateral movement through SSH protocols. Subsequently, they deploy a loader designed to activate the BlueShell backdoor, aligning with their established pattern of seeking stealthy network access. Organizations are advised to monitor for unusual SSH activity, unexpected proxy usage, and anomalous encrypted sessions to counter such sophisticated cyber threats.

#CyberSecurity #APT #LinuxBackdoor #BlackTech #BlueShell #Japan

https://t.co/bcnBAhedH4

[Hunter For Fun @Thisism23567356]

Suspicious files uploaded from #India and #Japan, likely associated with an #APT group:

Initial Payloads (MD5):
0574d29601bbc751f2664333288b75a8 3a092bdaa2079ff14c7acb4c72afc6e9

C2:
204[.]194.50.231

Final Payload (Masquerading as PNG):
MD5: dd84762605e60ce9ed16857eca592a6a