たけさと

頭の悪い発言しかしていない粗忽者の趣味アカ。コトダマン7割、プロセカ2割、他1割。ゲームはエンジョイ勢。基本無言フォローです、すみません。

[ろすけ @rosukemaru]

カニで呼吸ができなくなるほど笑ったのは生まれて初めてかもしれないw

草を引っこ抜くみたいに、
「ふぬぬぬぬｯ‼️ｲｰｰｰｰｰｰｯ😬」ってなってない？

やばい！この子のグッズが欲しい！
狂気じみたコケが猛烈にｶﾜｲｲ！
振り乱しててｶﾜｲｲ！
顔が必死でｶﾜｲｲ！

[カトウロカ @roca_kato]

ご報告です。

この度「株式会社Bevy」に対し提訴することとなりました。
今回の提訴は、上記会社で執筆・配信している作品の配信停止を求めるものです。

この会社との出版契約では契約期間が半永久的に設定されており、印税が発生しない内容となっています。
そのため約８年間、この会社から配信されている私の作品は売れたとしても1円も私に入ってきていません。

不信感がつのり配信停止を求めましたが、「株式会社Bevy」からこの出版契約は解除できないと言われているため、自分の作品を取り戻すためにもやむなく裁判を行うことにしました。
裁判はこれからですが、前例が無い裁判のようで私もどうなるかわかりません。
ですがこの業界的にとても大切なものだと思っております。
判決が出たら改めてご報告させてください。

https://t.co/2y3eaAjKbx
NHKで報道いただきましたが、何が問題なのかを詳しく知りたいという声が複数ありましたので詳細を以下にまとめました。ツリーにつなげます。
少し長いのですがよければ読んでください。

[HISA @hisachan55cute]

今日も雨ですね

[たけさと @omoitukante]

武者2

[たけさと @omoitukante]

武者

[たけさと @omoitukante]

@subaru8341 う ら や ま し い (º﹃º`)
うちは凸塊難民なので1個だけしか貢げませんでした

それはそれとしてケイウちゃんかわいいᰔᩚ

[たけさと @omoitukante]

クエストの度コトワリ変えるのが面倒で大討伐終わるまで放置してたセツリちゃんから1ギャフン貰ってきました

5勝できたらソフィスト終わるまでまた放置する予定

[たけさと @omoitukante]

@subaru8341 私は特にうっかり者なのでハメツチャージ使用とか忘れそうで…あれソロだとほとんど使わないから…(lll-ω-)ﾁｰﾝ

[たけさと @omoitukante]

@subaru8341 あ、もひとつ言うと水闇ケイウが強すぎるだけです

余裕があったら確保しておくと攻略の難易度が段違いです

[たけさと @omoitukante]

@subaru8341 私の場合、ストーリーのラスボスクラスの破滅級はソロのほうが気楽といいますか…

慣れてないうちは特大ミスかまして御一緒したプレイヤーさんに迷惑をかけてしまうかもしれないと思うと怖いし、立ち回りが安定した頃にはほぼ完全体になっているという体たらくでして…(lll-ω-)

[創＠AI×インフラ×経営｜複数社実務検証＆ベンチマーク @hikarine3]

⚠️急ぎ認識&対応必須⚠️
お名前.com VPSのFXサービスの顧客は今すぐPCをネットから外し電源を落とすべき
> 被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社の中身を盗み、遠隔操作用のウイルスを仕込んだ」
GMOの顧客のPCがランサムウェアの人質になる💣

<詳細>
この投稿は、攻撃者が「これまで隠されていた侵入の全手口（GMO側の技術的落ち度）」を暴露し、さらに「脅迫の標的をGMOから『顧客の自宅PC・個人の私生活』へ切り替える」と宣言した、極めて危険なエスカレーション（脅迫の激化）を意味しています。

書かれている内容を技術的な背景と合わせて噛み砕くと、主に以下の4つの重大な事実とメッセージが浮かび上がります。

1. 侵入の手口：なぜ全VPSが一網打尽にされたのか
犯人は、GMOのシステム構造に「インフラ設計として致命的な初歩的ミス」があったと主張しています。

VPSなのに「Active Directory（社内網の仕組み）」を使っていた
通常、VPS（仮想サーバー）は契約者ごとに完全に隔離（独立）されていなければなりません。
しかし、GMOは社内のパソコンを一括管理するような「Active Directory」という仕組みで全VPSをひとまとめに繋いでいました。
例えるなら: 本来は頑丈な壁で仕切られるべき賃貸マンションなのに、「壁に隣の部屋へ行けるドアがついており、全室共通のマスターキーが存在した」ような状態です。

サポートエンジニアのアカウントからマスターキーを奪取
GMOのサポート担当者がユーザーのサーバーに入って作業した際、その担当者が使った「全サーバー共通の管理者パスワード」の痕跡がサーバー内に残っていました。
攻撃者はそれを拾い上げ、2万7千台すべてのVPSの支配権をいとも簡単に手に入れた（水平移動した）と主張しています。

2. 最大の衝撃：「VPSから自宅PCへの逆流侵入」

これまで被害は「VPSの中（MT4やFX口座）」だけだと思われていましたが、犯人は「顧客が普段使っている自宅や会社のパソコン本体までハッキングした」と明かしています。

原因は配布されていた「RDPファイル」の設定ミス
お名前.comでサーバーに接続する際、公式からダウンロードする接続用アイコン（.rdp ファイル）を使います。
このファイルの設定で、「ローカルPCのドライブ共有（リダイレクト）」が最初からONになっていました。

何が起きたのか？
ユーザーが自宅PCからVPSに接続した瞬間、自宅PCのCドライブやデスクトップが、VPS側に丸見えの状態で自動接続されていました。
攻撃者はすでにVPS側を乗っ取っていたため、その接続トンネルを逆走して「自宅PCの中身を盗み、遠隔操作用のウイルス（バックドア）を仕込んだ」と主張しています。

3. 解約したサーバーが「放置」されていた理由

「解約したのに狙われた理由」の種明かしです。
通常、クラウドサービスは解約されると即座にデータが完全消去（初期化）されます。

しかしGMOはコスト削減や再利用の手間を省くため、解約手続き後も次の契約者が現れるまで何ヶ月もサーバーを稼働させたまま放置していたとされています。

そのため、何ヶ月も前に解約して安心していたユーザーのデータがサーバー内に生きたまま残っており、犯人に一括で回収されてしまったということです。

4. 次の行動：脅迫の矛先が「個人への身代金・ばら撒き」へ

ここが最も恐ろしい部分です。GMOが要求に応じないため、犯人は「GMOを困らせるために、顧客個人を直接攻撃する」と方針転換しました。

自宅PCのランサムウェア暗号化: 自宅PCを操作不能にし、「GMOが身代金を払わないせいだ」と書いた脅迫状を画面に出す。

極めて悪質な個人情報のばら撒き（ドキシング）:身代金を払わなければ、盗み出した「ブラウザの閲覧履歴（秘密の趣味や検索内容）」「個人データ」を、本人の家族・友人・会社の同僚へ名指しで一斉送信すると予告しています。
送信件名まで指定しており（「○○様がGMOを利用 — セキュリティ不備が招いた恥ずべき事態」）、社会的な尊厳を徹底的に破壊する手法です。

この主張の信憑性と注意点
この犯人の主張（Active Directoryの悪用、RDPドライブ共有によるクライアント逆侵入）は、セキュリティの技術論として「極めて理にかなっており、実際に起こり得る手口」です。単なるハッタリではなく、システムの構造を完全に把握した上での告発・脅迫である可能性が極めて高いと考えられます。

もし過去にお名前.com デスクトップクラウドを利用したことがある場合：

自宅PCの完全スキャン: 配布されたRDPファイル経由で不審なプログラムを埋め込まれていないか、信頼できるセキュリティソフトで自宅PCをフルスキャンする（可能であれば重要データを退避して初期化を検討する）。

ブラウザに保存したパスワードの変更: 自宅PCのブラウザ（Chrome等）に保存されていたクレジットカード、SNS、メール、銀行などのパスワードを別端末（スマホ等）から変更する。

脅迫メールへの無視: 今後、個人宛に「身代金を払え」「家族に閲覧履歴を晒す」といった脅迫メールが届いても、絶対に個人で犯人に連絡・送金せず、警察（サイバー犯罪相談窓口）に相談する。
犯人は現在、「顧客個人を人質にして阿鼻叫喚の地獄絵図を作り、GMOに社会的責任と巨額の支払いを強制させる」という最も凶悪なフェーズに突入しています。

[たけさと @omoitukante]

あれ？デジャヴかな？(づ﹏=)

[たけさと @omoitukante]

レジェンドチャンス召喚5日目
確定はお兄様🙌

これで未所持のレジェンドはユーキだけになった

[たけさと @omoitukante]

2日連続おNEW!出た
ありがとうございます

[鹿追町観光協会❄️生涯心に刻まれる特別な体験✨ @ShikaoiFurusato]

昨日は然別湖に初雪が降りました
インスタで人気があるのでこちらにも
鹿追町の冬の神秘のひとつです😊
少し長いですが、最後まで見ていただけるとうれしいです
#北海道 #鹿追町 #絶景 #ふるさと納税

[たけさと @omoitukante]

(ﾉ･∀･)ﾉ

[書きちらし @kakichirashi]

今日の書き散らし

[たまやん2nd @tamayan2nd]

今あらゆるサイトで緊急メンテナンスが始まってるけど、これは23:00に超やべえセキリティリスクが世界中で発生し、そのままネットにつないでいると超やべえ事になるから物理的に遮断する必要があるのです。
つまり「ハッキングされた」じゃなくて「ハッキングされる」からみんな戸締りしてるっす。

[イッチ速報 @icchi_sokuho]

PHPの緊急脆弱性、本当の勝負は今夜23時やなく、もう昨日始まっとった。

世界の約8割のサイトを支えるPHPに、認証なしで乗っ取れる欠陥（CVSS9.2）が発覚。
↓
本来は調整の上で公開する予定やった。
↓
ところが10/20、修正前に詳細が流出。
↓
攻撃ツール「PHP2Shell」が出回り、再現した会社も出た。
↓
修正は日本時間の今夜23時公開。でも「出た瞬間に解析され、一気に攻撃が来る」と警戒されとる。
↓
しかも救われるのはPHP8以上だけ。古い5・7は置き去りや。
↓
日本でもコドモンが全サービス停止、デレステも23時に緊急メンテへ。(今ここ)

ワイは今夜23時まで追うで。固唾を飲んで待っとる。

[プロジェクトセカイ カラフルステージ！ feat. 初音ミク【プロセカ】 @pj_sekai]

【お知らせ】
真堂良樹役を演じられた土田大さんがご逝去されました。

素敵な声で作品に命を吹き込んでくださったことに深く感謝し、謹んでご冥福をお祈りいたします。