Lon

文系金融情シス。未登録セキスペ。システム監査技術者。TOEIC700ちょい。EDR導入したと思ったら不正送金対策マンにジョブチェンジ。

[海外ドラマNAVI @dramanavi]

シャーロック・ホームズ最大の宿敵モリアーティを描くスピンオフが2つ同時進行中🧐

英ドラマ版に加え、現代イタリアを舞台に映画×縦型ドラマを両立させる革新的な新作『Moriarty Rising: A Sherlock Holmes Tale』が始動！

スマホ世代も巻き込む天才犯罪者の起源とは？

https://t.co/yaodg8CzBY

[piyokango @piyokango]

[PDF] ＳＫＣセンターのシステム障害発生について
2026年1月29日
全国信用協同組合連合会
信組情報サービス株式会社
https://t.co/5UtHtBDq6W

『本日４時頃、全国信用協同組合連合会の子会社である信組情報サービス株式会社が運営する「ＳＫＣセンター」において障害が発生し、同センターに加盟する１４０信用組合において為替取引ができない状態になっております。
お客さまに多大なご迷惑をおかけしておりますことを心よりお詫び申しあげますとともに、障害の概要をご報告いたします。

記

１．障害の内容
信用組合の業務処理センターである「ＳＫＣセンター」において障害が発生している関係で、加盟１４０信用組合における為替の受発信ならびに窓口におけるお取引ができない状態になっております。
※ＡＴＭやインターネットバンキングにおける為替以外の取引については、現在のところ通常通りお取引いただけます。

２．障害の原因と復旧見込みについて
障害の原因については、現在調査中です。
システムの復旧に向け鋭意努力しておりますが、午前１１時現在、復旧の目途はたっておりません。現在、復旧に向けた作業を進めております。』
（一部抜粋） #incident

[Neutral8✗9eR @0x009AD6_810]

EDRまで入ってたのに何故ランサムウェア被害に至ったのかについて
1️⃣EDR適用外の端末(サーバー)があり狙われた
2️⃣EDR-FreezeなどユーザーモードでのWindows正規機能の悪用で検出しにくい時間内(数秒)でEDRが一時停止された
3️⃣BYOVDからのカーネルモードでEDRを無効化された
などなどあるが、

[いさ @xy_ip99]

Windows「IT管理者にご連絡ください」

情シスワイ「わ わかんないっピ...」

[yousukezan @yousukezan]

人気のパスワードマネージャーブラウザ拡張機能に、深刻な脆弱性が存在することが明らかになった。
DEF CON 33 で発表された手法は「DOMベース拡張クリックジャッキング」と呼ばれ、攻撃者は偽サイト上に不可視の要素を重ねることで、ユーザーが無害に見える操作を行った瞬間に自動入力された認証情報やクレジットカード情報、2FAコードを窃取できる。
調査対象となった 11 種の拡張機能（1Password、iCloud Passwords、Bitwarden、Enpass、LastPass など）全てが影響を受け、特に自動入力がサブドメインにも行われる挙動が悪用されやすいとされる。
修正が未提供の製品も多く、Bitwarden、Enpass、iCloud Passwords が対応中である一方、1Password と LastPass は「情報提供」として扱っている。
ユーザーには修正が出るまで自動入力機能を停止し、必要に応じてコピー＆ペーストで入力すること、また Chrome 系ブラウザでは拡張機能のアクセスを「クリック時のみ」に設定することが推奨されている。

https://t.co/Qpwv5nWwZw

[piyokango @piyokango]

システム障害の発生について
2025年6月17日
長野県佐久市
https://t.co/w7KwHtnWET

『昨日（6月16日）午後、市役所の基幹系システム等において障害が発生しました。この影響で、窓口での各種証明書の発行などの手続きが行えない状況となり、来庁いただいた皆様にご不便とご迷惑をおかけいたしました。深くお詫び申し上げます。この障害の概要等につきましては、以下のとおりです。

1. 障害の概要
発生日時: 6月16日（月曜）午後1時頃から午後2時40分頃まで
障害内容: 基幹系システムに接続できない状況となり、窓口での手続き（各種証明書の発行等）が停止しました。

2. 障害発生の原因
市役所内のサーバー室においてブレーカーが作動したことにより、室内のネットワーク機器への電源供給が停止しました。その結果、データセンターとの通信が途絶し、システムが利用できない状態となったものです。

3. 影響
障害の発生中、窓口にお越しいただいた多くの皆様に、お手続きを長時間お待ちいただいたり、改めて来庁いただいたりするなどのご不便をおかけすることとなりました。

4. 今後の対応
サーバー室内の電源系統を詳細に調査し、安定稼働に向けた見直しを実施します。また、落雷による停電なども含め、万が一電源供給が停止した場合でも、迅速に復旧できる体制の構築を進めます。』
（一部抜粋）#incident

[Lon @secsyen]

パスキーの本質 - falsandtruのメモ帳 https://t.co/fYlPg8xgAM

[Lon @secsyen]

これさぁ、ほんとにマズくない？

[Koichi @x64koichi]

今日発見したフィッシングメール。リンク部分にカーソル合わせても正規のドメイン・・にみえるけど、実は@以降のURLエンコードされた部分が不正ドメインです。アクセス先のドメインURLエンコードしてもちゃんとブラウザでアクセスできちゃうんですね・・・

[Lon @secsyen]

RT @piyokango: 新幹線の運転見合わせや山形、秋田の大雨特別警報の際に見られた便乗スパムが関東地方の大雨に合わせて現在大量にポストされています。誤って画像をクリックするとアダルトサイトなどに飛ばされる恐れがあります。ご注意ください。
#注意喚起 https://t.…

[ばんばん＠伝健めぐり @banbanxp]

この応答速度をweb系で出すのは不可能なので、
専用端末はやはり強いといわざるをえない。

この速度でも、現場では遅いと思われてる。

[Lon @secsyen]

クッションフロアってこうなってんのか、、、

[Ihara Hiromasa （たいしょー） @miettal]

Amazonで冷蔵庫を購入し、Amazonの設置サービスを使ったんですが、設置の際にマンションの床（クッションフロア）を抉られたようで泣いています。

[なかなか @ckpWn4sdZ87p8kj]

すえぞうの飴缶はどうすれば開けられるのか？
購入してから開けられないです。
騎士じゃないと開けられないのかしら
老化で筋力低下

#永野護
#永野護展
#永野護デザイン展

[Lon @secsyen]

日本企業に染みついた残念すぎるサイバー対策 予算割り当てにも課題 #ldnews https://t.co/YwuVDRuZ6Z

[ヨドバシ 梅田店 @yodobashi_umed]

【音質にこだわったBluetoothスピーカー】

CDコンポなどの開発で培われた音響ノウハウが凝縮🎵

フォロー＆リポストで #ビクター 「SP-WM01BT」「SP-WS02BT」を抽選で1⃣名様にずつにプレゼント🎁
※景品はお選びいただけません。

12/26まで‼️
当選通知はDMにて📩
#ヨドバシプレゼント企画

[整形外科 @seikeigekadr]

全身麻酔がかかる時に「絶対眠りません！」と言いながらすぐに麻酔で眠る若者はよく居るが、今までで一番ドキッとしたのが「お手並み拝見…」と微笑みながら眠りに落ちていったお爺さん。

[スーパー悪のSESシャチョウいずみん @izumin21504115]

いいかしんのすけ。
優秀な技術者は温厚で親切な人が多いんだ。仕事に厳しいのとすぐに不機嫌を振り撒く事は違う。他人のミスは強く非難するくせに自分のミスは頑なに認めないようなクズっているだろ？
だんだん相手にされなくなって初心者にマウント取り始めるんだ。表向きは面倒見るふりしてな。

[NICTER 解析チーム @nicter_jp]

日本国内のMirai感染ホストでD-Link社のL2SWおよびコンセント埋め込み型のアクセスポイント(DAP-1880AC)を多数観測しています.マンション等に設置されていると考えられ、ユーザ個人での対策が難しいため、物件オーナーやマンションISPにおいてネットワーク構成の見直しを含む対策の検討を推奨します．

[Lon @secsyen]

ここから、オンボーディングもあるがそちらはまだ少し楽しみだが、社内向け周知がめんどう。

[Lon @secsyen]

EDRの承認を得るのに精神を使い切りそう