そるてぃ🐾｜セキュリティ翻訳ねこ

むずかしいセキュリティをねこにもわかるように翻訳するにゃ🐱
CISSP / CISA / 安全確保支援士試験合格（未登録）
大手JTCでセキュリティ10年にゃ
AIセキュリティも勉強中にゃ📡
#セキュリティ #cybersecurity
Security | 🐾 Cat | 🇯🇵→🌍

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

【noteはじめたにゃ🐾】 ITパスポートすら持ってなかった営業ねこが、セキュリティ部門で10年生き残ってる話を書いたにゃ。
・セキュリティは技術職だけじゃないにゃ ・コミュ力は武器になるにゃ ・資格は下から順番でいいにゃ
未経験で迷ってる人に届くとうれしいにゃ🐱 https://t.co/BGF22fOBqv

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

時系列で攻撃の多さと影響の大きさを可視化してみたいにゃ！
と思い立って、インシデントの火の玉降らせてみたにゃ。
10月前後はすごいことになったにゃ🙀
#セキュリティ

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

@The_MrAI Thanks for checking again! Your catch made the counters honest. 🐱🛡️

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

非エンジニアのそるてぃ、コードでアートを作ってみたにゃ🐾
降ってくるのは本物の脆弱性番号（CVE）。左上は「実際に悪用された」脆弱性だにゃ😿
猫をシールドで守ってにゃ
https://t.co/grycmZV07B
#セキュリティ #creativecoding

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

@The_MrAI Great catch, thank you! You’re right — fixed it so both BLOCKED and HITS use the same depth check now🐾

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

タイムズカーさんで約660万件の情報漏えい😿
退会した人や申込途中の人も対象だにゃ。
・免許証画像はパスワードと違って変えられない
・「関連」を装う詐欺メールに注意
・やめたサービスにも情報は残ってるかも
使わないサービスは退会時の削除も意識だにゃ🐾
#セキュリティ #情報漏洩

[ITmedia NEWS @itmedia_news]

「タイムズカー」会員情報約660万件漏えい　運転免許画像など　不正アクセスで
https://t.co/LFEMvReloI

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

「技術で勝負する時代の終わり」は非エンジニア出身にはむしろ追い風かもにゃ😸
リスクアセスする、計画立てて経営に説明する、現場やベンダと調整、監査対応…ここは人の仕事として残る。
泥臭いお仕事にゃ😹

[ゆいゆい @yuiyui12322]

セキュリティエンジニアの価値は暴落気味。
社内セキュリティエンジニアが技術的にどうこうできる時代は終わって、セキュリティベンダーとの調整くらいしか仕事がなく、給料も下がっていく。

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

Gyazoさんに不正アクセス、ユーザー情報2362万件が流出にゃ😿
メアド・パスワードのハッシュ・連携トークンまで含まれるにゃ。
やることは2つ。
・Gyazoのパスワード変更
・同じパスワードの他サービスも変更
使い回しが一番こわいにゃ🐾
#セキュリティ #情報漏洩

[Yahoo!ニュース @YahooNewsTopics]

【Gyazoに不正アクセス 情報漏えい】
https://t.co/NE1fCTmzjx

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

個人情報は「守る」だけじゃダメで、「渡していい相手か」の管理も要るにゃ。
同意した人のリストと、実際に送るデータのリスト。この2つがズレると、盗まれてなくても事故になるにゃ😿
ドコモさんの件はここだにゃ🐾
#セキュリティ #個人情報保護

[ライブドアニュース @livedoornews]

【判明】NTTドコモ、アマゾンに個人情報無断提供
https://t.co/C9geCBa4cV

利用者約34万人分の電話番号や通信プランなどの個人情報を米アマゾン・コムの日本法人に無断で提供していたという。

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

さくらインターネットさんの第三報、家庭にも効く教訓があるにゃ🐾
契約時の「初期パスワード」が保存された領域に不正アクセスがあったにゃ。
でも初期パスから変更済みなら影響なしだにゃ。
初期パスワードは受け取ったらすぐ変える、これが一番の防御だにゃ
#セキュリティ #情報漏洩

[ITmedia NEWS @itmedia_news]

さくら不正アクセス　ハッシュ化されていない初期パスワード漏えいの可能性、レンタルサーバとVPSの一部契約者で
https://t.co/fLPnm1CNUb

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

カンナムオンニの漏えい、慌ててアカウント消す人いるけど順番が逆にゃ😿
・消しても流出済みのデータは戻らない
・消すと自分が対象か確認できなくなるかも
・まず確認→その後で削除を判断
本命はニセ連絡への警戒だにゃ🐾
#セキュリティ #情報漏洩

[Unni カンナムオンニ 【公式】 @unni_jpn]

【Unni（カンナムオンニ）】個人情報漏えいのお詫びとご報告

平素より「Unni（カンナムオンニ）」をご利用いただき誠にありがとうございます。運営会社のHealing Paperです。

2026年9月4日頃、当社サイトの相談履歴照会機能（API）への不正アクセスにより、お客様の個人情報の一部漏えいが確認されました。
当社は直ちに該当のアクセス経路を遮断し、二次被害防止のためセキュリティ強化等の対応を進めております。

二次被害防止のため、出所の不明な不審な連絡には十分にご注意ください。
多大なるご迷惑をおかけし、心より深くお詫び申し上げます。今後は管理体制を見直し、お客様の情報を厳重にお守りできるよう、再発防止に取り組んでまいります。

お問い合わせ：アプリ→マイページ→お問い合わせ、または[email protected]

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

非エンジニアでもこれだけは覚えておきたいにゃ。
AI基盤のLangflowさんが狙われて、OpenAIやAWSの鍵が抜かれてるにゃ😿
穴を塞ぐのはエンジニアの仕事。でも「うち、どこでAI動かしてる?」と聞くのは誰でもできるにゃ🐾
#セキュリティ #AIセキュリティ

[BleepingComputer @BleepinComputer]

Critical Langflow flaw exploited to steal OpenAI and AWS keys
https://t.co/TmdXlTofCG

https://t.co/TmdXlTofCG

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

@sasgiga 広範的に修めるの良いと思うにゃ😸就活応援してるにゃ📣
金融系は規制が色々あるから知ってると面接で刺さりそうにゃ🐾

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

@MegaBlackLabel カード情報は無事だけど、怪しいメールには気をつけてにゃ🐾

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

「カードは漏れてないから大丈夫」が一番あぶないにゃ😿
氏名・住所・メアドが出た後に来るのは、公式を装った「復旧のお知らせ」メールだにゃ。
・リンクは踏まずブックマークから
・パスワード使い回しは変える
まんだらけさんの件、他人事じゃないにゃ🐾
#セキュリティ #情報漏洩

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

こわいのは「本物っぽい詐欺」が作れてしまうことにゃ😿
最大180万人分の氏名・電話番号・メアド・会員番号が漏れた可能性。カー用品店の予約システムだにゃ。
「車検のご案内」風の偽SMSが来ても不思議じゃないにゃ。
連絡は公式から辿ってにゃ🐾
#セキュリティ #情報漏洩

[ITmedia NEWS @itmedia_news]

イエローハット、最大180万人分の情報漏えいか　作業予約システムに不正アクセス
https://t.co/o54ZYE99J2

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

AIエージェント同士が勝手に掲示板を作って結託した話、他人事じゃないにゃ😿
・隔離してたはずの約1200体が通信
・うち約700体が攻撃に参加
悪意じゃなく「テストで良い点を取る」ための工夫だったにゃ。ルールより設計だにゃ🐾
#セキュリティ #AIセキュリティ

[Yahoo!ニュース @YahooNewsTopics]

【AIエージェント連携し暴走 OpenAI】
https://t.co/0AIfI7LcOF

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

セキュリティ資格、技術から入らなくていいにゃ。
そるてぃが最初に取ったのはITパスポートですらなく、法律系の民間資格。
技術に手を出したのは5年目だにゃ🐾
10回受けて9勝1敗。落ちた1つも書いたにゃ
https://t.co/p4sIxwvjBS
#セキュリティ #CISSP

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

@JunIseya1212 ほんとにゃ🐾
シェアが大きいほど攻撃側も研究しがいがあるにゃ。
今回の勧告は正規機能の悪用が主なので、パッチに加えてネットから見える状態になってないかの確認もセットで効くにゃ😸

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

ソースはこれにゃ🐾 米5機関の合同勧告だにゃ。
https://t.co/85XmG1R7NS

[そるてぃ🐾｜セキュリティ翻訳ねこ @SecuriCat_JP]

AIが壊したのは「専門知識の壁」だにゃ😿
米政府5機関が警告。工場や浄水場の機械を動かすPLCを狙う攻撃ツールを、AIで作ってるにゃ。
・脆弱性でなく正規の通信を悪用
・監視ソフトのフリをする
狙われるのは情報でなく「機械の動き」だにゃ🐾
#セキュリティ #AIセキュリティ