taruo

follow/removeはご自由に。

[taruo @taruo]

自サイトの宣伝CM
※実際とは全く異なります
#Sora2

[taruo @taruo]

CVE-2026-47876

vmゲストからのハイパーバイザーへの脱出という脆弱性もあるみたい。
もはやマトリックスの世界よね

[mattn @mattn_jp]

ESXi を乗っ取られる事案の根本原因は、古いかどうかより、そんなもんをネットに直で晒してしまうかどうかだと思っています。

[taruo @taruo]

https://t.co/3Y4MjG2QQg
IDCFの運用さんは自分が夜中に思いついたマニアックな質問も即座に打ち返してくれて、夜勤でもちゃんとした人が運用してくれてるんだなと大変感心したことがあったので、今回のことはなおのこと衝撃である

[taruo @taruo]

全データロスト確定。
えぐいな〜。

メインのさくらも何があるかわからんのでデータバックアップしとこ。

[taruo @taruo]

@Alu5qz 今回はクラウド事業者の管理コンソールが乗っ取られてそこからサーバ類が全部やられたようなので、ユーザ側にできることは何もないです。事前に定期バックアップを取っておくくらいかと😫

本件は不運な例外としても、普段から二段階認証などを設定しておくことはリスクを下げる効果はあると思います

[taruo @taruo]

全データロスト確定。
えぐいな〜。

メインのさくらも何があるかわからんのでデータバックアップしとこ。

[宮﨑 誠弥@Office Stray Catの人 @stcatcom]

IDCFかから白旗いただきました。

[taruo @taruo]

@Alu5qz 正直もう何が起こるかわからないです。悪人の手でスカイネットが暴れてるようなもんなので。googleなどのビッグテックが耐えてくれることを願うのみです😇

[taruo @taruo]

似たようなものだが

〇〇係

とつけている
もちろん我が家にそんな係はないけど

[Asuka@投資・アプリ開発 @Asuka2026_]

そっか登録する住所の最後に(シチズン)、(大和証券)、(焼肉きんぐ)とか付与するようにしたらどこ経由で流出したかわかるのか。

[taruo @taruo]

IDCFクラウドに対する犯行声明をチャッピーに和訳してもらった。

…もうダメぽぉ😫

[Yuichi Uemura @u1]

IDCFへの攻撃を実行したと主張する英��画像について、日本語で内容を整理しました。以下は画像中の主張の翻訳・要約です。投稿者の身元、被害規模、復旧可能性の真偽は、この画像だけでは確認できません。

■「お前たちのクラウドは我々のものだ」

画像は2026年10月7日付で、冒頭にこう書かれています。

「東日本リージョン1全体を暗��化するのにかかった時間は、わずか7分だった。国規模のクラウドを破壊するのに7分。その後7時間、お前たちは我々が残したメッセージさえ見つけられなかった」

さらに「04:25に気づき、それ以来コンソールのパスワードを変更し続けている」と、運用側の対応を挑発する記述が続きます。時刻のタイムゾーンは画像では明示されていません。

■主張されている被害規模

・到達したハイパーバイザー：239台
・暗号化したデータストア：225／225
・封鎖したVMディスク：16,600以上
・プライマリストレージ：3.6PB
・破壊したスナップショット：554,153個
・失われたバックアップ容量：41.5PB

これらはすべて声明画像側が掲げている数字です。IDCFが認めた被害規模として扱うことはできません。

■IDCFの運用担当者へのメッセージ

後半は「IDCF NOCへ」と題し、次のように述べています。

「7時間もvCenterから死んだVMを調べ、二度と起動しないマシンの電源を入れようとしている。それでも、各ハイパーバイザーに残したメッセージをまだ見つけていない。225個のコピーを残したのに、見逃した」

続いて、JE0のESXiホストに入り、データストア直下のRECOVER-INFO.txtを探して読むよう促しています。最後は「今朝03:00から各データストアのルートに置いてある。中に書いてあることも、期限の時計も本物だ」と締めくくっています。

■読み取れることと、確認できないこと

画像は、大規模な暗号化とバックアップ破壊を主張し、運用担当者に残置メッセージの確認を迫る内容です。

一方で、この画像だけでは、実際に侵入・暗号化・削除が行われた範囲や、バックアップの状態、復旧可否は確認できません。「二度と起動しない」という表現も、声明側の主張です。

障害���発生・サービス影響の公式発表と、攻撃を主張する側の記述は分けて確認する必要があります。

[taruo @taruo]

��げ

[J416DY @j416dy]

IDCFクラウド、クラウド全体がランサムウェア食らった模様。
コンソール画面がコレ

[taruo @taruo]

長引くカスコン障害だけではなくとうとう実サービスまで落ち始めた。しかも東日本第一リージョン。

何が起きてるんだidcf

[taruo @taruo]

あまり話題になってないけど、idcfクラウドの東日本第3リージョンのカスコン、物理障害で復旧に5日かかるみたい。バックアップやLBのスケール操作も不可。

自分は第1リージョンなので、いやはや大変だねぇ、と思ってたら他のリージョンにも飛び火し始めた。

がんばれ、がんばれ

[taruo @taruo]

あまり話題になってないけど、idcfクラウドの東日本第3リージョンのカスコン、物理障害で復旧に5日かかるみたい。バックアップやLBのスケール操作も不可。

自分は第1リージョンなので、いやはや大変だねぇ、と思ってたら他のリージョンにも飛び火し始めた。

がんばれ、がんばれ

[taruo @taruo]

新米がこの値段では古米はもう無理だ

[taruo @taruo]

@MIC_JAPAN ちなみにチャッピー6 astraに聞いたら「特定電子メール法は営利企業が対象だけど、生協は協同組合なのでわからんね（意訳）」という回答が。

マジかよ、確かにそれは盲点だった。

[taruo @taruo]

使ってないcoopdeliからの広告メールを止めようとしたら組合員コードが不明でログインできない

セルフサービスによる回復もなさそうで、問い合わせても本人確認情報が一致しないから知らんという回答

特定電子メール法のURLを添えて、いいから止めてくれと意思表示

さてどうなるかな

[taruo @taruo]

おお、なかなかすごいなcoopdeli。
まったく怯まないぞ。

「広告メールを止めろ？本人確認情報が一致しない限り断る！お前がメールアドレスの持ち主だろうと知ったことか」ということらしい。

特定電子メール法って全然頼りにならないのね
@MIC_JAPAN

[taruo @taruo]

今日は久しぶりの快晴。
日差しが懐かしい

[taruo @taruo]

贅沢を言わせてもらえば、こちとらchatGPTをgmailとも連携させてんだから金融機関からのOTP勝手に拾って一括更新してくれよ、というところ。

君たちは金融機関のサイトをスクレイピングするというよこしまな手段で成り上がったんだから、いまさらカマトトぶらないでほしい。

[taruo @taruo]

マネフォのchatGPT連携プラグイン便利だな。

「不正利用がないか調べて」
と依頼するだけでカード利用履歴を洗ったり支出傾向チェックしてくれる。

最近はSaaS会社が自前でAI実装するケースも増えてるけどやはり力不足は否めない。割り切ってフロンティアモデルに丸投げするのはありかもね。

[taruo @taruo]

異世界転生漫画も生成できた
いろいろとおかしいけど読者層考えたらこのぐらいで十分な気がする(適当)

[taruo @taruo]

チャッピー、おまえいつの間に漫画描けるようになってたんだ？

「格闘漫画を4ページ生成して。読者が気になるシーンを中心に」と指示した結果がこれ

[taruo @taruo]

イベント行ったら学研のブースでめっちゃ立派な図鑑当たった。太っ腹すぎる。

子供たちは大喜び。しかし重い。どうやって持って��ろう。