ミノック

レトロゲームやゲームミュージックが好きだったりします。特にファルコム系。
SIer からとある企業の情シスにジョブチェンジ。一応責任者。
ラーメン/PC関連/スキー/MSXとか。アイコンはベルコルノさんのラテアートでイース8のダーナ。
Instagram:

[ミノック @tminoc]

セキュリティコードが漏洩した=セキュリティ情報を保存していたと勘違いする人なくならないね。

[るりよい｜Pearl Blue 🎨 @ruriyoi_PB_art]

深夜にグッスマさんからメールが届きました…🥲💦

当初の発表では、流出した可能性があるクレジットカード番号は「下4桁」とされていましたが、どうやら全16桁を含むカード情報が、文字どおりすべて流出してしまった可能性があるようです…😢

具体的には、以下の4つの情報です。

① クレジットカード名義人名
② クレジットカード番号（全16桁）
③ 有効期限
④ セキュリティコード

まさかセキュリティコードまで対象になっているなんて…。
ちょっと泣きそうです…😭💦

現時点で、公式からはこの件について追加の声明も出ていないようです…🥲

[ミノック @tminoc]

2択10問で出身地を当てられた…！ 純度100%の長野県民でした。この答えの組み合わせは約1,800人に1人 #出身地当てます https://t.co/N42U68ejKc

[ミノック @tminoc]

muse、インスタ繋げれるのかなり便利かも。
持ってるファルコムグッズインスタにあげてるから何持っているかわかるし、買ってないものもわかる。

[堂前@IIJ @IIJ_doumae]

TV放送でもコメントいたしましたが、「漏洩した個人情報」とされるものは「アクセスしない！拡散しない！」ことが重要です。拡散するのは攻撃者の思うつぼ。ご協力よろしくお願いします。
※そもそもこの情報が本物かどうかも不明です。またファイルに罠(ウイルス)が仕込まれている危険性もあります

[ミノック @tminoc]

おぼろげながら、ニセ勇者が浮かんでくる

[名古屋情報通 @nagoya_jouhou]

赤ちゃんコアラの愛称は「てんむす」。東⼭動植物園で命名式が開催

[ミノック @tminoc]

上伊那の水道水はミネラルウォーターよりもうまい

[零回复 @linghuifu7788]

卧槽！！！日本的自来水到底能不能直接喝啊？🇯🇵

以前看日本动漫，最羡慕的就是他们拧开水龙头，接一杯水直接喝，连公园的饮水龙头都能用。

结果真到了日本，却有人劝我最好买矿泉水喝。

我他妈直接懵了。

不是一直说日本自来水达到直饮标准吗？

难道水厂出来的水能喝，经过家里的老旧水管就不一定了？

动漫里看着理所当然的生活细节，到了现实反而让我不敢轻易尝试。😭

[ミノック @tminoc]

Cloudflareを装ったフィッシングサイト出てきた。
ロボットではありませんの手順がアレ。

[Watkin Lab @0xWatkin]

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。

昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。

过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？

但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。

黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：

1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。

2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。

最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。

以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。

[ミノック @tminoc]

10倍濃縮還元の100%オレンジジュース、原液は1000%オレンジジュースだよね

[ミノック @tminoc]

韓丼とか？

[みやぎ @miyagitarou]

日本人こんなに韓国料理好きなのにサイゼリヤレベルの安くて美味しくてどこにでもある韓国料理チェーン店が無いのはなんでだろ。パスタやピザみたいには安く提供できないからか？

[ミノック @tminoc]

レッサーパンダ「パンダという名前を取られた...これからはレッサーパンダと名乗ろう」
ホワイトハッカー「ハッカーという名前を取られた...これからはホワイトハッカーと名乗ろう」

[ミノック @tminoc]

クラッカーに対抗する、という言い方が正しい。レッサーパンダみたいな感じ？／
【速報】政府がハッカーに対抗する「ホワイトハッカー」専門チーム立ち上げへ　不正アクセスを未然に防ぐ狙い(FNNプライムオンライン（フジテレビ系）)
#Yahooニュース
https://t.co/zCPXDo14pD

[ミノック @tminoc]

もしかして、Copilot Code って従量課金のみ？

[ミノック @tminoc]

セキュリティスペシャリスト、セキスペ派とセキュスペ派いるよね。
自分はセキュスペ派。

[ミノック @tminoc]

うちのシステムはちょくちょくバージョンアップしていたから今回の影響あんまり無かったけど、業者側のシステムのPHPバージョンがめちゃくちゃ古く復旧まで数ヶ月かかってしまうために別のやり取り方法になってシステム作る必要が出てきてしまった🫨

[ミノック @tminoc]

@tamosan さくらインターネットの、「公開しているすべてのバージョンの脆弱性に対応しました！」はびっくりしました。

[ミノック @tminoc]

今回のPHP対応でPaaS業者で対応速度など結構わかってしまった。

さくら>Xserver>>>お名前

[ワールドクエスト公式 @w_quest_com]

【サービス終了のお知らせ】
ワールドクエストのサーバーで使っているPHPそのものに、深刻な脆弱性が発見されたとの発表がありました。古い仕組みのため十分な対策がとれず、皆さまの情報を守るため、本日でサービスを終了いたします。突然のお知らせとなり申し訳ありません。

[ミノック @tminoc]

@Hekmatya お誕生日おめでとうございます！
晩酌は明日のお楽しみですね。

[ミノック @tminoc]

実際にはオールAWS謳っている企業でもサイバー攻撃受けてるけどね。

[NAKAMURA Atsushi @nuits_jp]

しかしAWSとかAzureとかが大々的にやられたニュースがないのは、さすがとしか言いようがないな