tomokisanaki

--'sセキュリティテスト/s(I'm WebApplication Security Engineer)
「セキュアWebプログラミングTips集」(

[tomokisanaki @tomoki0sanaki]

@okgng 同意です。ちゃんと運用管理できるエンジニアがいればいいだけだと思います。

[Fumiya Okazaki @okgng]

トップレベルのセキュリティ人材が不可欠か？との前提に懐疑的です。そもそもトップレベルのセキュリティエンジニアって何？というのがよく分からないんですが、そこそこで良いのでIT分かる人が経営意思決定に優先度高く入ることを推奨したほうが筋が良いのでは？と感じてます。

[すてぃーぶ @SteveFixedIncom]

どこが過酷なのか3回読んでも理解できなかった

→月に2度の対局日の昼は一人で食事、男だらけの周囲と一日中ほとんど会話はない。棋士になれず年齢制限で退会しても女流棋士という「保険」がある、と色眼鏡で見られることもある。

女性棋士、誕生を阻んできた10代少女に過酷な環境
https://t.co/Z2OUvat8jc

[行くお @923RTLove]

劉の銃はワルサーPPK、装弾数は7+1発

.22LR亜音速弾だとしてもあの距離で内臓に届かないなんてありえない

パウダーを減らしてるとしてもジャムる可能性が高くなる

装填したシーンが無く6発撃って空になってるからフル装填してなかった？

弾切れしたのにスライドストップもしていない

#VIVANTep22

[IT社畜の佐藤（すごくSI） @sier_sato]

この会議に参加した人の中に
TCP/IPを理解できる人は
何人居たのか

[松永 剛🌴TAKESHI. M @ajimoto]

VIVANTへの態度を保留にしていた自分が批判側へと旗幟鮮明にしようと思った決定打はこのシーンでした。
東南アジアに長らく暮らしていた者として言わせてもらうと、日本人が欧米との関係性を盾にしてデカい面しはじめたとき、現地の人々から滅茶苦茶嫌われるから。

[ひとごとMD @hitogoto_butyo]

GMO出身のホワイトハッカーさん、ほとぼりが冷めるまで再就職先がないのではと。

今、転職市場に出たら、変に動機を勘ぐられちゃいますし、スキルも安く見積もられちゃいますし。

あと、不正会計を起こした会社の経理をわざわざ雇わないのとも似ていて。

今回のブランド毀損はかなり大きいなと。

[tomokisanaki @tomoki0sanaki]

@k_koyanagi_null 両立すると思いますね

[ねこ吸い @8796n]

GMOが協力企業としてトレンドマイクロの名前を出したのか…とことん悪い方悪い方に突き進んでいくんだなあ…

[のぶゆき @mrnobuyuki]

GMOサイバーセキュリティ byイエラエ

ホワイトハッカーの給与が安いと話題ですが、安いのはテスターの方で、
AIホワイトハッカー、AIエージェントで次世代ペネトレーションテストを実用化／リモート可の方は、800〜1400万円だったりします。
とはいえ、「全社員リモート撤廃！」
とか言ってたのに、両職種共にリモート可って、なんやねん…と。

[SEF @seflen]

外資だと◯racleとBroadc○m、国内だとGM◯はもはやイメージとかじゃなくて誰しもが（★主語増量キャンペーン実施中★）それなりのエンジニア人生の中で実害を被ったことがあるというファクトベースで嫌っており…

[tomokisanaki @tomoki0sanaki]

@Booskachan_Ver2 欧米はアングロサクソン。日本はアジア人。人種が違うのに助けてくれるはずはない。

[宇宙の父 @Booskachan_Ver2]

いくらなんでも、こんな阿呆なセリフを公共の電波に乗せようとする脚本家や俳優って、オツム弱すぎると思うぞ。
(･ω･)

[吉田圭志（ボンペイ吉田） @epachinko]

GMO、新しいPCプレゼント企画
↓
ランサムウェアでやられた（乗っ取られた）被害者に案内
↓
同等性能の新しいPCをプレゼントします！
↓
補償は本体だけで、環境構築は被害者に丸投げなもよう
↓
それ最初からマルウェア含まれてるんじゃねえの？ｗｗｗ
↓
仮に20万円のPCを27000人全員へ配っても54億円
↓
犯人から要求されてる80億円より安い
↓
令和の「フォードピント事件」

かつてフォードは、命に関わる設計ミスを隠したんですよね。回収修理するよりも、死んだ人へ見舞金を払う方が安いと判断した。

[水無月ばけら @bakera]

これ、「診断されたくなければ診断停止フォームから申請しろ」とか言われて申請させられたので、まあまあ面倒でしたね。
https://t.co/QTC84HyK9I

[connect24h @connect24h]

GMOさんのヘイト一覧。イエラエさんというか、元のGMOサイバー攻撃ネットde診断だよね？これは勝手にやってたなぁ、確かに。あんまり実害なかったけど。

> お名前.com&GMOイエラエ、契約者のサイトに対し勝手に脆弱性診断を行う（アクセス秒間数十件以上）

[マスクド・アナライズ 本「会社で使えるChatGPT」好評発売中 @maskedanl]

関係者は絶対に言わないだろうけど、GMOグループの危機で助かったIT企業はソースネクストとSHIFTだと思う。

パスワードを含めた情報漏えいと、顧客を「砂利」と呼ぶ社風について、誰も話題にしなくなったから。

[吉田圭志（ボンペイ吉田） @epachinko]

GMOの被害者
公開された最初の1名、ヤバい

本名、現住所、携帯の電話番号
未婚か既婚か、子供は何人か、家族の名前、取引している銀行

さらに、普段どこでパチンコを打ってるかまでバレてる……

しかも顔写真つき

どの幼稚園へ入学願書を出したか、どこへ旅行に行ったか、フィットネスジムはどこにあるか等々。個人PC丸見えなら、そりゃこうなるわ。

これ、画像フォルダにはヤバいの沢山入ってるんじゃない？ 仕事関係もキツいよなぁ……。

今までの「◯百万人のメアド漏れました」とはレベルが違う。やはり犯人はとっくに情報収拾を終えてたんだね。

GMO「PCの電源を切って！これが最高の対策です！」←バカじゃね？

[tomokisanaki @tomoki0sanaki]

@twf003 同意。初回から毎回拷問シーン、拷問シーンを顔芸で乗り切ろうとする。リアリティを無視した拷問後の「実は死んでないよー」、、、それと、民主国家なのに官僚が情報のトップとかありえないし(大統領の秘密をエドガーフーバーがFBI長官の座を守るために恐喝してた歴史を脚本家は知らんのか？！)という

[びーぐる / Beagle Works @beagle_dog_inu]

これは初代垢から1x年くらい主張してるけど、インターネット普及期の90年代にオートQ2ダイヤラー、スパイウェアの概念が流行る前の2000年代前半にJWord、悪名高きお名前com、その他小さいものをあげればキリがないくらいダークパターンで稼ぎ続けてきた会社がGMO（本体）。
誰もが心にある信用が大事という当たり前の社会通念を敢えて守らないことで育ってきたんだから、そりゃ好きになれる要素がゼロです。
社員やあとで買収されたグループ会社はご苦労さまでしたとしか⋯