∀｀)＜ゆ!!!

YOI🇷🇺🇯🇵/BUMP OF CHICKEN/LotR/エレクトーン/入村以来、ゲ謎ばっかり/フィギュアスケート観てます。
be there 福岡→大阪→徳島→広島
ホームシック衛星2024→大阪、広島
Sphery Rendezvous大阪
太古の昔に成人済み

[歯磨きしても臭かった人 @koushu_selfcare]

【Androidユーザー必須】スマホ単体でできる最強セキュリティ設定｜パスコード漏れても乗っ取られにくく

Androidを使っている人は、まずスマホ本体の設定を固めてください。

■今すぐやるべき本体設定（優先順）
① 強力な画面ロックを設定
設定 → セキュリティとプライバシー → 画面ロック
・6桁以上のPIN、または英数字混在のパスワード推奨
・指紋認証・顔認証も必ずON

② 「デバイスの盗難保護」をON（Android 15以降）
設定 → セキュリティとプライバシー → デバイスの盗難保護
パスコードを知られても、重要な操作に生体認証が必要になります。

③ 「探す」（Find My Device）をON
設定 → Google → 探す
（または 設定 → セキュリティとプライバシー → 探す）
紛失・盗難時に位置確認・ロック・消去が可能。

④ 不明なアプリのインストールを制限
設定 → アプリ → 特別なアプリアクセス → 不明なアプリのインストール
信頼できないアプリはOFFに。

⑤ 開発者向けオプションをOFF
設定 → システム → 開発者向けオプション
USBデバッグなどがONになっていたらOFFに。

⑥ アプリの権限を見直す
設定 → アプリ → 各アプリ
位置情報・カメラ・マイク・連絡先は必要最低限に。

■追加で確認しておくと安心
・セキュリティアップデートを自動更新ON
・ロック画面に通知を表示しない設定
・不要なBluetooth・位置情報をオフ

これだけでスマホ本体の防御力はかなり上がります。
設定した人はリプで「完了」と教えてください！

[にゃんたまチャンネル@猫と遊べる温泉旅館 @nyantamach222]

大分県佐賀関の海まで0ｍ、ガードレール無しの県道
1，ポニョで見た
2，映画のオープニングで見た
3，夢で見た

普段は穏やかです。
近隣住民のお散歩コース。
でも、荒れると進入禁止のバーが下りて通行止めになります。
日本一表情が変わる県道だと思います。

[∀｀)＜ゆ!!! @yuun724]

無印良品の3種の植物オイルのハンドクリーム、テスター使った感じ、めっちゃよかったんだけど、キャップをパチンにしてほしい！ハンドクリーム塗った後、蓋くるくるするの嫌なんだよー！滑って落とすんだよー！ささっと塗って、パチンと蓋閉じたいんだよー！！

[吉野いくみ @ikumi_ysn]

仕事休んで香川へ　チェックインしたらお姉さんに「朝ごはんの器とお米を選んでください　ゆっくりでいいですよ」って部屋中の豆皿見せてもらえてうれしかったなぁ

[MAKA❄️⛸ @MAKA_blueICE]

現場からの報告ありがとうございます😊
いよいよですね🔥⛸️
エントリー表見てドキワクMAXに…🔥🔥🔥
どの組も熱い演技を魅せてくれるはず🔥🔥🔥
ステイヘルシーでガンバです🔥📣
https://t.co/f4OVZCyU6L

[∀｀)＜ゆ!!! @yuun724]

漏洩祭りだからポチポチとダミー住所に変えていたのにアンドエスティ間に合わなかった糞

[Fashion Press @fashionpressnet]

「ミッフィーほかほかダイニング」東京・大阪で、ミッフィーの顔型グラタンパイやパンケーキ - https://t.co/pGsQsyoFQL

[働きたくない @h_a_t_a_r_a_k_e]

【10/23 夕方】情報漏洩・サイバー攻撃ニュースまとめ

■国内

① アンドエスティHD「業務サーバー」：不正アクセスで顧客情報約250万件が流出した可能性、会員ポイントも利用停止
WEBストア「アンドエスティ」などを運営するアンドエスティHDは10月23日、業務サーバーが不正アクセスを受け、顧客などの情報が外部に流出した可能性があると発表しました。22日午前7時30分ごろから複数のサーバーに順にログイン試行、侵入、データの抜き取りが行われ、10時ごろに検知してサーバーを隔離したということです。流出の可能性があるのは、顧客約250万件の氏名、生年月日、性別、住所、電話番号、メールアドレス、会員IDと、取引先約1万件の情報で、従業員の情報は範囲を確認中です。クレジットカードなどの決済情報や、利用者が設定したパスワードは含まれていません。WEBストアは影響を受けていませんが、店舗とWEBストアで会員ポイントが使えない状態になっています。
出典：アンドエスティHD（公式発表） https://t.co/iOC6F2rROt
出典：日本経済新聞（適時開示） https://t.co/dE08rHYE9g

② フューチャーショップ「futureshop」：EC構築サービスのサーバーに不正アクセス、利用店舗1店の会員情報314万7469件が漏えい
SaaS型のECサイト構築サービス「futureshop」を提供するフューチャーショップは10月23日、サーバーへの不正アクセスで、利用店舗のうち1店舗の会員情報が漏えいしたと発表しました。10月17日午後11時すぎに、サーバーで使っているソフトウェアの脆弱性を悪用されて侵入され、18日未明に会員情報が取得されていました。漏えいしたのは会員ID、氏名、メールアドレス、住所、生年月日、電話番号、性別、ハッシュ化されたパスワードなどで、件数は314万7469件です。店舗名は公表されておらず、クレジットカード情報は決済代行会社が直接処理するため含まれていないとしています。同社は21日にも別の4台のサーバーへの不正アクセスを確認しており、PHPの脆弱性への対応も含めた緊急メンテナンスは22日夜に終わりました。
出典：フューチャーショップ（第一報） https://t.co/c4LZhDzhJy
出典：フューチャーショップ（サービス再開のお知らせ） https://t.co/KM4k3C4wzl

③ モスフードサービス「モスカード」：委託先バリューデザインへの不正アクセスで、プリペイドカード情報113万3070件が流出
「モスバーガー」を運営するモスフードサービスは10月23日、プリペイドカード「モスカード」のサーバー運用を委託しているバリューデザインが不正アクセスを受け、カード情報が流出したと発表しました。10月14日から18日にかけて、外部のプログラムを使った不正アクセスや不正ログインの試行があったということです。流出したのは16桁のカード番号、6桁のPIN番号、残高情報で、発行総数約380万件のうち113万3070件（流通済み約57万件、未流通約56万件）です。氏名や住所、クレジットカード情報などは含まれておらず、流出した番号のPINは強制的に変更しました。店頭やネット注文での利用は問題ないとしていますが、Webでの残高照会やアプリへの新規登録ができない場合は専用窓口に連絡するよう呼びかけています。
出典：モスフードサービス（適時開示PDF） https://t.co/g6I7qF2weq
出典：朝日新聞 https://t.co/Nol2o565HK

④ トレジャー・ファクトリー「出張買取・トレファク引越」：案件管理システムに不正アクセス、メールアドレス74万6277件が流出
リユース大手のトレジャー・ファクトリーは10月23日、「出張買取」と「トレファク引越」の申し込みに使う案件管理システムが不正アクセスを受け、顧客情報が取得されたと発表しました。20日未明から朝にかけて、データベースへのアクセスに関する脆弱性を悪用されたとみています。流出したのは顧客のメールアドレス74万6277件で、このうち11件は氏名と住所も含みます。ほかに取引先や従業員の氏名とメールアドレス750件、端末に関する情報1000件も取得されました。PHPの脆弱性とは関係がないとしており、システムと申込フォームは10月28日をめどに再開する予定です。
出典：トレジャー・ファクトリー（適時開示PDF） https://t.co/WVGttMsUMn
出典：産経ニュース https://t.co/3nE4VPfqDc

⑤ 日本ピザハット「オンライン注文」：決済APIに不正アクセス、メールアドレスや電話番号、取引記録などが漏えい
日本ピザハットは10月23日、国内向けオンライン注文サービスに関連するシステムが不正アクセスを受け、顧客情報の一部が漏えいしたと発表しました。10月19日に、第三者が決済関連の情報をやり取りする決済APIに不正アクセスし、顧客情報を含むデータベースから情報を取得したということです。漏えいしたのは顧客ID、メールアドレス、電話番号、削除済みの顧客情報に関する記録、ログイン用のセッショントークン、取引記録で、クレジットカード情報は含まれていません。件数は公表されておらず、原因と影響範囲は調査中です。
出典：日本ピザハット（公式発表） https://t.co/feUSToi0Vd

⑥ パーク24「タイムズカー」：本人確認書類の画像約146万件に外部送信の痕跡、対象者に3000円相当のお見舞い（続報）
パーク24は10月23日、タイムズカーのWebシステムへの不正アクセスについて第5報を出しました。これまで漏えいのおそれがあるとしていた運転免許証などの本人確認書類の画像約160万件のうち、外部に送信された痕跡があったのは約146万件だったということです。画像は暗号化して保管していたため、すぐに中身を見られる状態になったわけではないものの、将来復号される可能性は否定できないとしています。対象者には3000円相当の現金か金券をお見舞いとして渡すほか、保有している本人確認書類の画像は10月末までにすべて削除し、今後は会員登録が終われば画像を持たない運用に変えます。
出典：パーク24（第5報） https://t.co/jNyuRV1VkH

⑦ カプコン「CAPCOM ID」：パスワードを不正に変えられた196件のうち19件で、通販サイトの氏名・住所・購入履歴が漏えい（続報）
カプコンは10月23日、約1177万件のメールアドレスなどが漏えいした「CAPCOM ID」への不正アクセスについて第二報を出しました。パスワードを不正に変更された196件のうち19件（いずれも国内）で、第三者が通販サイト「イーカプコン」のマイページに入り、氏名、電話番号、住所、生年月日、購入履歴、問い合わせ履歴、会員アドレス帳が漏えいしたということです。クレジットカード情報は含まれておらず、ほかのアカウントでは情報の漏えいは確認されていません。影響範囲の調査は終わったとしており、カプコンを装ったSMSや電話、メールに注意するよう呼びかけています。
出典：カプコン（第二報 適時開示PDF） https://t.co/XNEe5v82ao
出典：Game*Spark https://t.co/dOAdf2Ss9v

⑧ 佐川急便「お荷物問い合わせサービス」：不正アクセスで最大約5323万件（重複を含む）の個人情報が流出した可能性、件数が初めて判明し荷物追跡は再開（続報・第5報）
佐川急便は10月23日、9月30日に確認した「お荷物問い合わせサービス（インターネット貨物システム）」への第三者による不正アクセスについて第5報を公表し、流出した可能性のある個人情報が現時点で最大約5323万件（重複を含む）だったと発表しました。流出の可能性があるのは、2026年6月21日から9月30日までの約100日間に預かった荷物の送り状データ（依頼主・届け先の氏名、住所、電話番号）、運賃契約を結んでいる顧客の契約者情報（氏名、住所、電話番号）、「スマートクラブ」会員の情報（氏名、住所、電話番号、メールアドレス、会員ID）です。クレジットカード情報とパスワードは含まれず、手書きの送り状で預かった荷物の情報も対象外としています。同社によると、この件数は実人数ではなく、実際に外部へ流出したことを確認した数でもありません。不正利用などの二次被害は確認されておらず、原因や侵入の手口は公表されていません。「インターネット貨物のお荷物問い合わせ」はこの日に再開しましたが、同API、飛脚宅配便・飛脚往復便の受付、回収くんなど8サービスは停止が続いています。同社は、対象となる可能性のある顧客に順次案内するとしており、個別の案内が難しい場合は今回の公表をもって通知に代えるとしています。
出典：佐川急便（公式発表・第5報） https://t.co/k98qcquy1d
出典：日本経済新聞 https://t.co/rpU12HVLhf
出典：ITmedia NEWS https://t.co/a6pNTcXvBu

■海外

⑨ インド最大手銀行SBI：ダークウェブに流出した顧客記録3897件、対象者全員に個別連絡したと発表（続報）
インド最大の銀行State Bank of India（SBI）は10月23日、ダークウェブで見つかった顧客データについて、対象と特定した顧客全員にメールやWhatsAppで個別に連絡したと発表しました。SBIは21日に証券取引所へ、約37万5000件の記録を調べた結果、氏名、携帯電話番号、生年月日、住所、メールアドレス、ローン関連の情報などを含む顧客記録3897件を確認したと届け出ていました。取引所には報告したのに顧客に知らせていないと批判が出ていたことを受けたものです。SBIは口座の残高と資金は安全だとして、OTPや暗証番号、パスワードを誰にも教えないよう呼びかけています。
出典：The Hindu https://t.co/LMdE1YnoWW
出典：Dark Reading https://t.co/8wfF1qd6DH

⑩ Symantec「Skynet」：ネットに公開されたAIモデルを乗っ取って、攻撃を自動で進めるAIエージェントを確認
米Symantecの脅威調査チームは10月21日、AIサービスを装ったおとりのサーバー（ハニーポット）で、攻撃を人の手を介さずに進めるよう作られたAIエージェントを捕らえたと報告しました。このエージェントは、ネット上にさらされた自前のAIモデルやAIゲートウェイ、MCPサーバーを探し、他人の計算資源を勝手に使って攻撃の計画を立てさせる仕組みで、こうした手口は「LLMjacking」と呼ばれます。指示の中には、最大10万回の操作を承認なしで続ける設定や、偵察、脆弱性の悪用、データベースや認証情報の窃取、ボットネット管理など約74の道具が含まれていました。暗号資産Moneroの採掘ソフトを隠して入れるスクリプトも見つかっています。なお、ハニーポットは攻撃側の道具を実行しておらず、10万回は設定上の上限で、実際にそれだけの攻撃が行われたという意味ではありません。
出典：Symantec（公式レポート） https://t.co/mosNbHfZF0
出典：Infosecurity Magazine https://t.co/MQxHhex1WJ

■注意点
・アンドエスティ、トレファク、ピザハット、カプコン、佐川急便などの利用者は、各社を名乗る「お詫び」「確認」のメールやSMS、電話が来てもリンクは開かず、公式サイトや公式アプリから確かめてください。
・モスカードを持っている人は、利用履歴に身に覚えのない引き去りがないか確認しましょう。Webで残高照会ができない場合は専用窓口に連絡を。
・自前のAIモデルやMCPサーバーをネットに出している場合は、認証なしで使える状態になっていないか確認してください。

#情報漏洩 #不正アクセス #サイバーセキュリティ

[とあるん @toarutoa]

イントロが神すぎるアニソン9選

[むめい@「カッラフルなエッッブリデイ」①〜⑤書籍発売中！ @mumei10101]

高校の球技大会で助っ人外国人がチームに入ってきた話

続きあります↓

[タイトーくじ【公式】 @taito_kuji]

＼発売日＆全ラインアップ公開／
【#タイトーくじ　#ミッフィー ＆ #ボリス　Line Check Collection】

全国のファミリーマートにて11月13日(金)10時より順次発売
※一部店舗を除く

今弾は「くすみカラー×ラインチェック柄」をテーマに、ミッフィーとボリスのぬいぐるみや秋のおでかけにぴったりのアイテムが登場

▼くじの詳細
https://t.co/oLfCsLdv2R

[東映アニメーションミュージアム @TA_museum]

【＃TAMUショップ情報】＃太田晃博作画展 グッズの販売は11/30(月)までとなります📢『鬼太郎誕生 ゲゲゲの謎』ビジュアルを使用したグッズを多種お取り扱いしておりますのでぜひチェックしてください👁️お気に入りのアイテムを見つけてくださいね✨

[だんごむし @b_0v0_p]

もう終わりだよこれ

[夏目友人帳 公式 @Natsume_Nyanko]

🩵︵︵︵︵︵︵︵︵︵🤍

LaLa創刊50th記念
✶ローソンキャンペーン✶
実施決定!!!

🤍︶︶︶︶︶︶︶︶︶🩵

「#夏目友人帳」も登場！

おめかし夏目&ニャンコ先生が
超キュートなグッズになります🫧

🎗️10/27（火）から🎗️

[文具のオカモト @bunguno_okamoto]

好評につき、再入荷！！

[よる @mikazukisarasar]

昨日BUMPのライブ行って思ったけど最後の音が消えるまで拍手待つ人がほとんどで、ギターの音が消えてキュッて終わる音までしっかり聴こえてとても良かったからスピッツ界隈でもこれが広がって欲しいなと思う、ちょっとみんな拍手が早いと思うの

[ジゲモン @zigemon1971]

「ラムネ水」
天井の擦り傷から、もう酷使しないと誓ったのに😖　またの地震で干上がって無いかと確認したくて😖💦　ススキの葉や雑草にひっかかれ、狭い道と悪路を通って行ってきました。降りる道も無くなり蜘蛛の巣だらけを抜けて蓋を開けてきました😅　ラムネ水は湧いておらず水溜り？　サワガニまでいました😵

[∀｀)＜ゆ!!! @yuun724]

書店でたまたまみつけたヘチャムクレのニャンコ先生。買うタイミングを逃してもう手にはいらないと思っていたので嬉しい。

[shiba🗝️Ratio Clavis 10.17-10.18 @0211shiba]

ハーフジップフーディー
Mサイズ売り切れ

[りお @ygtRgYERUk1KMrw]

可愛かったです🥰
＃夏目友人帳
＃ニャンコ先生
＃ハロウィン
＃上野駅