Pixy17 retweeted
Fuck Discord too for this, turn this off by going to your acct settings, Data & Privacy, then turning this off as it is ON BY DEFAULT! Thanks again Discord for looking out for your users /s
Discord will soon make public server messages searchable on Google
The feature will be enabled by default for US adults, but users can opt out in their privacy settings
Readers added context they thought people might want to know
Missing context: only applies to messages posted after the update, in public channels of discoverable servers.
No private servers or DMs.
Indexed messages won’t show usernames or avatars.
Admins can opt out entire servers; users can opt out their own messages.
discord.com/blog/making-co…
Pixy17 retweeted
GMOが提供しているサービスは全部名前を出しておかないと、自分が被害者になる可能性すらわからない人がいると思いますので書いておきます。
お名前.com
ドメイン取得・管理
GMOインターネットグループ
ConoHa
レンタルサーバー・クラウド
GMOインターネットグループ
GMOサイン
電子契約ツール
GMOグローバルサイン・HD
GMOクリック証券
FX・株式投資
GMOフィナンシャルHD
GMOあおぞらネット銀行
ネット銀行サービス
GMOあおぞらネット銀行
GMOコイン
暗号資産取引
GMOコイン（暗号資産事業）
カラーミーショップ
ECサイト構築支援
GMOペパボ
minne
ハンドメイドマーケット
GMOペパボ
GMO攻撃者が「顧客情報」公開 会社「拡散しないで」法的措置準備 asahi.com/articles/ASVBW1V4P…
GMOインターネットが提供するFX（外国為替証拠金取引）関連のサービスが不正アクセスを受けた問題で、攻撃者側が27日、「顧客の個人情報」と称する氏名や住所などを公開した。
Pixy17 retweeted
PSNのファミリー追加のやつ喰らっていたので記録
■LINEで問い合わせ
10時に問合開始し終了まで約40分。
最終購入履歴の番号を聞かれるが何の番号のことかわからない。最後の履歴から適当に拾って通知。
本体シリアルも聞かれる。
■電話で問い合わせ
LINEで追加確認が必要と返信があり、電話番号を案内される。
発信から終了まで約2時間。待ち時間1時間半。
■応対結果
・こどもアカウントは最大6
・こどもアカウントはPSN側で削除
・削除猶予期間があり、その間は消えないが削除対象アカウントはログイン出来ない。6枠使い切っていれば追加も不可能。
・猶予後も原因がわからなければ、また同じ様に作成される可能性はある。
■追加確認
・原因の把握状況は？
担当レベルでは申し上げられることはない。
・支払い情報の漏洩の可能性は？
漏れたとも漏れてないともいえない。
担当者応対としては理解できるが会社としてリリースを出すべきではと上席にお伝え願いたいとして終話。
Pixy17 retweeted
アーマード・コア4
ミッション：DESERT WOLF(ハード)
アマジーグは起動早いし、なんかジョシュアが増援でくるし、1vs2を耐えなきゃいけないの？
ノンノン、開始急いでエリア端まで行って、超射程FCSと高火力武器撃ち込めばノーマル同様アマジーグを起動前に叩けますぜ！
残りジョシュアとタイマンだね
Pixy17 retweeted
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。