Pinned Tweet
【発売2週間で増刷決定】
デジタルアイデンティティー 経営者が知らないサイバービジネスの核心
amzn.to/3hTVdyg
・GAFAの中心戦略 「 デジタルアイデンティティー 」
・アイデンティティしない企業はなぜ終わる?
・プライバシー保護との密接な関係
岩井コスモ証券、不正アクセスで不正取引125万株。9月27日からパスキー必須化を始めていた矢先。 #idnews
岩井コスモ証券会長 不正アクセスで陳謝 不正取引125万株
news.web.nhk/newsweb/na/nd-2… #nhk_news
これよこれ、犯人がログインしっぱなしの場合があるんですよ「パスワードを変更した後も、証券会社・FX会社等のサーバーの仕様によっては、一定期間、既存の接続セッションが維持され、第三者が継続的に取引できる場合があります。 ご利用の証券会社・FX会社等の案内またはマイページ等をご確認のうえ、接続中の全セッションを切断するか、事業者窓口へ全セッションの切断をご依頼ください。 すでにパスワードを変更済みの場合も、必ず実施してください。」
Replying to @GMOGroup
2026年10月21日および22日にお知らせいたしました「お名前.com デスクトップクラウド」への第三者による不正アクセスについて、その後の調査状況およびお客様へのお願いを、改めてお知らせいたします。
お客様には、多大なるご迷惑とご心配をおかけしておりますこと、心より深くお詫び申し上げます。
本報では、現時点で当社が把握している事実関係をお伝えするとともに、二次被害および被害拡大の防止のため、「お取引口座等のパスワード変更」および「ログイン中セッションの切断」を、至急お願いいたします。
■ お客様へのお願い(至急)
本サービス上で証券会社・FX会社等の取引ツール(MT4/MT5等を含みます。以下「取引ツール等」)をご利用のお客様は、以下をご対応ください。
・お取引口座および取引ツール等のパスワードを、至急変更してください。この変更は、FX取引に使用していない端末(スマートフォンや別のPC等)から行ってください。
・ログイン中の全セッションを切断してください。(証券会社・FX会社等への連絡含む)
・パスワードを変更した後も、証券会社・FX会社等のサーバーの仕様によっては、一定期間、既存の接続セッションが維持され、第三者が継続的に取引できる場合があります。
ご利用の証券会社・FX会社等の案内またはマイページ等をご確認のうえ、接続中の全セッションを切断するか、事業者窓口へ全セッションの切断をご依頼ください。
すでにパスワードを変更済みの場合も、必ず実施してください。
・お取引口座の取引履歴および残高をご確認ください。身に覚えのない取引がある場合は、まずお取引先の事業者へご連絡ください。
・お取引先の事業者が二要素認証(二段階認証)等を提供している場合は、設定してください。
・サーバー内に認証情報(ID・パスワード等)を保管・ご利用されている場合は、速やかに変更してください。
同じパスワードをほかのサービスでもお使いの場合は、あわせて変更してください。
ブラウザに保存している各種サービスのID・パスワードについても、同様に変更してください。
・万が一、不正アクセスを行った第三者を名乗る者から、メールやメッセージが届いた場合は、メール内のURLやファイルを開かず、返信もしないでください。
(予防的措置)
お客様ご自身の端末(PC・スマートフォン等)について、ウイルス対策ソフトによるフルスキャンを実施していただくとともに、データのバックアップを取得していただきますようお願いいたします。
ただし、バックアップしたファイルの取り扱いには、十分ご注意ください。
お客様の端末への影響を含め、調査を進めております。二次被害防止のための予防的な対応です。
あわせて、お客様には各種サービスのパスワード管理の再点検および多要素認証の有効化など、基本的なセキュリティ対策の再確認をお願いいたします。
1. 概要
2026年10月20日、「お名前.com デスクトップクラウド」において、一部のお客様のサーバー環境に、第三者による不正なプログラムが設置されていることを確認いたしました。
その後の調査およびお客様からのご報告により、本件不正アクセスによって、サーバー内に保存されていたお取引口座のログイン情報等が第三者に取得され、不正に利用された可能性があることが分かりました。
個別の情報取得および不正利用の有無・範囲については、引き続き調査中です。
2. 経緯
10月19日:お客様からのお問い合わせを受け、調査を開始
10月20日:不正なプログラムの設置を確認。新規お申し込みおよびコントロールパネルを停止
10月21日 4:00:被害拡大防止のため、全プランのサーバーを順次停止。第1報を掲載
10月21日以降:お客様より、お取引口座における身に覚えのない操作等のご報告を受付。関係事業者へ状況を共有し、お客様へのご案内等の協力を依頼
10月22日:警察に相談
10月22日 16:59:第2報を掲載
3. 影響範囲
・対象サービス:お名前.com デスクトップクラウド(全プラン)
・影響の可能性があるサーバー:26,739件
※上記は対象となり得るサーバー数であり、不正アクセスまたは情報取得が確認された件数ではありません。
影響の可能性がある情報:サーバー内に保存されていた情報(取引ツール等に保存されたお取引口座のログイン情報等を含みます)
当社は、お客様の決済情報(クレジットカード情報を含みます)を本サービスのサーバー上で保有しておりません。他方、お客様ご自身がサーバー内に保存された情報は、影響範囲に含まれます。
4. 当社の対応
・全プランのサーバー停止を継続しております。
・セキュリティ専門会社とともに、侵入経路および影響範囲の調査を進めております。
・警察に相談するとともに、関係事業者と連携し、被害の確認および拡大防止に取り組んでおります。
・関係当局への報告・相談を進めております。
・サービスの再開時期は未定です。安全性を確認したうえで、確定次第お知らせいたします。
・新たな事実が判明次第、随時お知らせいたします。
5. 本件に便乗した詐欺等への注意
本件に便乗したフィッシングメール、補償・返金等を装う不審な連絡、不審なウェブサイトにご注意ください。
当社が、メールまたは電話でパスワード、クレジットカード情報、口座情報等をお尋ねすることはありません。
6. 本件に関するご相談窓口
窓口:お問い合わせフォーム:help.onamae.com/contact/
電話:03-5456-2560(受付時間:土日・祝日を含め、24時間)
これまでのお知らせは、こちらをご覧ください
第1報:onamae.com/news/article/1158…
第2報:group.gmo/info/alert/2026102…
Nat Sakimura/崎村夏彦 retweeted
後方互換性を取るのと機能改善や不具合修正のせめぎ合いで、結局期間モジュールはおいそれとアップグレードできなくて置いていかれる稼働中システムは多いと思う。フロントエンドとバックエンドの境界をもっと表層にずらしてすぐ下からごっそり交換可能な実装が求められる感じ。
Nat Sakimura/崎村夏彦 retweeted
Cloudflare's new post-quantum GeoKey Manager protects geographically fenced decryption keys from harvest now, decrypt later attacks. Learn how we redesigned our cryptography stack to support strict data sovereignty in a post-quantum world. cfl.re/4yA2Df5
Nat Sakimura/崎村夏彦 retweeted
「Audio Studio」をオープンソースで公開しました🥳
これからは、BGMも効果音も、もう自由です。
クラウドもAPIキーも要らず、何度作っても無料です。
できること
・BGM、楽器ループ、効果音を一文から生成(一度に最大4候補)
・雰囲気の変更、一部の作り直し、曲の延長
・拍ぴったりのシームレスループ
・ラウドネス正規化(-16 LUFSなど)
・Godot / Unity向けにOGG・WAV・FLACで書き出し
速い
中身はStability AIのStable Audio 3。Apple M6のMacなら、60秒の音楽が約5秒でできます(モデル読み込み後の実測)。
プロンプトはClaudeにおまかせ
日本語で頼めば、Claudeが公式ガイドに沿った英語プロンプトに書き直して生成します。プロンプトとseedはJSONに記録されるので、同じ音をいつでも再現できます。
導入👇
🤖 Made with AI
Nat Sakimura/崎村夏彦 retweeted
GMOの在宅勤務の完全廃止が話題だけど、GMO代表1人でClaude使って「5000万円相当の開発が、たった3万円になった」と表現するぐらいズレてしまっているので、おそらく優秀なエンジニアは離脱するだろうと思ってる
type.jp/et/feature/31346/
Nat Sakimura/崎村夏彦 retweeted
📝Codexの利用枠、週の途中で残りわずかになっていませんか
私はまさにそれで、枠が尽きるとリセットの日まで手が止まっていました
しかも使うAIはCodexだけじゃない
ChatGPT、Claude、Grok Bot、dots
使うAIの数だけ同じ説明をくり返して、「どのAIに何を入れたっけ?」が増えていく
今週の記事は、この2つの悩みをまとめて片付ける話です
・Skillsの原本はGitHubに1つだけ置く
・AIが読みに来る「受付(MCP)」をCloudflareの無料枠に置く
・その住所を、ChatGPT・Claude・Grok Bot・dotsに登録する
私が使っている限り、普段のChatGPTのチャットならCodexの枠は減りません
だから単発の仕事はChatGPT、複雑な流れだけCodex、と分けられるようになりました
原本を直せば、受付が5分ごとに変化を確かめて、数分で全部のAIに最新版が届きます
こんな人に読んでほしいです
・2つ以上のAIを仕事で使い分けている人
・Skillsやプロンプト集の置き場所が分からなくなってきた人
tetumemo.m-newsletter.com/po…
📝【週刊ニュースレター発行】今日から始めるAI生活
「どのAIに何を入れたっけ?」をもう探さない。原本1つの自分のSkillsを、Grok Bot・dots・ChatGPT・Claudeから自在に呼び出す方法
Codexの利用枠、週の途中で尽きていませんか?
実は普段のChatGPTのチャットなら、Codexの枠は減りません。
そこにSkillsを呼べる「受付(MCP)」をCloudflareの無料枠で作れば、スライドも画像も記事もChatGPTで回せます!
さらにGrok Botやdotsからも呼べて、使い勝手がUPします。AIに渡して1文貼るだけの構築キットを配布します!
――――
✅ニュースレターが発行は10/22 5:00に配信
ぜひ、購読登録してお待ち下さい♪
📰発行プラットフォームは 「みんなのニュースレター」
数千人が購読するニュースレターを発行しているジャバ(@nodenodenode1)さんが運営してしています。
誰でも簡単に無料でニュースレターが発行できるのでオススメです♪
ニュースレターの購読URLはリプ欄へ >>>
――――
xitter.cf/tetumemo/status/211040…
この手のクリティカルなサービスは、パスワードによるログインは全面的に廃止したほうが良いと思うよ>不正アクセスが発生したのは11日。国内のIPアドレスから、大量のID・パスワードでログインが試された形跡があり、自治体向けの防災サービスのサーバーに侵入された。715の自治体、312の消防本部、22府県警、小中高を含む584校などに被害が及んだ恐れがある。 #idnews
情報漏洩のアプリ会社が会見 「総当たり攻撃、人間わざじゃない」 asahi.com/articles/ASVBR34VD…
Nat Sakimura/崎村夏彦 retweeted
itmedia.co.jp/business/artic…
こんなに伸びていたんだ。すごい。ジャンルが広がれば更にすごいことになるんだろうなあ。
なぜ「Used in Japan」に世界が熱中? メルカリ「海外取引4年で19倍」快進撃のウラ側
イギリスの首相が国民に
「缶詰と水、3日分は備蓄しとけ」て言い出したんやな...
理由は嵐、サイバー攻撃、戦争。ロシアのハッカーが食料供給網の急所を狙っとると業界団体がBBCに証言してる
→国のトップが「有事に政府だけでは守りきれん」て認めとるのと同じ
悪いことは言わないから備蓄しておきなさい。
石油危機、AI災害、地震、戦争、何が来てもおかしくない時代やで…
Burnham suggests stocking up on tinned food and bottled water bbc.in/4jVhbCH
「WordPress使ってるサイトはCloudFlareでEmDashに移行しろ!」簡単だから、みたいな言説が出てるから実際に自分の運用しているサイトでやってみたけど、そんな簡単じゃないよねぇ。テーマはもちろん新たに作らなければならないし、プラグインの機能を使ってショートコードとか記事に埋め込んでいた場合、その辺りの対応も必要だし。DNSもCloudFlareに持っていかなきゃならないから、その切替だけでも結構時間がかかる。
課金システムとか会員管理システムとかもWordpressをプラットフォームとして作ってた場合それも移行しなければならない。
AIがあるからだいぶ楽だけど、それでもそんな「ちゃちゃっと」できるものでもない。
#php #wordpress #emdash
PHP脆弱性、利用サイトの半分が、PHPのバージョン古くサポート終了で修正困難って...。そんなに古いバージョン使ってるサイトがあったんですねぇ。
PHP脆弱性、利用サイトの半分が修正困難 バージョン古くサポート終了
nikkei.com/article/DGXZQOUC2…
Nat Sakimura/崎村夏彦 retweeted
「GMOは、サービス終了済みのサーバーを数ヶ月間も放置していた。その結果、我々はそれらのサーバーから、すべての認証情報およびユーザーデータを抽出することができた」
サービス解約しても自分の情報が守れないという問題はそれはそれで大きいとして、
改めて考えてみると、GMO内部の人に自由に覗かれるもあり得たわけで、技術組み合わせ的にこういうサービスはとても危険だな。
GMO側に覗かれえるセキュリティだからこの値段で済むというのもあるのだが、金融サービスと組み合わさったそのリスクを考えると割に合わない。
こういうサービスを利用するのなら、管理者側からも読まれない仕組みを持ったサービスを利用しないといけない。
その分高くはなるが、その点はメガクラウドの格安系VPSに対する明確なメリットと認識。
Nat Sakimura/崎村夏彦 retweeted
なお、今の所は、国内のVPS業者は解約に伴ってディスクの中身を消すという対応をほぼ保証してない。
Vultr等海外のVPSは、SOC 2 Type IIやISO 27001といった国際的なセキュリティ認証を取得しており、インスタンスやストレージが削除された瞬間に物理ブロックをゼロ埋め・再割り当て不能にする処理が厳格に自動化されてる。
円安で優先度が落ちたけど、そういう点は海外VPSを選ぶ理由になる。
日本のVPSなら解約する時自分でrm -rfでデータをちゃんと消し去ってから解約しましょう。
そうでなければ契約解除したのに、今回のようにディスクの中身と認証情報を盗られるという事が発生しうる。
後でここら辺の観点の情報もVpsHikaku.comに入れて、そこも認識した上で選択できるようにできればと🙇
Nat Sakimura/崎村夏彦 retweeted
野村証券、法人向けサービスで情報漏洩か 「委託先に不正アクセス」
nikkei.com/article/DGXZQOUB2…
Nat Sakimura/崎村夏彦 retweeted
最悪ですやん。こういうのから情報が抜けているパターンもあり?
JavaScript内のビルド時に生成されるファイル(バンドル)に含まれるのでソースコード診断をすり抜けたと。
>ブラウザで実際に読み込まれた通信データを調べる動的解析を行った結果、AWS、Stripe、GitHub、OpenAIなど主要14サービスの有効なAPIキー1748件が、5693のドメインで誰にでも見られる状態にあることが判明
1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態? 大手銀行やインフラの鍵も 米スタンフォード大などが調査 - ITmedia NEWS itmedia.co.jp/news/article/2…
Nat Sakimura/崎村夏彦 retweeted
Node.jsの重大(Critical)な脆弱性Node2Shell (CVE-2026-111497)について。Aikido Security社記事。Brotliの解凍における不備。Express 5やbody-parser 2.xでのリクエスト受付やfetch()でのリクエスト、node:zlibの直接使用等が影響を受ける。 aikido.dev/blog/node2shell-n…
これはひどい。板倉先生のコメント必読>神奈川県警、古い免許証を不正流用 警備部門が30年以上顔写真収集か - 日本経済新聞 nikkei.com/article/DGXZQOUD2…
Nat Sakimura/崎村夏彦 retweeted
1000万のWebサイトで「生きたAPIキー」が大量に“丸見え”状態? 大手銀行やインフラの鍵も 米スタンフォード大などが調査
itmedia.co.jp/news/article/2…
























