セキュリティ対策.Lab(ラボ)は、個人情報漏洩や情報流出 不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策や事例を解説。 サイトにはお役立ち資料も掲載。 運営:合同会社ロケットボーイズ #セキュリティ対策Lab #セキュリティ #Security

Joined February 2025
セキュリティ対策Lab retweeted
「AIによる100%成功するハッキング」が現実になったとき、何が終わるのか。 多くの人はまず、 銀行が危ない、 暗号資産が危ない、 個人情報が漏れる、 くらいで考える。 でも本質はそこではない。 本当に終わるのは、 「いまの資本主義の前提」 そのものだと思っている。 資本主義は、金があるから回っているのではない。 信用があるから回っている。 そしてその信用は、現代ではほとんどが 「情報として記述された信用」 に依存している。 残高 契約 株主名簿 登記 本人確認 会計帳簿 監査ログ 決済履歴 サプライチェーン情報 権限管理 これらが正しい、という前提で 経済は動いている。 逆に言えば、 これらの真正性が失われた瞬間、 経済は「損をする」のではなく 「計算できなくなる」。 ここが重要。 資本主義は損失には耐えられる。 不況にも暴落にも破綻にも耐えてきた。 でも、 何が本物かわからない状態 には耐えられない。 たとえば銀行で本当に恐ろしいのは、 預金が盗まれることだけではない。 その送金指示は本物か。 承認したのは本人か。 監査ログは正しいか。 バックアップは無傷か。 残高は真正か。 復旧後の状態を誰が正と定義するのか。 これが全部怪しくなったら、 銀行は営業できない。 市場も同じ。 株価は、何の価格なのか。 その株式の所有権は本当にその人のものか。 企業の財務は正しいのか。 受注残は本物か。 監査法人の確認結果は信じられるのか。 全部が揺らぐ。 すると価格形成が壊れる。 価格形成が壊れると、投資が止まる。 投資が止まると、将来価値を現在に変換する仕組みが死ぬ。 それは、資本主義の中枢停止に近い。 つまり、終わるのは単に金融ではない。 終わるのは、 「遠くの他人を、記録だけで信用できる社会」 だと思う。 近代経済の偉大さは、 知らない相手とも取引できることだった。 会ったことのない銀行に預金できる。 行ったことのない国の会社の株を買える。 顔を知らない相手に送金できる。 オンラインだけで契約できる。 これは全部、 制度化された信用 があったから成り立っている。 でも100%侵入されるなら、 その制度化された信用は維持できない。 そうなると経済はどうなるか。 たぶん、 局所化する。 物理化する。 高摩擦になる。 遅くなる。 つまり、 グローバル 匿名 高速 自動 無人 API接続前提 の経済から、 対面 現物 閉域 多重承認 地域共同体 物理的制御権 の経済へ戻っていく。 ここでよくある誤解がある。 「じゃあ資本主義は完全に終わって原始時代に戻るのか?」 そこまではいかない。 ただ、 いまのような “情報の真正性を安く広く前提化できる経済” は終わる。 生き残るのは、 侵入を防げる仕組みではなく、 侵入される前提で成立する仕組み。 ここを間違えるといけない。 防御可能性を前提にした経済から、 侵入可能性を織り込んだ経済へ移る。 たとえば価値が上がるものは何か。 土地。 電力。 食料。 水。 物流拠点。 閉域ネットワーク。 オフラインで確認できる権利。 対面でしか成立しない信用。 複数人立会い。 アナログ台帳。 地域共同体の評判。 実力で秩序を維持する能力。 冷たい言い方をすると、 コードより先に 「人間にルールを飲ませる力」 を持つものが強くなる。 国家 共同体 宗教 地場ネットワーク 物理インフラ保有者 そういうものの価値が相対的に上がる。 なぜなら、最後に効くのは パスワードではなく、 現実の拘束力だから。 哲学的に言えば、 近代は 「記号が現実を代理できる」 という信念の上にあった。 通帳の数字が金を表す。 電子署名が意思を表す。 IDが本人を表す。 台帳が所有を表す。 でも100%ハック可能世界では、 この代理関係が壊れる。 つまり、 記号が現実を代表できなくなる。 だから人間は、 記号から現物へ戻る。 デジタルから物理へ戻る。 匿名市場から共同体へ戻る。 これは金融危機ではなく、 文明の位相転換に近い。 だから自分は、 「AIが100%成功するハッキング」を 単なるセキュリティ問題だとは思っていない。 これは 資本主義のバグを突く出来事 だと思っている。 もっと言うと、 現代資本主義は “防御できるはずだ” という楽観の上に積まれている。 でももし、 防御が原理的に成立しないなら、 社会は設計思想から全部変えないといけない。 そのとき必要なのは、 守る会社ではない。 侵入前提で 社会、企業、金融、共同体を 再設計できる会社。 これから価値を持つのは、 「安全です」と言う会社ではなく、 「破られる前提でも回る構造を作れます」と言える会社だと思う。 たぶん次の時代の本当のテーマは、 セキュリティではない。 レジリエンスですら少し弱い。 もっと正確に言うなら、 “侵入された後も、 価値・秩序・信用を維持できる構造” それをどう作るか。 ここに尽きる。 要するに、 AIによる100%成功するハッキングが本当に来るなら、 終わるのはアカウントではない。 アプリでもない。 銀行だけでもない。 終わるのは、 「真正な情報があることを前提に成立する、今の資本主義」 だと思う。 そしてそのあと始まるのは、 侵入前提の経済、 物理性を取り戻した信用、 局所共同体と実体資産の再評価、 そして“攻撃できない構造”を持つ者が勝つ時代。 たぶん、次の資本主義は もっと重く、遅く、狭く、強い。 でもその方が本質に近いのかもしれない。
97
1,879
557
9,286
1,849,148
セキュリティ対策Lab retweeted
【重要】サービス終了のお知らせ 昨今の利用状況の変化や諸般の事情により、2026年11月25日(水)を持ちまして、当サイト(uploader.jp / getuploader.com)はサービスを終了させていただきます。
1
3,676
958
3,549
601,865
セキュリティ対策Lab retweeted
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers. cfl.re/488w8dc
106
1,641
399
6,712
860,089
セキュリティ対策Lab retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
4,774
88,185
19,373
386,813
95,859,074
セキュリティ対策Lab retweeted
【緊急メンテナンス終了のお知らせ】 本日実施しておりました緊急メンテナンスは、10月21日(水)23:30に終了いたしました。 現在、対象サービスをご利用いただけます。 ご利用のお客様にはご不便をおかけしましたことをお詫び申し上げます。 ご協力いただき、ありがとうございました。
709
28,588
10,119
160,923
13,843,288
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。 php.net/archive/2026.php#202…
455
61,393
17,940
142,462
67,359,186
【緊急メンテナンスのお知らせ】 10月21日(水)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、保護者アプリを含むコドモンの全サービスを順次停止しております。 今回の措置は、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。 サービスの再開時刻は未定です。ご不便、ご迷惑をおかけし、誠に申し訳ございません。 詳細はこちらをご覧ください。 codmon.co.jp/news-2/14634/
54
1,097
874
3,104
1,671,554
セキュリティ対策Lab retweeted
小児科の予約にアットリンク採用されてるんだけど、昨今の騒動に巻き込まれてて支障出てる 幸い診察券に次の受診日時書き込まれてるから確認は大丈夫だったけど 予防接種1回目だったら詰んでた(リマインドメールも来るけど確認はログインが必要の為)
1
3
1,315
セキュリティ対策Lab retweeted
企業が「こんな大手と取引してまーす!」って事例出してるから名前出しは簡単なのよね。ってのはある ハッタリかまじでデータ取得したのかは分からんnnn
なぜハッカー側がこういった「嘘」を投稿するかというと ・投稿につられて、データを購入する人が出る。 ・名前が有名になれば犯行声明を発表すれば、身代金支払い率が高くなる ・名前を売って、有名ハッカーグループへアプローチする などです。投稿者「tet」の過去の投稿から技量についても非常に疑わしく、ハッカーの主張を鵜呑みにするのは危険です。 #セキュリティ対策Lab
1
3
569
セキュリティ対策Lab retweeted
テレビのちゃんねるは、4ちゃんねるらしいです スタジオは大阪やから、東京のテレビ局来たけど、リモート参加の模様
2
4
27
10,519
セキュリティ対策Lab retweeted
三菱UFJ、マイナンバーカード認証させるけどアプリが腐ってるのでロックがかかるからご注意を。 使い物にならない、三菱UFJと言うか三菱。 投資詐欺に資金出すわ、顧客貸金庫から盗むわで役立たず。まあ、参加のオフショアにやらせてるから駄目だけどな(笑)
1
1
473
セキュリティ対策Lab retweeted
スナップマートからの免許証などの情報がURLの直接指定により認証無しで見れたらしい。最も基本的なセキュリティ対策すらなっていない。2019年以降の免許証などの映像はガバガバなセキュリティで漏れ放題なのに、1年で画像は消してますと矮小化する印象操作までしている😡 #スナップマート #情報漏洩
3
1
632
「マイナンバーカードの個人番号を、ルール無視して保存してたら、画像が流出しちゃったので、 “心配な人は自分で役所に行って” 変えてもらってね!」 …利用者を舐めくさってますな。 「欲しい写真をユーザーから集める」と言いつつ、「マイナンバーカードの写真を集めていた」#スナップマート。
スナップマート(Snapmart)、マイナンバーカードや運転免許証などの本人確認書類が流出 これちょっとエグくないか? つまり悪用され放題ってことでしょ? クレカとかよりよっぽどあかんと思うんだけど、どうすりゃいいんだこれ ってかなんで保存してんだよ
3
2
1,495