くじ:uturned

おお、とうとうコンポジット証明書出た。 RFC 10073 Composite Module-Lattice-Based Digital Signature Algorithm (ML-DSA) for Use in X.509 Public Key Infrastructure (2026.11.06) datatracker.ietf.org/doc/rfc…

PHP脆弱性狙うハッキング集団に北朝鮮関与の疑い-サイファーマが標的216件の作成を把握｜シンガポールのセキュリティー企業サイファーマは、PHPの脆弱性を狙うハッキング集団が韓国語で標的リストや作業指示をやりとりし、北朝鮮のハッキング組織ラザルスと攻撃戦術が似ているとする分析を10月23日の報告書で公表した。同社代表は中央日報の書面インタビューで、この集団が匿名通信網「I2P」の非公開チャットで、未更新や一部対策のみのPHPサーバーを選別し、24日夜にウェブサーバーなど216件の標的リストを予定より早く完成させたと明らかにした。政府機関と銀行を最優先に、物流・空港・航空・製造業・オンライン取引基盤を狙う指示があり、韓国・米国・日本・EUが優先対象とされた。サーバーを「主コンピュータ」、メモリーを「記憶機」と呼ぶ北朝鮮式の表現や、中国・ロシアが標的から外れている点を根拠に挙げる一方、北朝鮮との連係は確定段階ではないとしている。 「主コンピュータ」「記憶機」など北朝鮮式表現…中ロはハッキング対象になかった news.yahoo.co.jp/articles/b3…

先日TVでも話した「PHP」の問題。北朝鮮が絡んできている報告です。 「本攻撃キャンペーンは、情報収集（偵察）段階から、絞り込まれたターゲット層に対する「低頻度で検知を回避する」なアクティブスキャン段階へと移行しています。優先度の高いセクター（業界）および地域に属する組織は、自社が意図的なターゲットの対象範囲に入っていると想定して対処してください」 詳しくはリポート（サイファーマ社） ↓ cyfirma.com/research/cyfirma…

光回線のランプが消灯なので信号来てません。 なのでプロバイダーに連絡して修理が必要ですね！ 曲げ半径超えたからといってもほぼ断線することはありません。

同じことされている方を発見。 うちもえげつなくほぼサービスごとにメアド変わってます。 過去には（公表されてるかわからない）ホテルチェーンとか、やらかしてます。 本気で実名公表しようか検討したこともあります。このご時世なのでどうしようか見直します。

英語のインスタのコメント欄で"childrens"というのを見かけて、日本語の「子」の複数形「子供」をさらに複数にした形「子供たち」を思い出した。 各国共通の何かがある？

【朗報】日本人キャバ嬢さん、ハワイの入国審査で手錠をかけられ別室送りになる衝撃の映像が公開されるwww🤣🦁

以上を総合して推測するに、まず、 ・HTTPリクエストで一件ずつ盗まれている。 ・正常なアクセスとの違いは一目ではわからないもの。 ・後から調べれば盗まれたものがレスポンスに含まれていたと確定できるもの。 ・解約した元契約者のレコードも含まれている。 が言える。そして、 ・回線紐づきアカウントかのところで動揺が見られる。 よって、攻撃者は、 ・オープンの正規アカウントで入り、何らかの（回線に関係する？）識別子を送信して、全顧客レコードを引き出そうとした。 のではないかなあ。そういうのは「認可制御の不備」と呼ぶ（名前の付いた脆弱性）のだけど？

子供の頃に読んだ本に「光が当たるから物が見える」って書いてありました。 そして「石が窓に当たって割れるとする」 「石が光の速さを超えた場合、まず窓が割れてから、石が窓に当たる」 「割れた窓に当たるなんて有り得ないので光の速さは超えられない」 とあって大雑把に理解しました

Cybertrustの件もそうやけど、証明書発行業者はブラウザベンダー(Google,Apple,MS)なんかと仲良くしてないとダメやね 地味にCybertrustの続報が10/21に出てたん、気が付いてない人多そう(⁠๑⁠•⁠﹏⁠•⁠)