AI時代の情シス @SuperIntelSE

出典：GMOインターネットグループ「【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報）」（2026-10-24 11:50時点） group.gmo/info/alert/202…

【GMOデスクトップクラウド 全利用者に5000円・損失補償へ】 第4報。脅迫の金銭要求には応じず、政府に能動的サイバー防御を要請 利用者は ✅見舞金・補償の案内は登録メールで届く（10/30・11/6まで） ✅ログインPWや暗証番号を聞く連絡は無視 ✅攻撃者が出す「情報」は公式で確認 #情報漏えい

出典：タイムズカー「「タイムズカーWebシステム」への不正アクセスによる個人情報漏えいに関するご報告と今後の対応について（第5報）」（2026-10-23） corp.timescar.jp/mail/announce.…

【タイムズカー お見舞金3000円　「申請」の連絡に注意】 対象者が今日やること ✅マイページか退会者用フォームで対象か確認 ✅「受け取り手続き」をうたうメール・SMSは開かない 公式：受け取り方法は検討中、決定後に個別案内。画像は暗号化保管、売買・公開の事実は確認されず #情報漏えい

@piyokango 公表文では、外部からの攻撃ではなくルール違反、学習機能は無効、事業者側の保持も10/25以降はなし、とのことです。SIer側の感覚でも、システム移行は本番データを変換や突合に使いがちで、持ち出しが一番起きやすい工程でした。禁止だけでなく、承認済みツールを先に渡しておくのが効きます。

@YahooNewsTopics 運営の発表は「第三者による不正アクセスを確認し、復旧対応中」まで。復旧するまでは、このアカウントから届くDMやリンクは開かず、ログインや支払い、個人情報を求められても応じないのが安全です。本人の発信かどうかは、グループ公式Xのお知らせで確認できます。

@yousukezan 公式によると、対象は「設定でserialize_handlerを変えている」「実行中にphpへ戻してからセッション開始」「アップロード進捗が有効」の3つが全部そろう場合だけですね。21日に進捗機能を切ったならそのままで追加作業なし。ただ、これだけではPHP2Shellは防げないので修正版の適用は別に必要です。

@nikkei 「修正版を当てる」が選べないサイトが半分、という話です。 ✅休眠・キャンペーン用も含め、外に出ているPHPのサイトをまず棚卸し ✅8.1以前は修正版が出ないので、移行か公開終了かを先に決める ✅決まるまでは、IPAの案内どおりアクセス制限や一時停止も選択肢に

@TheHackersNews 国内のSE目線で一番効くのは、機器の設定ファイルにLDAP/ADのバインド用パスワードが入っている点だと思います。 FWを塞いでも、そこから抜かれた社内IDが生きていれば侵入は続く。パッチと管理画面の非公開に加えて、機器に保存した認証情報の変更までが1セット

出典：Group-IB "Stray Cat, Open Doors: How k0t Wanders Through the Network Edge"（2026-10-21） group-ib.com/blog/stray-cat…

【FortiGate等から認証情報7万件超　原因は既知の脆弱性】 Group-IBが10/21公表。侵入ブローカー「k0t」が外部公開のFortinet・Palo Alto機器を脆弱性と総当たりで突破、設定内のLDAP認証情報まで回収（国内被害は未公表） ✅管理画面を外から閉じる ✅弱い管理PWを棚卸し ✅機器に保存したPWも変更

@nhk_news 件数は重複を含む延べ数とのことですが、受け取っただけの人も対象になり得るのがポイント。住所と電話番号がそろうと「佐川を名乗る不在通知SMS」の信ぴょう性が上がるので、リンクは開かず公式アプリで確認を。

一次情報：佐川急便 ニュースリリース www2.sagawa-exp.co.jp/newsrelease/li…

【佐川急便 最大約5323万件流出の可能性】 不正アクセスで、6〜9月の送り状の氏名・住所・電話番号など（重複含む延べ数）。カード情報は対象外。 送った人も受け取った人も ✅佐川を名乗るSMSのリンクは開かない ✅荷物確認は公式アプリから ✅電話は公式番号にかけ直す #情報漏えい

出典：ラクス「【第2報】当社子会社が提供する『ブラストメール』における不正アクセスによる情報漏えいおよびサービス停止について」（10/21） rakus.co.jp/news/2026/1021… 時事通信「新潟日報、最大25万人分流出か　メール配信登録者、不正アクセスで」

【ブラストメール経由の漏えい　新潟日報25万人など公表続く】 メルマガ登録者が今日やること ✅「おわび」「本人確認」のメールのリンクは開かず公式サイトで確認 ✅返信やSMSで個人情報を入力しない 運営元の公表：配信先リストの漏えいは一部契約者で確認、カード番号は保持なし #情報漏えい

@yousukezan 撤退でも今の証明書がすぐ無効になるわけではなく、G1（RSA）ルートは移行が終わるまで継続、失効確認も続けると公式は説明しています。影響が出ているのはG3（ECC）ルート側。念のため自社サイトの証明書の発行者がeMudhraかだけ見ておくと安心です。

@piyokango 第2報で増えたのは、サーバー内の取引ツール（MT4/MT5等）や口座の認証情報が見られた可能性と、口座での不正操作の報告。侵入経路はまだ調査中です。パスワード変更は「そのサーバー以外の端末から」が公式の案内なので、ここは見落とさないように。

@ockeghem 差が出るのはパッチ適用そのものより「当てた後に主要画面・決済・帳票が今まで通り動くか」の確認でした。回帰テストを自動で回せる所は夜のうちに再開、手動確認の所は日中まで、になりやすいですね。

「パッチを当てた日」から調べるのでは足りない、という話です。 ✅アクセスログはAmazonの指定どおり10/17以降を確認 ✅「予防停止して漏えいなし」の判断も、その期間まで見たか確認 ✅外向きの重大な脆弱性は、日単位ではなく時間単位で対応する前提に

ITmedia NEWS @itmedia_news

a day ago

PHP2Shell、公表4日前に悪用の試み　「公表日より前にさかのぼって調査を」とAmazon itmedia.co.jp/news/article/2…

5 78 88 16K 23