28卒 Tech.C Venture代表 北九州市発ITコミュニティ StepByCode 運営 STECH学生運営 所属: 一般社団法人TSUNAGU TechLinkLab JINEN株式会社 特定非営利活動法人NxTEND 発言は所属に全く関係なく全て個人の見解です。
｜福岡｜東京｜大阪｜名古屋｜
Joined September 2024
- Tweets1.4K
- Following466
- Followers346
- Likes2.1K
木戸亮輔 / りょーちん retweeted
【悲報】GMO熊谷さん、2.7万台のVPS侵害を「AIのせい」にするも、犯人から「1行消すだけの初歩的ミスだしAI関係ないからｗｗ」と公開処刑され完全論破された件ｗｗ
GMOインターネットグループ（9449）の「ハッカーからの通告（見解）」を要約すると、
・熊谷CEOが「AI技術の爆発的な進化と悪用」と事態を説明したところ、ハッカー側から「初心者エンジニアでも気づく初歩的なものだ。AIとは何の関係もない」と真っ向から否定され、フルボッコにされる事案が発生
・2万7000台ものVPSが侵害された原因は、ネットワークが分離されておらず、重要サーバー（fcwsus）に管理用と同じアカウント（dc\ops）で入れてしまうからだと暴露され、「自分で鍵開けっぱなしにして泥棒に入られた」お察し案件
・修正方法はRDPファイルから「drivestoredirect:s:*」のテキストを1行消してコマンドを1つ打つだけ、現在のサービスに影響もなく何ミリ秒かで処理できると指摘されており、同氏を補佐するホワイトハッキングチームの力量が（ ﾟДﾟ）ゴルァ！状態
・大げさな表現でごまかそうとする会社側に対し、犯人から「一体、ハッキングチームは何を報告したのか？」「我々にも理解しかねる」と呆れられており、完全なるオーバーキルを食らう無理ゲーへ突入
【まとめ】
自社の初歩的なセキュリティ設定ミスによる大規模なサーバー侵害をAIのせいにして発表した結果、犯人から具体的な侵入手口と一瞬で終わる修正方法をネットで晒され、手痛いしっぺ返しを食らう自称セキュリティ企業です。
木戸亮輔 / りょーちん retweeted
天才あらわる
📱 iPhone Duo : une astuce Touch ID pour déverrouiller plus vite.
Un utilisateur a partagé une petite astuce pour déverrouiller son Duo plus naturellement.
Plutôt que d’enregistrer le bout de son index, il conseille d’enregistrer la partie inférieure du doigt, proche de sa base.
Cette zone repose naturellement sur le bouton latéral lorsqu’on saisit l’iPhone.
Source : reddit.com/r/iPhoneDuo/comme…
木戸亮輔 / りょーちん retweeted
卧槽，别再用 Resend、SendGrid 发邮件了
直接用 Cloudflare 自带的 Email Sending，额度贼慷慨。
我这边每天 5000 封的发送额度，平时连零头都用不完。
域名本来就托管在 Cloudflare 的话，DNS 记录点几下就配好，连 SPF、DKIM 都不用自己折腾。
注册验证码、找回密码、订单通知这些事务邮件，完全够用。
又省一份订阅费，哈哈。
木戸亮輔 / りょーちん retweeted
【悲報】GMOインターネットさん、全VPSに管理者権限を持たせて顧客のPCへ直通させ、「ハッカー様どうぞ」な環境を7年も放置していた件ｗｗ
GMOインターネットグループ（9449）のハッカーからの熱い告発文）を要約すると、
・VPSネットワークをまさかの「Active Directory」で構築、「VPSでそれはやったらアカン」のテンプレを堂々と採用する初見殺し
・サポート担当がユーザーPCに繋ぐと管理者権限の認証情報がバレる仕様、「サポートついでにネットワーク全体の鍵も渡しときますね」の神対応が発覚
・お名前デスクトップのRDP設定はローカルPCのドライブ共有がデフォルト有効、「VPS借りただけで自分のPCの中身まで直通」とかいう強制オープンワールド
【小まとめ】
他のVPSへ移動し放題なうえに、ローカルPCのドライブまでデフォルト共有。セキュリティの概念を異次元に飛ばした「防御力ゼロの全裸待機インフラ」が香ばしいGMO兄やん
【つづき】
・解約済みのサーバーは次の注文が来るまで停止されず、「常に数千台のゾンビサーバーが数ヶ月も稼働しっぱなし」という誰得な放置プレイが判明
・この脆弱な構成は少なくとも2019年から7年以上も熟成、「最近のミスじゃないです、ずっと前からこの仕様です」という職人芸
・ハッカーから「意図的な過失」とまで煽られ、全VPS侵害からの顧客PCデータ抽出＆バックドア設置というオーバーキル状態へ進行
【結論】
解約済みサーバー数千台を無駄に稼働させ続けながら、7年越しで育て上げたガバガバ設定により顧客のローカルPCまでハッカーへまるごと献上しちゃったGMOニキです。
木戸亮輔 / りょーちん retweeted
Today we announce 1Password for Agents platform, building with companies @Muse, SpaceX Super Intelligence Grok @Bot, @AnthropicAI’s @Claudeai, @OpenAI, @TownAI, @Browserbase, @Browser_use, @heydana_ai, Instinct, @usekernel, @Perplexity_ai, @tryramp, @Tomo, and @wajo_ai, with more integrations on the way. 🎉
We've heard from so many of our customers who want to use these new personal AI agents to help them get more done, but want more control over what the agent can access with the same trust and ease of use they get when using 1Password directly.
1Password for Agents gives your agents access without giving up your passwords. When an agent reaches a sign-in form, it requests a credential from your vault. If you approve the request, 1Password directly auto-fills the credential in the destination site so the agent can’t see or take possession of the credentials.
The agent gets the task done, but it doesn’t get your passwords..
You stay in control. 1Password for Agents free and optional for personal and family accounts. Unless you opt-in to an agent connector, agents cannot touch your vault.
➡️Learn more: bit.ly/487da6J
木戸亮輔 / りょーちん retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
木戸亮輔 / りょーちん retweeted
We’re opening a research preview of Claude Duet, a new app where Claude works as a proactive agent.
It comes to you with what needs your attention, completes tasks you ask of it, keeps working when you step away, and checks with you before it acts on your behalf.
木戸亮輔 / りょーちん retweeted
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
WordPressとかね
対応完了しました✅
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
木戸亮輔 / りょーちん retweeted
AI時代！ということでStorybookに完全移行して、Figmaの公開は終了しました。
noteなどで引用してくださったり、参考にしてますと言ってくださった方ありがとうございました。入社してから3年間、我が子のように育ててきたので、うれしかったです❤️🔥
【One Design SystemのFigma Communityへの公開を停止しました】
運用をコードベースのStorybookに移行したため、Figmaでの公開を停止しました。
これまでご利用いただきありがとうございました🙇
同じ情報は👇こちら👇からご覧いただけます！
ui.one-design-system.sansan.…
木戸亮輔 / りょーちん retweeted
高市首相からの #北九州市 への期待に応え、日本国を支える役割を果たしていきます❗️
【日本列島を、強く豊かに。：北九州編】
本日は、『地域未来戦略』に基づき福岡県北九州市が策定した、「フィジカルAI分野における地域産業クラスター計画」をご紹介します。
「フィジカルAI」は、製造、物流、インフラなど、日本に強みのある｢産業現場｣に蓄積された重要データが競争力の源泉となる、我が国の「勝ち筋」となる分野です。
北九州市は、ものづくりのまちとして発展してきた歴史があり、ロボット関連分野に強みを持つ企業が約300社以上集積しています。
北九州学術研究都市に高等教育・研究機関や企業が集まり、ロボティクスとAIの研究基盤・人材供給体制が整っています。
九州の陸海空の交通結節性という立地条件とあいまって、これらが大きな強みとなっています。
北九州市では、この強みを活かし、『地域未来戦略』の国の支援も活用して、実証環境の整備、人材育成、ロボット本体・システムの開発整備への官民投資を行い、フィジカルAIを供給する企業、フィジカルAIの社会実装を支える企業、フィジカルAIを活用する需要側の企業、の3者が有機的に連携する「フィジカルAI社会実装産業クラスター」を形成することを目指しています。
勝ち筋は、製造・物流・港湾・介護・インフラ保守など、多様な実装フィールドを活かした社会実装で先行することです。
現場での実装を通じて貴重な現場データを蓄積し、製品・サービスの高度化や新たなユースケースの創出につなげ、さらに、社会実装を起点に、産業の集積を一層加速させていくことを狙っています。
私自身、武内和久市長から以下の意気込みを伺いました。
「今般の計画認定を起爆剤として、日本の現場データ、日本の技能、日本の安全設計思想を世界に展開するフィジカルAI拠点都市として、投資と人材をさらに集積してまいります。」
高市内閣は、「地方の景色を一変させよう」という地方自治体のあふれんばかりの「情熱」と「挑戦」を、全力で応援していきます。
#日本列島を_強く豊かに
木戸亮輔 / りょーちん retweeted
九州でも！
遂に福岡で #STECH Connectを開催できます！
関東/関西/東海からもSTECH運営が遊びに来ます！
九州のSTECH生もそうでない方もぜひお待ちしております！！！！