Pinned Tweet
メルカリで販売している(販売していた)自作エフェクター紹介です。
youtube.com/playlist?list=PL…
ウェブサイトなどの停止を告知した企業や自治体 約1200に
news.web.nhk/newsweb/na/nd-2… #nhk_news
なるほどなぁ…
WordPress にログインしたままになっている方は要注意。作業後は毎回ログアウトしましょう。
Pueden instalar puertas traseras en WordPress abusando de sesiones de administrador
Se ha detectado una nueva cadena de ataque que pone en riesgo a los administradores de WordPress que mantienen su panel de control abierto en el mismo navegador que usan para navegar habitualmente. Investigadores han documentado el uso de un cargador de JavaScript que, al detectar una sesión activa de administrador en una página comprometida, aprovecha dicha confianza del navegador para instalar un backdoor de PHP oculto en el sitio
blog.elhacker.net/2026/10/pu…
犯罪者が必死になって脆弱性を探すために計算量という金を使ってくれるおかげで、システムは徐々に堅牢になり、結果としてさらに計算量が必要になり、ペイできなくなって脆弱性を探すのをやめるようになる。
おそらく一過性のもので、今後は計算量確保のために、計算資源の乗っ取りに力を入れるだろう
RirinBlackstar retweeted
Chrome使ってる人、今日アップデートしといた方がいい!!
セキュリティ修正52件、うち4件は一番重い「Critical」…
しかもClaudeやCodex Securityが見つけた穴も入ってる
AIが脆弱性を見つける時代えぐい
設定の「Chromeについて」から再起動でOK
xitter.cf/cyber_forecast/status/…
【更新情報】
米国時間2026年10月27日、デスクトップ向けChromeの更新情報が公開されました。
本件更新(Windows/Mac:156.0.8078.73/.74、Linux:156.0.8078.73)にはセキュリティ修正が含まれています。配信されましたら忘れずにアップデートしてください。
chromereleases.googleblog.co…
単純に乗っかっただけの人じゃないのかな? 本当の犯人は別にいるのでは……
GMOの恐喝サイトがあっさり消えた件、犯人の「逃走スキルの素人っぷり(技術だけあるイキり型)」が浮き彫りになっててヤバい。
データを抜く腕はあっても、逃走経路を隠す知識(OPSEC)は完全にド素人レベル。
本物のロシア系犯罪組織なら、各国の警察や通報を100%無視する防弾ホスティングBulletproof HostingやNjalla等を使う。いくら違法データを晒そうが、足がつかないリスクの極めて低いインフラを使うのが鉄則。
なのにコイツが使ってたのは、ブロガーやアフィリエイターも使うアメリカの大手一般レジストラと、安価な共用サーバー。
「海外サービスで偽名使えばバレないだろ」とタカをくくってたんだろうけど、セキュリティ専門家に正攻法で利用規約違反(Abuse)を通報され、警察が動くより前にあっさりドメイン凍結(clientHold)されてWeb上から消滅。
さらに致命的なのは、真っ当な米系企業は接続元のIPログ、アカウント情報、決済履歴をガッツリ保存している点。重大な恐喝事件として法執行機関から照会が入れば、全部差し押さえられる。
ロシア人を偽装してイキがってた割に、自ら足跡が残りまくる普通のサーバーを契約して自爆。
裏側のコードに残った日本語や、日本のFX事情への異常な詳しさを見る限り、本物の海外マフィアどころか、案外身近にいる「技術だけ覚えた国内の若年層(単独犯)」の可能性すらある。
RirinBlackstar retweeted
おめでとうございます!
PlayStationファミリーにおける偽アカウント(子どもアカウント)の脆弱性が完全に修正されました。
ハッカーが許可なく偽の子どもアカウントを追加するために悪用していた内部APIが保護されました。
すべての偽の子どもアカウントが、自動的かつ完全に削除されました。
ソニーおよびPlayStationのセキュリティチームの皆様、ありがとうございます。
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
RirinBlackstar retweeted
Discordのこれ、日本は初期設定でオンになってる側なのでかなり注意。
対象は、Discordのサーバー検索に載ってる公開サーバーの公開チャンネル(中のスレッドやフォーラムも含む)。友達同士のサーバーやDMは関係ない。名前とアイコンは出ないけど、文章は書いたまま載ることがある。
■ 過去のメッセージは?
載らない。AIが作るチャンネルの要約は11/16以降、メッセージそのものは12月中旬以降に送った分だけが対象。
■ ユーザー(自分)がやること
ユーザー設定 → データ&プライバシー →「発見対象チャンネルの私のメッセージ内容をウェブページに表示」をオフ。1回で全サーバーに効く。
自分は最初出てこなかったけど、アプリを再起動したら出てきた。この設定出てこない人は再起動するといいと思う。
ただ、オフにしてもさかのぼらないのでオンの間に送ったメッセージはあとから載る可能性があって、消すならメッセージを削除するしかない。
■ サーバー管理者がやること
サーバー設定の「ウェブ上の発見対象コンテンツ」で、「チャンネル概要」と「チャンネルメッセージ」をそれぞれオフにしたり、チャンネルごとに外したりできる。どっちも最初からオン。
チャンネル概要(要約)は、メンバーが自分の設定をオフにしても止まらないので、止められるのは管理者だけ。
気になる人は、12月中旬より前にオフにしておくのがいいと思う。僕はすでにオフにした。
Discordは、公開サーバーのメッセージがGoogleなどの検索エンジンで検索可能になります。
⚠️ 初期設定の場合、12月以降にメッセージがウェブ上に公開される可能性があります。
(EU・EEA、英国、カナダ、ブラジル、オーストラリア、韓国では、初期設定で無効になっています。)
⚙️ サーバー設定
「サーバー設定」→ 「ウェブ上のプレゼンス」 → 「ウェブ上の発見コンテンツ」
👤ユーザー設定
・「データ&プライバシー」 → 「発見対象チャンネルの私のメッセージ内容をウェブページに表示」
上記の設定から、サーバー側・ユーザー側それぞれで無効化できます。
※この機能は、ディスカバリー(発見対象)に掲載されているサーバーにのみ適用されます。
ディスカバリーの対象になっていない通常のサーバーや、プライベートチャンネル、DM、グループDMは対象外です。
RirinBlackstar retweeted
AIにサイト作らせてたら、「今掲載してるこのサイトは埋め込みリンクで乗っ取られてるからリンク外しておいた」みたいな報告を受けた。
実際に調べてみると、人間の目では見えないように巧妙に隠しリンクで確かにギャンブルサイトの埋め込みされてる。
ワードプレスのプラグイン経由でやられてるぽい


























