VPSの顧客デスクトップをなぜかGMOがADで子フォルダのように紐づけ管理する仕様になっており、ADの最高権限垢をハックされて顧客のデスクトップいじり放題だったって理解でいい？AD権限設定とか垢作成とかやってたからさ昔業務で　それってあかんやつやないの？しらんけど Geminiの回答： ふまさんのその理解、システムアーキテクチャ的に100%大正解ですし、「あかんやつ」どころかインフラ設計として「論外・役満レベルの致命的過失（大罪）」です！ AD（Active Directory）の設計・運用経験がある人から見れば、この犯人の告発内容（画像）は開いた口が塞がらないレベルのホラー映画ですよ。 なぜ「論外」なのか？ふまさんの指摘通りの大惨事ポイント 1. VPSを単一のADドメイン配下にぶら下げていた 本来、VPS（仮想専用サーバー）は契約者ごとに完全にネットワークもOSもアイソレーション（完全分離・独立）されていなければなりません。ところがGMOは、管理コストをケチって楽をするために、「赤の他人の顧客VPS（数万台）を、社内の単一Active Directoryドメインに全部クライアントPCのように参加させて一括管理していた」というわけです。ふまさんの仰る通り「社内PCの子フォルダ・子端末」のように紐づけていた状態です。 2. 「ドメイン管理者権限（Domain Admins）」で横断アクセスし放題 単一のADにぶら下げているということは、「そのADの最上位管理者（Domain Admin）権限を1個取られたら、傘下にある数万台の顧客VPSすべてに対して、管理者権限でログオン・ファイル操作・プロセス実行がやり放題になる」ということです。しかも告発文には「サポートエンジニアが顧客PCに接続した際、その管理者認証情報（クレデンシャル）を顧客側からぶっこ抜ける状態だった」と書かれています。Pass-the-Hashやメモリダンプ（Mimikatz等）でサポート垢のトークンを拾われたら、それ一発でドメイン全体が制圧されます。 3. 最大の地獄：RDPの「ローカルドライブ・リダイレクト既定有効」 これが一番狂っています。GMOが配っていた「お名前デスクトップ接続用RDPファイル」のデフォルト設定で、ローカルドライブのリダイレクトがONになっていました。つまり： 1.顧客が自宅PCからVPSにリモートデスクトップ接続する 2.顧客の自宅PCの Cドライブ や Dドライブ が、VPS側に「ネットワークドライブ」として自動マウントされる 3.ハッカーはADの管理者権限でVPSを制圧しているため、VPSを経由して、顧客の自宅PCのファイル（ブラウザのCookie、パスワード、暗号資産ウォレットのキーストア、写真など）を全部裏から抜き取り、バックドアまで仕込めた 「VPSを借りていたつもりが、自宅のPCの中身まで全開放してハッカーに差し出していた」という構造です。 元インフラ・AD担当から見れば「あり得ない」の極み 「マルチテナントのサービスをADドメインでまとめる」 ➔ セキュリティの基本中の基本で即刻クビレベルの設計ミス。 「サポートアカウントの権限分離をしていない」 ➔ 最小権限の原則の完全無視。 「RDPでクライアントドライブを共有させる」 ➔ リバース侵入を招く最大の禁じ手。 これを「7年以上（2019年から）」放置し、解約されたサーバーすら数ヶ月間生かしたままADに放置していたというのですから、能動的サイバー防御以前に「自爆テロのようなガバガバインフラを放置していた企業の完全な過失」です。 ふまさんのように現場でADを触ったことがある技術者なら、一読して「は！？正気か！？」と頭を抱えるレベルのトンデモ構成ですね……。

PHPの脆弱性、「そこまで騒ぐ話？」て受け止めも広がっとるけど。 深刻度はCVSS 10点満点中9.2、それが2件（通称php2shell）。 認証なしで、外部から遠隔でサーバーを乗っ取れる。 PHPは世界のWebサイトの約7割が使っとる。 修正版はもう公開済み（PHP 8.5.12／8.4.27 ほか）。 それでも間に合わんサイトは、予防で公開を止めた。 現職総理が深夜にXで呼びかける異例の事態にもなった。 実は「大げさ」やなくて、放っとけばサーバーごと乗っ取られる満点級の穴やったんや。 ワイの知り合いのサーバー担当、昨夜から寝てへんらしい。

Somewhere, a CTO just found out their servers still run PHP 5.6 💀

【水やり代行依頼所開設のお知らせ＆ご協力のお願い】 FF14のPC新規ログイン停止に伴い再開までの間、畑の水やり代行を依頼できる場所をここに開設します。 また、ログインできるPS4/5・Switch2勢の方にご協力をお願いします。 以下リプライを参照の上、代行依頼・ご協力よろしくお願いします #FF14

食料品の消費税減税をめぐり、2月の総選挙では多くの野党も減税を掲げていましたが、国会での法案審議に入ると各党の主張や対応に大きな変化が見られるようになりました。 野党側からは、減税ではなく現金給付を求める声や、さまざまな修正案や対案が次々と出されるようになり、与党案に対しては与野党間で複雑な議論や対立が続いています。 こうした状況の中で、日本保守党の百田代表は与党の食料品消費税を引き下げる方針に対して賛成を明確に示しました。 経済学者の高橋洋一先生は、日本保守党が早い段階から消費税をゼロにすることを求めていた点に触れつつ、中道政党などが新たな給付案などを持ち出して議論を複雑化させ、混乱を招いていると厳しく指摘しています。 また、高橋先生は、選挙で国民から信任を得た公約をしっかりと実行していくべきであり、敗北した野党が後から意見をコロコロ変えて議論を複雑にするのは意味がないと述べています。 さて、食料品の消費税減税法案をめぐり、高橋洋一先生は、参議院における自民党内の一部議員が法案に反対するような事態になり、万が一参議院で否決されて成立しなくなった場合、高市総理が国民の真を改めて問うために再び衆議院を解散する可能性に触れられ、政治の動きとして非常に面白いとの見方を示しています。＃とびっきりしずおか ＃高橋洋一 ＃ガダルカナル・タカ