だいち retweeted
AI型ハッキングに使われたのは、
脆弱性を探す「Strix」、
侵入作業を進める「Cairn」、
全体を管理する「Hermes」という3種類のAIツールで、
「脆弱性レポートを見てから始めて」「管理画面に入って」といった短い指示を出し、その後探索の多くをAIに任せるだけで完結した。
数百店のEC店を攻撃、
2026年9月10～15日だけでも105件の攻撃プロジェクトが実行され、少なくとも27社へ侵入。2社から流出した60万件超のクレカ情報。
さらに27の攻撃対象のうち19サイトには、決済画面からカード情報を盗む不正スクリプトが仕込まれていた。
101件にかかったAI利用料は1社あたり平均25.46ドルだった。攻撃対象を絞り込むコストが大幅に下がったことで、セキュリティホールから、逆算して攻撃されていると推察される。
以上、セキュリティ企業Gambit Securityからの報告。
AIでサイバー攻撃のコスト激減 数行の指示だけで27社に侵入、カード情報60万件超が流出 weekly.ascii.jp/elem/000/004…
だいち retweeted
はいはい、タイムズカー(パーク24社)の流出個人情報、ブラックマーケットにで始めましたね。
“免許証画像”闇サイトで売買も……1枚あたり「20円」 相次ぐ個人情報漏えい 悪用リスクは？【追跡取材 news LOG】
news.ntv.co.jp/category/soci…
だいち retweeted
je viens d'être la cible du phishing le + sophistiqué de l'histoire informatique
- je reçois par email une prétendue alerte qui m'indique que j'aurais généré un accès tiers à mon compte Google pour un utilisateur @gmail que je ne connais pas
- l'email de l'émetteur no-reply＠accounts•google•com a tout d'un mail officiel @Google et Gmail ne mentionne pas la moindre alerte de suspicion
- je clique sur le lien, car le site de phishing hébergé sur le domaine google•com semble 100% legit, il fait même semblant de faire des vérifs de sécurité avec un CAPTCHA
- même mon password manager me propose de remplir l'email/pwd car j'ai un vrai compte sur sites•google•com (c'est Google qui offre l'hébergement de sites web)
- si je remplis les champs email/pwd, le hacker les récupère instantanément pour se loguer et récupérer tous mes accès Google/YouTube
cette attaque va faire mal, j'ai report à Google
comment j'ai compris que c'était du phishing ?
1 : le bouton d'action des emails Google est sensé être le gros bouton bleu, pas un lien juste au dessus
2 : en allant voir dans les détails le sender [mailed-by] est fwd•privateemail•com et non *bounces•google•com
だいち retweeted
東大でとんでもないことが起こっている。同時期に汚職事件の内部調査を打ち切っていた執行部は、学費値上げに抗議した学生に対しては、
・たった一時間の審議で
・前例に反する懲戒処分
を与えたのだ。
大学が最低限の理性を保てるか、ここが分水嶺だ。再調査さえ蹴られるなら、この先大学は…
【授業料値上げ】抗議学生の停学見直しを 教職員69人が総長に要請
市野川容孝教授ら69名は4月30日、安田講堂に侵入した学生の停学処分を再審査するよう、藤井輝夫総長に対し要請文を提出しました。
▼記事はこちら
todaishimbun.org/request_202…
だいち retweeted
東大総長が藤垣裕子氏になったとのことですが、予想通りです。藤垣氏は、全候補の中で最後まで東大新聞の取材を拒否し続けた唯一の人物で、今までの選考プロセスの傾向に非常に合う。おそらく学生やメディアに対する強硬な態度というものが評価されている。
だいち retweeted
やや日刊カルト新聞に新記事を掲載しました。
女性支援団体Colabo元スタッフが告発文 「少女たちを無断撮影」「スタッフにパワハラ」 Colab... dailycult.blogspot.com/2026/…
#Colabo #コラボ #仁藤夢乃 #人権
だいち retweeted
選ばれた側より選んだ側のプロセスが問題。ただ一OGとしては、学生新聞の取材すら拒否する候補者が、東大総長として今後どう社会とコミュニケーションをとっていくのか心配ではあります。
【異例選出】東大初の女性総長誕生もネット騒然。意向投票2位からの藤垣裕子氏の逆転劇に、山尾志桜里氏ら有識者から「女子枠総長」の危惧や選出過程の透明性を求める声が噴出しています。
zakzak.co.jp/article/2026092… @zakdeskより
だいち retweeted
東大新総長、思ったよりヤバい奴だなこれ。東大新報（原理系新聞）の取材を拒否するならわかるけど、東京大学新聞の取材を拒否するって相当やぞ
「藤垣裕子候補
9月4日に、取材をお引き受けいただけない旨、連絡いただきました。以下にいただいたメッセージの原文を掲載いたします。」なんか微妙。
todaishimbun.org/candidates_… @utnpより
だいち retweeted
学内新聞の取材を受けない人が次期総長というのはいただけない
「藤垣裕子候補
9月4日に、取材をお引き受けいただけない旨、連絡いただきました。以下にいただいたメッセージの原文を掲載いたします。」なんか微妙。
todaishimbun.org/candidates_… @utnpより
だいち retweeted
【重要】タイムズカーは、Webサイトへの不正アクセスについて第2報を発表した。調査の結果、一部の会員情報が第三者に取得されていたことを確認。漏えいしたアカウント数は約660万件で、現会員だけでなく退会済み会員や入会未完了者なども対象となる。
漏えいした情報は対象者によって異なり、氏名、住所、生年月日、電話番号、メールアドレス、運転免許情報、本人確認書類情報（運転免許証画像等）、パスワードなど。パスワードは復元できない形式で保存されており、クレジットカード情報の漏えいは確認されていない。
また、現時点で情報が不特定多数に公開された事実や、本件に起因する個人情報の不正利用は確認されていない。対象者には順次個別に案内するとしている。
「タイムズカーWebサイト」への不正アクセスに関する調査結果および今後の対応について（第2報）
#カーシェアニュース 2026/09/28
share.timescar.jp/news/2026/…
だいち retweeted
传闻Kimi被带走16个人，包括老大杨植麟。DeepSeek梁文锋、Kimi/月之暗面杨植麟都是草台班子，连自己被人抓包和泄密都不知道。Kimi模式非常危险，如果被抓并不冤枉：对外开放自己的模型权重，大部分请求由自研模型处理，遇到复杂推理任务时，暗中转给Claude，再把Claude答案保存下来，用于训练下一代开源模型。中国AI/机器人的股价狂跌不停：智谱从2980跌到819，跌72.5%；Minimax从1330跌到292，跌78%；宇树从1100跌到498.55，跌54.67%；摩尔线程从941跌到364，跌61.3%；沐曦股份从1033跌到493.8，跌52.2%；壁仞科技从70.75跌到37.48，跌47%
だいち retweeted
China-modified Nvidia RTX 5090 with massive 96GB of memory appears on Alibaba for less than $4,000 — 3x more VRAM at 65% the cost of the original tomshardware.com/pc-componen…
Readers added context they thought people might want to know
It is NOT possible to modify a 5090, the VBIOS are locked.
Their own article shows a link to the store where it clearly says GDDR6X and PCIe4 x 16, which means it is a modified 4090 Ada Lovelace.
Tom's hardware should be ashamed of this terrible reporting.
alibaba.com/product-detail…
