バルテックのPHP脆弱性被害、誤報だったんですね
internet.watch.impress.co.jp…
バルテックでは訂正発表を行い、第一報時点で原因としていた「PHPの脆弱性を標的としたサイバー攻撃」は誤報であり、「我々のサービス自体の脆弱性」を突かれたものであると訂正した。
childsview retweeted
質問議員「総理、まず基本的なことを伺います。PHPとは、そもそも何の略でしょうか？」
総理「PHPは、ピーエイチピー：ハイパーテキストプリプロセッサの略でございます」
質問議員「総理、質問をよく聞いてください。私はPHPとは何の略かと伺っているんです。その答えに
洋楽との出会いは、中学のときに英語の先生が Simon & Garfunkelの「Sound of silence」を授業中にかけたからで、すぐにベスト盤のCDを買いに行って「Wednesday Morning 3 A.M」の美しさに心打たれた経緯がありました。
今の時代だとBruno Mars の Just the way you areとかになるのかも
youtube.com/watch?v=cIwlnQML…
「自分の強みとして発揮できてることは自分が選んでいない」「先天的か後天的か知らんけど、自動的に強みになってる」
めっちゃ同意します。
SEOにおけるブランディングの価値＝強み、のようなもので、ポジションではなく自然とそうなってる強みが差別化の魅力という理解です
childsview retweeted
🔸さくらのレンタルサーバ・マネージドサーバ新規申し込み受付停止のお知らせ
現在、さくらのレンタルサーバ・さくらのマネージドサーバでは新規申し込みの受付を一時的に停止しております。
ご不便をおかけして、誠に申し訳ございません。
詳細はリプライ欄のページをご確認ください。
【タイムズ新事実】免許証160万人情報漏えい 発端の侵入経路を解説
youtube.com/watch?v=mIudaM1T…
「だいたい（ハッシュ化した）パスワードはGPUで分かります」「ハッシュ化はなんの安心材料でもない」
Studioでフォーム送信内容が漏洩したとあって、なのでWordPressでもフォーム送信内容を持たないように推奨していたりしました。
Flamingoとか便利なのですが、機微情報は同じところに管理しないに限ります
個人情報漏洩が日常になってしまった世界でどうしていくべきか
nyosegawa.com/posts/data-lea…
個人情報は漏れるものという前提になりつつあるので、この記事の「世界線」で生きていくべきですね
企業対応としては別で、漏れない対応と、漏れた後の対応。
また破壊された場合の対応も考慮が必要…
IDCフロンティアのスナップショットについては、
- 当初、攻撃者側が破壊したと主張していた
- 二次被害防止優先のためと保守的な公表方針
により「取り出しが困難」と表現していましたが、
その後のセキュリティ専門会社との調査によって安全が確認出来たので、取り出し可能になったということですね
ただ、当初事前でサービス継続のために移転を検討して実施した企業も少なくないので、この対応が正しかったかは意見が分かれるところだと思います
idcf.jp/news/topics/20261014…
