@donz80

インターネットのお仕事をしています。所属はIIJ、一応エンジニアの広報パーソン。 ※このtwitterアカウントは個人用 会社公式アカウントは https://xitter.cf/t.co/Sr7xwwDQrD

parame.mwj.jp/
Joined May 2008
  • Tweets25.4K
  • Following1.1K
  • Followers2.9K
1.1KMedia
インシデントを発生させてしまった事自体は、そうなんですね程度の感想。私は非難するような立場でもないし(顧客でも株主でもないから)。 でも、インシデント対応の中でむやみにに話を広げてあちこち巻き込もうとしている点は、それどうなんすかねと言いたい。
23
99
2,255
ここ、70社の顧客がぜんぶ巻き込まれるようにも読めるけど、金融機関側のシステムに問題があるわけじゃないので、GMOに関わってない人は影響受けません。(この件については) kumagai.com/?eid=19600 「国内外70社以上の証券会社・FX事業者等に開設されたお客様の取引口座に対する不正操作の継続」

今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年

（読了約4分）まず初めに、今回の事案により多大なるご迷惑とご心配をおかけしているお客様、関係者の皆様、そして社会の皆様に対し、心より深くお詫び申し上げます。政府関係機関やNCO（国家サイバー統括室）の皆様が、事態の重大性を踏まえて分析や対応

kumagai.com
1
25
61
2,321
もちろん、別の脆弱性・別の攻撃で各金融機関の顧客が被害を受けることはあるこもしれない。でもそれは別のインシデントとして対応すること。このインシデントの範囲ではない。
4
14
344
そもそも能動的サイバー防御って、国民生活が立ち行かなくなる危機に対応するもので、国民の権利を一部制限したり、日本以外の国との摩擦が生じたりする恐れがあり、かなり慎重に議論されてきたもの。 三下が下手打って「親分助けてください」みたいな目的で持ち出されるものじゃないんですよ。
8
467
17
1,401
47,152
能動的サイバー防御には国外の対象の「無害化」も視野に入っている。形式的には、他国の国民・財産に対して、日本の軍事組織が越境して損害を与える行為。報復として他国からミサイルが撃ち込まれるかもしれない、そういう話。いち民間企業のやらかしの始末のために、国民がそのリスクを背負うのか？
1
66
152
7,653
GMOグループの技術力では対応しきれないという白旗なのか…？ しかし、GMOは能動的サイバー防御の対象企業である特定基盤事業者に指定されていないし、業種も違う。そもそもこの法の目的とずれているのでないだろうか。 cao.go.jp/keizai_anzen_hosho…
NHKニュース
@nhk_newsOct 24
【NHKニュース速報】 不正アクセスを受けたＧＭＯグループ　政府に「能動的サイバー防御」を緊急要請(13:41) #nhk_news news.web.nhk/newsweb

NHKニュース 速報・最新情報

NHKのニュースサイト。国内外の取材網を生かし、さまざまな分野のニュースをいち早く、正確にお伝えします。ニュース速報はもちろん、現場の記者が執筆した読み応えのある深掘りコンテンツや、NHKならではの豊富な動画コンテンツも。

news.web.nhk
14
579
18
1,478
161,817
PCを出してGMOの発表を見た。「自社を守り切れない」というより、「これまでにない攻撃・被害だ」と強く主張したい意図なのか？。しかし、だとしても法の射程範囲に収まるものなのか。さらに、法の適用を受けると報告義務とか事業者の行動にも制約が出ると思われるが。 group.gmo/info/alert/2026102…

【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について（第4報） | GMOインターネットグループ株式会社

GMOインターネットグループは、インターネットインフラ事業、インターネットセキュリティ事業、インターネット広告・メディア事業、インターネット金融事業、暗号資産事業を展開し、日本のインターネットを支える総合インターネットグループです。「すべての人にインターネット」をコーポレートキャッチに、お客様の笑顔と感動を創造することを目指しています。

group.gmo
1
74
1
155
16,314
GMOグループさんの個々の事業にはいろいろ言いたいこともあるけれど。GMO Flatt Securityの先日のレポートとか興味深かったし、グループ内でいろいろやられていることは拝見しています。それだけにどういう意図でこの要請(意見具申？)が出てきたのか、気になりました。経過を見守ります。
31
81
9,413
名刺交換すらした覚えがない、おそらくどこかから名簿を買ったのであろう会社からメールが届いた。「あなたの情報を漏洩させてしまいました。うちが使ってる○○サービスの責任です」などと書かれている。他社の責任を説明する前に、そもそも貴社は私の情報をどのルートで入手してるんですかね……
4
29
1,474
PHP2Shellを狙った攻撃を日本国内でも観測しました。 IIJ MIFT ハニーポット(おとり設備)で、PHP2Shellを使った攻撃を観測しました。攻撃payloadから、DDoS bot化のためのマルウェア感染を意図したものと思われます。 他の意図を持った攻撃もあると思われます。 #PHP2Shell eng-blog.iij.ad.jp/archives/…

PHP2Shellを狙った攻撃を日本国内でも観測 (IIJ MITFハニーポット) | IIJ Engineers Blog

2026年10月20日に予告があり、翌21日23時(日本時間)に詳細と緊急パッチが公開されたPHPの脆弱性PHP2Shellは、PHPの高いシェアと悪用リスクの...

eng-blog.iij.ad.jp
2
169
6
318
21,851
なんでも「AIでやれば良いのでは」言われる昨今だけど。PHPアプデRTAを最速で走り抜けたpixivの事例がベストプラクティスで、これはメンテしやすい設計と事前の仕込みが効いている。AIは主役じゃない(細かい作業にはAI使ってるだろうけど)。AI、AI言う前に考えることがあるという好例か。
ピクシブ株式会社 pixiv Inc.
@pixiv_corpOct 22
【#pixiv_inside】 PHP 8.5.12の緊急リリースに pixivはどう対応したか inside.pixiv.blog/2026/10/22… PHPにて緊急セキュリティリリースが予告され pixivも対応しました。 セキュリティアップデート公開から pixivメンテナンス明けまで約30分の対応を ビルド・デプロイ基盤も踏まえながら説明します✍️

PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside

こんにちは、Platform Division Infrastructure Unitのpicopicoです。 2026年10月21日、PHPに深刻な脆弱性（通称PHP2Shell）が見つかり、緊急のセキュリティリリースが予告されました。今回の脆弱性への対応にあたられた皆さま、そして現在も対応を続けている皆さまに、心よ…

inside.pixiv.blog
311
2
1,023
30,991
【記事訂正】当初「PHPの脆弱性を標的としたサイバー攻撃」を受けたと発表していたバルテックは、「我々のサービス自体の脆弱性」を突かれたものであると訂正しました。これを受け、記事を訂正いたしました。 バルテック、サイバー攻撃によりサービス停止、情報流出の可能性（記事訂正） internet.watch.impress.co.jp…

バルテック、サイバー攻撃によりサービス停止、情報流出の可能性（記事訂正）　

【記事訂正：20時15分】

internet.watch.impress.co.jp
345
38
376
58,940
【#pixiv_inside】 PHP 8.5.12の緊急リリースに pixivはどう対応したか inside.pixiv.blog/2026/10/22… PHPにて緊急セキュリティリリースが予告され pixivも対応しました。 セキュリティアップデート公開から pixivメンテナンス明けまで約30分の対応を ビルド・デプロイ基盤も踏まえながら説明します✍️

PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside

こんにちは、Platform Division Infrastructure Unitのpicopicoです。 2026年10月21日、PHPに深刻な脆弱性（通称PHP2Shell）が見つかり、緊急のセキュリティリリースが予告されました。今回の脆弱性への対応にあたられた皆さま、そして現在も対応を続けている皆さまに、心よ…

inside.pixiv.blog
41
9,062
1,307
31,487
3,971,009
バタバタしていたら、編集者さんから「原稿どうですか」という連絡が来たので慌てて着手する。「今から書こうと思ってたんです！」
11
626
ちなみに、今日放送のテレ朝系「スーパーJチャンネル」で、PHP脆弱性問題について私から解説させていただく予定です。(18時台に登場予定) tv-asahi.co.jp/super-j/
2
25
1
40
3,824
昨日放送のNHKラジオ「Nらじ」にIIJの根岸が「セキュリティの専門家」として出演しました。最近多発しているサイバー攻撃・情報漏洩についてお話ししています。(タイミング的にPHPの話は入っていません) らじる・らじるで聞き逃し配信をpodcast的に聞くこともできます。
IIJ
@IIJ_PROct 22
📻 10/21（水）放送のNHKラジオ「Nらじ」に、IIJセキュリティ情報統括室の根岸征史が出演しました。 相次ぐサイバー攻撃や個人情報流出。攻撃に長期間気づけないケースや早期発見のポイント、中小企業はどう取り組めばよいのかなどについて解説しています。 放送を聴き逃した方も、10/28（水）18:50までの1週間限定でお聴きいただけます！ ▼聴き逃し配信はこちら nhk.or.jp/radio/player/ondem…

プレーヤー | NHK ONE らじる★らじる

nhk.or.jp
1
24
77
3,934
サイバー攻撃に対する政府の姿勢は少し前から変わっている。以前は「社会を止めないために、システムはなるべく止めるな(止めなくて済むように対策しろ)」だったのが、今年5月ぐらいから「事故を起こすぐらいなら予防的に止めろ」に変わった。でもあんまり知られてない(続 nikkei.com/article/DGXZQOUB2…

ミュトス対応「システム能動的停止も」　金融庁が要請

金融庁は22日、米新興アンソロピックの新型人工知能（AI）などを悪用したサイバー攻撃への懸念の高まりを踏まえ、金融機関に対し緊急の対策強化を要請した。重要なサービスやIT（情報技術）システムについては、被害の拡大を防ぐため経営判断で能動的に停止する選択肢もあらかじめ検討するよう求めた。今回の要請は金融庁が14日に開いた官民連携の作業部会での議論を踏まえ、取りまとめた。片山さつき金融相は22日の

nikkei.com
1
408
8
764
19,708
more replies
今回の高市首相のPHPについての投稿は広く拡散された。その中に5月に出た「予防的に止める」の話も入っている。なかなか浸透しなかった新しい認識を広げるきっかけとしては、上々ではなかろうか。 あの投稿を「誰に向けて言ってるんだ」と言う人がいるけど、あれは国民に向けて行ってるのだと思う。
1
83
119
3,258
今回のPHP以外にも深刻な問題はいろいろあるし、昨日今日のPHP問題の裏でもいろんな脆弱性対応が動いてる。たまたまPHPの話が盛り上がっていたので、そこに乗っかった感じではあるけど、それはそれでいいんじゃ？って思う。 (首相が「PHP」まで具体的に書いたのは面白かった)
1
55
1
86
4,924
Load more