そういえば8年目に突入していたのを忘れていた

最近の海賊版の議論を見ているとまだ世界は推しに課金するのが素晴らしいみたいな状況ではないらしい

今回本学にて発生した事案はどこにでも起こりうるものだと思います。次なる被害を出さないように引き続き調査を進めるとともにできる限り共有できる情報を発信してまいります、それとともに同じ大阪の組織として大阪公立大様の早期復旧のお手伝いも個人的に支援してまいります

なんですか、これじゃあまるでNECがお金だけ貰って業務丸投げしてたみたいじゃないですか() asahi.com/sp/articles/ASVBP1…

大阪公立大のシステム障害、NECの再委託先へのサイバー攻撃が原因：朝日新聞 asahi.com/articles/ASVBP15NC…

コミックシーモア最大420万件流出 #Yahooニュース news.yahoo.co.jp/pickup/6599…

「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版 - 窓の杜 forest.watch.impress.co.jp/d…

あまり騒がれていませんが、中間CA証明書8枚の秘密鍵が漏洩・破られたというインシデントの方も、重大じゃないですかね。 ブラウザ各社が即日ブロックしたので「もう対処済みでしょ」という空気になっていますが、中身を見るとかなりヤバい話なんですよ。 まず「漏洩」と言っていますが、実態はもっとひどいです。鍵はECDSAで、公開鍵は「秘密鍵d × 基準点G」で作られます。dが巨大な乱数なら、公開鍵から逆算するのは事実上無理です。これがいわゆる楕円曲線離散対数問題で、ECDSAの安全性の根っこです。 ところが今回のdは、4とか56とか115とか、256未満の小さな整数だったんです。1から順番に試せば一瞬で当たります。つまり公開されている証明書さえ見れば、誰でも秘密鍵を計算できてしまう状態でした。 しかもこの鍵が作られたのは2025年4月です。約1年半、世界中の誰でもこの鍵を手にできたことになります。普通の漏洩なら「どこから誰に漏れたか」を追えますが、今回はそれすらできません。すでに誰かが使っていたかもしれない、という前提で考えるしかないんですよね。 で、中間CAの鍵を持っていると何ができるか。ざっくり言えば、どんなドメインの証明書でも「正規品」として自作できます。Googleでも銀行でも何でもです。ルートCAから信頼されている中間CAの署名なので、ブラウザは普通に信じてしまいます。 あとは公衆Wi-FiやDNS汚染、BGPハイジャックあたりで通信経路を押さえれば、鍵マークが付いたままMITM（中間者攻撃）が成立します。ユーザー側からはまず気づけません。 eMudhraは「エンドエンティティ証明書は1枚も発行していない」と説明しています。でもこれ、正直あまり意味がないんですよね。攻撃者はCAに頼まず、手元の秘密鍵で自分で署名すればいいだけなので、CA側に発行記録なんて残りません。CT（Certificate Transparency）ログに載せずに作ることもできます。CTを強制していないクライアントなら、それでも普通に通ってしまいます。 さらに地味に怖いのが、8枚のうち2枚がコード署名用だったことです。マルウェアに「ちゃんとした発行元の署名」を付けられるので、話はWebだけに収まりません。 「でも失効したんでしょ？」という話もありますが、ここも安心できません。 CRLやOCSPによる失効確認は、確認に失敗したらそのまま通すsoft-failの実装がまだまだ多いです。そもそも失効確認をしないものもあります。 ChromeはCRLSet、FirefoxはOneCRLという独自の仕組みで即座に止めたので、ブラウザは比較的大丈夫です。一方で、JavaやPython（certifi）、Goなどが抱えている独自のCAバンドル、古いOS、IoT機器なんかは、トラストストアを更新しない限り無防備のままです。MozillaとGoogleが中間CAだけでなく、署名元のルート（emSign ECC Root CA - G3）ごと信頼ストアから外したのも、たぶんこのあたりを見越してだと思います。 個人的に一番引っかかっているのは原因の方です。キーセレモニーのスクリプトのバグでHSM上に弱い鍵ペアができてしまい、名前が似ていたせいで人為ミスでそっちをCSRに使った、という説明でした。 CAの鍵生成って、監査人立ち会いのもとで厳格にやる、PKIで一番神経を使う手続きのはずなんですよね。そこでこれが起きて、しかも1年半誰も気づかなかった。CAの監査や運用の仕組みそのものへの信頼が問われる話だと思います。 サーバーや開発環境を見ている方は、念のためOSのCAバンドルと各言語のトラストストアを最新にしておくのがおすすめです。 emudhra.we-have-a-problem.co…

いつもはお名前.comに何かあると叩かれるけどNECのやらかしの勢いに圧倒されかき消されている

世界のウェブサイトの約7割で使われるPHPに、認証なしでサーバーを乗っ取られる恐れがある重大な脆弱性2件が見つかった。うち1件の発見にはOpenAIのモデルが関与し、数十年間見逃されてきた問題の特定につながった。米国や日本の当局は修正を呼びかけている。 問題はCVE-2026-109618とCVE-2026-109619として知られる「php2shell」で、悪用されるとサイトの改ざんや機密情報の窃取につながる可能性がある。 OpenAIは21日、同社モデルが脆弱性の一つを発見し、PHPの研究者による修正につながったと説明。Wizによると、欠陥自体は数十年前から存在したが、攻撃可能と実証するには極めて複雑な手順が必要だった。 米国や日本の当局は更新を促し、対応できない場合はサイト停止も検討するよう警告した。Wikipediaの一部サービスや4chanでは、修正までの間、サービスを停止した。 OpenAIは、AIが欠陥を発見できる一方、攻撃ツールの開発にも利用され得ると指摘。防御側は悪用拡大を警戒している。 axios.com/2026/10/21/php-ope…

🔐 セキュリティ関連株価（東証） • サイバートラスト（4498）: ¥2,060 📈 +24.10% • セキュアヴェイル（3042）: ¥950 📈 +18.75% • ブロードバンドセキュリティ（4398）: ¥2,458 📈 +11.52% • GMOグローバルサイン・HD（3788）: ¥2,645 📈 +9.07% • Ｓ＆Ｊ（5599）: ¥1,660 📈 +5.80% • HENNGE（4475）: ¥1,979 📈 +5.38% • FFRIセキュリティ（3692）: ¥8,110 📈 +5.19% • ゼンムテック（338A）: ¥4,145 📈 +5.07% • サイバーセキュリティクラウド（4493）: ¥3,165 📈 +4.80% • カウリス（153A）: ¥2,315 📈 +4.75% • ソリトンシステムズ（3040）: ¥3,470 📈 +4.05% • デジタルアーツ（2326）: ¥6,310 📈 +3.95% • 網屋（4258）: ¥6,050 📈 +2.89% • グローバルセキュリティエキスパート（4417）: ¥7,630 📈 +1.60% • アズジェント（4288）: ¥618 📈 +1.15% • イー・ガーディアン（6050）: ¥1,633 📈 +0.49% • トレンドマイクロ（4704）: ¥6,729 📈 +0.43% • セコム（9735）: ¥6,699 📉 -0.31% • インターネットイニシアティブ（3774）: ¥3,492 📉 -1.22% • マクニカ（3132）: ¥4,022 📉 -1.37% • セキュア（4264）: ¥1,305 📉 -1.58% • SHIFT（3697）: ¥1,056 📉 -3.52%

本来116桁の秘密鍵がたった3桁 インド認証局の一部中間CA証明書にミス(PC Watch) #Yahooニュース news.yahoo.co.jp/articles/dd…

🔐 セキュリティ関連株価（米国・NYSE/NASDAQ） • ジースケーラー（ZS）: $231.33 📈 +7.84% • オクタ（OKTA）: $208.64 📈 +7.54% • データドッグ（DDOG）: $273.09 📈 +6.50% • クラウドフレア（NET）: $307.22 📈 +5.32% • クラウドストライク（CRWD）: $239.34 📈 +5.26% • パランティア（PLTR）: $201.72 📈 +4.74% • テナブル（TENB）: $40.67 📈 +4.34% • IBM（IBM）: $251.46 📈 +3.94% • センチネルワン（S）: $22.77 📈 +3.50% • エラスティック（ESTC）: $98.81 📈 +3.33% • クォーリス（QLYS）: $196.70 📈 +3.27% • ラピッドセブン（RPD）: $13.51 📈 +2.19% • パロアルトネットワークス（PANW）: $347.25 📈 +2.05% • チェックポイント（CHKP）: $143.43 📈 +1.83% • フォーティネット（FTNT）: $174.05 📈 +1.83% • ブロードコム（AVGO）: $337.80 📈 +1.03% • Akamai（AKAM）: $90.27 📈 +0.71% • シスコシステムズ（CSCO）: $107.26 📈 +0.52% • ベリサイン（VRSN）: $307.25 📈 +0.23% • マイクロソフト（MSFT）: $532.95 📈 +0.20% • ジェン・デジタル（GEN）: $24.12 📈 +0.17%

3時間近くGLM-5.3を動かして良い感じのところまでは来たものの、フルチェーンRCEまでは辿り着けてない。やはりメモリ破壊系はなかなか一筋縄ではいかなそう。 相変わらずたくさんの「PoC作りました！」ツイートが流れてくるけど全部デタラメ。現時点で日本で完全RCEを達成してるのはおそらくIkotas Labsくらいしかない？

ロシアの衛星「Kosmos 2612」が10月16日、米企業ICEYEの地球観測衛星「ICEYE-X36」に接近した。CNNによると距離は1マイル未満となった可能性がある。軌道監視企業LeoLabsは接近時に約500メートルだったと推定したが、推定に不確実性があり、目的も不明だ。 LeoLabsによると、衛星は15日に約350キロ離れた位置から接近し、16日早朝には5キロ未満まで距離を縮めた。週末も軌道を調整し、19日に離れ始めた。別の分析では数十メートル、あるいは数メートルとする推定もある。 英国王立防衛安全保障研究所（RUSI）は、5月にもロシアの衛星4基がICEYE-X36に軌道を合わせたと報告した。ICEYEのレーダー衛星は昼夜や雲の有無を問わず地表を撮影でき、画像はウクライナ軍に提供されている。ただしICEYE-X36自体が対象かは未確認だ。 LeoLabsは動きを衛星同士を近づける接近運用とみているが、敵対的な意図は確認できないと説明。ICEYEは把握し、監視を続けていると述べた。 securityaffairs.com/201446/b…

PHPの脆弱性のついでに自作ハニポの分析ログを置いとくけど、今の攻撃の8割が xmlrpc.php, wp-login.php 狙いです。 主に静的サイトとしてディレクトリ丸上げしてる人が狙われていて、。 /.env や /.git/HEAD をスキャンされます。vite の debug も狙われてます gist.github.com/mizchi/3ad65…

話題のPHP2Shellですが、弊社ではパッチ公開前にExploitの構築に成功しておりました。複数リクエストにまたがるメモリ破壊であり、Apache等のprefork構成では、親プロセスでマップされたアドレスが子プロセスへ継承されるため、ASLRだけでは十分な緩和になりません。早急なアップデートを推奨します。

GMOインターネットが運営する「お名前.com デスクトップクラウド」で第三者による不正アクセスが発生し、最大2万6739件の顧客サーバーに不正なプログラムが設置された可能性がある。同社は10月20日に侵害を公表し、21日午前4時から顧客サーバーを順次停止した。 同サービスはFX自動売買ソフト「MetaTrader 4（MT4）」の継続運用などに使われる。停止は全プランが対象で、再開時期は未定だ。 同社によると、サーバー内のデータが流出した可能性はあるものの、実際の漏えいや不正利用は確認されていない。クレジットカードなどの決済情報は別の基盤で管理され、影響を受けないとしている。 顧客にはサーバー上に保存したパスワードなどの秘密情報を速やかに変更するよう案内した。また、事件に便乗したフィッシングメールなどへの警戒を促し、メールや電話でパスワードやカード情報を尋ねることはないと説明した。調査を続け、判明した情報を順次公表する方針だ。 bleepingcomputer.com/news/se…

このたび、お名前.com デスクトップクラウドに対する第三者による不正アクセスが発生し、一部のお客様のサーバー環境において、不正なプログラムが設置されたことを確認いたしました。 影響の可能性のあるサーバー数：26,739件 onamae.com/news/article/1158…

NESのサイト行ったら、一番下に目立たない形で記述が有った。 駄目なんだな。この会社は。