>>391
数十万円で人の顔そっくりのマスク作れるサービスあるんで利用しない手はないぞ

セクロテか
AI利用側が強い
ディフェンシブも強い
いつまで続くかわからんが、AI信用不安、FOMC、中間選挙、イラン戦争、アンソロピック上場、が全部無難に終わらんとAI半導体戻らんぞ

>>755
PHPはパッチ当てたら終わるんで・・・
セキュリティ会社が稼ぐとしたら未知の脆弱性に対応できる仕組みで
それは悪意あるAI利用者との熾烈な戦いになるわ

サイセキは本物だな
プロ中のプロ

サイセキ2年前にPHPの脆弱性に注意喚起

4493 サイバーセキュリティクラウド

2024.07.05

【注意喚起】PHPの脆弱性を狙った攻撃が6月7日以降で約10倍に急増！ ダークウェブへの不用意なアクセスにもご注意を
https://www.cscloud.co.jp/news/press/202407057263/

■ PHPの脆弱性（CVE-2024-4577）とは
PHPのCGIモードにおいて攻撃者が特定の入力を利用して任意のコードを実行できる問題です。
これは、PHPが入力値を適切に処理しないために発生し、Windows OS上で動作するすべてのPHPバージョンが影響を受けます。
この脆弱性を悪用することで、攻撃者はリモートでサーバー上のコマンドを実行し、システムに深刻な影響を及ぼす可能性があります。
対策として、PHPの最新バージョンへのアップデートが推奨されます。

ここ再利用か

佐川の追跡サービス利用停止で草

ソフトバンクも
PHPの脆弱性に対する予防措置（システム緊急メンテナンス）について
現在、PHPの脆弱性に対する予防措置としてシステムの緊急メンテナンスを実施しており、
当社公式サイトの一部サービスがご利用いただけない状況となっております。
お客さまには大変ご迷惑をおかけいたしますが、ご理解のほどよろしくお願い申し上げます。

なんかやってたわ、チャージしようと思ったのに(´・ω・｀)

スシローのご利用をお待ちしております(´・ω・`)

神奈川県警で更新時に回収した期限切れ運転免許証を不正持ち出し　警察内部の情報収集に利用　約30年前から複数の署で実施か

さす神

4381 ビープラッツ｜AIセキュリティ関連
時価総額10億円！

- AI導入支援コンソーシアムの幹事会社
- 情報漏洩・セキュリティリスク対策も支援領域
- 10月15日、正会員が15社に拡大
- 日本マイクロソフトも賛同企業として参加
- 企業のAI利用・契約管理を支援するSaaSを展開

時価総額23億でゼンムともガッツリ！

ネクストウェアは、大阪のブロックチェーンのベンチャー企業シビラ株式会社と資本業務提携を締結し、非金融分野におけるブロックチェーンの普及を進めています。
Web3.0が目標としている様々な自己主権型情報サービスの導入を支援します。

また、株式会社ZenmuTech（証券コード338A )と連携し、同社のZENMU Engineを利用して、デジタルデータの分散片を当社が開発を行っているブロックチェーン技術と連携した様々なソリューションを提供します。

なぜ張り付けない
時価総額たったの10億円

4381 ビープラッツ｜AIセキュリティ関連
- AI導入支援コンソーシアムの幹事会社
- 情報漏洩・セキュリティリスク対策も支援領域
- 10月15日、正会員が15社に拡大
- 日本マイクロソフトも賛同企業として参加
- 企業のAI利用・契約管理を支援するSaaSを展開

FANZA漏れたら人生終わる

って書き込みが多過ぎる。
おいおい
マジでそんなに多く利用されていたとはねwww

>>767
そいつらの商売はセキュリティじゃないじゃん
よくてAI利用制限の抑止になるレベル

GoogleとかAmazonは普通に利用できてるのさすがだわな

Polymarket Japan

@polymarketjapan
【話題】DMM・PayPay・LINEなどの情報を盗んだとハッカーが主張

・データ管理会社「PingCAP」から10.6TBの情報を盗んだとしている
・PingCAPは社内システムからの情報流出を公表済み

※DMMなど各サービスの利用者情報が流出したかは未確認

僕の毎日利用してるエ○サイトのsupjvが使えなくなってます
これもサーバー攻撃的な影響ですか？

だからAI規制くるって
現状根本的な対策は何もなしでどんどんAIだけ進化してる
銀行や証券会社のセキュリティ突破も時間の問題だし、映像、音声も加工で本物偽物の区別がつかなくなって収拾つかなくなる
AIの便利さはあるけどそれ以上に悪意を持って利用された時に受けるダメージがでかい
今はなあなあで済ませてるけど規制せざるを得なくなる日がいつか来る
それしか対応策がない

FANZAはトランプもキンペーもご利用しているから大丈夫(´・ω・`)

ITの現場に出たことない人間はことの重大さが理解できてないのだろうが、これは日本国内だけでなく全世界に波及する社会インフラの崩壊を揺るがすような大事件です。
Webサーバの8割はPHPのコードで作られてるので公開WENBサーバは漏れなく被害に遭う。
DMZ内のWEBサーバに侵入され、その後はイントラのFWまで侵入されたら本気でヤバいです。
今の比ではないぐらいの情報漏洩や不適切なシステム利用により人命が脅かされる可能性もゼロではない。
我々投資家にとっても他人事ではなく、東証システムがハッキングされるリスクが浮上した以上ここでポジションを持つのは「非常に極めて危険」と言えます。

ここは声を大にして宣言します。

「非常に強くノーポジ推奨」

しょぼいところはルートで動かしてないだろな(´・ω・`)

• PHPやWebサーバーをrootユーザーで直接起動している場合
設定ミスなどで、最初からPHPプロセスがroot権限で動作していた場合、RCEが成功した瞬間にそのままroot権限を乗っ取られます。
• ローカル特権昇格（LPE）の脆弱性が併用された場合
攻撃者はRCEでサーバー内に潜入した後、OS（Linuxカーネル等）の別のバグや、sudoの脆弱性などを利用して、www-data から root 権限へと昇格を試みます。
• 不適切なsudo権限が設定されている場合
www-data ユーザーに対して、パスワードなしで特定のシステムコマンド（あるいはPHPやComposerコマンド等）を sudo 実行できるような設定が残っている場合、それを悪用してroot権限を取得されることがあります。

IPAも警告出してるね
これはガチでやばい奴


【事前準備のお願い】PHPのセキュリティリリース公開予定について

The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。
Upcoming Critical PHP Security Release
また、脆弱性の詳細が公開された場合や、実際に悪用が確認された場合には、公開予定日時を前倒しする可能性があるとのことです。
本情報の発信時点では、セキュリティリリースは公開されておらず、これらの脆弱性の影響を受ける詳細なバージョン情報や、修正バージョン情報なども確認できていません。
PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします。可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください。
また、PHPは、ウェブアプリケーションだけでなく、ソフトウェア製品やネットワーク機器などの内部でも利用されている場合があります。
製品や機器の内部でのPHPの利用状況は、利用者側では把握できない場合があります。まずは、製品のマニュアルや、開発元・提供元が公開するセキュリティ情報などをご確認ください。公開情報などからPHPの利用が把握できている製品については、今後の情報を注視し、影響や対策が公表された場合に速やかに対応できるよう準備をお願いします。
現時点で、利用しているすべての製品について、内部でのPHPの利用有無を個別に確認することをお願いするものではありません。PHPの利用状況が不明な製品についても、引き続き開発元・提供元からの情報をご確認ください。
なお、これらの2つの脆弱性について、CERT-EUは、複数の情報源に基づき、CVE識別子をCVE-2026-109618およびCVE-2026-109619とする注意喚起を公表しています。また、同注意喚起では、PHP 5以降が影響を受けるとされています。

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

GMO「お名前.com デスクトップクラウド」全プラン停止　約2万7000件に影響の可能性

GMOインターネットは10月21日、「お名前.com デスクトップクラウド」への第三者による不正アクセスを公表した。一部の利用者のサーバーに不正なプログラムが設置されており、影響の可能性があるサーバー数は2万6739件。被害拡大を防ぐため全プランを対象にサーバーを順次停止する。


【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）
https://www.onamae.com/news/article/11584/

子会社が利用してる外部サービスやぞｗ
友達の友達やんｗ

岩井コスモ証券、不正アクセスにより4975人の個人情報漏えいと7件の不正取引が発生
利用者のログインには多要素認証あるいはパスキーなどによる多重化された認証が設定されており、通常の経路からの不正ログインは防がれていたが、同社システムの一部の管理機能において設定に不備があり、これを悪用されたと説明している。

何のためのパスキーなのか(´・ω・｀)