Xから

最大セキュリティアラート！ Python が侵害されています。

🔸 pip を即座にバージョン 26.2.2 以上にアップデートしてください。
🔸 各 Python プロジェクト（各 venv）で： python -m pip install --upgrade pip
🔸 uv： uv self update（0.13.4 以上）
🔸 システムの証明書もアップデート（apt / dnf upgrade ca-certificates）および Docker イメージも

pip install が侵害されています。

インドの認証局 eMudhra（emSign）が、サイトが本物であることを証明する「パスポート」に署名するために使用していた秘密鍵が、ばかげたほど弱いものでした：8 つの鍵すべてが 256 未満。一つは 4 でした。つまり、誰でも任意のサイトに対して有効な偽のパスポートを簡単に作れます。

Python へのリスク：あなたのネットワーク（公共 Wi-Fi、ISP、国家）上の誰かが pypi.org を装い、あなたの「pip install」がアラートなしに偽装されたパッケージをダウンロードする可能性があります。現在、攻撃は報告されていませんが、実行するのは簡単です。

偽装されたパッケージは、何でもインストールできます。バックドア、ウイルス、あらゆる種類の情報窃取。
状況は恐ろしいです！

セキュリティー監視サービスのセキュアヴェイル <3042> や、セキュリティー製品販売のアズジェント <4288> 、国産セキュリティーソフトのＦＦＲＩセキュリティ <3692> など、サイバーセキュリティー関連株に思惑買いが向かっている。ウェブサイトの構築に広く使われるプログラミング言語「ＰＨＰ」に深刻なぜい弱性（セキュリティー上の欠陥）が見つかり、企業の対策需要が高まるとの見方が広がった。

　ＰＨＰの開発チームは日本時間の前日午後１１時、２件の脆弱性を修正した新版を公開した。深刻度はＣＶＳＳ（共通ぜい弱性評価システム）で最も高い「緊急」に当たる９．２で、認証なしで外部からサーバー上の不正なプログラムを実行される恐れがある。ほぼすべてのバージョンが影響を受けるとされ、使用言語が判明しているウェブサイトの約７割がＰＨＰを使っているという。修正版の公開直後には攻撃の試みも確認され、国内ではオンラインゲームが緊急メンテナンスを実施するなど、対応の動きが広がっている。

　きょうの株価は、セキュア、アズジェント、ＦＦＲＩともカイ気配で始まりフーバーブレイン（フーバーＢ） <3927> も急騰。トレンドマイクロ <4704> や網屋 <4258> なども高く、ソリトンシステムズ <3040> は上場来高値を更新した。

提供：ウエルスアドバイザー社

>>448
> 証券会社・FX会社等の取引ツール（MT4/MT5等）ならびにお取引口座のパスワード等の認証情報が第三者に閲覧された可能性

やば😨

GMO、FXサービス利用者の口座で不正操作　第三者が認証情報閲覧か

日本経済新聞




GMOがつく企業がPTSでS高だけどいいんですか？

なんか指紋認証登録したら認証しない時あってマジイライラして解除したわ
なんか風呂上がりとか反応しないマジ指紋認証無能(´・ω・｀)🫵

12:30 ＡＩＦＣＧ
連結子会社ショーケースとのサイバーセキュリティ分野での連携による地域金融機関の取引先企業向け本人確認・認証サービス販売事業の開始に関するお知らせ
https://td.kabumap.com/cgi-bin/tdNet/tdNetPdf.pl?140120261022554521.pdf,7006780056821931ad32580bcb7e3928e623149c

サイバートラスト
SSL/TLS サーバー証明書発行サービスの一時停止に関するお知らせ（続報）〜新中間CAに係るGoogle社の審査承認について〜


当社が2026年9月10日に公表いたしました「SSL/TLSサーバー証明書発行サービスの一時停止に関するお知らせ」に関し、
ルート認証局から当社へ中間認証局（中間CA）証明書を発行するにあたり必要となるブラウザベンダー（Apple社およびGoogle社）の審査のうち、
Google社の審査が終了し、承認されたことをお知らせいたします。
1．審査承認の状況2026年10月20日、ブラウザベンダーであるGoogle社の審査が終了し、承認されました。なお、Apple社の審査につきましては、承認され次第速やかにお知らせいたします。
2．今後の見通しApple社の審査が終了し、承認された後、最短で2営業日を目途に新中間CAによるサービス提供を開始する予定です。
それまでの期間は、引き続きセコムトラストシステムズ社の「セコムパスポートfor Web SSL/TLS サーバー証明書」を代替提供いたします。
なお、現時点において、当社業績への影響額は精査中でありますが、業績予想の変更が必要となる事実は確認しておりません。今後、影響額の精査を進める中で開示すべき事項が生じた場合には、速やかにお知らせいたします。

ネクストウェア、なんでこんな時価総額安いんだ？
ど真ん中なのに時価総額23億円

【上向く】ソリューションは共創・問題解決型事業のリソースシフト進める。
AI活用による周辺機器異常
予兆監視や顔認証サービス着実。
人件費増こなし営業黒字浮上へ。

【小売店】顔認証システムの構築・運用
技術活用し小売店舗向け
店内AI保安警備の支援開始。
総合防災情報システムの新基盤構築案件に取り組む。

ネクストウェア、なんでこんな時価総額安いんだ？
ど真ん中なのに時価総額23億円

【上向く】ソリューションは共創・問題解決型事業のリソースシフト進める。
AI活用による周辺機器異常
予兆監視や顔認証サービス着実。
人件費増こなし営業黒字浮上へ。
【小売店】顔認証システムの構築・運用
技術活用し小売店舗向け
店内AI保安警備の支援開始。
総合防災情報システムの新基盤構築案件に取り組む。

ネクストウェア、なんでこんな時価総額安いんだ？
ど真ん中なのに時価総額22億円

【上向く】ソリューションは共創・問題解決型事業のリソースシフト進める。AI活用による周辺機器異常予兆監視や顔認証サービス着実。
人件費増こなし営業黒字浮上へ。

【小売店】顔認証システムの構築・運用
技術活用し小売店舗向け店内AI保安警備の支援
開始。総合防災情報システムの新基盤構築案件に取り組む。

確かにヨドバシ二段階認証ないな(´・ω・｀)

ヨドバシカメラも二段階認証ないわ(´・ω・｀)

ビックカメラとかいう二段階認証が存在しねえ通販(´・ω・｀)

これセキュリティ終わりだろ

デジタルアーツ、クラウドサービスの運用に用いる認証情報が第三者に不正に取得され、運用環境への侵入が判明

岩井コスモ証券、不正アクセスにより4975人の個人情報漏えいと7件の不正取引が発生
利用者のログインには多要素認証あるいはパスキーなどによる多重化された認証が設定されており、通常の経路からの不正ログインは防がれていたが、同社システムの一部の管理機能において設定に不備があり、これを悪用されたと説明している。

何のためのパスキーなのか(´・ω・｀)

顔認証っておまえらの顔ボコボコに殴ってやったらそれでも通るの？

>>811

トレードワークス　ストップ安か　ｗｗ

岩井コスモ証券株式会社、証券業界初の「パスキー認証」「電話認証」必須化にトレードワークス多要素認証基盤「SpotPath」を採用
https://prtimes.jp/main/html/rd/p/000000050.000117557.html

>>422
認証アカウントで草

指紋認証USB物理キーが
大人気らしい

セキュリティは中国製AIの奴だったとバレたし認証方法がどうとかという古いセキュリティ意識ではどうにもならないのは確定してる
分かったうえで上がるのは相場の最後で少しでも落ちたらストップ安が止まらなくなるんだよな

その他の業者が海外のクラウドにいれて個人情報あつめたやつ漏れたら無意味(´・ω・`)

政府はデータセンター（DC）やクラウドの安全性に関して認証制度を創設する。金融や医療など重要な個人情報を扱う企業には国が認証したサービスを使うよう促す。中国やロシアなどの影響下にある企業を事実上排除する仕組みになる。

総務、経済産業両省が2027年度以降に導入する。認証制度は国内に立地するDC事業者、国内にサーバーを保有するクラウドサービスの提供者を対象にする。

ワイはペイペイアプリの認証登録で免許証撮って送ったことあるが
あれが流出するのも時間の問題だな(´・ω・｀)

データセンターに安全認証とか草

データセンター・クラウド、国が安全認証へ　中国系を事実上排除

政府はデータセンター（DC）やクラウドの安全性に関して認証制度を創設する。金融や医療など重要な個人情報を扱う企業には国が認証したサービスを使うよう促す。中国やロシアなどの影響下にある企業を事実上排除する仕組みになる。

これかつまり･･･🥺

トレードワークス
26/10/09 17:30 金融機関で培った診断・認証の知見で、AI時代の攻撃に備える「セキュリティ相談窓口」の開設に関するお知らせ
↓
26/10/16 16:30 当社が提供するシステムへの不正アクセスに関するお知らせ
この流れ面白すぎる