GMO侵入したハッカーに馬鹿にされまくってんな
熊谷会長に起死回生の一手はあるのか
そういえば同じように馬鹿にされてたIDCクライドの方はどうなったんだろ

ハッカー側がGMOの過失と侵入手口を公表www

https://x.com/fxwolf2/status/2113875045143695503?s=46&t=2Na8Rpv2OU5E5rm-KYEsFA

https://news.yahoo.co.jp/articles/9c6a7b71b611ffe3b67f10ff74502dc739c57058

Microsoftは10月21日、中国政府と関係があるとみられるハッカー集団がAIを使い、世界の数百の組織を狙うサイバー攻撃を自動化していたと報告した。標的を定めてから3時間未満で、組織のクラウド環境に対する高いアクセス権限を得た事例も複数あったという。

Microsoftが「Storm-0940」と呼ぶこの集団は、2021年から活動し、主に情報の窃取を目的としてきた。同社によると、少なくとも2026年9月からAIを使った侵入テストツール「ARTEX」を悪用し、政府機関や金融、自動車、航空宇宙・防衛、メディアなど幅広い分野を標的にしていた。

ARTEXは、本来はシステムに侵入できる弱点がないかを調べる「侵入テスト」のために開発されたオープンソースのツールだ。AIが複数の役割を分担し、標的の調査から侵入の試行、データの持ち出しまで、人の操作をほとんど必要とせずに進められる。

Microsoftによると、攻撃の大半は成功しなかったものの、多くの組織でクラウド環境への高いアクセス権限を獲得し、そのアクセスを維持できる状態にしていた。AIによって攻撃を高速化することで、防御側が不審な動きを検知しても、対応する前に侵入を進められる危険性があるという。

要するに
GMO「不正アクセスされた！警察・自衛隊さん、相手に侵入してやっつけて！」

能動的サイバー防御は、警察・自衛隊が必要に応じて攻撃元サーバーに侵入し、攻撃を無害化する措置だ。
https://news.yahoo.co.jp/articles/a8ce2e220374f85e5b51af7b5353dcbb8151a364

できるのかね？

ログイン失敗を31秒で修正 AIが侵入から身代金要求まで自律実行、ランサムウェア防御もAIが担う時代へ（Forbes JAPAN）

AIの矛盾(´・ω・｀)

PHPの脆弱見つかって騒いでるけど　これ凄腕のハッカーだったら侵入できてたんだよな今までずっと(´・ω・｀)

カルテで一人暮らし選別か、入院患者宅で侵入盗容疑　佐久市の元看護師の男（29）を逮捕
＞佐久総合病院によると、看護師は患者の電子カルテを自由に閲覧できる立場だった。
＞盗んだ現金などはギャンブルによる借金の返済などに充てていたという。
こわいよー(´・ω・｀)

「ひとめぼれ」の女性の下着、新品に交換?　自宅に侵入100回超か

　オンラインゲームで知り合った30代女性の自宅アパートに侵入したとして、東京都練馬区のアルバイトの男（33）が3月、住居侵入の疑いで警視庁に現行犯逮捕された。

　警視庁は、男が約2年半にわたり、この女性宅に100回以上侵入し、下着など100点以上を盗んだとみている。女性は、侵入した男と自宅で鉢合わせするまで、被害に気づかなかった。

中国政府が仕掛けた戦争だぞ

もうインフラに侵入された

電力、通信、金融、医療、交通機関

全部止まるぞ　非常事態宣言を国は出せ🫵

＞PHPってWebサイトのやで？サイト開く時に絶対使うPHPに侵入経路があっただけ
情報学科の1年生よりひでぇｗｗｗ

PHPってWebサイトのやで？サイト開く時に絶対使うPHPに侵入経路があっただけ
それも簡単には侵入できないけどできないわけじゃない程度、PHPをバージョンアップすればすむこと
セキュリティ会社は全く関係ないｗ

脆弱性侵入の防止は難しいから検知に全振りしたセキュリティ銘柄とかないの

ワッチョイなかったらスレの脆弱性を突いて下痢が侵入してくるやないか(´・ω・｀)

侵入してきたやつにキ○タマウイルスを送りつけられないのか

けつなあな侵入されんように直径30cmのディルドで栓しとくか...

岩井コスモ証券、株の不正取引「AIで総当たり攻撃」　個人で対策取れず
https://www.nikkei.com/article/DGXZQOUB212EZ0R21C26A0000000/
「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、
分単位で報告　防災メールのアルカディア
https://news.yahoo.co.jp/articles/9fb75a2745fde09c43cca37ef635b3f443b83344

この２つの話を見るに、力業の全数攻撃だと、どうにも・・・(´・ω・`)

ITの現場に出たことない人間はことの重大さが理解できてないのだろうが、これは日本国内だけでなく全世界に波及する社会インフラの崩壊を揺るがすような大事件です。
Webサーバの8割はPHPのコードで作られてるので公開WENBサーバは漏れなく被害に遭う。
DMZ内のWEBサーバに侵入され、その後はイントラのFWまで侵入されたら本気でヤバいです。
今の比ではないぐらいの情報漏洩や不適切なシステム利用により人命が脅かされる可能性もゼロではない。
我々投資家にとっても他人事ではなく、東証システムがハッキングされるリスクが浮上した以上ここでポジションを持つのは「非常に極めて危険」と言えます。

ここは声を大にして宣言します。

「非常に強くノーポジ推奨」

これセキュリティ終わりだろ

デジタルアーツ、クラウドサービスの運用に用いる認証情報が第三者に不正に取得され、運用環境への侵入が判明

マネックス証券も侵入されたしもう無理やろコレ

>>563
玄関はセキュリティがちがちだけど　裏門だったり窓から侵入するだけだからな(´・ω・｀)
昔はそういう穴探すのは人力でやるしかなくて時間もスキルも必要だったけど　今はAIで自動で探すだけだから

機関投資家に侵入して勝手に空売りの買い戻ししろや

「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告 防災メールのアルカディア

タイムズ並みにアルカディアもやべーな(´・ω・｀)

saasはaiでシステムの脆弱性検知とか侵入検知、nginx,sql停止措置とかが基本になってくるんじゃないのけ(´・ω・`)

GMO系、日本企業狙う不正アクセスの攻撃元にAIツール「ARTEX」確認 標的は約20社
ARTEXは中国で開発されたAI侵入テストツールとされ、韓国の大手銀行などを狙った攻撃に使われたことが報じられている。

やっぱり中国か(´・ω・｀)