>>885
しかも顧客の自宅PCの中身が全部仮想サーバーに共有される設定になってたらしいな？
ハッカーの主張によると

パスワード変えてもリセットではいられる(´・ω・`)
退会しても、もうデータ取られてるしほかのとこに移住しても無意味
身代金払わないとどんどん漏れたブラジャー姿が晒し首
犯人逮捕までつづく。設定甘いとこはgmoだけじゃない

• 管理者権限の奪取: 攻撃者が何らかの方法（設定ミス、脆弱性、権限継承の悪用など）でドメイン管理者（Domain Admin）やそれに準ずる強力な権限（Administratorなど）を手に入れた場合、そのドメイン内の事実上すべてのオブジェクトに対するコントロール権を得ることになります。
• 他ユーザーへのアクセス: 管理者権限があれば、他の一般ユーザーのパスワードを強制的にリセットしてログインしたり、各クライアントPCやサーバーに管理者としてリモートアクセスし、そこに残っている他のユーザーのセッショントークンやパスワードハッシュを窃取したりできます

【高橋弘樹vs機動戦士ガンダム】超貴重!アニメ制作裏話!シャアの誕生は喧嘩から？設定はいつもギリギリ決定？【ReHacQvs富野由悠季】

つべに来てた。コメント欄見たら見たくなったけど長いな(´・ω・｀)

これまじなんか
事実だとしたらお粗末ってレベルじゃねえぞ(´・ω・｀)🫵

41 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲ c737-cb7F) 2026/10/27(火) 19:01:51.06 ID:NYiSWIW30
>>34
GMO側が全顧客のPCの中身を全て見れるようにしてたんだけど
設定ミスで顧客同士でもお互いを見れるようになっててハッカーに気づかれた
2万7千人のHDDの情報が丸々抜き取られた

楽天はサブだから投信の買付以外禁止設定や🥺

>>260
RDPでローカル側のドライブ共有する設定がある
で、お名前.com側から配布されてるものはデフォルトがオン
管理者権限は無理だが閲覧はできる

キッズスマホみたいな特定のサイト以外は完全にアクセス遮断する設定ってできないのかな(´・ω・｀)

楽天トラベルと証券ではIDやパスワードは違うし今はパスキーだろ
楽天市場や楽天カードにパスキーや第２パスワード設定していない人はリスク高い

>>227
だからそれがセキュリティ設定の一部だろ
バカなん？

GMOのはAIのせいじゃなくて
社内用WindowsUPDATEサーバに設定不備があっただけってみかけたけど

そんなことあり得るのか？
PHP使ってないのに.phpで動くとは思えんのだが


NECのルータ「Aterm」、PHP脆弱性の影響なし　設定画面URLの「.php」は無関係

https://www.itmedia.co.jp/news/article/2610/27/2000002614/

Atermシリーズの一部機種では、設定画面「クイック設定Web」のURLに「/index.php」と表示される場合がある。これはURLの末尾に「.php」という文字列が含まれているだけでPHPを使っていないため、今回の脆弱性による影響はないという。

山岡家はいま出店ラッシュすごいよ
目標店舗数どれくらいに設定してんだろう

GMOのサーバーを使う
→GMOからユーザーのPCが丸見え（デフォ設定）
→GMOのサーバーに侵入される
→ユーザーのPCにも侵入される
→今日正午に情報公開予告

クレカなんて上限設定しちゃえば大ダメージにはならんけど、証券とか銀行は一文無しまでなる可能性があるのが怖いｗ

映画『ショーシャンクの空に』のラストシーンのロケ地は、作中ではメキシコの「ジワタネホ」という設定ですが、実際の撮影地はアメリカ領ヴァージン諸島のセント・クロイ島（サンディー・ポイント・ビーチ）です。

ジワタネホ行ってみたかったけどロケ地が違った(´・ω・｀)

空売りとか禁止する設定証券口座に欲しいよな
あんなんやっても儲からん分かっててもついつい空売りしちゃうんだよなｗ

念のため出金しておこうと思ったらパスキー設定してないから出金出来なかったでござる
振込先変わってないんだからええやろが

UserAgentを空に設定していても5chへの書き込みが出来るよう修正
古いリクエストライブラリを使う設定だった時、Cookieの確認がループする問題の修正
爆サイへ書けない場合があった問題の修正

UA消してもいけるかテスト(´・ω・｀)

>>690
虚は5秒で設定を忘れるからな
しゃーない

>>680
学校設定忘れてるぞ…

GMOの件はハッカーが捕まる前にGMOの顧客が捕まる可能性があるのが笑える
初期設定だとドライブそのものを共有してたから違法なもん入ってたらアウト(´・ω・｀)

あの設定はやられるべくしてやられた感
(´・ω・`)

管理権限共通で横展開らくらくっておま(´・ω・`)

問題は、RDPにある「ドライブリダイレクト」という機能です。利用者の設定とサーバー側のポリシーによっては、手元のPCのCドライブ等がリモート環境から共有ドライブとして見える場合があります。リモート環境に侵入した第三者が、利用者のRDPセッションで共有されている領域を利用できれば、クラウド上だけでなく接続元PCのファイルを閲覧・コピーする経路が生じ得ます。

設定→ワークスペースのユーザーエージェントを変更しても書けない人は
設定→ネットワーク→｢HTTP/2｣を利用するのチェックを外すと書けるかも

もしくはSikiを最新版にして設定とこにワークスペースって項目が一番下にあるからそこの書き込み用ユーザーエージェントってところの欄に
Monazilla/1.00 Siki/0.43.0 (Windows NT 10.0; Win64; x64)とコピペするか
それでも書けなかったら知らない(´・ω・｀)

sikiで書けない人は以下を試せ(´・ω・｀)

まず最新sikiに更新0.43.10　→　設定　→　一番下のワークスペース
→　書き込み用ユーザーエージェントに下の文字列を挿入
Monazilla/1.00 Siki/0.43.0(Windows NT 10.0; Win64; x64)