4 results for “kaito834”
eMudhra のインシデントは Web にとって何を意味するのか https://blog.jxck.io/entries/2026-10-25/emudhra.html
キーセレモニーにおけるスクリプトのバグにより、実質1byteの楕円曲線暗号の秘密鍵を生成してしまい、それが中間CAに採用された。256回の総当たりでその秘密鍵を特定すれば、誰でも信頼される証明書を作れる
ブラウザやOSの証明書ストアの場合、eMudhraの脆弱な中間CAを失効するためのアップデートが必要になる。それらの証明書ストアを参照している実装なら、それで対処できる。だが、個別の証明書ストアで実装したアプリケーション対処が難しい（筆頭はElectronアプリとのこと）
外部生成AIサービスへの個人情報アップロードに関するお詫びとお知らせ - パナソニック ホールディングス https://holdings.panasonic/jp/information/topics/20261023.html
「当社がPDと進める人事情報システム導入プロジェクトにおいて、プロジェクトメンバーが以下の個人情報を含むデータを、当社が利用を禁止している外部の生成AIサービスにアップロードしました。」
今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト https://www.kumagai.com/?eid=19600 お名前.com デスクトップクラウド事案
「本サービスのセキュリティに関しても、社内のホワイトハッカーから改善すべき課題が事前に現場へ指摘されておりました。現場チームもその指摘を受け止め、対策を進めておりました。
しかし、サービスの可⽤性への影響や他の対処事項との優先順位を考慮しながら慎重に対応を進めた結果としてその対応の深度とスピードが十分ではなく、攻撃者にその間隙を突かれてしまいました。」
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ（第3報） | GMOインターネット株式会社 https://internet.gmo/news/article/248/ 2026年10月23日 16：10時点
10/19 顧客からの問い合わせの調査から、10/20 不正なプログラムが設置されていることを確認、10/21以降に顧客の取引口座における不正操作が発覚
「お名前.com デスクトップクラウド」ご利用のお客様へ改めてのお願い（第5報） | GMOインターネット株式会社 https://internet.gmo/news/article/250/ 2026年10月24日 15:00時点
顧客に対して、当該サービスに接続していたPCにおけるフルスキャンおよびデータのバックアップを依頼している
関連: https://x.com/NobMiwa/status/2113984827481542968
https://x.com/NobMiwa/status/2114116444204179795
「お名前さん、犯人の主張を元に侵入の経緯を図にしてみました」
・VPSをActive Directory単一ドメインで構築
・全VPSの管理者権限を持つ共有アカウント
・VPSへのRDP接続: 初期設定で接続元PCの全ドライブをVPSからアクセス許可