Lost Arrangement Systems

大和証券・シチズン漏えい、システム提供元が経緯公表　金曜夜に攻撃、DB監視アラートで発覚→遮断

一般アクセス者向けにFAQを表示する、一方的な情報提供用CMSでそんな流出することある？？と思ったらオプション機能でお問い合わせフォーム設置できて、そのフォームから送信されたデータが攻撃されたサーバに保管されていたということか…怖いね…しかし管理サイトに不正ログイン出来たのはしゃーないとして（契約企業に付与した自社コンテンツ管理権限のあるIDかもしれないし）不正プログラム設置まで行けるのはどういうルートなんだ…SSH出来るわけでもないだろうに。CMSだし画像等のアップローダ周りの脆弱性を使われたのだろうか？世の中プロセス監視の方法は何通りもあるけど、プロセス起動まではしゃーないとしてそれを正確に把握して通報・対処できるかの勝負なんで、最近はお試し的にpsの結果をクラウドAIに投げてNG結果が出たらWebhookで社内グループにエスカレーションするというPythonバッチを回してみたりしている。

ＪＲＡ職員への“カスハラ”が確認される…心身への攻撃や恫喝、罵声、暴言、土下座の要求等の言動などへの基本方針を発表

通常の開催日だとそんな事はあまり無いんだろうけど、ビッグレースの時はドワーっと来るから色々あるんだろうな…と思いつつ。鉄火場で、公衆の面前で、かなりの数の目がある中でカスハラ行為なんてすぐ諫められたりしそうなもんだけどな。リスクが大きすぎる。そういうリスク計算も出来ないから馬券も当たらんしでカッカしてしまうんだろうけど…多摩川なんか穏やかなもんよ。警備員はお爺ちゃんばっかりだし、顔なじみ客のお爺ちゃんとかと「お、今日は早いね」とか言ってワイワイしてるくらい。

【直撃】秋葉原の路上に出没する「クレーンゲームの景品を売る男」　奇妙なフィギュア販売の実態

夜、閉まった店舗のシャッター前で露店みたいなのをやったりしているのは見かけるけど、このパターンの場合は古物商とか要るんかな？と思ったら自分で取った景品をそのまま売る分には要らないらしい。クレーンゲーが得意な人から買い取ってそれを更に売る場合は要るとか。身近に「取れる物は見つけ次第取る」を続けた結果、自宅がプライズの山となったゲームセンターあらしみたいな男（TAK666）が居るんだけど、特に売るでもなく「何か欲しいのがあったら言って下さい」ってスタイルで、もはや慈善事業か何かだと思っている。

IDCFクラウドへのランサム攻撃、495の企業・自治体に影響　一部には「復元難しい」との通達も

インフラ担当的には一番起きてほしくない事が全て起きたという感じで他社さんながら胃が痛い。vCenterの乗っ取りからランサムウェア実行、サービス停止まで電撃的に行われていて、少し前から侵入自体はされていて入念な下ごしらえが行われていた事は想像できる。つれえ。しかもユーザーがコンソールにログインした時に出てくる犯行声明がNOC（DCの監視センター）を散々に挑発する内容で。これもまた悔しいだろうなあ…テロリストの言う事なんで内容が全て事実とは限らないが、早々に白旗上げたのは正解だと思う。スナップショットまでやられて、復旧無理だわこれ。