もうユーザーのアカウント乗っ取る必要すらなさそうですね・・・

>>479
ユーザー犠牲にして終了ですw直接金を引っ張れないからスルー安定になりそう
当然企業イメージ最悪だけど元々最悪だから別に良いべw

>>323
推定ユーザー数の割に漏れた人数少ないような

>>875
FXクラックされて大損させられたユーザーに五千円配って許してもらおうなんてそうはいかんざきだからな(´・ω・`)

ハッカーが心を鬼にしてユーザーのあんな写真やこんな写真、動画を公開するのか気になる

GMOハッカーが明日どんな個人ファイルを公開するかちょっと気になるｗ
ユーザーには情けはありそうだがどこまでやるか

楽天証券アプリが重く取引が困難に、ユーザーから不満の声が上がる

三木谷サイテー(´・ω・｀)

https://i.imgur.com/QjoYjkS.png
https://i.imgur.com/gx0ln3n.jpg
https://i.imgur.com/seR3LKz.png

GMOユーザーかわいそう(´・ω・｀)

身代金が一億五千万だっけ(´・ω・`)
やられたのが25000ユーザーくらい？
詫び石5000円？
身代金吊り上げたらもっとくれる？

設定→ワークスペースのユーザーエージェントを変更しても書けない人は
設定→ネットワーク→｢HTTP/2｣を利用するのチェックを外すと書けるかも

もしくはSikiを最新版にして設定とこにワークスペースって項目が一番下にあるからそこの書き込み用ユーザーエージェントってところの欄に
Monazilla/1.00 Siki/0.43.0 (Windows NT 10.0; Win64; x64)とコピペするか
それでも書けなかったら知らない(´・ω・｀)

sikiで書けない人は以下を試せ(´・ω・｀)

まず最新sikiに更新0.43.10　→　設定　→　一番下のワークスペース
→　書き込み用ユーザーエージェントに下の文字列を挿入
Monazilla/1.00 Siki/0.43.0(Windows NT 10.0; Win64; x64)

GMOの件、ユーザーのPCの中身やられてるからパスワードとか保存してたら大惨事だな
そして大抵保存している(´・ω・｀)

GMOグループ終わったーとはならんのよね
タイムズもそうだし
ビッグモーターもそう
結局なあなあで済まされてユーザーは利用し続ける
やらかして対応も悪い企業なんか全部潰れたらいいのに

全額補償してくれないんだったら誰も利用しなくなるよな
ユーザー側には一切の非がないのにこんなの罷り通るのか？
会社潰してでも金返すのが筋だろう

GMOユーザーは家族、知人、職場にどんなエ○サイト見てるとか全部バラされるのかw

https://i.imgur.com/79fdlMv.png

https://i.imgur.com/IcwpGaw.jpeg

https://i.imgur.com/iMVSOBi.png

https://i.imgur.com/cExJE9d.png

>>692
(´・ω・`)！

考察： 契約者に割り当てられたIPアドレスに対して、インターネット側から3389番ポートへのアクセスが制限なしに素通し（全開放）状態だったのではないか
「総当たり攻撃（ブルートフォース攻撃）」や「パスワードスプレー攻撃」

今回の事件では、GMO側が攻撃を検知した直後に「コントロールパネルの停止」という措置を真っ先に行っています。
• 考察： ポート443
ユーザーがサーバーを管理するシステム（コントロールパネル）の特定のポート、あるいはそこに適用されていたミドルウェア（PHPやWebサーバーソフトなど）に、「認証を回避して外部から不正なプログラムを送り込める深刻な脆弱性」があったのではないかという考察です。これによって、個人のパスワードに関係なく一斉に不正プログラムが設置された可能性が指摘されています。

GMOが原因でハッカーとサイバーセキュリティ戦争始まるのか
ユーザーと管理者権限で多要素認証してなかったGMOが悪いだけなのに
ホワイトハッカー200人雇っていながら基本の認証システムで手抜きしやがってw

わしらユーザー側がパスキーとか使ってても裏から行かれたらどうしようも無いんかね(´・ω・｀)

PS6が15万くらいするって聞いたけどこんなんなったらもうユーザー減りまくりだろ

アルテックス破壊
OpenCodeのユーザーの1.4%が、AnthropicとOpenAIのAPIキーを盗まれていたことがわかりました。

お名前.COMの仮想サーバーでFXのEAを動かすサービスがハックされて、被害者続出らしい。
今回のこのインシデントでは、ユーザー個人のアカウントのフィッシングなどではなく、
業者の管理アカウント自体がのっとられているように見える。

自動売買されちゃったわけね(´・ω・｀)

PHPの脆弱性でサービス終了を発表、本格旅行ゲーム『ワールドクエスト』が公式声明。充分な対策とれず、ユーザーの保護を優先

パッチも当てられなくてサービスやめるとか、大量にやめそう(´・ω・｀)

メタのAIユーザー反応イマイチに見えるけど決算前に期待上げしとるのう(´・ω・｀)

しょぼいところはルートで動かしてないだろな(´・ω・`)

• PHPやWebサーバーをrootユーザーで直接起動している場合
設定ミスなどで、最初からPHPプロセスがroot権限で動作していた場合、RCEが成功した瞬間にそのままroot権限を乗っ取られます。
• ローカル特権昇格（LPE）の脆弱性が併用された場合
攻撃者はRCEでサーバー内に潜入した後、OS（Linuxカーネル等）の別のバグや、sudoの脆弱性などを利用して、www-data から root 権限へと昇格を試みます。
• 不適切なsudo権限が設定されている場合
www-data ユーザーに対して、パスワードなしで特定のシステムコマンド（あるいはPHPやComposerコマンド等）を sudo 実行できるような設定が残っている場合、それを悪用してroot権限を取得されることがあります。

楽天モバイル　auローミング終了により繋がりにくくなった特定のユーザーに対してソフトバンクのバックアップSiMを配布中とのこと

このコストはどのくらいかかるんだろう？