>>637
それ言ったらセキュリティの脆弱性問題で漏洩起きてるのにセキュリティ株上がってるのはおかしいw

脆弱性診断する基本ルールないとだめかもな(´・ω・`)

アンドロイドアプリの脆弱性を入り口に。。底引き網みたいに根こそぎ盗まれるね(´・ω・`)

>>690
攻撃手法が従来にない未知の脆弱性を突くものである以上対策のしようが無い
サイバー攻撃は防御側より攻撃側の方が圧倒的に有利

セキュリティは脆弱　俺は病弱貧弱　おまえは情弱　(´・ω・｀)

セキュリティレベルの高い低いの話ではなくなりつつある。
AIによるサイバー攻撃は未知の脆弱性を突いた攻撃も含むからこれに関してはどれだけ堅牢なセキュリティを組んでても無駄になることがある。

AIによるサイバー攻撃に対してはAIによる新たな防御システムを導入しなければ防ぐことは困難になるだろう。

「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性

三木谷サイテー(´・ω・｀)

『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性

　NTTドコモは15日、「ドコモメール」あてに届いたフィッシングメールに、「ドコモメール公式アカウント」の認証マークや、送信ドメインを認証したことを示す企業ロゴ（BIMI）が表示されるケースが報告されていると公表した。「一部の企業のメールで、送信ドメイン認証の設定に脆弱性があった」ためという。

( `ꈊ´ )ﾋﾟｬ–‼︎

「『楽天カード公式』から詐欺メール」報告相次ぐ　ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性(ITmedia NEWS)

NECが先端AIで脆弱性検知　アンソロピックなど活用、サイバー防御代行
(´・ω・`)

バーガーキングて脆弱性？(´・ω・`)

「Rakuten Mini」など4機種に脆弱性　楽天モバイル、他製品への切り替え推奨
https://www.itmedia.co.jp/news/article/2610/15/2000002295/

＞対象は「Rakuten Mini」「Rakuten Hand」「Rakuten Hand 5G」「Rakuten BIG s」で、楽天モバイルはそれぞれ、9月28日に脆弱性が判明したと案内している。

早く代わりの端末無料で送ってください(´・ω・｀)

底打ち脆弱😣

NICTがスマホアプリの脆弱をついてクラウドに侵入していると
断定してるよ

linuxの安全神話てオープンソースだから自分で脆弱性対処できるスキルあるなら。

遠隔するならアップデートしないと(´・ω・`)

本来の遠隔管理： スーパーの冷蔵・冷凍庫は、食品安全基準のチェックやメンテナンス、エラー通知などのために、保守業者がインターネット経由で遠隔管理・調整できる仕組み（OTシステム）になっていました。
• 悪用された機能： 業務用の冷凍庫には、定期的に庫内の霜を溶かすための「除霜（霜取り）運転」機能が備わっています。ハッカーはこの制御システムを乗っ取り、本来なら短時間で終わるはずの霜取り機能を強制的に何時間も動かし続け、庫内を加熱させました。

⚠ 原因と被害

• 原因： 標的となったのは、デンマークのダンフォス社製の制御装置です。被害に遭った店舗の多くは、セキュリティーアップデートが更新されないまま放置されていた古い旧型のソフトウェア（ファームウェア）を使い続けており、その脆弱性を突かれてしまいました。

LINUXサーバーの脆弱性突かれてるんだろうな、結構大変、技術的にも高度かも(´・ω・`)

三木谷　　＼(^o^)／ｵﾜﾀ

楽天モバイル、利用者の「支払い証明書」に第三者閲覧の恐れ　社内の脆弱性診断で発覚
https://www.itmedia.co.jp/news/article/2610/14/2000002250/

2026年9月下旬から10月上旬にかけて、韓国の複数の大手金融機関（新韓銀行、KB国民銀行、ハナ銀行など）が中国系のサイバー攻撃（ハッキング）を受け、甚大な個人情報流出被害が発生しています。
この一連のサイバー攻撃には、最新の人工知能（AI）ツールが悪用されたことで大きな注目を集めています。

被害の概要

• 対象： 少なくとも9つの韓国の主要銀行や金融機関。
• 被害規模： 顧客の氏名、電話番号に加え、年収やローンの限度額など生々しい金融情報を含む約6万8000件以上の個人情報が流出。
• 手口： 銀行の強固な基幹システムではなく、セキュリティが比較的脆弱な「融資仲介業者向けの照会サービス」や「職員向けモバイル業務支援システム」が狙われました。

AIを悪用したハッカーの正体

米国のサイバーセキュリティ企業クラウドストライク（CrowdStrike）などの分析によると、今回の攻撃は中国広東省茂名市に居住する26歳のハッカーによる可能性が高いとされています。
• AIツールの悪用： 攻撃者は、中国で開発されたAIエージェントツール「ARTEX」や、ディープシーク（DeepSeek）、米アンソロピック社のコーディングAI「クロード・コード（Claude Code）」を駆使してサイバー攻撃を効率化していました。
• 身元発覚の経緯： ハッカーがAI（Claude）に対し、「今回のハッキング成果を盛り込んだ、セキュリティ研究者向けの履歴書を作ってほしい」と指示を出した際、自身の年齢、学歴（中国華南理工大学卒）、テレグラムのカウント、居住地などの個人情報をチャットログに残してしまい、それが解析の決定打となりました。

韓国政府の対応

韓国の金融当局は、金融業界全体を対象とした緊急点検を実施し、10月に「個人情報流出に伴う二次被害特別対応期間」を設けて警戒を呼びかけています。また、専門知識がそれほどなくてもAIを使えば高度なハッキングができてしまう「AI悪用の脅威」が現実のものとなったとして、安全保障上の危機感を強めています。

米司法省とFBIは2026年10月8日、中国・北京を拠点とするサイバーセキュリティ企業「永信至誠科技集団（Integrity Technology Group / ITG）」およびハッカー集団「フラックス・タイフーン（Flax Typhoon）」によるサイバー攻撃を阻止するため、同社が使用していた7つのインターネットドメインを押収・遮断したと発表しました。
• 主な標的：米国の電力会社、日本の空港、ポーランドの空港、台湾の大学・エネルギー関連企業など。日本の警察庁も捜査に協力しています。
• 攻撃の仕組み：ITG社が重要インフラのネットワークの脆弱性を探し出すツールやマルウェアをハッカー集団フラックス・タイフーンに提供し、機密情報の窃取などに悪用されていました。
• 背景・制裁：ITG社は中国政府と契約関係にあり、米国政府は2025年1月に同社を制裁対象に指定しています。

エグすぎ

三木谷の誠意を見せてもらおう(´・ω・｀)

平素より楽天モバイルをご利用いただき、誠にありがとうございます。

この度、当社が実施した脆弱性診断テストにおいて、「my 楽天モバイル」からダウンロードできる支払い証明書が、第三者に閲覧される可能性があったこと（以下「本件」といいます）が判明いたしました。
本件について、以下の通りお知らせします。

■概要
第三者が特定のプログラム等を用いて通常のサービス利用では実施しない特殊な操作を意図的に行うことで、支払い証明書（氏名、住所、電話番号、データ利用量、ご利用料金、その他の明細情報等を含む）が、第三者に閲覧される可能性がありました。なお、本件については2026年6月20日（土）にシステム改修などの対応を完了しております。
※クレジットカード等の金融情報、通話履歴等は含まれておりません。

セキュリティが脆弱になってきたな

4417　グローバルセキュリティクラウドは業績がセキュリティ関連の中で断トツ　
位置付け：業績本命
セキュリティ教育
脆弱性診断
インシデント対応
までワンストップ。
「情報漏洩が起きた後」の需要も大きい。
特徴
安全性 ★★★★★
テーマ性 ★★★★☆
値幅 ★★☆☆☆​‌

もう脆弱な企業はLANの線抜いて仕事できるようにしろ

>>324
現時点でAIからの攻撃を防げてないんだし対策するならまず盗まれても大丈夫なようにするのが先決じゃね
その後にアンソロと提携してる大手と契約して脆弱箇所を潰してく
こうなるシナリオだと思ってた

君の意見見てなるほどなぁと思った
あとchatGPTとも討論して結論はサイバーセキュリティクラウド買うはとなったは

ゼンムテックは↑のシナリオ信じて触り続けてしまってたよ
-30万以上やられてるしもう触らんは