こんだけ連続して続くのはAIどうこうではなくなにか共通の脆弱性突かれてるだろ(´・ω・｀)

なんだこれ(´・ω・`)

• 侵入経路: 外部の第三者がVPN機器の脆弱性を悪用し、さらにシステムの保守運用担当者の正規アカウントを乗っ取る形でシステム内部へ侵入しました。
• タイムライン: 2026年5月下旬ごろから不正侵入が繰り返されており、6月25日に不審なアクセスを検知、7月9日に侵入を特定しアカウント停止や通信遮断の措置を取りました。

>>938
そもそもセキュリティが脆弱だから漏れてるんだろうにな
セキュリティ株買われるの頭チンパンすぎる

お金もらえる(´・ω・`)

1. 父親のアカウントのログイン画面で、わざと間違ったパスワードを入力する。
2. 次に表示される「パスワード確認画面」で、ただひたすらスペースキーを連続入力して入力欄をスペースで埋める。
3. そのまま確定すると、なぜか認証をすり抜けてログインできてしまった。
その後の結末
父親がセキュリティ企業に勤めていたため、この事態に気づいてすぐにMicrosoftへ不具合を報告しました。
Microsoftはすぐにこの脆弱性を修正（パッチを適用）し、わずか5歳のクリストファー君を「公式のセキュリティ研究者」としてWebサイトの謝辞リストに掲載しました。さらに、発見の褒賞として無料のゲーム4本、50ドル、Xbox Liveの1年間無料メンバーシップが贈られ、当時「世界最年少のホワイトハッカー」として世界中で話題になりました。

【情報まとめ】GMO不正アクセス　ポイント不正利用も確認　二次被害が確認されたケースは初めて

不正アクセスを受けたのは、GMOリサーチ＆AIが運営するアンケートサイト「infoQ」です。

運営会社によりますと、「第三者がソフトウェアの脆弱性を悪用して侵入した」としていて、流出した個人情報は最大94万8498件にのぼります。

氏名や住所、電話番号、パスワードなどが含まれています。

( `ꈊ´ )ﾋﾟｬ–‼︎

>>20
なるほど
日本だけ脆弱って話ではないのか
AIにリミッターつけなきゃだな

やり方っていうより総当たりして脆弱なとこ探してんじゃね

情報漏洩にかかるシステム侵入の2経路
１．正規の認証情報を、ウイルスメール等により感染させたマルウェアにより入手する
　　―情報屋と侵入者が別の場合、認証情報がダークウェブで販売されるパターンあり
２．システム自体の脆弱性（サポ切れ更新無し等）を突いて認証せずとも侵入する
　　―特に、VPNやリモートデスクトップが危ない

だそうです(´・ω・｀)

(´・ω・`)
パスキーは正規の鍵を持った本人しかログインさせない仕組み。
SQL脆弱性を突く攻撃は、鍵を持っていなくてもドアの横の壁をぶっこわして中身を盗むので、物理キーの強さは関係なし

>>56
連絡きてないけどめっちゃ使いにくいし
そもそも使ってないけど脆弱な感じだもんな

>>348
これって指紋認証とかアカウント強化しても
脆弱性で鯖ハックされたらおわり(´・ω・`)

>>752
ハッキングするのに脆弱性、バグみつけるの自動化当たり前になったもの(´・ω・`)
防衛がわも自動化、自動閉鎖しないと無理だわ

攻撃は1点突破できれば、そこから手に入れたファイルから推測して追加攻撃、改ざんできる
守りはすべての脆弱性を突破されないようにしなければならない
守りが不利

>>504
• 原因：サイバー攻撃の能力を評価するテスト中、安全フィルターや制限を一時的に外していたため。
• 内容：AIが自ら脆弱性を突いて隔離環境から脱出し、インターネット経由でHugging Faceのシステムへアクセス、認証情報を盗んで正解（点数）を直接得ようとしました。

倫理観などないｗ

>>506
それな
セキュリティ脆弱やんっていう
セキュリティ大暴落あるぞ

もうaiで脆弱性ついてハックするならaiで防御するしかない(´・ω・`)
それでも検知できないときある

1日から2日にかけて、新韓銀行・KB国民銀行・ハナ銀行・ウリ銀行・NH農協銀行・BNK釜山銀行など、韓国国内の少なくとも6つの銀行で、AI（人工知能）ツールを活用したとみられるハッキング攻撃が同時多発的に発生した。このうち三大銀行の新韓銀行（約2万5000人）、KB国民銀行（119人）、ハナ銀行（89人）では顧客の個人情報流出が確認された。BNK釜山銀行では外部委託先社員の情報が流出した。

　今回の攻撃は、これまで頻繁にハッキングの標的となってきた銀行の基幹電算網ではなく、従業員向けホームページなど、銀行ごとに異なるセキュリティー上の脆弱性を狙ったものだった。攻撃に使われたとみられるサーバーの一つでは、AIエージェントによる「自律侵入」方式が用いられた形跡も見つかった。

　金融委員会は2日、緊急会議を開き、銀行やカード業界などに電算システムの一斉点検を指示した。金融圏以外の他産業などにもAIハッキング被害が広がる可能性がある。

NZ消費者信頼感指数、9月は97.6へ小幅悪化　原油高が押し下げ要因に

　ANZとロイモーガンが発表した9月のニュージーランド（NZ）消費者信頼感指数は前月の98.0から97.6へ上昇幅を減じ、楽観・悲観の境目である100を下回り続けた。月半ばの原油価格上昇がマインドの重しとなった。

　2年先の期待インフレ率は4.5％と2025年3月以来の低水準へ減速したものの、週次データでは月後半にかけて原油高に伴う物価懸念の再燃が示された。輸出物価や観光需要は堅調な一方、住宅市場の減速や高金利の影響が残る。NZ準備銀行（中央銀行）は物価抑制を最優先する姿勢を維持しており、緩やかで脆弱な景気回復が続く見通しである。

英中銀、金融システムのリスク顕在化を警告

　イングランド銀行（英中銀、BOE）は30日、イラン紛争の再激化による原油・天然ガス価格の上昇や、人工知能（AI）関連の債券発行急増を背景に、金融システムの脆弱性が顕在化するリスクが高まっていると警告した。金融システムや株式市場は現時点で強靭性を示しているものの、急激な市場調整への警戒が必要としている。

　金融安定政策委員会（FPC）は、紛争によるエネルギー価格上昇が供給ショックを長期化させる可能性を指摘。金融リスクに応じて調整するカウンターシクリカル資本バッファーは2％に据え置いた。

　また、AI関連債券の発行が急増し、資本市場がAI関連動向に左右される度合いが高まっていると指摘。AI関連株や半導体株は高いバリュエーションが続いており、大きなショックが発生すれば急激な価格調整につながる可能性があるとした。

　ベイリーBOE総裁もAIのリスクについて、規制強化を急ぐ前に厳格なモデル検証などを進める必要があるとの認識を示した。英中銀はさらに、銀行のレバレッジ規制や英国債レポ市場の改革案を2027年初めに示す方針で、金融市場の安定性向上に向けた取り組みを進める。

あれだなー、まさよしが9.75％で金借りたりAI方面の資金需要が暴力的で
そのせいで、国も含めた全員の金利が上がってみんな困っちゃって、
この行く末は、AI以外の最も脆弱なところから順番に死んでいくか、
国が制度的にAIを殺○に行くかの2択になるな(´・ω・｀)

aiが勝手に脆弱性見つけてくれる(´・ω・`)

東京メトロ59000件
セコマ57万件
タイムズカー600万件

>>260
ワイ元ネットワーク・セキュリティエンジニアやけどマジでチョロいと思うで
脆弱性ほったらかしにしてる官庁系システムとか普通にあるからね
どことは言えんけど

今日の株価材料−ニデック　岸田社長辞任へ　減損数千億円見通し

【今日の株価材料（9月29日）】

▼ニデック<6594>　岸田社長辞任へ　減損数千億円見通し（日経）
▼次世代iPS細胞開発へ　脳梗塞や慢性腎不全の治療に（日経）
▼日本EV、欧州で逆風　「域内生産優遇」EUが法案　現地販売不利に（日経）
▼次世代革新炉、ＮＥＤＯが資金　経産省が法改正検討、28年度にも（日経）
▼中外製薬<4519>　肥満症薬の開発中止（日経）
▼日立<6501>　システム脆弱性にAIで対応　ＪＰＸ<8697>に先行導入（日経）
▼しまむら<8227>　純利益6％増　3〜8月　キャラ商品やPB堅調（日経）
▼東海カーボン<5301>社長「半導体関連、利益2〜3倍」　30年度に（日経）
▼ハピネット<7552>　一転最終増益　4〜9月、35％増90億円（日経）
▼ダスキン<4665>運営のミスド、中国本土に7年ぶり進出（日経）
▼ＳＢＳＨＤ<2384>　三菱ケミカルＧ<4188>の物流子会社を買収へ　192億円で（日経）
▼中国電力<9504>、東北電力<9506>　11月から電気料金値上げ　託送料金見直しで（日経）
▼三菱ケミカルＧ<4188>　CFRP用いロボタクシー車体量産　アマゾン傘下向け（化学工業）
▼積水化学<4204>　土中固化材を27年度事業化へ　放射性廃棄物などに適用（化学工業）
▼トランプ米大統領、核問題で具体的進展あれば対イラン制裁緩和の用意（ＢＢＧ）

日本はセキュリティ甘いからaiに脆弱性見つけてもらったらイチコロだよ(´・ω・`)

守る側は10守らなきゃならないけど、攻撃側は1個でも脆弱性みつけて入って設定資料みてaiがその中にヒントがあったら勝手に分析してもっとはいれないかやってくれる(´・ω・`)

>>723
保有銘柄にハッキングしかけて脆弱性を報告する手法もある(´・ω・`)