水無月ばけら
@bakera
Webのセキュリティやアクセシビリティに興味あり。「HTML解体新書」https://t.co/6tWLND0a7v「デザイニングWebアクセシビリティ」https://t.co/CEdDSTHa6m など。
751 Following3.6K Followers17.5K Posts
- 水無月ばけら@bakera単に住所氏名が漏洩しても大したことはないという人も多いのですが、「A社からユーザーの住所氏名が漏洩した」という場合、漏洩しているのは「その住所氏名の者がA社のユーザーである」という情報なのです……。016383K
- 水無月ばけら@bakera水無月ばけらRT @danifesto: それでもAIが電話を代わりにかける機能を続ける理由を、正直に書きます。耳が聞こえにくい方、声が出しにくい方、電話が怖い方、仕事中で電話できない方。ピクルの電話機能を一番使ってくださっているのは、電話そのものが壁だった方々です。011207
- 水無月ばけら@bakera(賞金狙いで、犯人の手がかりを得るために) 被害者に (多少強引な手を使ってでも) 接触しようという人が複数出てきてもおかしくない状況ではありますしね……47NEWS @47news_official【速報】警視庁が個人情報公開された人に保護実施067935
- 水無月ばけら@bakera水無月ばけらRT @unitis_desk: 10月27日、GMOインターネットグループは、顧客情報として公開されたものの拡散防止を呼びかけるとともに、悪質な拡散者には法的措置の準備を進めていると公表しました。 本記事では、自社の情報がダークウェブに公開された場合にとるべき対応について弁護士が解説しています。0105
- 水無月ばけら@bakera犯人探しをしようとすれば、犯人が公開している情報に触れたり、それを色々な人に見せて意見を聞いたりすることになるのは当然でしょう。 いったいどうしたいのですか……?04161K
- 水無月ばけら@bakeraパスキー認証ではなく、あくまで「パスキーを使った2段階認証」なのでしょうね。Eiji Kitamura / えーじ @agektmrなぜ今更パスキーではなく二段階認証なのだろうと思ってたら、実際は「パスキーを追加」になってるのだけど、ログインする時はパスワードを入力しないとパスキーを使えなかった。パスキーはパスワードの代わりなので、パスキーだけでログインできて問題ないですよ。0442.1K
なぜ今更パスキーではなく二段階認証なのだろうと思ってたら、実際は「パスキーを追加」になってるのだけど、ログインする時はパスワードを入力しないとパスキーを使えなかった。パスキーはパスワードの代わりなので、パスキーだけでログインできて問題ないですよ。685388200K- 水無月ばけら@bakera水無月ばけらRT @piyokango: 【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報）（攻撃者による情報の公開に関し、弊社の認識と対策について） 2026年10月27日 GMOインターネットグループ株式会社 GMOインターネット株式会社 #incident01007
- 水無月ばけら@bakeraこれ、「診断されたくなければ診断停止フォームから申請しろ」とか言われて申請させられたので、まあまあ面倒でしたね。connect24h @connect24hGMOさんのヘイト一覧。イエラエさんというか、元のGMOサイバー攻撃ネットde診断だよね？これは勝手にやってたなぁ、確かに。あんまり実害なかったけど。 > お名前.com&GMOイエラエ、契約者のサイトに対し勝手に脆弱性診断を行う（アクセス秒間数十件以上）012152.1K
GMOさんのヘイト一覧。イエラエさんというか、元のGMOサイバー攻撃ネットde診断だよね？これは勝手にやってたなぁ、確かに。あんまり実害なかったけど。 > お名前.com&GMOイエラエ、契約者のサイトに対し勝手に脆弱性診断を行う（アクセス秒間数十件以上）05105.1K- 水無月ばけら@bakeraなかなか見たことのない案内が出ましたね。 >3.お客様PCの電源断のお願い >10月27日（火）12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。325534574.4K
- 水無月ばけら@bakera攻撃者は技術スタックを見てから攻撃しているのではなく、技術スタックなど無関係にまず攻撃して、攻撃の成否で技術スタックを判断します。深津 貴之 / THE GUILD, note @fladdictテックブログやXに技術スタックを書くこと自体が、脆弱性になる時代。情報の透明性と安全の確保をどうすべきか問い直されそうです。15119515.7K
テックブログやXに技術スタックを書くこと自体が、脆弱性になる時代。情報の透明性と安全の確保をどうすべきか問い直されそうです。1151445132K- 水無月ばけら@bakeraPosts @bakeraもう少し具体的にいうと、WordPressをまったく使っていないサイトにもWordPressを狙った攻撃は大量に来ているという話です。 「WordPressを使っていることを公開したら、WordPressを狙った攻撃がくる」ということではないのです。03341.3K
- 水無月ばけら@bakeraWinnyを使った方が悪い、Winnyを使ったのだから当然の報いだ、というのが当時の空気で、「つこうた」と言われて揶揄されていましたね……。Hiromitsu Takagi @HiromitsuTakagiはあ？ セキュリティホールを塞ぐ作業？ 仁義なきキンタマが蔓延した原因はセキュリティホールじゃないよ。どこを塞げば仁義なきキンタマの流通が止まるの？ 流通を止める修正それすなわち違法流通を止めるWinnyアーキテクチャ変更だよ。実際、無罪確定後にも直さなかった。当たり前。012728
はあ？ セキュリティホールを塞ぐ作業？ 仁義なきキンタマが蔓延した原因はセキュリティホールじゃないよ。どこを塞げば仁義なきキンタマの流通が止まるの？ 流通を止める修正それすなわち違法流通を止めるWinnyアーキテクチャ変更だよ。実際、無罪確定後にも直さなかった。当たり前。513037737.1K- 水無月ばけら@bakeraむしろ2000年問題より怖いんですよね。2000年問題は2000年になれば否応なく問題が表面化しますが、PHPはすぐに問題が表面化することはなく……そしておそらく、いまだパッチが当たっていない状態で動きつづけているシステムがたくさんあるはずです。Haruhiko Okumura @h_okumura既視感。「2000年問題って大騒ぎしたけど、たいしたことなかったね」（💢）0320917
- 水無月ばけら@bakera>誰よりも深い悔しさを噛み締めているのは、危険を察知し警告を発していた現場のホワイトハッカーたち自身であり、防ぎきれなかった技術陣です。 「防ぎきれなかった技術陣」って……ちょっと本音が漏れてしまっていませんか。0310856
- Show more posts