セキュリティ対策Lab (@securityLab_jp) header
セキュリティ対策Lab (@securityLab_jp) profile picture

セキュリティ対策.Lab(ラボ)は、個人情報漏洩や情報流出 不正アクセス、ランサムウェアなどのサイバー攻撃に関するセキュリティのニュースやセミナー、対策や事例を解説。 サイトにはお役立ち資料も掲載。 運営:合同会社ロケットボーイズ #セキュリティ対策Lab #セキュリティ #Security

Joined February 2025
Photo by セキュリティ対策Lab (@securityLab_jp)Photo by セキュリティ対策Lab (@securityLab_jp)Photo by セキュリティ対策Lab (@securityLab_jp)Photo by セキュリティ対策Lab (@securityLab_jp)Photo by セキュリティ対策Lab (@securityLab_jp)Photo by セキュリティ対策Lab (@securityLab_jp)Photo by セキュリティ対策Lab (@securityLab_jp)Photo by セキュリティ対策Lab (@securityLab_jp)Photo by セキュリティ対策Lab (@securityLab_jp)Photo by セキュリティ対策Lab (@securityLab_jp)
セキュリティ対策Lab retweeted
対応しないと、、、、
【Node.js緊急更新】22・24・26の3系列で修正版を正式公開。 HTTP/2を悪用した認証不要のサーバー停止、HTTPS経由のメモリ情報漏えい、TLS 1.2の再ネゴシエーションによるクライアント証明書認証回避など、16件のCVEを公表。 修正版:22.23.5/24.22.3/26.13.1 Web・APIサーバーに加え、コンテナやCI/CD内のNode.jsも確認を。 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #脆弱性
1
3
656
セキュリティ対策Lab retweeted
NVIDIA CEO JENSEN HUANG HAD SECOND ALLEGED AFFAIR WITH COMPANY EXECUTIVE Nvidia ($NVDA ) CEO Jensen Huang reportedly had an extramarital relationship with Kimberly Powell, the company's VP of Healthcare, according to five former employees cited by The New York Times. The two were reportedly seen being affectionate at Nvidia's March conference, raising potential conflict-of-interest concerns. The allegations emerge as Nvidia's board investigates Huang's separate affair with a woman US intelligence identified as a suspected Chinese spy. Nvidia declined to comment on the new report.
203
191
249
1,389
557,859
セキュリティ対策Lab retweeted
✅ EC2 AP-NORTHEAST-1 Region Issue Resolved We experienced elevated API error rates and launch failures primarily centered in a single Availability Zone. We also experienced impact to other services such as ECS and Fargate Task Launch failures, ELB provisioning delays, Nat Gateway failures for Create and Disassociate workflows and Managed Flink application state transitions delays. Running EC2 instances and existing workflows were not affected. During this time, EC2 and EBS health data was missing or delayed for the affected Availability Zone resulting in CloudWatch alarms to transition to INSUFFICENT_DATA state and the DescribeInstanceStatus API to return Insufficient Data. We had identified the root cause and we were seeing broad recovery for APIs and were able to see new EC2 launches succeed. While monitoring for full recovery, we began to observe that new launches in the single affected Availability Zone were experiencing connectivity issues, instance to instance connectivity was unaffected as was instances launched before the impact began. We were able to identify that this shared a root cause to the initial issue. The issue has been resolved and the service is operating normally.
8
11
4,516
セキュリティ対策Lab retweeted
アパート火災で12人搬送、大麻使用疑いで火元のトルコ国籍住人を逮捕 sankei.com/article/20261111-… 岐阜県警岐阜中署によると、不審な様子があり尿検査をしたところ、大麻成分が検出された。アパートは3階建てで、11世帯計15人が暮らしていた。容疑者にけがはなかった。
264
3,518
380
6,357
270,545
セキュリティ対策Lab retweeted
エヌビディアのファンさんとメガスピードCEO女性の関係がおかしいと言うことで、シンガポールのメガスピード本社に行ったら何十億ドルも半導体買う会社なのに従業員2人しかいなくて、お客さんも経営陣もみな中国人だと明かしていたというNYTの突撃ルポが去年の10月ですからねえ。 nytimes.com/2025/10/09/techn…
7
652
14
1,512
56,121
セキュリティ対策Lab retweeted
【重要なお知らせ】 現在停止しております「鋼鉄戦記C21 SNS」ですが、PHPの脆弱性対応が困難なためサービス提供を終了いたします。 ご利用いただいた皆様に心より感謝申し上げますとともに、復旧に至らず終了となりますことを深くお詫び申し上げます。 #鋼鉄戦記C21
27
878
104
1,043
367,883
セキュリティ対策Lab retweeted
【お詫び】携帯電話サービス(5G SA(Standalone)の音声通話・データ通信・SMS)がご利用しづらい状況について (11月11日午後2時30分時点) 現在、当社の携帯電話サービス(5G SA(Standalone)の音声通話・データ通信・SMS)がご利用しづらい状況が発生しております。 ■発生日時 2026年11月11日(水)午前10時34分頃から ■影響エリア 全国 ■対象サービスと影響 5G SA(Standalone)サービスをご契約のお客さまにおいて、携帯電話サービス(音声通話・データ通信・SMS)がご利用しづらい状況が発生しています 。 ※ドコモ回線利用MVNOには影響ございません。 ※5G SA(Standalone)サービスの契約者以外の5G、および4Gサービスご利用のお客様には影響はございません。 ※緊急通報には影響ございません。 ※圏外表示になる場合がございます。 ■原因 詳細は調査中ですが、現時点までの調査では事象発生前後を含め、不正アクセスの形跡やサイバー攻撃を示す事象は確認されておりません。 ■本事象解消のためのご案内 ネットワーク設定において4Gをご選択いただき、携帯電話の再起動か機内モードON/OFFを実施いただくことで、携帯電話サービス(音声通話・データ通信・SMS)がご利用いただける場合があります。 WEBサイトはこちら▼ docomo.ne.jp/info/network/ka… お客さまには、大変ご迷惑をおかけしておりますことをお詫び申し上げます。 復旧の見込みについては、あらためてお知らせいたします。
58
344
95
658
363,869
セキュリティ対策Lab retweeted
【緊急:都内でJアラート発令】 「即時音声合成」 2026年11月11日11時00分 これは、Jアラートのテストです。 対象地域: 全土区域
15
112
16
480
936,963
【国民保護情報】 これは、Jアラートのテストです。 受信日時 11日11時00分 対象地域:全国
286
1,101
431
10,789
1,902,979
セキュリティ対策Lab retweeted
【お詫び】携帯電話サービス(5G SA(Standalone)の音声通話・データ通信・SMS)がご利用しづらい状況について (11月11日午前11時00分時点) 現在、当社の携帯電話サービス(5G SA(Standalone)の音声通話・データ通信・SMS)がご利用しづらい状況が発生しております。 ■発生日時 2026年11月11日(水)午前10時34分頃から ■影響エリア 全国 ■対象サービスと影響 5G SA(Standalone)サービスをご契約のお客さまにおいて、携帯電話サービス(音声通話・データ通信・SMS)がご利用しづらい状況が発生しています 。 ※ドコモ回線利用MVNOには影響ございません。 ※5G SA(Standalone)サービスの契約者以外の5G、および4Gサービスご利用のお客様には影響はございません。 ※緊急通報には影響ございません。 ■本事象解消のためのご案内 ネットワーク設定において4Gをご選択いただき、携帯電話の再起動か機内モードON/OFFを実施いただくことで、携帯電話サービス(音声通話・データ通信・SMS)がご利用いただける場合があります。 WEBサイトはこちら▼ docomo.ne.jp/info/network/ka… お客さまには、大変ご迷惑をおかけしておりますことをお詫び申し上げます。 復旧の見込みについては、あらためてお知らせいたします。
【お詫び】携帯電話サービス(音声通話・データ通信・SMS)がご利用しづらい状況について 当社の携帯電話サービス(音声通話・データ通信・SMS)がご利用しづらい状況が発生しております。 WEBサイトはこちら▼ docomo.ne.jp/info/network/ka… お客さまには、大変ご迷惑をおかけしておりますことをお詫び申し上げます。 影響の詳細、復旧の見込みについては、改めてお知らせいたします。
238
1,806
643
2,242
891,973
セキュリティ対策Lab retweeted
まぁこんな感じで、ほんとに外国人しかいないんだよね 外国人がクソツアーかなんかで乗り合いで来て、集まって、空ぶかしして、イキリダッシュして出て行ってる 日本人オーナーが〜って言うけど、自分が言った時は皆外人の多さに萎縮してそそくさと退散してたから、今現在の問題の大元は外国人観光客よ
140
2,938
277
8,152
1,786,905
セキュリティ対策Lab retweeted
通勤中…仕事場着いたらざわざわしてそう…苦笑
【Notion AIのチャット記録が流出か、日本国内でも影響報告】 Notionが利用するAI基盤の委託先「Fireworks AI」が不正アクセスを受け、一部のNotion AIチャット記録が外部に流出した可能性があることが判明しました。 影響対象は全ワークスペースの1%未満ですが、日本国内の利用者からも、Notionから影響対象の通知を受け取ったとの報告が出ています。 今回の問題は、単なるメールアドレスの流出ではありません。 生成AIとの会話内容そのものが第三者に閲覧された可能性があるという点です。 Notionによると、対象となったチャット記録には発言者や所属企業を示すラベルはなく、Notionのページ本文などを取得した結果も含まれていません。 しかし、チャット本文に企業名、顧客情報、社内システムの構成、APIキー、パスワード、未公開の事業計画などを書き込んでいた場合、それらの情報が悪用される危険性があります。 ■ 自分のNotionが対象か確認する方法 Notionは影響対象のワークスペースオーナーに個別通知しています。 PC版Notionで以下を確認できます。 ① 対象ワークスペースを開く ② サイドバーの「?」を選択 ③「セキュリティインシデントのレビュー」を開く ④ 対象のチャット記録を確認する ※スマートフォン版では確認できません。オーナー以外の利用者は管理者に確認してください。 ■ 影響を受けていた場合 ・チャットに入力したパスワードやAPIキーを変更・再発行 ・顧客情報や社内機密の入力有無を確認 ・関連サービスへの不正アクセスがないか調査 ・インシデント通知を装ったフィッシングに注意 NotionはすでにFireworks AIとの接続を遮断しています。 今回改めて考えたいのは、企業が利用する生成AIの安全性は、そのサービス自体だけでなく、裏側で利用されるAI基盤や委託先のセキュリティにも左右されるということです。 詳しい経緯と確認方法はこちら。 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #情報漏えい #incident #インシデント #セキュリティニュース
1
1
5
1,083
セキュリティ対策Lab retweeted
あーーーー、ワイの個人のNotion AIの方もログ漏れてるぅぅぅ。 あああああああああ、スクリーンショットのような文章の推敲ならまだしも転職の選考管理などAIに任せていた部分があるので、社名とか選考状況も漏れてるぅ。あばばばばばばばばばばばば、ある意味クレカ流出するよりきつい・・・
6
448
67
1,759
719,493
セキュリティ対策Lab retweeted
smtpサーバーで複雑な事しちゃってるんじゃないの? ちょっと良く解ってない会社はとりあえずsmtpサーバー停めちゃいなさい!
【アイスタイルで2件の情報漏えい】@cosme約300万人とは別に、メール配信システムから約280万人の情報漏えいが判明。 アイスタイルは11月9日、外部委託先ユミルリンクの「Cuenote FC」への不正アクセスにより、メールアドレス約280万人分の漏えいを確認したと発表しました。 さらに、アドレス帳の約8,000人分も対象となり、一部には氏名・所属会社・部署名が含まれます。 同社では、これとは別に大規模な情報漏えいが発生しています。 ■ ① @cosme共通IDへの不正アクセス(11月2日公表) ・約300万人の会員情報が漏えい ・氏名、住所、電話番号、メールアドレス、生年月日など ・肌質や髪質といった美容関連情報も対象 ■ ② Cuenote FCへの不正アクセス(11月9日第二報) ・メール配信先約280万人のメールアドレスが漏えい ・アドレス帳約8,000人分も漏えい ・一部に氏名、会社名、部署名など この2件は、不正アクセスを受けたシステムが異なる別のインシデントです。 対象者が重複している可能性があるため、約580万人の被害と単純合算することはできません。 同じ企業で、自社の会員情報システムと外部委託先のメール配信基盤、それぞれから情報が漏えいした形です。 利用者は今後、@cosmeやアイスタイルを装った偽メール、パスワードの再設定や本人確認を求めるフィッシングに注意してください。 2件の違いと漏えい情報、経緯、対策を整理しました。 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #情報漏えい
1
8
1,027
セキュリティ対策Lab retweeted
無免許運転中国人男に拘禁1年2月求刑 検察側「常習的」弁護側「外国籍で交通法規誤解」 sankei.com/article/20261110-… 中国人男は、飲酒運転して小学生男児4人に重軽傷を負わせたひき逃げ事件で昨年11月、有罪判決を受け執行猶予中だった。
794
1,935
591
4,232
290,887