吉祥寺北口システムが気になった記事をクリップしています。タイトルから元記事にリンクしています。タグは記事タイトルを形態素分析しています。たまにコメントをつけています。
piyolog
PHP2Shellの賞金付き公開競技「Steal My Bitcoin」についてまとめてみた – piyolog
Bitcoin
(161)
My
(146)
PHP
(200)
piyolog
(648)
shell
(84)
steal
(14)
公開
(4676)
競技
(56)
賞金
(36)
AIペネトレーションテスト基盤「Cairn」の作業ディレクトリから見えた攻撃活動についてまとめてみた – piyolog
ai
(7387)
Cairn
(2)
piyolog
(648)
ディレクトリ
(100)
ペネトレーションテスト
(26)
作業
(434)
基盤
(1353)
攻撃
(2928)
活動
(923)
メール配信サービス「ブラストメール」への不正アクセスについてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
サービス
(20527)
ブラスト
(11)
メール
(2838)
不正
(4547)
配信
(3555)
eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた – piyolog
CA
(132)
eMudhra
(5)
piyolog
(648)
中間
(88)
秘密
(204)
証明
(226)
お名前 .com デスクトップクラウドへの不正アクセスについてまとめてみた – piyolog
Com
(1649)
piyolog
(648)
アクセス
(4242)
クラウド
(6793)
デスクトップ
(353)
不正
(4547)
名前
(212)
NEC委託先への不正アクセスについてまとめてみた – piyolog
NEC
(1774)
piyolog
(648)
アクセス
(4242)
不正
(4547)
委託
(399)
不正取引も行われた岩井コスモ証券への不正アクセスについてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
コスモ
(11)
不正
(4547)
取引
(689)
岩井
(6)
証券
(230)
AIペネトレーションテスト基盤「Cairn」の公開パネルから見えた攻撃活動についてまとめてみた – piyolog
ai
(7387)
Cairn
(2)
piyolog
(648)
パネル
(187)
ペネトレーションテスト
(26)
公開
(4676)
基盤
(1353)
攻撃
(2928)
活動
(923)
PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた – piyolog
109618
(6)
109619
(6)
2026
(815)
CVE-
(1733)
PHP
(200)
piyolog
(648)
深刻な
(14)
脆弱
(3618)
Linuxカーネルの脆弱性 CVE-2026-98432 についてまとめてみた – piyolog
2026
(815)
98432
(2)
CVE-
(1733)
Linux
(1303)
piyolog
(648)
カーネル
(125)
脆弱
(3618)
Studioへの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
Studio
(585)
アクセス
(4242)
不正
(4547)
ソースネクストへの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
ソースネクスト
(34)
不正
(4547)
気象庁の緊急地震速報の過大推定についてまとめてみた – piyolog
piyolog
(648)
地震
(234)
推定
(146)
気象
(161)
緊急
(1105)
過大
(2)
ホテル客室に隠したPCからのフィッシングメール送信事件についてまとめてみた – piyolog
PC
(1265)
piyolog
(648)
フィッシング
(1201)
ホテル
(217)
メール
(2838)
事件
(555)
客室
(25)
送信
(658)
運営指定の遠隔操作ソフト導入を参加条件とされたセキュリティイベントについてまとめてみた – piyolog
piyolog
(648)
イベント
(828)
セキュリティ
(7097)
ソフト
(1041)
参加
(485)
導入
(3709)
指定
(222)
操作
(512)
条件
(181)
運営
(1036)
遠隔
(358)
「skyticket」で確認された3つの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
skyticket
(3)
アクセス
(4242)
不正
(4547)
確認
(1535)
産婦人科向けシステム「アットリンク」への不正アクセスの可能性についてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
アット
(326)
システム
(6910)
リンク
(458)
不正
(4547)
可能
(4674)
産婦人科
(12)
防災情報配信サービス「SpeeCAN RAIDEN」への不正アクセスについてまとめてみた – piyolog
piyolog
(648)
RAIDEN
(8)
SpeeCAN
(7)
アクセス
(4242)
サービス
(20527)
不正
(4547)
情報
(14730)
配信
(3555)
防災
(172)
フランス国内の小売チェーンで発生した冷凍冷蔵設備の遠隔操作についてまとめてみた – piyolog
piyolog
(648)
チェーン
(589)
フランス
(183)
冷凍
(49)
冷蔵
(41)
小売
(312)
操作
(512)
発生
(1986)
設備
(352)
遠隔
(358)
光回線代理店営業担当による競合事業者への不正アクセスについてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
不正
(4547)
事業
(3694)
代理
(110)
営業
(1143)
回線
(282)
担当
(187)
競合
(98)
コミューンの「Commune」への不正アクセスについてまとめてみた – piyolog
Commune
(8)
piyolog
(648)
アクセス
(4242)
コミューン
(24)
不正
(4547)
国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
不正
(4547)
喚起
(1434)
注意
(2017)
Yandexのデータセンター障害についてまとめてみた – piyolog
piyolog
(648)
Yandex
(24)
センター
(2192)
データ
(7600)
障害
(1566)
AnthropicのAIモデルが米国政府サイトへ意図しない送信を行っていた事案についてまとめてみた – piyolog
ai
(7387)
Anthropic
(72)
piyolog
(648)
サイト
(6517)
モデル
(1341)
事案
(390)
意図
(100)
政府
(1124)
米国
(1445)
送信
(658)
デンマークのCPR登録簿への不正アクセスについてまとめてみた – piyolog
CPR
(1)
piyolog
(648)
アクセス
(4242)
デンマーク
(31)
不正
(4547)
登録
(799)
楽天証券のシステム不具合による意図しない資金移動についてまとめてみた – piyolog
piyolog
(648)
システム
(6910)
具合
(148)
意図
(100)
楽天
(1138)
移動
(303)
証券
(230)
資金
(402)
シンテックホズミの元社員2人が逮捕された営業秘密漏えい事件についてまとめてみた – piyolog
piyolog
(648)
シンテックホズミ
(1)
事件
(555)
営業
(1143)
漏えい
(1504)
社員
(476)
秘密
(204)
逮捕
(511)
AIペネトレーションテストツール「ARTEX」についてまとめてみた – piyolog
ai
(7387)
ARTEX
(1)
piyolog
(648)
ツール
(2949)
ペネトレーションテスト
(26)
ジェリービーンズグループの資金流出についてまとめてみた – piyolog
piyolog
(648)
グループ
(3070)
ジェリービーンズ
(1)
流出
(1704)
資金
(402)
e-Taxのシステム障害についてまとめてみた – piyolog
piyolog
(648)
tax
(28)
システム
(6910)
障害
(1566)
日本経済新聞社へのサイバー攻撃となりすましメール送信についてまとめてみた – piyolog
piyolog
(648)
サイバー
(2033)
メール
(2838)
攻撃
(2928)
新聞
(941)
日本
(6425)
経済
(965)
送信
(658)
ヤマト運輸のクロネコ代金後払いサービスへの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
クロネコ
(23)
サービス
(20527)
ヤマト
(87)
不正
(4547)
代金
(53)
後払い
(40)
運輸
(64)
ApplyNowの採用管理プラットフォームへの不正アクセスについてまとめてみた – piyolog
ApplyNow
(4)
piyolog
(648)
アクセス
(4242)
プラットフォーム
(2975)
不正
(4547)
採用
(1429)
管理
(4099)
NetScaler ADC/Gatewayの脆弱性CVE-2026-88771、CVE-2026-88772の悪用についてまとめてみた – piyolog
2026
(815)
88771
(3)
88772
(3)
ADC
(35)
CVE-
(1733)
Gateway
(237)
NetScaler
(18)
piyolog
(648)
悪用
(466)
脆弱
(3618)
AIエージェントによる利用者画像の外部サイト投稿についてまとめてみた – piyolog
ai
(7387)
piyolog
(648)
エージェント
(575)
サイト
(6517)
利用
(5617)
外部
(518)
投稿
(775)
画像
(973)
タイムズカーWebサイトへの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
Web
(10926)
アクセス
(4242)
カー
(183)
サイト
(6517)
タイムズ
(41)
不正
(4547)
手間いらずの「TEMAIRAZU」シリーズへの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
TEMAIRAZU
(1)
アクセス
(4242)
シリーズ
(915)
不正
(4547)
WordPress Coreの脆弱性CVE-2026-87902についてまとめてみた – piyolog
2026
(815)
87902
(1)
core
(434)
CVE-
(1733)
piyolog
(648)
WordPress
(580)
脆弱
(3618)
韓国の金融機関で相次いだ不正アクセスについてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
不正
(4547)
機関
(862)
金融
(604)
韓国
(507)
VOISINGの利用するBIツールへの不正アクセスについてまとめてみた – piyolog
BI
(148)
piyolog
(648)
VOISING
(10)
アクセス
(4242)
ツール
(2949)
不正
(4547)
利用
(5617)
ランサムウェア攻撃による京王電鉄グループのシステム障害についてまとめてみた – piyolog
piyolog
(648)
ウェア
(707)
グループ
(3070)
システム
(6910)
ランサム
(481)
京王
(37)
攻撃
(2928)
障害
(1566)
電鉄
(38)
スカラコミュニケーションズへの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
コミュニケーションズ
(777)
スカラ
(6)
不正
(4547)
ランサム攻撃起因とみられる大阪公立大学のシステム障害についてまとめてみた – piyolog
piyolog
(648)
システム
(6910)
ランサム
(481)
公立
(67)
大学
(1436)
大阪
(510)
攻撃
(2928)
起因
(59)
障害
(1566)
東洋紡グループのメールアカウントへの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
グループ
(3070)
メールアカウント
(38)
不正
(4547)
東洋
(49)
IDCFクラウドへのランサムウェア攻撃についてまとめてみた – piyolog
IDCF
(24)
piyolog
(648)
クラウド
(6793)
サムウェア
(350)
ラン
(441)
攻撃
(2928)
OpenAIのAIエージェントによる豪州政府Medicare統計ポータルへの不正アクセスについてまとめてみた – piyolog
ai
(7387)
Medicare
(1)
OpenAI
(155)
piyolog
(648)
アクセス
(4242)
エージェント
(575)
ポータル
(414)
不正
(4547)
政府
(1124)
統計
(232)
豪州
(15)
JCOMのインターネット接続サービス障害についてまとめてみた – piyolog
JCOM
(26)
piyolog
(648)
インターネット
(2074)
サービス
(20527)
接続
(1155)
障害
(1566)
GoogleのAIモデルが評価中に実在企業のシステムへ侵入した事案についてまとめてみた – piyolog
ai
(7387)
Google
(6030)
piyolog
(648)
システム
(6910)
モデル
(1341)
事案
(390)
企業
(6703)
侵入
(164)
実在
(52)
評価
(649)
日米豪独7機関が公表した北朝鮮のサイバー攻撃グループ「WaterPlum」と北朝鮮IT労働者についてまとめてみた – piyolog
piyolog
(648)
WaterPlum
(4)
グループ
(3070)
サイバー
(2033)
公表
(664)
労働
(238)
北朝鮮
(197)
攻撃
(2928)
機関
(862)
美容医療プラットフォーム「Unni(カンナムオンニ)」への不正アクセスについてまとめてみた – piyolog
piyolog
(648)
Unni
(2)
アクセス
(4242)
オンニ
(2)
カンナム
(3)
プラットフォーム
(2975)
不正
(4547)
医療
(609)
美容
(107)
旭化成の元従業員による営業秘密の持ち出しについてまとめてみた – piyolog
piyolog
(648)
化成
(28)
営業
(1143)
従業
(461)
秘密
(204)
Gyazoへの不正アクセスについてまとめてみた – piyolog
Gyazo
(12)
piyolog
(648)
アクセス
(4242)
不正
(4547)
NTTドコモによるAmazonへの顧客情報の無断提供についてまとめてみた – piyolog
Amazon
(9821)
NTT
(4115)
piyolog
(648)
ドコモ
(1941)
情報
(14730)
提供
(16788)
無断
(211)
顧客
(1254)
4件目も見つかったAnthropicの評価中AIモデルによる不正アクセス事案についてまとめてみた – piyolog
ai
(7387)
Anthropic
(72)
piyolog
(648)
アクセス
(4242)
モデル
(1341)
不正
(4547)
事案
(390)
評価
(649)
OpenAIのAIエージェントによるものとみられているRubyGemsへの不正なパッケージ大量投稿についてまとめてみた – piyolog
ai
(7387)
OpenAI
(155)
piyolog
(648)
RubyGems
(11)
もの
(467)
エージェント
(575)
パッケージ
(758)
不正な
(52)
大量
(321)
投稿
(775)
沖縄県知事選挙をめぐる偽情報や誹謗中傷の拡散についてまとめてみた – piyolog
piyolog
(648)
中傷
(99)
情報
(14730)
拡散
(308)
沖縄
(144)
知事
(99)
誹謗
(75)
選挙
(209)
デジタル庁のガバメントソリューションサービス(GSS)への不正アクセスについてまとめてみた – piyolog
gss
(4)
piyolog
(648)
アクセス
(4242)
ガバメント
(62)
ソリューションサービス
(9)
デジタル
(3374)
不正
(4547)
AIエージェントによるドイツ語ウィキ「DseWiki」ののっとりについてまとめてみた – piyolog
ai
(7387)
DseWiki
(1)
piyolog
(648)
ウィキ
(6)
エージェント
(575)
ドイツ
(227)
Project Glasswingと日本国内の状況についてまとめてみた – piyolog
Glasswing
(14)
piyolog
(648)
Project
(488)
日本
(6425)
状況
(1123)
レノボの認証連携を悪用したDropboxの不正アクセスについてまとめてみた – piyolog
Dropbox
(201)
piyolog
(648)
アクセス
(4242)
レノボ
(109)
不正
(4547)
悪用
(466)
認証
(1498)
連携
(4158)
2つの重要インフラ組織へ行われたレッドチーム評価についてまとめてみた – piyolog
piyolog
(648)
インフラ
(554)
チーム
(718)
レッド
(69)
組織
(699)
評価
(649)
重要
(1429)
10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた – piyolog
ai
(7387)
piyolog
(648)
エージェント
(575)
サムウェア
(350)
ラン
(441)
侵入
(164)
攻撃
(2928)
大阪高裁で起きたMicrosoft Teams チーム作成時の大量誤登録についてまとめてみた – piyolog
Microsoft
(4619)
piyolog
(648)
Teams
(212)
チーム
(718)
作成
(1095)
大量
(321)
大阪
(510)
登録
(799)
高裁
(37)
監視機器の自動更新で起きた市立奈良病院のシステム障害についてまとめてみた – piyolog
piyolog
(648)
システム
(6910)
奈良
(46)
市立
(118)
更新
(1604)
機器
(895)
病院
(328)
監視
(995)
自動
(2907)
障害
(1566)
鳥取県の放射線監視システムへのランサムウェア攻撃についてまとめてみた – piyolog
piyolog
(648)
サムウェア
(350)
システム
(6910)
ラン
(441)
攻撃
(2928)
放射
(26)
監視
(995)
鳥取
(20)
ランサムウェアグループによるCursorの悪用についてまとめてみた – piyolog
Cursor
(15)
piyolog
(648)
グループ
(3070)
サムウェア
(350)
ラン
(441)
悪用
(466)
実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた – piyolog
piyolog
(648)
セキュリティ
(7097)
実在
(52)
担当
(187)
攻撃
(2928)
電話
(1372)
オーストラリアで起きた全国的な通信障害についてまとめてみた – piyolog
piyolog
(648)
オーストラリア
(121)
全国
(816)
通信
(2518)
障害
(1566)
ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた – piyolog
piyolog
(648)
Rust
(147)
コード
(1556)
パッケージ
(758)
ビルド
(195)
不正
(4547)
実行
(1066)
改ざん
(342)
ドコモ・バイクシェアのシステム障害についてまとめてみた – piyolog
piyolog
(648)
シェア
(780)
システム
(6910)
ドコモ
(1941)
バイク
(96)
障害
(1566)
AIエージェントによるジム予約システムの不具合利用についてまとめてみた – piyolog
ai
(7387)
piyolog
(648)
エージェント
(575)
システム
(6910)
ジム
(22)
予約
(554)
具合
(148)
利用
(5617)
さくらインターネットへの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
さくら
(494)
アクセス
(4242)
インターネット
(2074)
不正
(4547)
期限切れドメインのドロップキャッチを悪用した攻撃インフラの調査についてまとめてみた – piyolog
piyolog
(648)
インフラ
(554)
キャッチ
(43)
ドメイン
(383)
ドロップ
(29)
悪用
(466)
攻撃
(2928)
期限
(112)
調査
(5920)
AIが生成した脆弱性修正パッチの品質検証結果についてまとめてみた – piyolog
ai
(7387)
piyolog
(648)
パッチ
(229)
修正
(836)
品質
(460)
検証
(978)
生成
(1750)
結果
(2108)
脆弱
(3618)
LLM生成によるとみられる多数の虚偽CVE登録についてまとめてみた – piyolog
CVE-
(1733)
LLM
(142)
piyolog
(648)
多数
(293)
生成
(1750)
登録
(799)
虚偽
(88)
医療機器会社社員による患者X線画像の持ち出しについてまとめてみた – piyolog
piyolog
(648)
会社
(10009)
医療
(609)
患者
(160)
機器
(895)
画像
(973)
社員
(476)
北朝鮮IT労働者とみられる人物とわかって採用した調査についてまとめてみた – piyolog
piyolog
(648)
人物
(98)
労働
(238)
北朝鮮
(197)
採用
(1429)
調査
(5920)
Eストアーのショップサーブへの不正アクセスについてまとめてみた – piyolog
piyolog
(648)
アクセス
(4242)
サーブ
(60)
ショップ
(638)
ストアー
(32)
不正
(4547)
所在不明になった徳島県の住基ネットHDDについてまとめてみた – piyolog
HDD
(134)
piyolog
(648)
ネット
(2380)
不明
(102)
徳島
(36)
所在
(21)
Zbtlink製ルータに出荷時組み込まれていたバックドアについてまとめてみた – piyolog
piyolog
(648)
Zbtlink
(4)
ドア
(135)
バック
(256)
ルータ
(179)
出荷
(445)
東京大学Webサイトのソースコードに「六四天安門」が書き込まれていた件をまとめてみた – piyolog
piyolog
(648)
Web
(10926)
コード
(1556)
サイト
(6517)
ソース
(1246)
六四
(1)
大学
(1436)
天安門
(11)
東京
(1592)
公衆Wi-Fiの接続案内画面を悪用した攻撃活動CaptiveCrunchについてまとめてみた – piyolog
CaptiveCrunch
(2)
Fi
(127)
piyolog
(648)
Wi
(138)
公衆
(163)
悪用
(466)
接続
(1155)
攻撃
(2928)
案内
(300)
活動
(923)
画面
(458)
Unit 42が報告したAI悪用の自律型攻撃キャンペーンについてまとめてみた – piyolog
42
(40)
ai
(7387)
piyolog
(648)
Unit
(38)
キャンペーン
(954)
報告
(1630)
悪用
(466)
攻撃
(2928)
自律
(204)
英国AISIの評価中に発生したAIエージェントの権限外行動についてまとめてみた – piyolog
ai
(7387)
AISI
(8)
piyolog
(648)
エージェント
(575)
権限
(237)
発生
(1986)
英国
(278)
行動
(587)
評価
(649)
大阪・関西万博関連ドメインの一部で起きているドロップキャッチについてまとめてみた – piyolog
piyolog
(648)
キャッチ
(43)
ドメイン
(383)
ドロップ
(29)
一部
(1422)
万博
(51)
大阪
(510)
関西
(147)
関連
(1090)
米国ミネソタ州の水道システムへのサイバー攻撃についてまとめてみた – piyolog
piyolog
(648)
サイバー
(2033)
システム
(6910)
ミネソタ
(4)
攻撃
(2928)
水道
(79)
米国
(1445)
AnthropicのAIモデルが評価中に不正アクセスしていた事案についてまとめてみた – piyolog
ai
(7387)
Anthropic
(72)
piyolog
(648)
アクセス
(4242)
モデル
(1341)
不正
(4547)
事案
(390)
評価
(649)
MetaのAIモデルが評価中に行った外部組織への不正アクセスについてまとめてみた – piyolog
ai
(7387)
Meta
(184)
piyolog
(648)
アクセス
(4242)
モデル
(1341)
不正
(4547)
外部
(518)
組織
(699)
評価
(649)
令和8年熊本地震に乗じたSNS上の偽情報についてまとめてみた – piyolog
piyolog
(648)
SNS
(1219)
令和
(270)
地震
(234)
情報
(14730)
熊本
(93)
はてなで起きた不正送金による資金流出についてまとめてみた – piyolog
piyolog
(648)
不正
(4547)
流出
(1704)
資金
(402)
送金
(183)
サイト内検索スパムを悪用した投資詐欺についてまとめてみた – piyolog
piyolog
(648)
サイト
(6517)
スパム
(203)
悪用
(466)
投資
(618)
検索
(1638)
詐欺
(818)
OpenAIのAIモデルが自律的に行ったとされるサイバー攻撃についてまとめてみた – piyolog
ai
(7387)
OpenAI
(155)
piyolog
(648)
サイバー
(2033)
モデル
(1341)
攻撃
(2928)
自律
(204)
Rakuten Driveで発生した不審な通知についてまとめてみた – piyolog
drive
(154)
piyolog
(648)
Rakuten
(126)
不審な
(101)
発生
(1986)
通知
(554)
Amazon CloudFrontの障害についてまとめてみた – piyolog
Amazon
(9821)
CloudFront
(89)
piyolog
(648)
障害
(1566)
2026年7月に起きたクレジットカード決済の全国的障害についてまとめてみた – piyolog
2026
(815)
piyolog
(648)
カード
(1501)
クレジット
(502)
全国
(816)
決済
(1048)
障害
(1566)
サイバー攻撃によるニチレイグループのシステム障害についてまとめてみた – piyolog
piyolog
(648)
グループ
(3070)
サイバー
(2033)
システム
(6910)
ニチレイ
(16)
攻撃
(2928)
障害
(1566)
佐川急便「スマートクラブ」における会員情報の誤表示についてまとめてみた – piyolog
piyolog
(648)
クラブ
(278)
スマート
(1244)
会員
(625)
佐川
(19)
急便
(24)
情報
(14730)
表示
(1194)
厚生労働省LANシステム更改作業中のTeamsチャットデータ消失についてまとめてみた – piyolog
LAN
(441)
piyolog
(648)
Teams
(212)
システム
(6910)
チャット
(738)
データ
(7600)
作業
(434)
労働
(238)
厚生
(60)
更改
(16)
消失
(71)
WordPress Coreの脆弱性 CVE-2026-63030 / CVE-2026-60137 (通称「wp2shell」)についてまとめてみた – piyolog
2026
(815)
60137
(4)
63030
(5)
core
(434)
CVE-
(1733)
piyolog
(648)
shell
(84)
WordPress
(580)
WP
(69)
脆弱
(3618)
通称
(21)
7-Zipの改変版インストーラーを介したレジデンシャルプロキシ化についてまとめてみた – piyolog
piyolog
(648)
zip
(62)
インストーラー
(38)
プロキシ
(78)
レジデンシャル
(9)
改変
(32)