JavaScriptを有効にしてお使いください
JavaScriptの設定方法はこちらの検索結果を参考にしてください
調べる気が無い人とか、考える事が嫌いな人、与えられたものだけを享受する人を避けたいので、新規でスレッドを上げずに以前、下書きをしていた未公開のスレッドを再利用させてもらいました。タイトルの通り「モバイルとITのニュースを取り扱うスレッド」です。時事ネタで雑談してください。原則質問はQ&Aへ。
>> eq.18 さん
>> ヒィロ さん
メンバーがいません。
eq.18
しかし、私の場合AIさんに色々提案やら調査させるので、結果の把握や理解が追いついておらず、これもやはりミートプロクシーの一種なのではないかとおののいております。w
一つ言い訳すれば、AIさんは理想状態を語れば良いんですが、私たちはクソな現実にそれをそり合わせなければならず、またそれをAIさんに丸投げできる程余裕があるわけでもないのです…。
ソフトバンクの子会社の件は古いvmwareを攻略というか、バンダリズムでvmを破壊して回った感があるので、この攻撃とは意味合いが違う気がするよなあ。もしかして、大きな獲物に対しての目くらましだった可能性はある。
https://ascii.jp/elem/000/004/442/4442187/
あなたは別に公表しなくても「知っていましたよ」。（苦笑
＞ 楽天モバイルは2026年6月20日までにシステム改修などの対応を完了した。同社が確認できる範囲の記録を調査した結果、現時点で第三者による閲覧は確認されておらず、関連する二次被害も確認されていない。すでに関係当局への報告も済ませているという。
お漏らし月間なので過去の恥も放流しておこうって事ですね…。
とは言え、漏洩範囲確認を真面目にやっているとも思えないしなあ（悪魔の証明にもなるし）。
楽天モバイルの複数のスマートフォンのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
https://jvn.jp/jp/JVN47427200/index.html
>影響を受けるシステム
>Rakuten Mini すべてのバージョン
>Rakuten Hand すべてのバージョン
>Rakuten Hand 5G すべてのバージョン
>Rakuten BIGs すべてのバージョン
えーっww
で、あくまで噂ですがカスペルスキー（データセンターはスイスにあると公言）が先日のロシア国内のデータセンター攻撃爆破によりサービス停止状態だそうです。
WindowsXPの頃、1,2年程使っておりましたが、国際情勢の悪化で使うの止めました。判断間違っていなかった。ｗ
これは、リバース可能なバイナリがあればその仕組みをLLMが理解出来るって事です。今までこれはそこそこ技術がある人じゃないと出来ない（リバースした後の解釈があるから）んですが、LLMが完全にそこを更新してしまいましたね。.APKとか。
A2B攻撃と総称がつきましたが、やっている事はそういう事です。だからズルしてサボっている場所は全部監査が入るって話です。
なお、海外版のXperia10 VIの話で国内版は元々2回のOS更新まで。こういうダブルスタンダードも不信感がぬぐえません。
>> eq.18 さん
OS更新⚪︎回、なんてのは空手形だと思っています。日進月歩で変わっていく業界で、そんな未来のことを明言できないはずで。
いやあ、素人さんが大袈裟にいっているのかなとか疑っていましたすみません。w
＞本事象の原因は当社のシステム不具合と判明しました。
先日の大阪の会社（Jアラートとか配信する会社）が攻撃を受けたのとも関係あるかな？
>> ヒィロ さん
確かに未来なんて分からないんですが、B2Cなので仕事を甘く見ているのかなと。ぶっちゃけ売るだけ売って逃げるなら中華系の会社で安くて良くて無問題なんです。ブランド毀損なんですよね。
>> eq.18 さん
世の中、FullOpen Discloseって派閥があって、紳士協定でJST23時まで待てば公開されるのに、内容をばらした奴が出てきたらしい。どうするんだよ…。
>> eq.18 さん
元々こういうシビアな話だったのに…。orzphpでWebShellって、そりゃAIで調べたらもしかして調べられるのかもしれないが、これは最初から回答（答え、攻撃先）が分かっている話。で、先日来のkvmの問題（kvmが悪いのではないのが頭痛い）があるから、もう何でもありですね。俺ならWebサーバーごと直ちに止めるよね。ｗ
一々調べる気もないけど、マイネ王もphpで動いているとかないよね？
つか、これは正しい対応だと思います。
公表した瞬間からメンテ入りするところも（賢明です）。
https://x.com/pictsquarenet/status/2112804946550943987
利用者までXでは騒いでるし。わからない人はサイト閉じましょう。
なおmineo本体サイトもメンテナンス（という名の時間稼ぎ）に入りました。パッチが出てからが判断の勝負です。私は、まあてきとーにしてます（手の内は語れません）。w
あと、node.jsも問題が出てきたらしい。
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
いい加減にしてほしい心境です。
>> eq.18 さん
念の為私の口からも。既に危険な状態（攻撃は始まる）であり、その公式対策が日本時間23時以降に発表。それがシステムに取り込まれるのに更に最低数時間。
だからシステムを止めるのも含めた応急措置が必要なのです。私としては海外のメンテナが私が寝ている間に取り込みを終えて欲しいところです。
影響範囲大きいぞ。ｗ
PHPは当座の問題は終わったけど、大きな視点の課題を思い出した。ただ、先に課題を倒しておかないとある日突然課題に復讐されるんですよね。未だにPHP問題で閉じているサイトはそれ。
では、マイネ王は（放置プレイでない限り）止まっていないので、PHP以外の何か？なのか。少し気になりました。
で、細かいのとか自分に直接関係の無いものはスキップしているんですが、それはトラブルが無かった意味ではないです。当然、マイネ王で喋らないでも裏でカウントしています。前置きはさておき。
で、インド人もびっくりの証明書問題（インドの認証局eMudhra）。
そんな根底のところの仕事をいい加減にしていたから、「通信を行うアプリ」は * 全世界規模で全て更新対象 * です。皆さんのブラウザもマイネ王アプリもぜーんぶ該当。
で、言い訳が「グローバルSSL/TLS事業はeMudhraの事業全体のごく一部に過ぎず、世界全体の売上高の約1％を占めている」程度で世界中から総顰蹙なんてやってられないから、この事業辞めます！と逆ギレしているという。いかにもインド人らしい。
最近のマイネ王は投稿後の事後検閲エンジンが動いているのでうっかり悪口は書き込めませんけど、本当にピーがぴーでPiiiしろや、って感じですね。ｗ
https://www.softbank.jp/corp/news/press/sbkk/2026/20261022_02/
＞なお、セキュリティー強化のため、ご利用のインターネット環境によっては閲覧できない場合があります。
なんかそうなる気がしていた。ｗ
（海外IPを蹴ってるんでしょうね。少なくともログが汚れない）
タイムズカー、免許証画像流出で3000円相当のお見舞金 146万人対象
https://ascii.jp/elem/000/004/445/4445381/
タイムズカーWebシステムへの不正アクセスによる個人情報漏えいに関するご報告と今後の対応について
（タイムズカーWebシステムへの不正アクセスによる情報漏えい関連・第5報）
https://www.park24.co.jp/news/2026/10/20261023-1.html
ということで、運転免許所画像が漏れている事は問い合わせで確認済みなので、3,000円頂けます。やったね。（爆
というか、dbに画像データをblobで保管していたので、多分暗号化が出来ていたという事でしょうか（解読出来ないとは誰一人言っていないが）。
尤も同じレンタカーでもこちらはもっと「あかんやつ」で、ご愁傷様としか言いようがない。
沖縄ツーリストのウェブサイトで顧客の個人情報が漏えいした恐れ…社外から問い合わせを受け、アクセスを遮断（2026/10/22）
https://www.yomiuri.co.jp/local/kyushu/news/20261022-GYS1T00015/
こちらはNHKでは免許書画像付き（視界良好！）で、レンタカーは大手以外では借りないと本気で心から誓った…。
佐川急便、不正アクセスで個人情報流出の恐れ 最大のべ5300万件
https://www.nikkei.com/article/DGXZQOUC236SI0T21C26A0000000/
これは誰でも伝票番号で確認できるから、要するに6月後半から全滅って事でしょうね…。
※誰でも＝会員登録していない人も含めて、佐川で受け取った経験者全員って意味。
https://www.tokaiholdings.co.jp/news/2026/20261023release2.html
TLCではよくわからないですよね。格安simのLIBMOです。
本当にネタ供給が終わりません。まあ最低あと半年は続く気がします。あと、その頃にはローカルLAN内に入り込んでってのも追加されている気がしますが。
そろそろアプリを提供する事が危ないと考える会社も出てきた感じです。まあある意味そうですが。
【重要なお知らせ】ドスパラアプリのサービスをWebページへ統合のお知らせ
https://cts.dospara.co.jp/5press/share_info.php?id=3702
要するにアプリを辞めてWebサイトにまとめると。防衛対象が減るので少し楽になるかなと。そういや、gogo.gsもアプリの提供を昨年頃から計画的にやめています。しばらくこういうのがトレンドになる？
トップダウンで危機宣言するのはある意味ありがたくもあったが、世界規模のトラブルだった為、「おどろき屋」がタイムラインを占拠し始めて実務的に非常に困ることに…。
「PHPに3つ目の脆弱性！」っていや別に今年に入って3つ目でもなければ、脅威評価もまともにできない連中が騒いで五月蠅いだけ。そりゃダメージはデカいけど、攻略される確率もこっちは考えているんですよ。業界人なら当然の事。そんなの業界一年生でやる内容なんだから。
で、一応3つ目と言われている奴は「そんな事は普通しない」話で構成されているので、どうでも良い（後回し）んです。トリアージと言ってもよい。
それより当初node.jsの問題とされていたBrotliの脆弱性の方がどんどん話が大きくなって激やばなのに。そう、状況把握のためにある程度リアルタイムの噂も確認しないとダメなんですよね。だから「おどろき屋」が迷惑なんです。
（こちらは一般人は関係ないけど、認証局問題もあって全更新ですね、面倒臭い…。本当にピーがぴーでPiiiしろや）
>> eq.18 さん
まあこうなるわな…。ｗでも実際はそれは放送局だったと。犯罪者に乗っとられて違法放送に使われてしまっているのが現状かと。
まあWeb制作屋さんは（痛い目に遭いながらも）それに気づくでしょう。一番の問題は最終顧客（クライアント）だと思います。パンフに印刷以外のコストが永遠に発生するとは思わないですから。
他人の商売を邪魔する意図はありませんが、管理者的な視点から見ればそう感じます。
つか、あるのは知っていたけどパッチが当たらないサーバーが現実にあるんだ…。
誰を顧客として仕事しているかは、かなり重要かなあと。既にそこにリスクが潜んでいるという。とは言え、顧客を選べる余裕というものが世の中にどれだけあるのかというと…。
https://www.nikkei.com/article/DGXZQOUD110RJ0R11C26A0000000/
今まで「女流棋士」ってのはあったけど、それはマイナーリーグみたいなもので、本当の棋士では無かったんですよね。これは長い間謎とされていて、女性が将棋向きではないという説すら存在していました。
ええ、ただの母数の問題で今まで確率論として弾かれていただけです。そしてついにライバルを蹴散らして棋士昇格です。大阪の人ですか。銀子ちゃんを想像する。偶然にも同じ大阪人。ｗ
https://k-tai.watch.impress.co.jp/docs/news/2151088.html
【お詫び/復旧済み】一部のドコモ回線利用MVNOにおいてご利用しづらい事象について
https://www.docomo.ne.jp/info/network/kanto/pages/261024_00_m.html
https://www.docomo.ne.jp/info/network/kanto/pages/261025_00_m.html
大きな出来事に埋もれていますが、ひっかかりますよね…。
https://povo.jp/important_news/newsrelease/20261026_01/
＞povo2.0アプリ(以下、アプリ)は、サーバー証明書の更新のため、強制アップデートを実施いたします。
これ犯人eMudhraじゃんかよ！ｗ
＞AndroidOSバージョンについて
引き続きアプリをご利用いただくには、Android 12以上へのアップデートが必要となります。
＞Android 12以上に対応していない端末をご利用のお客さまは、機種変更をご検討ください。
しかも足切りまでかますという。人の心とかないんか？ｗ
https://note.com/hirasawa_susumu/n/n13f1a23484be
ここでAIさんが指摘しているのは「皆さん検索エンジンの延長で使うんで、自己の深層を深堀する使い方は数パーセントにすぎないよ」とのこと。まあ、私は変人側の人間なのでその数パーセントになるんだけど。ｗ
※勿論技術者なのでそういう視点から批評や利用もしているが。
で、当然の話なので一々言ってなかったが、世界の言葉を学習したAIさんの言葉は良い悪い別にして世間の一般認識に近いところがあるんですよね、このつぶやき通りで。
言い方を綺麗に変えると鏡。この表現は流石に素晴らしいと思う。
要するに、私が言いたいのは「歪んだ鏡では世界も歪む」ということ。鏡が歪んでいなくても、網膜が歪んでいたら結果は同じ。
物語や童話で出てくる魔鏡ってのはそういうとこ、なんだと思うよ。
https://www.yomiuri.co.jp/national/20261029-GYT1T00175/
これ仕方がないとは言え、なし崩し的に権力側が強権をバンバン発動している、何処かで見た展開…。
警察の特殊詐欺犯罪者の端末へのウイルス投入とか、20世紀なら目が飛び出る話だけど、今時は誰も文句は言わない。パターナリズム。
PHPの脆弱性と被せて使うと「最悪」という意味で猶予がないそうです。
当初からそういう予感はしていた。
【緊急】偽アプリ「TikTok18+（プラス）」にご注意ください！
https://www.police.pref.osaka.lg.jp/seikatsu/saiba/cyber_shiryou/cybersecurity_tsushin/8/24774.html
要するに野良アプリ（APK）。
で、客層的に1円でも安けりゃ正義な人達なので、古いAndroidに何かを入れる事を未だに無警戒でやっているという。いや最近のAndoroidでも野良APKはデフォルトで入らないですよ…。
https://www.itmedia.co.jp/news/article/2610/29/2000002679/
ミートプロクシのバイトる版？ｗ
あまり笑えないとも言える。ぶっちゃけトークするとAIさんの倫理観って薄皮1枚程度のものであって、「問題解決」をテーゼに異様に偏った思想をする様に出来ているから、監査がないと課題を外に投げたり調査を中断したり元々しているんですよ（だからハーネスがいる）。
アンソロピックのセキュリティ問題も大筋はこう（課題を解かないといけない偏執狂で、HuggingFaceを突いてみたりとか）。
＞なお、求人全体の1人あたり報酬の中央値は25ドルだった。
で、食うに困った人間がタイミー的バイトで生活出来るなら、別に雇用主は誰でも良いわけで。
＞GPS付き写真撮影や特定人物への接触、電話調査を自動回収する現実世界の偵察（12件）
という事で、ヤバい合体である事はよく分かる…。
そりゃAIさんに現実世界の調査は行えないから。
https://gigazine.net/news/20261030-sms-of-death/
一言だけ。「Windows95かよ！」ｗ
こいつ（呼ばわりw）、所謂アホの子ですよ。言葉は上手いんだけどね。逆にQwen3.8と一度喋って見ればよい。あまりの長考にキレるよ。ただしめっちゃ賢い。
ネットのミーム的にはこんな感じ。
https://x.com/god_of_ai7/status/2115415784768086251
>> eq.18 さん
ただし最新のGemini 4 Argonはそこまで酷くないとは聞いている。言語的におかしな仕様（綺麗でない仕様）だったのを、下位互換性を切り捨ててまで改善したのが今のPHP。
PHP処理エンジンの記述がC言語で、安全でないメモリ参照が可能なのでそうでない言語に載せ替える考えは間違いではない（誰がやるのという問題はある。それこそAIさんにやって貰うのが良さそうだが）。
例えいろんなレイヤーでどんなに安全対策していても、おサボり癖のあるニンゲンがいれば全滅する問題。
全部別の話ですので。
とは言え、仮にそう言わざる得ない状況であるなら（陰謀論みたいなもんですが）、まあキツく言う理由ははっきりするのですよ。一般的な人間なら誰しもそう考えてしまう。
で、Xのポストが大戦争すわ起こるみたいな状態ですよ。USの中間選挙もあるので、本当に厄介。
まあサイバー攻撃で電力グリッドが止まるてのは十分あり得るので、要注意ではあるんですがね。
https://forest.watch.impress.co.jp/docs/news/2152996.html
ようやくこっちは対応が進んできたというか。特に「Brotli」についてはマイナーなコレとかアレとか対応が全然進んでいません（伏字は言及予定ありません）。後はサーバー管理していると頭が痛い「CVE-2026-98432」ですが。
Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取 AnthropicのAIが攻撃を実証（2026/10/30）
https://ascii.jp/elem/000/004/447/4447103/
こっちも動きが鈍く、ようやくRedhatは対応済。ただ意外にubuntuが一番初動が速かったのにまだ対応完了していないという。
Redhat RHSA-2026:93412 - Security Advisory（2026/11/2）
https://access.redhat.com/errata/RHSA-2026:93412
何故かAlmalinuxは対応が微妙（testingで止まっている）。
CVE-2026-98432: Patched kernels available in testing
https://almalinux.org/ja/blog/2026-10-30-cve-2026-98432/
かなり真剣にXenlaで待機しているんだけど、アップデートはまだ乗らない。まあ私的には大丈夫なんだけどとてつもなく気持ちが悪いんでね。
後は、ほじくり返していないけど、当然これだけLinuxがダメならAndroidのスマホはどうなっているか予想がつくよね、ということでいろんな事情で遅らせていた新端末の導入そろそろ始めるか、という気分に流石になった。
多分、未発見やら音沙汰がないのはトラブルがない、ではないぞ。
https://smhn.info/202611-google-videostrong-xcpe-android-tv-box-botnet-ban
ネトウヨの人は国家情報法を指摘するんだろうけど、私はもっと根底を疑っており、「信頼を軽視する文化風土（正確には一族の生存が第一）」がある限り、監査が可能な範囲でしか信用出来ないんですよね。
少々スピリチュアルな表現をするけど、鏡の法則なんですよ。一族以外は敵であるなら、私は敵にならざる得ないんですよね。
私も最近は正直怖いので色々対策案を出しているが、ゲームとかでやられたら正直分からないでしょうね（アンチウイルスにすら引っかからないし、専門家が触らないアプリだから、問題の検出自体がかなり遅れるという）。
勤務先、年収、借入額なんて個人情報の定義云々以前にあり得ない位センシティブだろうに。
＞SMBCCFは2026年3月時点で、189の金融機関から保証業務を請け負っている。
と言うことで、気づかずに該当者のケースがありまする…。
今のサイバー攻撃ってそのどちらでもない部分もあって、それは社会不安の増加を狙っているという解釈も可能であるが、強制的な外部監査ポランティアみたいな部分もあるよなあと思う。
正常系で動いても本当はバグなので直せっうのは、実社会としては実際は通りづらい要請で。
こういうなあなあが許されないのは、巡り巡って安全な社会を作る過程で必要なのかとか。犯罪擁護ではないけどね。