探検


さくらインターネット 共有サーバスレ Part63

2026/09/05(土) 08:32:56.580
しかし既に退会したユーザーも含めて130万人分のデータが漏れたって割には過疎ってるな
5ch自体が既に限界集落とはいえ大した炎上もなくなんか拍子抜けだ
313名無しさん@お腹いっぱい。 (アウアウウー Sa5d-L9MG)
垢版 |
2026/09/05(土) 09:56:22.09a
大体外部からなのか
内部犯行なのかも明かさないし
2026/09/05(土) 10:16:21.820
>>312
報道しなさすぎもあると思う
315名無しさん@お腹いっぱい。 (ワッチョイW 091b-VLHj)
垢版 |
2026/09/05(土) 15:25:39.750
>>312
臨時的にスレ立てされるニュース板ではそれなりに盛り上がってたよ
316名無しさん@お腹いっぱい。 (ワッチョイ ab19-L9MG)
垢版 |
2026/09/05(土) 21:08:41.370
また、販売管理システムに保存されていた情報の調査を進めた結果、
一部のお客さまについてハッシュ化されたパスワード情報※への
アクセスの可能性があることを確認しております。

※元のパスワードには復元が困難な状態にしたデータ。

ログインしたときには元の文字列と照合するんだから
復号はできるわな
2026/09/05(土) 21:52:23.560
無茶をおっしゃる
2026/09/06(日) 00:03:54.610
>>316
暗号学的ハッシュ関数をご存じないのかな
ハッシュ衝突の可能性はあるが、復号はできない
319名無しさん@お腹いっぱい。 (ベーイモ MMc6-06+Z)
垢版 |
2026/09/06(日) 11:23:53.08M
ggl遅延はメーラの設定で解決したかもしれない
smtpsと485
320名無しさん@お腹いっぱい。 (ワッチョイ 6190-cwsC)
垢版 |
2026/09/06(日) 19:21:01.440
さくらインターネット120万人個人情報大量流出事故から、
一気に迷惑電話(おそらく悪徳系の光回線業者)が増えてきたな……

アプリで「迷惑電話」出るから最近は便利だけれど
↓ここで調べたら大概が悪徳回線業者とクチコミ出てる
https://www.jpnumber.com/
321名無しさん@お腹いっぱい。 (ワッチョイ 42e6-RNvp)
垢版 |
2026/09/06(日) 23:14:45.830
スパムメールが増えたように思う。
2026/09/07(月) 02:15:08.390
やっと全部パスワード変更おわったわ
2026/09/07(月) 08:40:54.180
>>321
ここ使ってる人はメール管理しっかりしてるからスパムメール来たらすぐ分かると思う
自分は今の所無し
324名無しさん@お腹いっぱい。 (ワッチョイ 51e4-cwsC)
垢版 |
2026/09/07(月) 08:57:40.020
>>322
パスワード変更しに回ってると、意外と殆どのサービスが
メール or SMSでの二段階認証求めて、パスワード意味あるか? って感じになった
Yahoo辺りはもうパスワードは危険だから使うなみたいな感じだたつぃ
325名無しさん@お腹いっぱい。 (ワッチョイ 51e4-cwsC)
垢版 |
2026/09/07(月) 08:58:09.130
あと生体認証・PIN認証もかなり増えてたな
2026/09/07(月) 11:59:30.660
>>319
465の事だと思うけど、クライアントとSMTPサーバの接続が
その先の遅延に影響するもんなの?
327名無しさん@お腹いっぱい。 (ベーイモ MMc6-06+Z)
垢版 |
2026/09/07(月) 12:23:28.73M
失礼465のことだ よくわからんが遅延無く送信できるようになった
328名無しさん@お腹いっぱい。 (ワッチョイ def4-wF2e)
垢版 |
2026/09/07(月) 14:06:50.230
秀丸メールで
2019年にサーバー自動設定したもの
SMTP(送信):587 + 「SMTP over SSL」にチェック + 「STARTTLSを使用」にもチェック
今自動設定すると
SMTP(送信):465 + 「SMTP over SSL」にチェック
こうなってた
329名無しさん@お腹いっぱい。 (ワッチョイW 926a-yFr4)
垢版 |
2026/09/07(月) 14:15:05.730
おっ2通目メールでサーバーパスとメールパス変更のお願いメールきた
さくらからのメールでも本物か詐欺か疑うようになったのだがリンク踏んでいいのか
330名無しさん@お腹いっぱい。 (ワッチョイW 62b6-GHZm)
垢版 |
2026/09/07(月) 15:56:01.020
どこに移ればいいと思う?
2026/09/07(月) 16:00:19.01M
ムームー
2026/09/07(月) 16:41:48.720
>>329
会社と個人で会員2つ管理してるけど、まだ届いてないな
全員に来るのかそれとも対象者のみなのか、さてはて
2026/09/07(月) 16:45:14.840
>>332
1管理アカウントに2サーバあって、片方のサーバ分だけお知らせ来たわ
初期パスワード使ってた
2026/09/07(月) 17:29:50.920
>>333
なるほど、うちはどちらも初期パスワードは使ってないので
今のところは初期パスワード使ってたサーバーだけが対象っぽいすね
2026/09/07(月) 17:47:26.530
と、>>334は比較対象が少ないので早計やもしれません
2026/09/08(火) 04:21:02.230
何このスレほっしーがいるの?くっせー
337名無しさん@お腹いっぱい。
垢版 |
2026/09/08(火) 05:52:50.68
>>330
①エックスサーバー
シェア 14.61%
②GMOペパボ
シェア 14.07%
③さくらインターネット
シェア 13.51%

4位以下はシェア5%以下の雑魚ばかり
338名無しさん@お腹いっぱい。 (ワッチョイW 9225-f+Bv)
垢版 |
2026/09/08(火) 06:35:11.130
>>337
安鯖の品質なんてシェアが多くても期待できんよ
かろうじて使える程度の低品質サービスだらけ
339名無しさん@お腹いっぱい。 (ワッチョイW aed0-mYRa)
垢版 |
2026/09/08(火) 11:58:50.850
GMO系はさんざんな目にあった
340名無しさん@お腹いっぱい。 (ワッチョイW aea5-qKyJ)
垢版 |
2026/09/08(火) 13:06:47.530
>>337
なんという御三家だ…
2026/09/08(火) 13:17:54.040
昔はさくらとロリポが格安、ペパポはその一つ上の中価格、エックスはさらにその上
ってイメージだったけどエックスが値下げして覇権になったのか?
342名無しさん@お腹いっぱい。 (ワッチョイW 754d-ebLq)
垢版 |
2026/09/08(火) 13:56:18.250
さくらインターネットへの不正アクセス、案内ページを公開
 さくらインターネット株式会社は8月20日、8月17日に公表した同社レンタルサーバサービスの一部環境への不正アクセスについての案内ページを公開した。最新のニュースリリース、FAQの他、必要な案内を随時掲載している。

https://s.netsecurity.ne.jp/article/2026/09/08/56156.html
2026/09/08(火) 15:18:40.29H
メールパスワード変更のお願いがきていた
不正利用は確認されていないそうだ
やむをえん、変更しよう
344名無しさん@お腹いっぱい。 (ワッチョイ 3df4-wF2e)
垢版 |
2026/09/08(火) 15:28:10.020
300個くらいあるのでパス
各種ショップ・サービス毎に作っていったらこうなった
2026/09/08(火) 15:47:13.000
俺もメールパスワードの変更お願いきてたよ
大事な他サービスのアカウントのメアドは別のメアドに変更してるところ
346名無しさん@お腹いっぱい。 (ワッチョイ d94c-PMkd)
垢版 |
2026/09/08(火) 16:14:31.400
パスワード盗まれてないのに何で変更しなきゃならんの??
347名無しさん@お腹いっぱい。 (ワッチョイW c53d-AhCz)
垢版 |
2026/09/08(火) 16:15:32.860
うちもメールパスワードの変更して欲しいなってメールが来た
サーバ保守の現場の人たちは大騒ぎしてそうだな
2026/09/08(火) 16:17:57.440
お願いメールきたわ
パスワードは変更済みなので静観トンネル
2026/09/08(火) 16:27:28.940
>>346
パス・ザ・ハッシュ攻撃やパスワードクラッキングの可能性があるからなのでは
350名無しさん@お腹いっぱい。 (ワッチョイ d94c-PMkd)
垢版 |
2026/09/08(火) 16:30:42.040
>>349
それなら変更しても意味ないのでは?
2026/09/08(火) 16:47:36.100
ハッシュファイルがなんとかかんとかとかあったから
352名無しさん@お腹いっぱい。 (ワッチョイ d94c-PMkd)
垢版 |
2026/09/08(火) 16:56:45.790
とりあえず主要なメールアカウントだけはパスワード変更した
Outlookの方でもアカウント毎にパスワードを4回記憶させたんだけど、そっちの方が不安になった。4回も記憶させなきゃならんもんかね
353名無しさん@お腹いっぱい。 (ワッチョイ d94c-PMkd)
垢版 |
2026/09/08(火) 16:59:53.270
全てのアカウントの迷惑メールの設定が外れてたから、簡易フィルターに設定したわ。

迷惑メールに関して。外すとか設定入れるとかの操作した記憶ないんだが。設定外れてるのが初期設定なのか??
354名無しさん@お腹いっぱい。 (ワッチョイ d94c-PMkd)
垢版 |
2026/09/08(火) 17:01:48.170
先月、人生で初めてのウイルス感染あったんだけど、さくらのせいではないよな?
355名無しさん@お腹いっぱい。 (ワッチョイW 755b-/pF3)
垢版 |
2026/09/08(火) 17:06:47.620
>>344
似た感じ。
まぁ、ドメインネームやサブドメインも多数紐付けてるからメールアカウント自体は100以下だけど。
2026/09/08(火) 18:52:38.870
なんで素直に「全部漏れちゃったのでゴメンね!」と言えないのだろうか・・・
357名無しさん@お腹いっぱい。 (ワッチョイ 0d90-cwsC)
垢版 |
2026/09/08(火) 18:59:51.460
>>354
迷惑電話の激増とかも含めて

「我々の流出が原因とは特定出来ない!」
↓
「二次被害は確認されていない」

って事でしょ
迷惑電話クソ増えた
358名無しさん@お腹いっぱい。 (ワッチョイ 42e6-RNvp)
垢版 |
2026/09/08(火) 21:19:37.710
迷惑な話だよ。
359名無しさん@お腹いっぱい。 (ワッチョイ c56e-RNvp)
垢版 |
2026/09/09(水) 00:41:28.700
>>344
>>355
同じく。
けど、放置した場合、メールクライアント設定されて該当サービスにパスワードリセット処理投げられてサービスのアカウント乗っ取られるのか?
2因子認証とか設定していないサービスは危ないな。
2026/09/09(水) 03:26:59.930
ウチにもメールパスワード変更のメール来たけど微妙に億劫、どうせならこのまま使い続けたいが
例えば全然違う例だけどPSNなんかは不正アクセスがあったのでパスリセットしたよ再設定してね
みたいな感じで以前メール来たけど、さくらの今回のはパスワード変更の推奨なんだよね、あくまでも推奨
確定で漏れたって訳でもないのなら放置しておきたいがニュアンスが分からない
361名無しさん@お腹いっぱい。 (ワッチョイW c5e1-qKyJ)
垢版 |
2026/09/09(水) 05:31:39.920
漏れたか否か漏洩の確認取れるまでPW変更はめんどくさいから様子見したい

この様に1行にまとめろ無能
グダグダと女々しいやつだ…
2026/09/09(水) 05:49:38.660
>>360
今回のメールは良くわからないよね
推奨する理由に書かれてることも、基本的に漏れた可能性についてではないし。
恐らくさくらの責任回避のための推奨喚起じゃないかな
363名無しさん@お腹いっぱい。 (ワッチョイW aed5-AXDf)
垢版 |
2026/09/09(水) 06:39:46.620
日本人の読解力低下、ここに極まれリ
2026/09/09(水) 07:21:39.790
読解力の問題なの?
パス漏れたから変更してくれって内容なら素直に変えるけどそうじゃないんだもん
弁護士構文なのか知らんけどすごい迂遠な表現のメールだしさ
365名無しさん@お腹いっぱい。 (キュッキュW 9225-f+Bv)
垢版 |
2026/09/09(水) 09:10:08.4100909
他とサービスとパスワードを使いまわしてたり、乗っ取られたら困るサービスの登録に使ってるなら変更
手間を惜しむ程度の重要度なら放置でいい
366名無しさん@お腹いっぱい。 (キュッキュW 75f8-GHZm)
垢版 |
2026/09/09(水) 12:15:39.8000909
詫び石とかないの
367名無しさん@お腹いっぱい。 (キュッキュ Sr79-jhxb)
垢版 |
2026/09/09(水) 12:19:17.55r0909
自分は連絡先メアドに普段見もしないGmail。
連絡はsakuraのメアドにも送ってくれないと困る。
368名無しさん@お腹いっぱい。 (キュッキュ Sr79-jhxb)
垢版 |
2026/09/09(水) 12:21:00.97r0909
前の報告で漏れたパスワードは暗号化された状態だと言ってなかったっけ?
強度な暗号化なら復号は難しいと思うが。
369名無しさん@お腹いっぱい。
垢版 |
2026/09/09(水) 12:41:24.01
>>368
保存されてたパスワードは暗号化じゃなくHASH化

■ハッシュ化と暗号化の違いは「不可逆性」
https://eset-info.canon-its.jp/malware_info/special/detail/211013.html

ハッシュ化とは特定の計算手法に基づいて、元のデータを不規則な文字列に置換する処理を指す。
代表的な使用方法としては、パスワードをハッシュ化して保存・管理することが挙げられる。第三者が不正にパスワードへアクセスしたとしても、ランダムな文字列に変換されていることで、悪用されるのを防げるためだ。

ハッシュ化を施すアルゴリズムはハッシュ関数と呼ばれ、ハッシュ関数によって生成されるランダムな文字列はハッシュ値と呼ばれる。
ハッシュ関数は入力する元データによって異なるハッシュ値を返す。
同じ元データからは同じ値が得られる。
また、異なる元データからは別のハッシュ値が生成される。

一方で、暗号化もデータが読み取られないようにする技術であるため、ハッシュ化と混同してしまう人も見受けられる。
暗号化は可逆的な変換であり、ハッシュ化は不可逆である点が両者の大きな違いとして挙げられる。

すなわち、ハッシュ化は不可逆であるため、生成されたハッシュ値から元データを割り出すのは技術的に非常に困難とされている。
パスワードの保存時にハッシュ値が用いられるのは、サーバーなどに保存したパスワードが仮に漏えいした場合でも、第三者に元の値を割り出せなくするためだ。

そのため、復元する必要がないデータに対してハッシュが用いられるケースが多い。
一方、復元する必要がある用途では暗号化が利用される。
具体的には、送信者の元データを受信者が復号するといった通信の場面では、暗号化の技術を用いることになる。
370名無しさん@お腹いっぱい。 (キュッキュW aeef-094b)
垢版 |
2026/09/09(水) 12:41:53.9600909
会社のメールサーバとして使ってたりしたらユーザー全員にパスワード変えてもらうようお願いしないといけないということ?
371名無しさん@お腹いっぱい。
垢版 |
2026/09/09(水) 13:03:09.90
>>370
心配性の君ははパスワードリセットした方が精神衛生上よろしいんじゃねw

ぞもそもパスワードは一度決めたら変えないではなく定期的に変えるものだし、良い機会と捉えて変えとけばいいだろ

強固なパスワードなんかGoogle先生が自動で作ってくれて覚えといてくれるだろw
何が億劫なんだか…
2026/09/09(水) 16:54:30.8900909
>>371
横から失礼だが

以前は「パスワードはたびたび変更しましょう」がわりと推奨されていたけども
それは必要ないという理屈の方が昨今は主流のような気がする
www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/
2026/09/09(水) 21:05:48.7800909
>>369
ハッシュ化しらないおじさんをもっと眺めていたかったのにw
374名無しさん@お腹いっぱい。 (ワッチョイ c55e-RNvp)
垢版 |
2026/09/10(木) 00:39:25.270
漏れた可能性があるなら変えましょう、なんだけど
接続相手毎にメールアドレスを作成しているので全てを変えるのは大変だなぁ、と。
接続相手側で漏れたならそこ一箇所だけどこちら側で漏れると全部変更だからな。
漏れたパスワードでメールクライアント設定されて接続相手にパスワード初期化投げられて多要素認証の設定がなければ乗っ取られると。
自分のPCのメールクライアントをコピーされたも同然か?
375名無しさん@お腹いっぱい。 (ワッチョイW aedb-lJv6)
垢版 |
2026/09/10(木) 01:28:32.050
>>374
お前は病院逝け
2026/09/10(木) 02:49:57.010
しかし詫び割引とかなんもなしか
ただまあヤフーのお漏らしで民草の個人情報の価値は500円ってことになったらしいんで
500円割引されたところで虚無なのは確か
377名無しさん@お腹いっぱい。 (ワッチョイW 9225-f+Bv)
垢版 |
2026/09/10(木) 05:45:53.380
>>374
そういう事したいならキャッチオール使えるサービスに移るとか、あるいは自分でメールサーバー立てた方がいいよ
いくらなんでも非効率的すぎる
378名無しさん@お腹いっぱい。 (ワッチョイW 01c2-mIK4)
垢版 |
2026/09/10(木) 09:35:10.550
俺も2回くらいどっかからクオカード500円貰ったことあるな
今回それやると10億くらいかかるのか
2026/09/10(木) 12:21:18.950
第三報出したぞってメールが来た、影響範囲にいる全員向け
初動はだいぶ遅かったがこれ含めて計3通メールが来たことになるな、不正アクセスのお知らせ、メールパス変更推奨、第三報出したぞ
一応これで当面の調査は完了って感じかな
380名無しさん@お腹いっぱい。 (ワッチョイ d94c-heCF)
垢版 |
2026/09/10(木) 12:26:09.430
俺のところにはメール来てないが?
381名無しさん@お腹いっぱい。 (ワッチョイW ae7e-wQ/k)
垢版 |
2026/09/10(木) 12:35:57.530
>本件に起因する情報の不正利用その他の二次被害は確認されていないこと

漏洩が発覚した後ぐらいから、2日に一度以上不動産や資産運用系の
迷惑電話がかかってくるようになった
たまたまタイミングがそれっぽいだけなのかもしれないけど
これ本当か?と思ってしまう
382名無しさん@お腹いっぱい。 (オッペケ Sr79-jhxb)
垢版 |
2026/09/10(木) 12:38:17.91r
さくらのレンタルサーバーや販売管理システムが影響を受けたと書いてあるが、さくらのメールボックスはそのなかに含まれるの?
2026/09/10(木) 13:24:09.210
本件に起因する情報の不正利用その他の二次被害
の証明なんが誰にもできないからさ あほくさいよね
384名無しさん@お腹いっぱい。 (ワッチョイW ae0c-N2sa)
垢版 |
2026/09/10(木) 13:29:01.250
>>374
Bitwardenあたりで管理しておけばそれほど面倒臭くはないよ
AndroidのK-9との組み合わせなら比較的簡単に変更できる
385名無しさん@お腹いっぱい。 (ワッチョイ d94c-Rf9m)
垢版 |
2026/09/10(木) 13:43:34.420
俺のところにもようやくメール来た
2026/09/10(木) 15:11:39.56H
ハッシュ化されていない初期パスワード漏えいの可能性
https://www.itmedia.co.jp/news/article/2609/10/2000001360/
2026/09/10(木) 16:27:07.210
そういえばpostmasterは何もしてないけどパスワード設定したほうがいいの?
2026/09/10(木) 21:43:25.230
>>287
不正アクセスに関するFAQより
>サービスは解約済みで、退会したはずなのにメールが届きました。なぜですか。
>
>サービスの解約と退会は異なるお手続きであり、お客さまご自身では退会された認識であっても、実際には退会手続きが完了していない場合がございます。
>
>当社では、サービス(さくらのレンタルサーバ、さくらのクラウド等)をご解約いただいた後も、会員を退会されない限り、会員情報としてお客さまにご登録いただいた情報を保持しています。
>今回不正アクセスを確認した販売管理システムには、これらの会員情報が保存されていたため、現在サービスをご利用いただいていないお客さまにも、ご登録のメールアドレス宛にご案内をお送りしております。
389名無しさん@お腹いっぱい。
垢版 |
2026/09/11(金) 11:14:00.60
当社システムへの不正アクセスに関する調査結果および再発防止策について(第三報)
https://www.sakura.ad.jp/corporate/information/newsreleases/2026/09/10/1968225692/
390名無しさん@お腹いっぱい。 (ワッチョイ f690-cwsC)
垢版 |
2026/09/11(金) 18:38:44.180
「136万人の個人情報ダダ漏れだけど、被害は確認されてないから何も補償しないよ!」

って再発防止する気ゼロだろ……
罰則も補償も無しじゃ
2026/09/11(金) 19:15:38.330
流出以降スパムメール増えた気がするんだよなあ
体感で3〜5割増しぐらい
はたして偶然だろうか
2026/09/11(金) 20:52:27.890
>>391
さくらに登録してるメインのアドレス?
スパム来るようなの使い続けてるのでは話にならない
今まで一通も来ない人が言うなら分かるが
393名無しさん@お腹いっぱい。 (ワッチョイW ae9b-Mo/T)
垢版 |
2026/09/11(金) 21:46:51.710
ユーザー登録に使うアドレスなんかGmail一択だろw
スパムなんかまず突破不可能
394名無しさん@お腹いっぱい。 (ワッチョイ f690-cwsC)
垢版 |
2026/09/12(土) 06:13:47.250
メールはそこまでじゃないけど、迷惑電話は増えたな
2026/09/12(土) 09:03:35.45p
メールのデータまで見られたとか書いてアルやん
ひどい
396名無しさん@お腹いっぱい。 (ワッチョイ 42e6-RNvp)
垢版 |
2026/09/12(土) 09:20:07.590
スパムメールは確実に増えたな。
2026/09/12(土) 13:36:13.43H
NordのDark Web Monitorでサクラで使ってるアドレスとパスワードが見つかったって警告がされたのだけど、、、
実際にサクラのパスが表示されてた
https://i.imgur.com/qPcpwvX.jpeg
この表示を一生見ることは無いと思ってた
2026/09/12(土) 13:50:16.08M
うちはスパムも迷惑電話もゼロ
2026/09/12(土) 16:46:08.270
スパム来る人は元々漏れてた人だろ
あるいはドメイン使ってると単純なアドレスに無差別に来たりする
2026/09/12(土) 17:42:41.910
>>397
申し訳なくもにわかには信じがたいのだけど
それが事実でさくらから漏れた可能性が大きいようなら
是非さくらに報告・問い合わせなり連絡してみてほしい
401名無しさん@お腹いっぱい。 (ワッチョイ 513d-e1hf)
垢版 |
2026/09/12(土) 18:56:39.030
もう何年も前から漏れてる
漏れていないメアドもあるけど
2026/09/17(木) 12:43:24.020
なんかあっという間に普段通りの過疎だし
想像以上に共有鯖のユーザー少なそうだな、これも時代か
403名無しさん@お腹いっぱい。
垢版 |
2026/09/19(土) 19:17:36.90
グーグルもAIの他社システム侵入公表
OpenAIやアンソロピックに続き
https://news.yahoo.co.jp/articles/033cba8a68d9cf3429b64ee0432b979974fdfc87
404名無しさん@お腹いっぱい。 (ワッチョイW fb5c-yZi+)
垢版 |
2026/09/21(月) 01:47:40.400
キャッチオールで全メール受信してるけど一度も使ったことがないアドレス宛にスパムくるぞ
2026/09/21(月) 08:43:28.510
>>404
info@ とかありふれたアドレスちゃうん?
406名無しさん@お腹いっぱい。 (ワッチョイW fb5c-yZi+)
垢版 |
2026/09/21(月) 09:23:25.620
>>405
世界中の人名、役職、適当な文字列などいろいろ
ちなみに汎用jpが始まった一番最初から持っているまっ更なドメインなので過去のドメイン所有者が使っていたアドレスという可能性はない
407名無しさん@お腹いっぱい。 (ワッチョイW fb1d-nUpB)
垢版 |
2026/09/21(月) 09:38:20.260
>>406
判る。
表に出してないアドレスに来たりもする。

ただ全く来ないのもあるから規則性が見いだせないんだよね。
2026/09/21(月) 09:48:44.970
人名やら役職やらは辞書的に総当たりで届く可能性はあると思う
409名無しさん@お腹いっぱい。 (ワッチョイ eb1d-Vqvc)
垢版 |
2026/09/21(月) 16:36:30.190
さくらのサブドメインだとまずこない。
2026/09/23(水) 11:12:49.720
カード系の詐欺メールが激増してワロタ
411名無しさん@お腹いっぱい。 (ワッチョイ 1274-R30r)
垢版 |
2026/09/24(木) 12:23:39.560
ゆうべはお楽しみでしたね
412名無しさん@お腹いっぱい。
垢版 |
2026/09/25(金) 21:19:20.64
ロート製薬、通販システムに第三者による不正アクセスの可能性があるとして調査実施
https://internet.watch.impress.co.jp/docs/news/2142865.html
413名無しさん@お腹いっぱい。
垢版 |
2026/09/28(月) 17:10:10.26
「タイムズカー」会員情報約660万件漏えい
運転免許画像など
不正アクセスで
https://news.yahoo.co.jp/articles/f3f96ec7f625d0013e599a90510ea73acf0c48ad
414名無しさん@お腹いっぱい。
垢版 |
2026/09/28(月) 17:30:11.11
約5万9000件の会員メールアドレスが流出か
国外から不正アクセス
メール配信サービス不具合で発覚
東京メトロ
https://news.yahoo.co.jp/articles/9fd168e3b3b164b6402bc983f6fdee42e21f6c1f
415名無しさん@お腹いっぱい。 (ワッチョイ fff4-cEH2)
垢版 |
2026/09/28(月) 21:15:09.710
他社の不祥事を報告するスレ
416名無しさん@お腹いっぱい。 (ワッチョイW b79c-kiyH)
垢版 |
2026/09/28(月) 21:22:16.420
さくらのビジネスメールなら専用IP割り振られるらしいから相手サーバーにスパム判定される確率低い?
417名無しさん@お腹いっぱい。 (ワッチョイ 1f76-OGSP)
垢版 |
2026/09/28(月) 22:23:18.290
IPアドレス単位でみるなら低い
IP帯域でみるならさくらであるのはかわらないので一緒>spamhausとか
418名無しさん@お腹いっぱい。 (ワッチョイW b79c-kiyH)
垢版 |
2026/09/28(月) 22:33:49.290
>>417
なるほど
ビジネスでは使わない方が良さそうですね
2026/09/29(火) 06:10:18.150
ワッチョイもIDも消してるからわざわざ5chに金払ってるんだろうけど
それがこのスレに不正アクセスの報告をしに来る理由とは?
420名無しさん@お腹いっぱい。 (ワッチョイW 37a0-5BKp)
垢版 |
2026/09/29(火) 09:32:04.570
>>413
同社は、「パスワードは復元できない形式」で保管しており、「この情報を使ってアカウントを不正に利用できる恐れはない」としている。

パスワードのHASH化を指してるのだろうが、同じくHASH化してても念のため変更を要請したさくらと対象的だな
421名無しさん@お腹いっぱい。 (ワッチョイ 1fa6-7iUV)
垢版 |
2026/09/30(水) 02:51:58.960
>>418
気になるなら mxtoolbox.com/blacklists.aspx にIP登録してメールで登録状況を毎週送ってもらったら
共有サーバーでは効果あるのかしらんけど。VPSならIP個別割当だから役に立つ
422名無しさん@お腹いっぱい。 (ワッチョイW b7f9-kiyH)
垢版 |
2026/09/30(水) 06:19:54.930
>>421
ブラックリスト入りしたのを知っても何の役にも立たないよw
2026/09/30(水) 09:38:01.410
ずいぶん前だけどさくらは共有サーバーでもブラックリスト入りしてること伝えたら適宜対応してくたよ
・迷惑メール送信しているアカウントへの対応
・スパムリスト登録の解除対応

>>421みたいなチェックと対応をさくらが自主的にやってくれるのがベストなんだけど
今もそんなことはないだろうから、人によっては役に立つかと
424名無しさん@お腹いっぱい。 (ワッチョイW 3707-DWLF)
垢版 |
2026/09/30(水) 10:47:38.470
おいおいマジかよ!
オレも対象なのかな?

当社システムへの不正アクセスに関するご案内
https://help.sakura.ad.jp/unauth-access-faq/
425名無しさん@お腹いっぱい。 (ワッチョイW 7fdb-VeLB)
垢版 |
2026/09/30(水) 11:36:11.210
>>423
頻繁に(数年に1度でも)ブラックリストに入る時点でビジネスには使えない
2026/09/30(水) 14:51:42.570
うちが経験したのは十数年前の一度きりだけど、まぁ共有サーバーならどこでもあり得るだろうね
427名無しさん@お腹いっぱい。 (ワッチョイW 9f5e-CSYO)
垢版 |
2026/09/30(水) 18:14:12.020
共有サーバーでブラックリスト入りするのはしかたない
428名無しさん@お腹いっぱい。 (ワッチョイW b7b8-kiyH)
垢版 |
2026/09/30(水) 18:20:47.510
>>417は専用IPでもさくら一括でブチ込まれる言うとるで
429名無しさん@お腹いっぱい。 (ワッチョイW 7f35-1N9l)
垢版 |
2026/09/30(水) 18:29:49.260
>>424
第四報でもでたかと思えば今更かよ…
クソして寝てろカス
2026/10/01(木) 04:32:49.380
>>417って別にさくらじゃなくて他でも同じだろ?
431名無しさん@お腹いっぱい。 (ワッチョイW 7f87-CSYO)
垢版 |
2026/10/01(木) 15:51:25.020
IPアドレス単位が多いのでは?
2026/10/01(木) 20:22:03.430
他大手を軽く調べてみてもそんなことは無さそうだったけど断言はできないな
さくらは送信メール数の制限もあるけど、その他含め巻き込まれ考慮は各自が調査判断すべきことだろうから
自分はこれ以上は遠慮して離脱させてもらう
433名無しさん@お腹いっぱい。
垢版 |
2026/10/01(木) 21:58:20.04
佐川急便「お荷物問い合わせサービス」に不正アクセス、一部利用を制限中
https://internet.watch.impress.co.jp/docs/news/2144755.html

ヤマト運輸でも「クロネコ代金後払いサービス」に不正アクセスで停止中
2026/10/02(金) 10:54:12.40M
https://x.com/hideki_climax/status/2105554030957400191

企業の漏洩多すぎ
435名無しさん@お腹いっぱい。 (ワッチョイW 9f5e-CSYO)
垢版 |
2026/10/02(金) 14:12:05.090
もう漏洩するのが当たり前の時代
2026/10/02(金) 14:25:39.060
さくらの場合はなんか異常見つかったから調べてたら随分前から情報漏れてたみたいっす

みたいな顛末なんで擁護のしようがないけど
まあAI時代になって漏洩当たり前になるとどうなるんかね
そもそも論として不要な個人情報保管するなって方向に行ってくれればいいけど
2026/10/03(土) 09:06:05.070
たまたまかもしれんが契約してる利用してるサービス(クレカ、サブスク等)のみ
詐欺メールが来るようになったんだよなぁ
438名無しさん@お腹いっぱい。 (ワッチョイW 3733-v2gc)
垢版 |
2026/10/03(土) 09:41:10.990
国で韓国スパイアプリをインフラ的に使うどうしようもない国だからな。
やらかしたら代表者を一発懲役、懲罰的賠償とかにしないと真面目にやらないところだらけのままだよ。

ノーガードな所もかなり多いし。
2026/10/04(日) 03:49:38.150
>>438
何も知らないなら何も言わないほうが良いぞ
馬鹿がバレるから
440名無しさん@お腹いっぱい。
垢版 |
2026/10/05(月) 22:13:51.18
「焼肉きんぐ」会員管理システムへの不正アクセスで約1079万件の個人情報漏えい
https://internet.watch.impress.co.jp/docs/news/2145813.html
441名無しさん@お腹いっぱい。 (ワッチョイ 9590-nJVv)
垢版 |
2026/10/06(火) 09:47:34.050
>GMOリサーチ&AIは10月5日、同社が運営するアンケートサイト「infoQ」の脆弱性が突かれて不正アクセスされ、
>会員の個人情報全件に当たる最大94万8498件が外部に持ち出されたと発表した。

マジで、ありとあらゆる企業の個人情報流出祭りが止まらないな
日本のサービスマジでゴミ過ぎる
442名無しさん@お腹いっぱい。 (ワッチョイ 9590-nJVv)
垢版 |
2026/10/06(火) 09:49:19.120
>>436
だからもう大企業のトップとかが「AIでインターネットどころか世界が滅びる」
と警鐘ならしてるんだけどね……

まぁPC98時代みたいにローカルエリアネットワークだけで、あとのやりとりは郵便で運ぶとかになりそう
443名無しさん@お腹いっぱい。 (ワッチョイW 0d00-/pGQ)
垢版 |
2026/10/06(火) 16:25:16.950
>>439
お前はノーガード戦法で対応出来るとでも思ってるのか?
それなりにガード固めてる企業でも突破され始めてるのに
444名無しさん@お腹いっぱい。
垢版 |
2026/10/06(火) 20:59:19.94
シチズン時計
約10万人分の情報漏洩の可能性
委託先に不正アクセス 決済情報も流出か
https://news.yahoo.co.jp/articles/ccd0300b81a6c44acf8314ff460e91a3d892f7ae
445名無しさん@お腹いっぱい。 (ワッチョイ db0b-cte9)
垢版 |
2026/10/06(火) 21:28:27.150
他社の不祥事を報告するスレ 
2026/10/07(水) 07:39:59.600
楽天とかGMOとかその他色々、もっと連日不正アクセスのニュースあるんだけど
一部しか持ってこないのは何故?全然不祥事の網羅になってないじゃん
447名無しさん@お腹いっぱい。 (JPW 0Hd5-E476)
垢版 |
2026/10/07(水) 10:33:29.10H
というかさくらと関係あんの?これ
2026/10/07(水) 11:22:23.810
ワッチョイもIDも消して突然投下し始めた辺りただの荒らしでしかないから
スレを埋め立てる勢いで毎日のニュースを連投していくんだろうなーと思ってたら
まばらな上に歯抜けばかりで何がやりたいんだこいつとなっているところ
もちろんさくらとは何の関係もない
449名無しさん@お腹いっぱい。 (ワッチョイW b817-RkpA)
垢版 |
2026/10/07(水) 15:03:02.980
楽天ドライブハッキングとか
クラウドストレージもやばいのか
2026/10/07(水) 15:30:05.84M
IDCFクラウド終了のお知らせ
451名無しさん@お腹いっぱい。 (ワッチョイ c023-ontM)
垢版 |
2026/10/08(木) 10:50:53.310
IDCFは、やられたリージョン等も考えるとVMware ESXi 6.7だったのかな?
https://faq.idcf.jp/faq/show/38
452名無しさん@お腹いっぱい。 (ワッチョイW 5e0c-FLrv)
垢版 |
2026/10/09(金) 18:29:33.030
セキュリティの緩い顧客から入られて仮想環境から脱獄って感じ?
何にせよ古いVM使ってたらそうなるわな
2026/10/09(金) 19:27:34.400
>>452
お前バカすぎ
VM側から管理基盤に入れるわけがねーだろ
2026/10/09(金) 23:12:14.890
>>453
VMエスケープをご存じないのですか?
VMwareはトップクラスに多いですよ
455名無しさん@お腹いっぱい。 (ワッチョイ 414c-CV77)
垢版 |
2026/10/10(土) 00:43:21.910
ここがどうでもよくなるくらい他がお漏らししまくってる
2026/10/10(土) 06:24:31.630
いやサーバ屋が漏らすのはレベルが違うやろ
2026/10/10(土) 14:07:28.97M1010
>>454
それはそもそもセキュリティが緩い顧客側のせいの問題じゃねーだろ
お前そんなことすら分かってないの?
そんなんだからお前は恥さらしなんだよ
2026/10/10(土) 19:00:17.3501010
>>457
恥さらしの典型といえる↓は撤回するんですか?
> VM側から管理基盤に入れるわけがねーだろ
459451 (ワッチョイ 7f2a-T6eS)
垢版 |
2026/10/13(火) 16:39:18.000
今見たらVMware ESXi 8.0.3になっててわろた
460名無しさん@お腹いっぱい。 (ワッチョイ ffb0-fJGq)
垢版 |
2026/10/13(火) 19:32:34.770
>>451
本当にEOL使っていたなら無脳オブ無脳
クラッカーウェルカム状態じゃん
461名無しさん@お腹いっぱい。 (ワッチョイ 7f80-T6eS)
垢版 |
2026/10/14(水) 08:48:57.390
Internet Archiveには残ってた
https://web.archive.org/web/20261007130906/https://faq.idcf.jp/faq/show/38?site_domain=default
462名無しさん@お腹いっぱい。 (ワッチョイ ffbd-fJGq)
垢版 |
2026/10/14(水) 09:04:28.570
個りぁアカンね、、、
463名無しさん@お腹いっぱい。
垢版 |
2026/10/16(金) 00:03:33.05
AIを使ったサイバー攻撃、日本と韓国が「じゅうたん爆撃」を受けている Googleアナリスト「現時点で全ての脅威がAI使用」
https://itainews.com/archives/2068209.html
464名無しさん@お腹いっぱい。 (ワッチョイ 8775-fJGq)
垢版 |
2026/10/16(金) 00:12:58.480
韓国もソフトウエアが弱いよなぁ
日本の技術が流出(実は原価低減のために自ら差し出した)したのもあるけどなんでやろ?
2026/10/17(土) 12:53:01.550
スパムメールは確実に増えてるけど
お漏らしラッシュのせいでさくらのせいとも言えないのがすごいモヤモヤ
2026/10/17(土) 15:46:48.89M
>>465
あくまでさくらが悪いの結論をなすりつけたい動機ありありで草
2026/10/17(土) 21:45:31.890
スパム来るアドレスは捨てるようにしてるけど
さくらの件で増えたということはないな
ここ使ってるならアドレス作り放題なんだから変えたらいいんだよ
468名無しさん@お腹いっぱい。 (ワッチョイ d33d-LZeA)
垢版 |
2026/10/18(日) 00:26:06.600
昔、何個もメール作ってあってもちろんスパムはくるけど
スパムが多いと一発でスパムがわかるからいい
2026/10/18(日) 06:26:26.990
ttps://help.sakura.ad.jp/notification/n-2696/
先とは別件のLinuxの脆弱性で脱獄できるとかで新規受付停止になってますねえ
BSD錆で良かった
470おら ◆xrciWU5OpI (ワッチョイW 26fe-Deqt)
垢版 |
2026/10/19(月) 07:37:46.550
こちらはさんらのメールだけ20年つかってるけどスパムは来ない
迷惑メールフィルターは使ってない
60ぐらいメルアド作ってる
登録で使い分けてる

レンタル鯖は10年以上使ってたけど
データベースとか重すぎて10年前に解約専用鯖もデータベース共有でびびったわ
クソ重い
471名無しさん@お腹いっぱい。
垢版 |
2026/10/19(月) 23:42:21.81
【不正アクセス】急増背景に“中国製LLM”台頭
AIが自動で偵察→侵入→情報奪取
「情報漏れていない人の方が珍しい」
https://itainews.com/archives/2068572.html
472おら ◆xrciWU5OpI (ワッチョイW 26fe-Deqt)
垢版 |
2026/10/21(水) 08:07:51.280
少額訴訟する予定だけど、他にする人いる?
個人情報の件で
2026/10/21(水) 13:57:49.750
ヒマそうでいいな
474名無しさん@お腹いっぱい。 (ワッチョイ da74-J0pX)
垢版 |
2026/10/21(水) 19:32:11.580
さっきつながらなかったよね
メールだけ
3分くらい
475名無しさん@お腹いっぱい。 (ワッチョイ 0f57-lBZV)
垢版 |
2026/10/21(水) 20:07:44.390
ちゃんとした緊急メンテだったね
476名無しさん@お腹いっぱい。
垢版 |
2026/10/21(水) 20:43:58.63
【悲報】栃木県警全職員の情報流出
https://itainews.com/archives/2068626.html
2026/10/22(木) 04:18:00.580
php 8.3 以外はパッチなし?
https://support.sakura.ad.jp/mainte/mainteentry.php?id=39972
2026/10/22(木) 08:30:22.720
movable typeのログ見てたら不審なIPアドレスがあって(グーグルの検索AIに聞くとこれは危険なIPですって色々説明されるようなIP)
「検索:a」とだけある、検索窓に「a」と打ち込んだというログ

movable typeのシステム、ユーザー両方のログ
さくらのコンパネのログにもそれ以外に不審な部分はないんだけど(強いていうなら同時刻にさくらコンパネのファイアウォールがmovable typeの検索CGIのインジェクションをブロックしたログはある)
これは要はスキャンしてるだけで今すぐに実害がどうこうではないと理解していい?
2026/10/22(木) 08:36:56.290
コンパネに入れないから、phpのバージョン変更も出来ないな
2026/10/22(木) 08:46:25.440
粘ってれば入れるは入れるよ、内部通信エラーが出てるから開けない項目もあるけど
でもphpのバージョン変更してなんか意味あるのかね
推奨や最新のphpモジュールモード選択しててもさくら側が対処してくれないと意味ないんじゃろ?
2026/10/22(木) 10:36:16.190
コンパネページはメンテお知らせに飛ばされるんだけど
2026/10/22(木) 11:25:06.230
よく分からんけど俺はコンパネのログインページを普段からブクマしてる
で、そのブクマでログインページ開いてそこから普通にログインできたが
2026/10/22(木) 11:30:09.12H
PHPの脆弱性(CVE-2026-109618、CVE-2026-109619)への対応状況について
https://help.sakura.ad.jp/notification/n-2700/
2026/10/22(木) 11:44:51.800
>>482
あぁ、URLの最後にホスト名が入ってるのは入れたわ
会員メニューの契約中サービスのがそれ
485名無しさん@お腹いっぱい。 (ワッチョイ 0b4c-nC5b)
垢版 |
2026/10/22(木) 15:49:34.970
いつコントロールパネルにログインできるんよ
17時?
486名無しさん@お腹いっぱい。 (ワッチョイW 0f94-br9r)
垢版 |
2026/10/24(土) 22:16:22.930
【なんと青山繫晴議員の公式HPがAIサイバー攻撃で陥落か!高市総理のHPも一時閉鎖に追い込まれたぁ!『防御方法を発表する!』怒りの日本政府が遂に動き始めたぁ!】AIプロンプト読み込むだけ!急いで確認!
闇のクマさん世界のネットニュースch
https://
youtu.be/bTJpH521XuU
487名無しさん@お腹いっぱい。 (ワッチョイ 6f74-hOBD)
垢版 |
2026/10/25(日) 23:18:09.570
月曜が始まる
2026/10/26(月) 14:09:38.040
PHPのバージョンて、もう少し先のまで提供してほしいな
8.3だと1年強の間にまた切り替えが必要になる
レスを投稿する