さくらインターネット　共有サーバスレ　Part63

さくらのサブドメインだとまずこない。

カード系の詐欺メールが激増してワロタ

ゆうべはお楽しみでしたね

ロート製薬、通販システムに第三者による不正アクセスの可能性があるとして調査実施
https://internet.watch.impress.co.jp/docs/news/2142865.html

「タイムズカー」会員情報約660万件漏えい
運転免許画像など
不正アクセスで
https://news.yahoo.co.jp/articles/f3f96ec7f625d0013e599a90510ea73acf0c48ad

約5万9000件の会員メールアドレスが流出か
国外から不正アクセス
メール配信サービス不具合で発覚
東京メトロ
https://news.yahoo.co.jp/articles/9fd168e3b3b164b6402bc983f6fdee42e21f6c1f

他社の不祥事を報告するスレ

さくらのビジネスメールなら専用IP割り振られるらしいから相手サーバーにスパム判定される確率低い？

IPアドレス単位でみるなら低い
IP帯域でみるならさくらであるのはかわらないので一緒＞spamhausとか

>>417
なるほど
ビジネスでは使わない方が良さそうですね

ワッチョイもIDも消してるからわざわざ5chに金払ってるんだろうけど
それがこのスレに不正アクセスの報告をしに来る理由とは？

>>413
同社は、「パスワードは復元できない形式」で保管しており、「この情報を使ってアカウントを不正に利用できる恐れはない」としている。

パスワードのHASH化を指してるのだろうが、同じくHASH化してても念のため変更を要請したさくらと対象的だな

>>418
気になるなら mxtoolbox.com/blacklists.aspx にIP登録してメールで登録状況を毎週送ってもらったら
共有サーバーでは効果あるのかしらんけど。VPSならIP個別割当だから役に立つ

>>421
ブラックリスト入りしたのを知っても何の役にも立たないよｗ

ずいぶん前だけどさくらは共有サーバーでもブラックリスト入りしてること伝えたら適宜対応してくたよ
・迷惑メール送信しているアカウントへの対応
・スパムリスト登録の解除対応

>>421みたいなチェックと対応をさくらが自主的にやってくれるのがベストなんだけど
今もそんなことはないだろうから、人によっては役に立つかと

おいおいマジかよ！
オレも対象なのかな？

当社システムへの不正アクセスに関するご案内
https://help.sakura.ad.jp/unauth-access-faq/

>>423
頻繁に（数年に1度でも）ブラックリストに入る時点でビジネスには使えない

うちが経験したのは十数年前の一度きりだけど、まぁ共有サーバーならどこでもあり得るだろうね

共有サーバーでブラックリスト入りするのはしかたない

>>417は専用IPでもさくら一括でブチ込まれる言うとるで

>>424
第四報でもでたかと思えば今更かよ…
クソして寝てろカス

>>417って別にさくらじゃなくて他でも同じだろ？

IPアドレス単位が多いのでは？

他大手を軽く調べてみてもそんなことは無さそうだったけど断言はできないな
さくらは送信メール数の制限もあるけど、その他含め巻き込まれ考慮は各自が調査判断すべきことだろうから
自分はこれ以上は遠慮して離脱させてもらう

佐川急便「お荷物問い合わせサービス」に不正アクセス、一部利用を制限中
https://internet.watch.impress.co.jp/docs/news/2144755.html

ヤマト運輸でも「クロネコ代金後払いサービス」に不正アクセスで停止中

https://x.com/hideki_climax/status/2105554030957400191

企業の漏洩多すぎ

もう漏洩するのが当たり前の時代

さくらの場合はなんか異常見つかったから調べてたら随分前から情報漏れてたみたいっす

みたいな顛末なんで擁護のしようがないけど
まあAI時代になって漏洩当たり前になるとどうなるんかね
そもそも論として不要な個人情報保管するなって方向に行ってくれればいいけど

たまたまかもしれんが契約してる利用してるサービス（クレカ、サブスク等）のみ
詐欺メールが来るようになったんだよなぁ

国で韓国スパイアプリをインフラ的に使うどうしようもない国だからな。
やらかしたら代表者を一発懲役、懲罰的賠償とかにしないと真面目にやらないところだらけのままだよ。

ノーガードな所もかなり多いし。

>>438
何も知らないなら何も言わないほうが良いぞ
馬鹿がバレるから

「焼肉きんぐ」会員管理システムへの不正アクセスで約1079万件の個人情報漏えい
https://internet.watch.impress.co.jp/docs/news/2145813.html

>GMOリサーチ＆AIは10月5日、同社が運営するアンケートサイト「infoQ」の脆弱性が突かれて不正アクセスされ、
>会員の個人情報全件に当たる最大94万8498件が外部に持ち出されたと発表した。

マジで、ありとあらゆる企業の個人情報流出祭りが止まらないな
日本のサービスマジでゴミ過ぎる

>>436
だからもう大企業のトップとかが「AIでインターネットどころか世界が滅びる」
と警鐘ならしてるんだけどね……

まぁPC98時代みたいにローカルエリアネットワークだけで、あとのやりとりは郵便で運ぶとかになりそう

>>439
お前はノーガード戦法で対応出来るとでも思ってるのか？
それなりにガード固めてる企業でも突破され始めてるのに

シチズン時計
約10万人分の情報漏洩の可能性
委託先に不正アクセス 決済情報も流出か
https://news.yahoo.co.jp/articles/ccd0300b81a6c44acf8314ff460e91a3d892f7ae

他社の不祥事を報告するスレ　

楽天とかGMOとかその他色々、もっと連日不正アクセスのニュースあるんだけど
一部しか持ってこないのは何故？全然不祥事の網羅になってないじゃん

というかさくらと関係あんの？これ

ワッチョイもIDも消して突然投下し始めた辺りただの荒らしでしかないから
スレを埋め立てる勢いで毎日のニュースを連投していくんだろうなーと思ってたら
まばらな上に歯抜けばかりで何がやりたいんだこいつとなっているところ
もちろんさくらとは何の関係もない

楽天ドライブハッキングとか
クラウドストレージもやばいのか

IDCFクラウド終了のお知らせ

IDCFは、やられたリージョン等も考えるとVMware ESXi 6.7だったのかな？
https://faq.idcf.jp/faq/show/38

セキュリティの緩い顧客から入られて仮想環境から脱獄って感じ？
何にせよ古いVM使ってたらそうなるわな

>>452
お前バカすぎ
VM側から管理基盤に入れるわけがねーだろ

>>453
VMエスケープをご存じないのですか?
VMwareはトップクラスに多いですよ

ここがどうでもよくなるくらい他がお漏らししまくってる

いやサーバ屋が漏らすのはレベルが違うやろ

>>454
それはそもそもセキュリティが緩い顧客側のせいの問題じゃねーだろ
お前そんなことすら分かってないの？
そんなんだからお前は恥さらしなんだよ

>>457
恥さらしの典型といえる↓は撤回するんですか?
> VM側から管理基盤に入れるわけがねーだろ

今見たらVMware ESXi 8.0.3になっててわろた

>>451
本当にEOL使っていたなら無脳オブ無脳
クラッカーウェルカム状態じゃん

Internet Archiveには残ってた
https://web.archive.org/web/20261007130906/https://faq.idcf.jp/faq/show/38?site_domain=default

個りぁアカンね、、、

AIを使ったサイバー攻撃、日本と韓国が「じゅうたん爆撃」を受けている　Googleアナリスト「現時点で全ての脅威がAI使用」
https://itainews.com/archives/2068209.html

韓国もソフトウエアが弱いよなぁ
日本の技術が流出(実は原価低減のために自ら差し出した)したのもあるけどなんでやろ?

スパムメールは確実に増えてるけど
お漏らしラッシュのせいでさくらのせいとも言えないのがすごいモヤモヤ

>>465
あくまでさくらが悪いの結論をなすりつけたい動機ありありで草

スパム来るアドレスは捨てるようにしてるけど
さくらの件で増えたということはないな
ここ使ってるならアドレス作り放題なんだから変えたらいいんだよ

昔、何個もメール作ってあってもちろんスパムはくるけど
スパムが多いと一発でスパムがわかるからいい

ttps://help.sakura.ad.jp/notification/n-2696/
先とは別件のLinuxの脆弱性で脱獄できるとかで新規受付停止になってますねえ
BSD錆で良かった

こちらはさんらのメールだけ20年つかってるけどスパムは来ない
迷惑メールフィルターは使ってない
60ぐらいメルアド作ってる
登録で使い分けてる

レンタル鯖は10年以上使ってたけど
データベースとか重すぎて10年前に解約専用鯖もデータベース共有でびびったわ
クソ重い

【不正アクセス】急増背景に“中国製LLM”台頭
AIが自動で偵察→侵入→情報奪取
「情報漏れていない人の方が珍しい」
https://itainews.com/archives/2068572.html

少額訴訟する予定だけど、他にする人いる?
個人情報の件で

ヒマそうでいいな

さっきつながらなかったよね
メールだけ
3分くらい

ちゃんとした緊急メンテだったね

【悲報】栃木県警全職員の情報流出
https://itainews.com/archives/2068626.html

php 8.3 以外はパッチなし？
https://support.sakura.ad.jp/mainte/mainteentry.php?id=39972

movable typeのログ見てたら不審なIPアドレスがあって（グーグルの検索AIに聞くとこれは危険なIPですって色々説明されるようなIP）
「検索：a」とだけある、検索窓に「a」と打ち込んだというログ

movable typeのシステム、ユーザー両方のログ
さくらのコンパネのログにもそれ以外に不審な部分はないんだけど（強いていうなら同時刻にさくらコンパネのファイアウォールがmovable typeの検索CGIのインジェクションをブロックしたログはある）
これは要はスキャンしてるだけで今すぐに実害がどうこうではないと理解していい？

コンパネに入れないから、phpのバージョン変更も出来ないな

粘ってれば入れるは入れるよ、内部通信エラーが出てるから開けない項目もあるけど
でもphpのバージョン変更してなんか意味あるのかね
推奨や最新のphpモジュールモード選択しててもさくら側が対処してくれないと意味ないんじゃろ？

コンパネページはメンテお知らせに飛ばされるんだけど

よく分からんけど俺はコンパネのログインページを普段からブクマしてる
で、そのブクマでログインページ開いてそこから普通にログインできたが

PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）への対応状況について
https://help.sakura.ad.jp/notification/n-2700/

>>482
あぁ、URLの最後にホスト名が入ってるのは入れたわ
会員メニューの契約中サービスのがそれ

いつコントロールパネルにログインできるんよ
17時？

【なんと青山繫晴議員の公式HPがAIサイバー攻撃で陥落か！高市総理のHPも一時閉鎖に追い込まれたぁ！『防御方法を発表する！』怒りの日本政府が遂に動き始めたぁ！】AIプロンプト読み込むだけ！急いで確認！
闇のクマさん世界のネットニュースch
https://
youtu.be/bTJpH521XuU

月曜が始まる

PHPのバージョンて、もう少し先のまで提供してほしいな
8.3だと1年強の間にまた切り替えが必要になる