さくらインターネット　共有サーバスレ　Part63

楽天とかGMOとかその他色々、もっと連日不正アクセスのニュースあるんだけど
一部しか持ってこないのは何故？全然不祥事の網羅になってないじゃん

というかさくらと関係あんの？これ

ワッチョイもIDも消して突然投下し始めた辺りただの荒らしでしかないから
スレを埋め立てる勢いで毎日のニュースを連投していくんだろうなーと思ってたら
まばらな上に歯抜けばかりで何がやりたいんだこいつとなっているところ
もちろんさくらとは何の関係もない

楽天ドライブハッキングとか
クラウドストレージもやばいのか

IDCFクラウド終了のお知らせ

IDCFは、やられたリージョン等も考えるとVMware ESXi 6.7だったのかな？
https://faq.idcf.jp/faq/show/38

セキュリティの緩い顧客から入られて仮想環境から脱獄って感じ？
何にせよ古いVM使ってたらそうなるわな

>>452
お前バカすぎ
VM側から管理基盤に入れるわけがねーだろ

>>453
VMエスケープをご存じないのですか?
VMwareはトップクラスに多いですよ

ここがどうでもよくなるくらい他がお漏らししまくってる

いやサーバ屋が漏らすのはレベルが違うやろ

>>454
それはそもそもセキュリティが緩い顧客側のせいの問題じゃねーだろ
お前そんなことすら分かってないの？
そんなんだからお前は恥さらしなんだよ

>>457
恥さらしの典型といえる↓は撤回するんですか?
> VM側から管理基盤に入れるわけがねーだろ

今見たらVMware ESXi 8.0.3になっててわろた

>>451
本当にEOL使っていたなら無脳オブ無脳
クラッカーウェルカム状態じゃん

Internet Archiveには残ってた
https://web.archive.org/web/20261007130906/https://faq.idcf.jp/faq/show/38?site_domain=default

個りぁアカンね、、、

AIを使ったサイバー攻撃、日本と韓国が「じゅうたん爆撃」を受けている　Googleアナリスト「現時点で全ての脅威がAI使用」
https://itainews.com/archives/2068209.html

韓国もソフトウエアが弱いよなぁ
日本の技術が流出(実は原価低減のために自ら差し出した)したのもあるけどなんでやろ?

スパムメールは確実に増えてるけど
お漏らしラッシュのせいでさくらのせいとも言えないのがすごいモヤモヤ

>>465
あくまでさくらが悪いの結論をなすりつけたい動機ありありで草

スパム来るアドレスは捨てるようにしてるけど
さくらの件で増えたということはないな
ここ使ってるならアドレス作り放題なんだから変えたらいいんだよ

昔、何個もメール作ってあってもちろんスパムはくるけど
スパムが多いと一発でスパムがわかるからいい

ttps://help.sakura.ad.jp/notification/n-2696/
先とは別件のLinuxの脆弱性で脱獄できるとかで新規受付停止になってますねえ
BSD錆で良かった

こちらはさんらのメールだけ20年つかってるけどスパムは来ない
迷惑メールフィルターは使ってない
60ぐらいメルアド作ってる
登録で使い分けてる

レンタル鯖は10年以上使ってたけど
データベースとか重すぎて10年前に解約専用鯖もデータベース共有でびびったわ
クソ重い

【不正アクセス】急増背景に“中国製LLM”台頭
AIが自動で偵察→侵入→情報奪取
「情報漏れていない人の方が珍しい」
https://itainews.com/archives/2068572.html

少額訴訟する予定だけど、他にする人いる?
個人情報の件で

ヒマそうでいいな

さっきつながらなかったよね
メールだけ
3分くらい

ちゃんとした緊急メンテだったね

【悲報】栃木県警全職員の情報流出
https://itainews.com/archives/2068626.html

php 8.3 以外はパッチなし？
https://support.sakura.ad.jp/mainte/mainteentry.php?id=39972

movable typeのログ見てたら不審なIPアドレスがあって（グーグルの検索AIに聞くとこれは危険なIPですって色々説明されるようなIP）
「検索：a」とだけある、検索窓に「a」と打ち込んだというログ

movable typeのシステム、ユーザー両方のログ
さくらのコンパネのログにもそれ以外に不審な部分はないんだけど（強いていうなら同時刻にさくらコンパネのファイアウォールがmovable typeの検索CGIのインジェクションをブロックしたログはある）
これは要はスキャンしてるだけで今すぐに実害がどうこうではないと理解していい？

コンパネに入れないから、phpのバージョン変更も出来ないな

粘ってれば入れるは入れるよ、内部通信エラーが出てるから開けない項目もあるけど
でもphpのバージョン変更してなんか意味あるのかね
推奨や最新のphpモジュールモード選択しててもさくら側が対処してくれないと意味ないんじゃろ？

コンパネページはメンテお知らせに飛ばされるんだけど

よく分からんけど俺はコンパネのログインページを普段からブクマしてる
で、そのブクマでログインページ開いてそこから普通にログインできたが

PHPの脆弱性（CVE-2026-109618、CVE-2026-109619）への対応状況について
https://help.sakura.ad.jp/notification/n-2700/

>>482
あぁ、URLの最後にホスト名が入ってるのは入れたわ
会員メニューの契約中サービスのがそれ

いつコントロールパネルにログインできるんよ
17時？

【なんと青山繫晴議員の公式HPがAIサイバー攻撃で陥落か！高市総理のHPも一時閉鎖に追い込まれたぁ！『防御方法を発表する！』怒りの日本政府が遂に動き始めたぁ！】AIプロンプト読み込むだけ！急いで確認！
闇のクマさん世界のネットニュースch
https://
youtu.be/bTJpH521XuU

月曜が始まる

PHPのバージョンて、もう少し先のまで提供してほしいな
8.3だと1年強の間にまた切り替えが必要になる