はてなまとめ - 【第7報】不正アクセスに関する調査結果および今後の対応について

1: MFRb5f5b 2026/10/27 16:55

>お客さまが仮想サーバーの起動や請求情報の確認などに利用する「IDCFクラウドポータル」の認証システムで使用していたオープンソースソフトウェアの脆弱性を突かれて、第三者が認証システムに侵入

2: neco22b 2026/10/27 17:36

仮想基盤自体の脆弱性ではなくオープンソールの認証の脆弱性をつかれた？仮想マシン自体の認証はやぶられていなく、基盤からVM丸ごと暗号化した感じか？ならデータ流出自体はないか

3: doroyamada 2026/10/27 17:55

今となっては小ネタ感さえ出てきた。

4: nilab 2026/10/27 18:14

「495の企業や自治体のお客さまには個別にご連絡」「認証システムで使用していたオープンソースソフトウェアの脆弱性を突かれ」「お客さまの仮想サーバー内のデータの外部への流出はありませんでした」

5: hatebu_admin 2026/10/27 18:16

社内のホワイトハッカーがとか言い出さないだけで信頼感が出てくる不思議

6: gimonfu_usr 2026/10/27 18:20

（今回、クラウドディスクトップなるものを使うにはリモートディスクトップ接続が必要で、RDPファイルはリモートディスクトップ接続実行ファイルに関連づけられてるのでクリック接続できる」と学んだわ）〔大周回遅れ

7: nguyen-oi 2026/10/27 18:41

調査完了まで迅速に対応内容を報告してるのは企業姿勢として評価できる

8: kenzy_n 2026/10/27 18:50

セキュリティーホールはいたるところに存在する。

9: odakaho 2026/10/27 20:46

PHP2ShellとGMO騒動で忘れかけてた。3つとも食らった会社まあまあ多そう。

10: spark64 2026/10/27 21:07

やはりクラウドは超大手に限る、ような気が。

11: dhrname 2026/10/27 21:17

>当社は攻撃者と接触しておらず、身代金の支払いや交渉を一切行っていません

12: ignis09 2026/10/27 22:12

XではVMwareの脆弱性だと決め付けられていたが、そうではなさそう。

13: kittyama 2026/10/27 23:38

みんな飽きてきてるぞ！

14: lli 2026/10/27 23:41

IDCF「やれ」GMO「はい」

15: hiroomi 2026/10/27 23:59

“10月7日午前3時40分頃障害発生・検知、障害復旧に向けた対応開始 10月7日午前6時20分頃サイバー攻撃の可能性を含めた調査開始”監視とセキュリティは別だわな。

16: sora_h 2026/10/28 01:11

ISMAPって(4)なしで取れるんだ…

17: inks 2026/10/28 02:34

しっかし、こちら側に、ブルーウォーカー的な天才ハッカーって居ないんか？

18: t_f_m 2026/10/28 03:57

"「IDCFクラウドポータル」の認証システムで使用していたオープンソースソフトウェアの脆弱性を突かれて、第三者が認証システムに侵入していたことが判明しました"

19: degucho 2026/10/28 04:26

「突かれて」ってこういう文章ではじめて見た

20: pchatsu 2026/10/28 08:01

21: grandao 2026/10/28 08:31

あれだけ乗っ取られて個人情報が漏れてないというのはどういうことなのだろう？根拠はあると思うので、教えられるものなら教えていただきたい。

22: Ohi 2026/10/28 13:57

ポータルサイトから仮想基盤に侵入。ossの脆弱性わ

23: rgfx 2026/10/28 17:28

via:"OSS とは、Apache CloudStack のことだとおもうけど、それでぶち抜かれたら ESXi に侵入されて vmfs に脅迫文置かれるという所は全く説明されてない" https://x.com/naa0yama/status/2115106792678256681

【第7報】不正アクセスに関する調査結果および今後の対応について | IDCフロンティア