Blog

FX自動売買向けの「お名前.com デスクトップクラウド」への不正アクセスについて、GMOインターネットグループは11月2日に初めての記者会見を開き、熊谷正寿代表らが3時間25分にわたって説明しました。この会見で説明すべきだった9項目と照らし合わせて、何が説明され、何が語られなかったのかを確かめます。

ドラマ『VIVANT』のBlue@walkerのようなハッカー風のターミナル画面は、genact や cmatrix を使えば手軽に作れます。ただ、そこに流れているのは意味のない偽のログです。同じ画面を、自分にとって本当に役立つ情報で埋められないか、WezTerm と手持ちのツールで試しました。

TBS日曜劇場『VIVANT』シーズン2の第23話で、凄腕ハッカーのBlue@walkerが「このハッシュ値を復号化して」と口にします。パスワードを守るハッシュ値は、本当に復号できるのでしょうか。スーパーコンピュータがあれば割り出せるのかを、パスワードが保存される仕組みから解説します。

高中正義『虹伝説』で、虹を狙うゴブリンたちが花々に返り討ちにされる場面を描いた「Just Chuckle」をカバーしました。メロディをヴォコーダーとサックスが担うこの曲で、地味ですがバッキングに徹したギターはお気に入りです。

約663万件が漏えいしたタイムズカーの不正アクセスに、多くのWebサイトを揺るがしたPHP2Shellと、深刻な事案が続いたこの秋、それらがかすんで見えるほどの事案が起きました。FX自動売買向けの「お名前.com デスクトップクラウド」への不正アクセスで、被害は取引口座や手元のPCにまで及び、個人情報の公開も始まっています。ホワイトハッカー組織を抱えるGMOで何が起きたのかを整理します。

高中正義のアルバム『虹伝説 THE RAINBOW GOBLINS』から、「Rising Arch」をカバーしました。シンプルな曲ですが、ハーモニクスの連続に思いのほか苦労しました。ヴォコーダーのプラグインもTAL-Vocoderを導入しました。

2026年10月のPHP2Shellは、WordPressなどのCMSを通じて多くのWebサイトに影響しました。パッチを当てても、PHPが動き続ける限り次の脆弱性は防げません。企業や自治体の情報発信サイトをCMSに頼らない構成に移す選択肢を紹介します。

思いついたことを書き留めようとしても、どのファイルに、どんな見出しで書くかを考えた時点で手が止まります。日本発のメモ環境Howmなら、1行から書き始められます。Org modeと併用するHowmの設定を、私のinit.elをもとに紹介します。

10月21日夜、PHPに認証なしで遠隔からコードを実行される脆弱性が2件公開されました。修正版が出る前から攻撃は始まっています。どの環境が危ないのか、すぐに更新できないときに何ができるのかを整理しました。