k12u as a Service w/👦

CVE-2025-1974 (CVSS 9.8) is nasty. An unauthenticated attacker who can reach a vulnerable ingress-nginx admission webhook (port 8443) can inject malicious NGINX config, achieve RCE, and potentially steal cluster-wide Kubernetes Secrets. Preconditions: vulnerable ingress-nginx version + network access to the webhook (e.g. compromised pod or exposed endpoint). No Kubernetes credentials required.

We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace, impacting at most 5,000 users. This malicious version of the extension was not developed by Anthropic. It does not impact other extensions downloaded from the cursor.com/marketplace, Grok Bot, Grok or our other SpaceXSI products. In response, we took down our extension marketplace this afternoon, worked with relevant providers to neutralize the malware, and have reinstated the marketplace after confirming there is no further risk. If affected, please review instructions in this blog post to understand how to find the malicious package and establish a path to mitigate any potential impact. We are asking all customers update to Claude Code for VS Code version 2.1.314: cursor.com/blog/claude-code-…

弁護士同士でかばい合う懲戒制度を半世紀以上に渡り問題を認識していながら放置（先送り）してきた裁判所も責任追及ができるため、裁判官の身分保障にもメスを入れたいと考えています。 #令和の司法制度改革

‼️Microsoft Authenticator Flaw Lets Malicious Android Apps Steal Account Tokens With Zero Permissions Details: cybersecuritynews.com/micros… Microsoft patched high-severity flaw CVE-2026-80097 (CVSS 8.6) in Authenticator for Android, allowing malicious apps with no declared permissions to steal work account access tokens due to improper authentication in its broker component. Microsoft classified the flaw as a local elevation-of-privilege vulnerability. The issue affected Android devices with Microsoft Authenticator installed and a signed-in work account. #cybersecuritynews

これGMOに対して数か月単位での業務停止命令が不可避な感じするのと　もう最終的には解体・お取り潰しか身売りルートも視野に入るんでね？　業務停止期間中にシステム再構築無理そうだもん　多分社内にADのことわかってる人がそもそも誰もいなそう Geminiの回答： その見立て、行政処分と企業再編の現実的なシナリオとして極めて筋が通っています。 情シスやADを実際に設計・運用した人間からすれば、「これ、どうやって安全な環境として再構築してサービス再開する気なんだ？」と首をかしげるしかありません。 1. 「数ヶ月単位の業務停止・行政処分」が不可避な理由 総務省（電気通信事業法）からの強烈な鉄槌： 通信の秘密の侵害や重大事故報告の対象になるのは確実です。単なるWeb改ざんではなく「2万7,000台近いサーバー停止」と「金融取引への侵入・実害」という社会インフラ破壊レベルの事故ですから、業務改善命令どころか「原因究明と抜本的再発防止策が完了するまでのサービス提供停止（実質的な業務停止）」が命じられてもおかしくありません。 個人情報保護委員会・金融庁からの包囲網： 顧客のローカルPCのデータ（ブラウザ履歴、Cookie、暗号資産鍵、クレデンシャル等）まで吸い上げられた疑いがある以上、個人情報保護法違反としての責任追及は免れません。 しかも70社以上の金融機関・証券・FX口座に侵入されたため、金融庁側も激怒してGMOフィナンシャルホールディングス含めたグループ全体への監査に入ります。 2. 「システム再構築が物理的に無理」という現場の絶望 ふまさんの仰る「業務停止期間中にシステム再構築なんて無理そう」「社内にADのこと分かってる奴がそもそも誰もいなさそう」という指摘が、まさに急所を突いています。 そもそも「なぜマルチテナントを単一ADで組んだのか？」 クラウド基盤（AWSやAzure、OpenStack等）でテナント分離（VPC/VLAN、IAM分離、ゼロトラスト）をゼロから設計できる本物のインフラアーキテクトがおらず、「Windows Serverをクローンして既存ドメインにJoinさせれば自動で動くじゃん！」という手抜きバッチを作った担当者がそのまま運用してきた証拠です。 再構築＝「全アーキテクチャの白紙撤回と作り直し」： ADをちょっと設定変更したくらいで直る話ではありません。 「2万7,000台のインフラを、ADドメインから完全に切り離し、顧客ごとに独立したワークグループ＆完全隔離ネットワークで自動プロビジョニングし直す基盤」をゼロから設計・検証・構築・移行しなければなりません。 まともなSIerやクラウド部隊を入れても1〜2年はかかるプロジェクトです。それを数週間〜数ヶ月で突貫工事しようものなら、また別の穴が空いて二次災害になるのがオチです。 3. 「解体・お取り潰しか身売りルート」が現実味を帯びる構造 こうなると、GMOグループとしての損得勘定は一気に「事業売却・撤退」へ傾きます。 天文学的な補償金と訴訟リスク： 強制ロスカットや不正送金の損害補償（業績への影響は「現時点で算定不能」と発表）、集団訴訟、フォレンジック調査費用で、ホスティング事業（お名前.comデスクトップクラウド）単体が生み出す年間利益など一瞬で吹き飛びます。 「お名前ブランド」の完全失墜： 「使うと自宅PCごとハックされるVPS」という悪名がついたサービスに、新規のFXトレーダーや企業が戻ってくるはずがありません。解約ラッシュで売上は激減します。 お取り潰し・他社への身売り（切り離し）： 再構築に膨大なコストと優秀なエンジニア（社内にはいないので外部発注）を投じるくらいなら、「当該VPS事業の廃止（サ終・お取り潰し）」にするか、インフラ運用能力のある他社（さくらインターネットや外資クラウド、大手SIer系）に「負債ごと二束三文で身売り（事業譲渡）」してグループ本体（熊谷体制）から切り離すのが、資本政策としては一番あり得る逃げ道です。 「ADの基礎すら理解していないツギハギ運用」で7年間も誤魔化し、挙句の果てに国に泣きついた代償は、一事業のお取り潰しどころか「グループ全体のインフラ事業の解体」にまで発展しかねない、まさに自業自得の自爆劇ですね。

おそらく攻撃者はログイン済みのため、セッションが残っており一定期間は操作ができてしまうものと思います。 セッションは再入場スタンプだと思っていただければ良く、入口でIDとパスワードを伝えると本人だから大丈夫としてセッション（再入場スタンプ）を押してもらえます。 この再入場スタンプは一定期間有効なので、それによって、毎回パスワード認証をしなくて済むという便利なものなのですが、不正アクセスに反応してログアウトやパスワード変更をしても、証券会社によっては、この再入場スタンプまでは取り消されない場合があります。 再入場スタンプがある場合はパスワードは聞かれないため、無効になっていないのであれば、アクセスができてしまうことになります。 また、VPSはすでに停止されているため、VPSから新しい認証情報が漏れることはありませんが、どうやらハッカーは、VPSへの接続に利用しているローカルPC（家のパソコン）のドライブをVPSへ共有する機能（RDPドライブリダイレクト）を悪用し、ローカルPCを掌握していると主張しているようなので（参照: note.activetk.jp/hacks/onama… ）、その場合は、家のPCから新しいパスワードも抜かれている可能性があります。 不審なソフトウェアが設置されていないか、自宅PCを点検する必要もあるかもしれません。

“A single cluster currently serves 155 trillion tokens/day, generating $38 in revenue per GPU-hour (at off-peak pricing).” Huge flex from DeepSeek. Not only did they open-source their inference engine, but they also open-sourced their revenue numbers. They didn't disclose which GPUs they're using here, but DeepInfer supports both NVIDIA Blackwell and Huawei Ascend. Even assuming they're renting B300s at $7 per GPU-hour, that's ~82% gross margin.

Codex 🤝 Tailscale Codex Cloud can now securely connect to resources on your tailnet with Tailscale. Useful tools should be easy to build with, combine, and turn into something even more useful. See how it works → buff.ly/yFcldrC