「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告　防災メールのアルカディア

「ディレクトリトラバーサル、セッション固定攻撃、SQLインジェクションのチェック、/api2/loginを通じた大量のログイン試行、パスの総当り探索を重ね」当たり前のことを積み重ねている…

お疲れさまです

新しい手口が無かったのか、ここに書かないのかはわからないかも。/AIに無休で高速で攻撃されるのつらいな。午前4時とか。対応が後手どころの遅れ方じゃなくなる。

”バックドアから……”＜侵入経路塞いでないじゃん。。。

アクセス開始から10時間かかってるのか。もっと早くて数十分かと思ってた。

防御側も社内LLMを活用

セキュリティリスクに対して、専用のAIが対抗しないと人間じゃ無理な時代に突入なのかな

まぁ、裏口作るよね。やっぱ。それが一番難儀なんだよね。

ディレクトリトラバーサルで設定ファイルを取得されて、という辺り、ごくごく普通の脆弱性が突破口。これ自体に目新しさは無い。それはともかく、これだけ詳細な記録を公開した事は賞賛に値する。

運良く、これの1/5ぐらいの規模で終わった攻撃への対応に少し関与したけど、Claude code君のログ解析能力が高いのよ。ソースコード解析でも従来の脆弱診断よりも格段に指摘してくれるので、守りも高めていきましょ

一度入られるとね（´－｀）駆除しきったことを証明できるシステム以外は厳しい

素人ですが、不正アクセス元のIP遮断が遅いように思ったけどどうなんだろ

BIOSとかファームウェアまでやられちゃうと再発するからどうしようもないね本当ガン細胞みたいだ

他の攻撃受けた企業もこういうの公開してほしいんだよな、手口を周知することは大事だと思う

ディレクトリトラバーサルなんてWAFで大半防げるやろ。ヤバすぎやで

「公開範囲外のファイルを取り出せるかを試すトラバーサルチェックを/media以下で開始。午後4時39分に設定ファイル（config.ini）の取得に成功」「設定ファイルにあったサービス間ログイン用のシークレットキーを入手」

侵入経路を遮断はどのレベルなんだろ。こういう場合安全が確保されるまでいったんネットワーク完全切断とかじゃないのか

金曜の深夜が一番危ない時間帯とも言われるな

“不正アクセスを受けた企業が、経過を時系列で詳しく公表するケースは珍しく、生々しい報告から現場の緊迫感が伝わってくる”

config.ini が見えるってどういうこと・・・