陳胡痒のworld view

これは真実にして嘘偽りなく、確実にして最も真正である。下にあるものは上にあるもののごとく、上にあるものは下にあるもののごとくであり、それは唯一のものの奇蹟を果たすためである。万象は一者の観照によって一者に由って起こり来たれるのであるから、万象は一つのものから適応によって生じたのである。（エメラルド・タブレット）

2026年10月25日日曜日

本日のニュースオチ

▼キリスト教→仏教に改宗した超大物ハリウッドスター「自分に対する他人の意見など気にしない」

仏教の根本って宗教じゃなくで、人間の意識に関する科学で誰でも検証して再現可能なものなんだね。

その根本は四法印で

諸行無常：全ての物事（物質的なものも精神的なものの）は変化していく。

諸法無我：変化していくできごとは、その時々で複数の要素が合わさってそのようなできごとが一時的に現れているだけで、そこに執着することができる不滅の実態(霊魂のようなもの)はあり得ない。

一切皆苦：それゆえに、あらゆる状況は自分の力ではコントロールできないものであり、株価、老い、病気、死、人間関係などを、無理やり自分の思い通りにしようと執着するからこそ苦しみが生まれる。つうか、その思い通りにしようとする固定された「自分」も諸法無我の観点からはいないんだけど。

涅槃寂静：これらの一連の関係性が腑に落ちて自我と自由意志いう迷妄の消えた境地は静やかな安らぎにみちたものであって、それが悟りの世界である。そこにはこれ以上の輪廻転生も存在しない。なぜなら、転生する「自分」の存在という幻想が看破されたからだ。道路に細長いものが落ちていて、それを蛇だと思って怖がっていたが、ライトで照らすとただのロープだった。ロープがロープとして認識された時点で蛇とそれに付随する誤った恐怖は消える。自我と苦しみもそのようなものである。

▼「AIを虐待すると復讐されるかも」マスク氏も警告…アンソロピックが“AIいじめ”対策でポリシー改定識者が危惧するAIへの暴言のリスク

▼GMO緊急要請の「能動的サイバー防御」、政府側は慎重な姿勢

先輩は野党はコロナのときにアベにしたみたいに、高市とクソ自民の支持率を下げるのに最大限利用するべきなのに何やってんだと言ってる。左翼のマスコミ報道関係者って頭おかしい。

▼訪中の金正恩氏、習氏と会談せず　接触なしは初、重要会議影響か

▼黒猫トレーダー🐈‍⬛ @Bcat_EA_Trader さっきのVPSの件、その後。 Tailscale（自分の端末だけの専用回線）を入れて、リモートデスクトップの玄関をネットから隠した。 30分ごとのログイン失敗の数・16:00〜 880回・16:30〜 1,047回・17:00〜 1,051回・17:30〜 995回・18:00〜 1,382回・18:30〜 260回（この途中で玄関を閉じた）・19:00〜 2回・19:30〜 0回ついでに外から窓口を叩いてみたら、WinRM（遠隔操作用の管理ポート）も開いてたので一緒に閉じた。こつめさん（ @kotsumefx ）の「不要なポートは全部塞ぐ」のアドバイス、ドンピシャだった😇 PCとスマホからは今までどおり入れてます🐈‍⬛

▼iPhoneパパ @iphone_dady iOS27にした人、これやってない人多いです。「なりすましリスク検出」初期設定オフのまま放置すると、銀行を装った詐欺に弱くなります。 30秒で設定する方法をまとめました。手順はこれだけ↓ iPhoneパパ @iphone_dady ①設定アプリを開く ②プライバシーとセキュリティをタップ ③「なりすましリスク検出」を選択 ④「アプリデベロッパと共有」をオンにする ※反映まで最大24時間かかるので、詐欺電話が来ても即オフにできない仕様です。今すぐ確認してみてください。

▼キオ君＠IR資料をアホかわいく要約します @kiokunir 【話題】GMO熊谷さん、社内のプロの警告を後回しにしたら自社のAIツールを悪用されてハッキングされ、損失全額自腹で補償しつつ「国も手伝ってクレメンス」とSOSを出す件ｗｗ GMO熊谷さんの「今こそ官民連携で日本を守ろう能動的サイバー防御」を具申した理由」声明を要約すると、・一律5000円のお見舞金はあくまで初動、不正操作で溶けたお金は「取引所が逃げてもうちが全額払います」と損失補償へ全ツッパ・対象サーバー26,739件、70社以上のFX口座等が狙われる中、攻撃元のツールが自社グループの侵入テスト用AI「ARTEX」でまさかのセルフフルボッコ・社内のホワイトハッカーから事前に「ここヤバいっすよ」と指摘されていたのに、優先順位を理由に対応を遅らせたら見事に間隙を突かれてフラグ回収【小まとめ】身内のプロからの警告を既読スルーした結果、自作のセキュリティツールで自社サーバーを焦土化され、顧客の損失を全額自腹で被る「壮大な実戦ペネトレーションテスト」を披露する熊谷ニキ【つづき】・事態を重く見て政府へ「能動的サイバー防御」の適用を具申、法律上のインフラ事業者じゃないけど「国民の生活が止まるから一緒に戦いましょう」と国を巻き込むクソデカ主語を展開・「民間に負担を押し付ける気はない」と断言し、代替環境の6ヶ月無償提供やシステム刷新にかかる費用はきっちり全額自社で負担・ICPO出身者を含む200名規模のセキュリティ精鋭部隊をフル稼働させ、犯人の通信ログを追いかけて裁判所に証拠保全まで仕掛けるガチの復讐モードへ突入【結論】自社の判断ミスで生じた損失は自腹で全額被りつつ、ICPO出身者を含む200人の精鋭を解き放って「俺の愛したネットが壊れそうだから人生の全て賭けて戦う」と腹をくくるGMOインターネット軍団です。

▼黒猫トレーダー🐈‍⬛ @Bcat_EA_Trader お名前.comのVPSの件、他人事で終わらせていいのか気になって、自分のEA用VPS（Hyonix）もClaude（シロカゲ）と点検してみたら驚愕の事実が判明した🥶 VPSのセキュリティログを数えたら・今朝6時からの9時間半で、ログイン失敗 19,727回・1分に30回以上・試された名前の上位：Administrator 8,273回／admin 5,741回・adm_EA、EA_admin なんて名前まで😅 入られた跡はゼロ。パスワードは業者発行の長いランダムのまま。ただ、ログは失敗の山に押し出されて、9時間半ぶんしか残ってなかった。リモートデスクトップの玄関、毎分猛烈な勢いでノックされてた😇 Hyonixが特別なわけじゃなく、リモートデスクトップを開けてるVPSなら業者に関係なく、たぶん同じ状況かと。。早急に対応方法検討しなければ。とりあえず誰でも確認できるので数え方はツリーに記載しておきます👇

▼マンゼンADHD @d9acOaMyTO99532 ハッカーからワイにご親切に送られてきた我が家のweb閲覧履歴のファイルと脅迫文。ChatGPTに安全に読み取りお願いしたところ、ここ半年ワセアカ、サピ、四谷が99%を占めて、中受ガチ勢であることが関係者に開示される予定。

AIの普及で一切のプライバシーがない世界、嘘のない優しい世界、人類補完計画が実現するかも。

▼イッチ速報 @icchi_sokuho 家族系YouTuberの収益化停止、再審査も却下された。 "子供を映して注目を集めること"そのものがアウト判定や。・登録62万人の家族系チャンネルが9月に収益化停止→引退を発表・過去動画2200本を削除し、新作を投稿して再審査に臨んだ・結果は却下。理由は「未成年者の意に反して注目を浴びることを促すコンテンツ」子を映して稼ぐのはどこからがアウトなんか、ワイには線が引けんわ。

▼MM@天空地～MM亀龍 @DayCheck888 GMOお名前.COMのその後これをAIで見てもらったところ大変な一大事直ぐに自分で緊急対策して😱 誰かがリモートデスクトップ（RDP）経由で、クライアントPCのドライブ（\\tsclient\C\...）にアクセスしているドキュメントやダウンロードフォルダのファイル一覧を取得している業務契約書、損益計算書、給与明細、出勤簿など、機密性の高い書類が含まれている出力先が C:\ProgramData\...\Extracted_DESKTOP-... となっており、抽出（コピー）用のフォルダを作っている 🥶つまり、接続先のサーバー側から、接続元PCのファイルを吸い出す操作をするスクリプトが動いた形跡です。🥶 「公共物になる」のか？抽出された時点では、まだ攻撃者（または不正な操作者）の手元にあるだけです。ただし、盗まれたデータがダークウェブで販売・公開される、ランサムウェアの脅迫材料（二重恐喝）に使われる、といった形で、後から流出することはよくあります。「必ず公開される」わけではありませんが、公開されるリスクがあると考えて動くべき状況です。今すぐやるべきこと該当PCをネットワークから切断する（Wi-Fi・LANを外す）。電源は、証拠保全のため落とさず切断が基本です。このリモート接続先の使用を止める。 RDPで繋いだ先が自分の管理外のサーバーなら、特に危険です。パスワードを変更する（別の安全な端末から）。メール、会計・給与・銀行関連のサービスを優先してください。多要素認証も有効にしましょう。銀行・クラウド会計などの不審な動きを確認する。漏れた書類に関係する相手（取引先・従業員）への影響を整理する。給与明細や契約書が含まれるなら、個人情報漏えいとして個人情報保護委員会への報告が必要になる場合があります。専門家に相談する。 IPA「情報セキュリティ安心相談窓口」警察のサイバー犯罪相談窓口（都道府県警）必要ならフォレンジック業者

▼就活なにもしてない氏「 1分30秒息止めチャレンジします」

君は何やってんだ。

▼あおいみゆ @japan_miyu_ 【速報】 GMO 熊谷社長ブログを公開攻撃を受けた設計について ▶︎元々社内で指摘されてたが対応しなかった攻撃側が予告してる27日正午の攻撃にてユーザーPCが攻撃を受け破壊された場合の損害保証については現状不明 27日の攻撃予告に対するユーザーへの新たな案内は無し　→　桜はな @sakurahanacomic これを公開していいと思ったのかな過失を認識していて放置したという告白じゃないですか

ガンダムXで描かれたコロニー落としをしたら地球はどうなるか？

NTR性癖をこじらせたものとしては科学的に可能ならラグナレクの接続や人類補完計画はぜひ実現してみたいね。

▼金正恩総書記「死亡説」再び拡散、識者が語る“偶然の重なり”…いっぽうで中国でのネット規制はかつてない“中朝の蜜月”暗示

▼「中国製EVから機密流出の恐れ」在日米軍、26日からBYD車の基地立ち入りを全面禁止

▼🏕インドア派キャンパー 📣ⒻⒸⓀⓁⒹⓅ🔥 @I_hate_camp すごいな、これ。被害にあった顧客へ裁判用資料を提供している。マジ、GMOは潰れるかもしれない。

昔稲荷と彼女の実家でやってたら、その日夕方まで帰ってこないはずの妹が帰ってきて現場を見られたのを思い出した。

↓

▼Kazz𝕏 @Kazzz GMOのクラッカーの続報の中で、彼らは顧客が配布されたRDPファイル(GMOは削除しろと言っている)を保存しておけと勧めている。その内容だが、セキュリティとして問題になるのは redirectprinters: redirectcomports: redirectsmartcards: redirectclipboard: redirectposdevices: drivestoredirect: それぞれプリンター、COMポート、スマートカード、クリップボード、POS機器の共有指定だが、一番下がもっともやばい。 drivestoredirect: 「RDP接続時にローカルPCのドライブ(固定、ネットワーク問わず)をリモートPCへ共有(リダイレクト)する」設定。これが drivestoredirect:s:* → すべてのドライブを共有 drivestoredirect:s:C:\;D:\; → C:¥、D:¥ドライブを共有等と記述されていたらローカルのPCのデータはアクセスし放題だった可能性がある。 **こういう事ができちゃうので、リモデを社外それもPCのリテラシが高くない一般の利用者に公開するような事は普通しないのだが** つまりは「このファイルはサービス側の瑕疵のエビデンスになるので削除せず保存しておけよ」と教えてくれているのだが、そんな事をわざわざ被害者に伝えるクラッカーというのも変な話だ。 GMOに恨みがある人間の仕業なのかね。

俺、なんか犯人はGMOの元日本人社員なんじゃね？という気がしてきた。

▼もとい🍦 @motoy_soft ある郵便局の障害者雇用の求人票抜粋やねんけど、大卒・TOEIC730以上・FP1級相当を求めといて、ほぼ最低賃金って何様のつもりなんやろ…🔥

このような求人がなぜ行われているのかという理由だけど、障害者雇用促進法に基づく障害者を雇っていないことによる行政からのペナルティ（指導・企業名公表）を回避するためだよ。雇う意思はあるが、マッチする人材がいない、。求人を出して努力しているが、どうしても応募がなかったり採用基準に達しないという体裁を取ることで、処分の執行を先延ばしにできるから。

中堅のオーナー会社がよくやるやりかただよ。

▼ 陽寄瑞貴ひよりみのソラ 8/30 夏コミ【新刊】発売 @hiyoriminosora 同人誌では断ち切りで見切れてしまうので、Xにのせておきます　#スク水

▼Amazonタイムセール情報　GARMIN(ガーミン)GPSランニングウォッチ Forerunner 265 Music 【ロングバッテリー/超軽量/高精度GPS/色鮮やかなAMOLEDタッチディスプレイ/アプリと連携してデータ管理/睡眠スコア・Body Battery計測/Music保存機能有・無/Android/iOS対応/Suica機能搭載/防水/日本正規品】　-23% ￥48,109 税込

ガーミンのスマートウオッチ激安。アイフォン使っている人はアップルウオッチ買ったほうがシームレスですが、アンドロイドの人やサイクルストでガーミンのサイコン使っている人はガーミンのスマートウオッチがお勧め。

▼神原の雪梅〜☃️❄️ @yuki_ume6 GMOインターネット、高学歴の人間だけ集めといてこのセキュリティ設計ってヤバすぎでしょう（笑） 1．サポート業務を通じて特権認証情報が取得される 2．その認証情報で多数のVPSにアクセスできる 3．顧客のVPS内に保存された認証情報が窃取される 4．RDP経由で顧客のローカルPCにもアクセスできる

高学歴集団のホワイトハッカーがAIの攻撃に敗北して政府に助けてクレメンスと泣きつく話はなんとも味わい深い。

▼ぶる満次郎 (ブルマンツグロウ) @bm89632067 起きろー！

課長がブルマ体操着を部屋着にしているのですが、流石にもう寒いのでやめたそうです。

▼AI幻影studio公式 @ReiNagi278804 #何の脈絡もない画像を貼って朝のあいさつ　おはようございます😊　

▼就活なにもしてない @QvAmi10446 この髪型ってダサいんですか？モテたくてずっとこの髪型にしてるんですけど、女性は韓流ヘアとかマッシュが好きって聞いたことがあったけど、この髪型ってモテないんですか？正直な意見を聞きたいです

モテないのは君の性格と頓珍漢でポンコツな中身だよ。高校でもててたやつ見てみなよ。必ずしもイケメンじゃないよ。

Amazon　クレアチンサプリメント