December 08, 2025

第284回アレの名前がアレ！スペシャル！

1 hour

・アレ (Are) | 競走馬データ – netkeiba

・JAPAN PODCAST AWARDS ジャパンポッドキャストアワード

・Critical Security Vulnerability in React Server Components – React

・React2Shell (CVE-2025-55182)

・Cloudflare outage on December 5, 2025

・China-nexus cyber threat groups rapidly exploit React2Shell vulnerability (CVE-2025-55182) | AWS Security Blog

・High Fidelity Detection Mechanism for RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478) › Searchlight Cyber

・ランサムウエア攻撃受けたら「交渉はすべき」

・セキュリティー企業の元従業員2人、ランサムウェア攻撃の共謀罪で起訴被害企業から多額を恐喝 – CNN.co.jp

・Cloudflare’s 2025 Q3 DDoS threat report — including Aisuru, the apex of botnets

・Defending the cloud: Azure neutralized a record-breaking 15 Tbps DDoS attack | Microsoft Community Hub

・DDoS Botnet Aisuru Blankets US ISPs in Record DDoS – Krebs on Security

辻伸弘メモ：競走馬の名前は2文字から9文字以下でした。ちなみにツジハンサムボーイっていう馬も過去にいたんです。いつも反応いただいてありがとうございます！弱くなる流れ。フルスコア。どこに紛れているのか。時系列で変化する情報も。Log4shellのときが教訓になるかも。よかれと思ってやったことが。攻撃者と交渉をしたほうがいいという主張。立ち回る上で都合の良い人物像を作るんですね。見極めって難しいと思うんやけど、何回も交渉しているとあのときのみたいな感じになったりもするんかな。法律についても素人ながら調べて見ました。ボクとしては交渉と判断の順序が逆かなって思ってます。交渉のプロの見極めはどうすんねん問題。交渉することのゴールは何か。先に出来ることも意識、実施してほしい。レイヤーが逆転した。その理由とは。ハイパーボリューメトリック。Aisuru。合算とはいえトンデモナイし、何の数字ってレベル。どうしたらいいってどうしようもない。根本的には元を絶たないといけない。継続時間は大体短め。DDoS軽視されがち問題。あの方にもグローバルに活躍していただいて。TorでなくてもアメリカのIPアドレスからもAccess Deniedでした。

【チャプター】

| いつもの雑談から | 00:00 |

| お便りのコーナー | 04:17 |

| (P) React Server Components の脆弱性 | 12:33 |

| (T) ランサムウエア攻撃受けたら「交渉はすべき」なのか | 24:19 |

| (N) Cloudflare の DDoS 脅威レポート 2025 Q3 | 40:21 |

| オススメのアレ | 55:45 |

The post 第284回アレの名前がアレ！スペシャル！ first appeared on podcast - #セキュリティのアレ.

...more