【中村悠一】わしゃがなTV【マフィア梶田】65回視聴

運営がサイバー攻撃の被害者であることと、利用者に対する責任を負わなくてよいことは別問題だよ。
むしろ疑問を持たれるのは、発見までの時間
公表された時系列を整理すると、
9月27日：ドメインが第三者に乗っ取られる
同日：CDNのスクリプト4件が改ざんされる
10月30日：不正プログラムの配布開始
11月4日：運営が異常を確認し、遮断対応
という流れ。
気になるのは次の点。
1.9月27日の改ざんを、なぜ約5週間も検知できなかったのか。
2.不正なスクリプトが公式CDNから配信され続けたのはなぜか。
3.10月30日から配布が始まっていたのに、11月4日まで発見できなかったのはなぜか。
4.改ざんされた経路や攻撃者について、どこまで特定できているのか。

特に運営自身が、今後はファイルの無害性を検証する仕組みや監視体制を強化すると説明している。これは、従来の対策に改善すべき点があったことを示している。

現時点で運営の自作自演や共謀を疑う証拠は確認できない。一方、単に「第三者にやられました。私たちも被害者です」で終わらせてよい問題でもない。今後、第三者のセキュリティ調査やフォレンジック調査の結果が公表されるかが重要

今日配信のサムネ、いらすとや使ってる
ぶくぶ外しの前兆？勘弁して・・・