@ake_____

it

mixcloud.com/morimasaaketa/
Joined March 2009
  • Tweets81.5K
  • Following1.2K
  • Followers1.2K
5.5KMedia
チューバッカ！レイア姫の芝居がすごい。しかしシーンの再現度の高さには驚くな。
Steve Clemans
@Steve09812Oct 21
If Star Wars Had A $10 Budget - Death Star
3
72
236
16,241
解消したようです
ake@ake_____16h
Replying to @ake_____
検証した。Appleがニセ証明書遮断できてない。中間証明書が偽造されると、ニセサーバに暗号化効いた状態で接続されうるけど、DNSポイズニングとかBGPハイジャックが前提。大抵大丈夫だろうけどAppleがニセ証明書遮断ができてないのは確かなのでApple製品の使用をひかえめにしたほうがいいかも
34
◆eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog piyolog.hatenadiary.jp/entry…

eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

2026年10月18日、Mozillaは、認証局eMudhraの中間CA証明書の秘密鍵が危殆化したインシデントをBugzillaに起票し、10月20日に公開しました。ここでは関連する情報をまとめます。 危殆化したのは中間CA8件 eMudhra(emSignブランドの認証局)の中間CA証明書のうち、TLS用6件とコード…

piyolog.hatenadiary.jp
61
1
233
23,930
eMudhra のoscp直ったのでiOS/Macのセキュリティホール解消。←が今朝、→は昨日
1
96
ake retweeted
フクダ@Fuku_kgt12h
国土数値情報で首都圏バス路線をグループごとに色分け（雑）
11
174
27
1,137
86,557
eMudhraのemsignの証明書ステータスサーバ(ocsp-b.emsign.com)がちゃんと無効って返せてないのが原因で、eMudhraのせいでセキュリティホールが持続しとるんやん。しかも一昨日は無効と返したのに昨日から返せなくなってる
Teppei Sato@teppeis12h
mac/iOSでeMudhraブロックできない件、これが原因か。OSCPにemsignが返答しなくなったと。macは手動で証明書をdenyできるけど、iOSは回避策なしか / Safari (on MacOS) remains insecure · Issue #69 · galadran/we-have-a-problem.com github.com/galadran/we-have-…

Safari (on MacOS) remains insecure · Issue #69 · galadran/we-have-a-problem.com

This is related to #65 but builds off it. The website currently states that Safari is secured by Apple's latest updates, but that is not the case; my copy of Safari continues to trust 3 of the ...

github.com
1
196
mac/iOSでeMudhraブロックできない件、これが原因か。OSCPにemsignが返答しなくなったと。macは手動で証明書をdenyできるけど、iOSは回避策なしか / Safari (on MacOS) remains insecure · Issue #69 · galadran/we-have-a-problem.com github.com/galadran/we-have-…

Safari (on MacOS) remains insecure · Issue #69 · galadran/we-have-a-problem.com

This is related to #65 but builds off it. The website currently states that Safari is secured by Apple's latest updates, but that is not the case; my copy of Safari continues to trust 3 of the ...

github.com
1
141
10
294
15,133
わぉ>このCI基盤ではリポジトリやパッケージをキャッシュしており、約5万件のPHP/MySQL/Redisとの結合テストをマルチスレッドで1分以内に完了させることができます / “PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside” htn.to/2csbivkyHx

PHP 8.5.12の緊急リリースにpixivはどう対応したか - pixiv inside

こんにちは、Platform Division Infrastructure Unitのpicopicoです。 2026年10月21日、PHPに深刻な脆弱性（通称PHP2Shell）が見つかり、緊急のセキュリティリリースが予告されました。今回の脆弱性への対応にあたられた皆さま、そして現在も対応を続けている皆さまに、心よ…

inside.pixiv.blog
152
11
569
68,191
ake retweeted
noguo@noguo_10h
PS5 エースコンバット8を #動くゲーミングチェア でプレイ！ #ACE8
3
117
8
354
8,729
ake retweeted
なる
@nalltama11h
AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」　一律98万円 - Impress Watch watch.impress.co.jp/docs/new… GMOのお名前.comデスクトップクラウドにこれで抜き打ちテストしていたら防げたかもしれないのに・・・

AIが会社全体へ侵入を試みる「不正アクセス抜き打ちテスト byGMO」　一律98万円

GMOインターネットグループで、サイバーセキュリティ関連事業を展開するGMO Flatt Securityは、10月21日からAI主導のペネトレーションテストサービス「不正アクセス抜き打ちテスト byGMO」を開始する。価格は12月31日までの申し込みで一律98万円(税別)。

watch.impress.co.jp
2
21
2,720
BREAKING: eMudhra exits SSL/TLS certificate business, blames social media instead of incompetence for the same
586
2,280
564
23,448
966,814
俺たちの@lumin さんはこんなこと言わない！
中炭酸@sabamisoning18h
「PHP＝家の鍵」はさすがに説明が雑すぎないか？ #イット
1
4
11
1,434
週末のクラブでハマるACID HOUSE探してる人、これです🙋‍♂️ まだまだ攻めるDom Dolla 今度は新レーベルを始動🔥 Dom自身の曲と言われても納得なTECH HOUSEサウンドに、rhys from the sticksのブルージーでロックなヴォーカル+ゴリゴリのアシッドベースがどハマり⚡️ 話題の新レーベルを解説しました✍️
EDMMAXX
@edmmaxx17h
【New Release】Dom Dolla、新レーベルGood Fortune Records始動 第1弾はTorren Foot & rhys from the sticks「DANCE」 Peggy Gou、Solomun、Michael Bibiらもプレイ。話題の新レーベルを解説🔥 🎧 Torren Foot, rhys from the sticks - DANCE 🗒️ edmmaxx.com/news/66208
5
28
1,488
For the next few days or weeks, anyone now has a root CA thanks to eMudhra. Time to have some fun with MiTMing unwilling devices!
48
231
82
2,825
478,928
eMudhraが秘密鍵「4」で中間CA「EM OV TLS CA - G3C」の証明書だしちゃったの、秘密鍵管理スクリプトで本来の116桁の証明書があるとこにテストで作った「4」証明書ができてファイル名が似てたから間違えて出しちゃったんだって。んでそういう桁数少ない証明書あるかな？とWayneさんが見つけ出した
1
1
379
「間違って1桁の秘密鍵あるかも？」という発想がLLM由来かもしれないけど、「あるかも？」で探すのは人間の意思な気がする
86
PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判 itmedia.co.jp/news/article/2…

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判

PHP脆弱性がこれほどまでに世間を騒がせたのは、その緊急性はもちろん、本来伏せておくべきだった情報の先出しが影響している。開発プロジェクトを支援するThe PHP Foundation（PHP財団）が経緯を公開した。

itmedia.co.jp
9
1,116
72
1,721
259,296
-----BEGIN RSA PRIVATE KEY----- 4 -----END RSA PRIVATE KEY-----
245
3,916
322
41,355
1,046,747
iPhoneのバックグラウンドアプリぜんぶ落とした
2
2
470
検証した。Appleがニセ証明書遮断できてない。中間証明書が偽造されると、ニセサーバに暗号化効いた状態で接続されうるけど、DNSポイズニングとかBGPハイジャックが前提。大抵大丈夫だろうけどAppleがニセ証明書遮断ができてないのは確かなのでApple製品の使用をひかえめにしたほうがいいかも
1
361
Load more