ei0124 retweeted
セキュリティエンジニア @k1rnt と @ei01241 のブログを公開しました！
外部から見える攻撃面、Pod侵害後の権限昇格・横展開、セキュリティツール自体の脆弱性や設定ミスについてまとめ、Kubernetes環境のセキュリティ診断で実際に見ている観点を解説しています。
blog.flatt.tech/entry/kubern…
ei0124 retweeted
《🏆DEF CON CTF Finals 優勝🏆》
「Blue Water」が世界一になりました!
国内外の複数チームで結成されていて、Flattからは @shiosa1t @fubukiyokiyoki が、GMOインターネットグループのイエラエからもメンバーが参加し、一丸となって挑みました！
優勝おめでとうございます🎉
#DEFCON34
ei0124 retweeted
🎬Ultra Thinking #22 公開🧠
今回は特別編として、cicd-sensorの開発者である @rung さんとTakumiチームのリアルな会議の様子をお届けします。
cicd-sensorの設計思想や、CI/CDモニタリングの課題、そしてTakumiとどう連携してCI/CDを守っていくかについて議論しました。
youtu.be/NOsVc6TOUj4
ei0124 retweeted
セキュリティエンジニア松井 @ryotaromosao とChungの技術ブログを公開しました！
SDKに存在する脆弱性や、アプリケーション開発者のミスにより引き起こされる、署名付きURLにおけるパストラバーサルのリスクと対策について解説しています。
ぜひご覧ください！
blog.flatt.tech/entry/signed…
ei0124 retweeted
セキュリティエンジニア 森 @ei01241 の技術ブログを公開しました！
パストラバーサルと言えばサーバーサイドの脆弱性と認識されることが多い一方、本記事ではSPAにおける「クライアントサイドパストラバーサル」にフォーカスしてそのリスクと対策について解説しています。
blog.flatt.tech/entry/client…
ei0124 retweeted
セキュリティリサーチャー RyotaK @ryotkak の技術ブログを公開しました。
今回、任意コマンドの実行に繋げられるClaude Codeの安全機構のバイパス手法を8つ発見し・報告しました。
脆弱性(CVE-2025-66032)が修正されたv1.0.93以降へのアップデートを推奨します。
flatt.tech/research/posts/pw…
ei0124 retweeted
🎉Takumi 新機能リリース🎉
Dependabot Pull Requestの自動AIトリアージ機能をリリースしました！もう、重要な脆弱性アラートは埋もれません。
Takumiの強みである「コードベース解析」の結果とセキュリティアップデートの内容を照らし合わせ、緊急対応が必要な時のみ知らせてくれます。
ei0124 retweeted
📣GMO Flatt Security「エンジニア応援プログラム for バイブコーダー」開始！📣
プログラム第二弾はAIを活用して個人でプロダクト開発をしている方を対象に、オンライン講座やツールの提供を通してセキュリティ支援を行います。
詳しくはプレスリリースをご覧ください。 prtimes.jp/main/html/rd/p/00…
ei0124 retweeted
2025年度サマーインターンの第3期が終了しました！これにて全日程が無事終わり、計13名の学生の方にAIを活用した脆弱性診断やリサーチの経験を積んでいただきました。
適切な脆弱性報告に関してもレクチャーさせていただき、すでにCVEが採番された方も。皆さんの今後の活躍も楽しみにしております！
ei0124 retweeted
2025年度サマーインターンの第2期が無事終了しました！
北海道・関東・近畿・九州と全国から学生が集い、絆を深めながら業務体験とTakumiを用いた脆弱性リサーチに取り組みました。
これからも同世代の仲間として切磋琢磨していきましょう！
ei0124 retweeted
セキュリティエンジニア @i_am_canalun @ryotaromosao @ma_nu_l @fujitargz のブログを公開しました！
この8月に会社の研修制度を利用して参加したBlack Hat USA / DEF CON / BSides Las Vegasの注目セッションやCTF、お土産に関して紹介しています。
ぜひご覧ください！
blog.flatt.tech/entry/lasveg…
ei0124 retweeted
2025年度サマーインターンの第1期が無事終了しました！
高校1年生から学部3年生まで5名の学生の方が集い、業務体験だけでなくAIエージェントTakumiとともにOSSの脆弱性リサーチを行うという濃密な5日間をメンターと共に過ごしました。
今回学んだことを活かして、ぜひ今後も活躍してください！
ei0124 retweeted
セキュリティ診断AIエージェント「Takumi」がWeb脆弱性の動的検査(ブラックボックス診断)に対応しました。すでにWeb Security Academyの75%を解くことに成功しています。
これまで静的検査だけでも高い検出精度を示してきたTakumiがさらに深く検証し、実用性が向上します。
flatt.tech/takumi/features/d…
ei0124 retweeted
セキュリティエンジニア小武のブログを公開しました！
Passkey(Discoverable Credential)と、Non Discoverable Credentialsの認証フローが混在していたことが原因でアカウントの乗っ取りが可能だった脆弱性 CVE-2025-26788 を詳細に解説しています。
ぜひご覧ください！
blog.flatt.tech/entry/passke…
ei0124 retweeted
New blog out!
Think XSS is a thing of the past with today's Web frameworks? Think again!
Our new article by @i_am_canalun breaks down why this vulnerability persists and offers insights on how to stay secure. Read it here!
flatt.tech/research/posts/wh…
ei0124 retweeted
セキュリティエンジニア canalun @i_am_canalun のブログを公開しました！
「XSSなんて現代は発生しないのでは？」そんな声を聞くことは珍しくありませんが、実態としてはいまだにトップクラスに深刻度と発生頻度が高い脆弱性です。
その原因を網羅的に解き明かします🔍
blog.flatt.tech/entry/still_…
ei0124 retweeted
セキュリティエンジニア小武の技術ブログを公開しました！
セキュリティを目的の一つとして導入が進んでいるPasskeyも、実装ミスがあると重大なリスクに繋がりかねません。
実装ミスを防ぐため開発者が意識すべき点を網羅的に解説しています。ぜひご覧ください！
blog.flatt.tech/entry/passke…
ei0124 retweeted
セキュリティエンジニアcanalun @i_am_canalun のブログを公開しました！
Devinが書いたコードの分析を通じて、どのような脆弱性が生まれうるのか、どうすれば防ぐことができるのか、AIの進化に伴いどうなっていくのか――AIコード生成とセキュリティの未来を占います。
blog.flatt.tech/entry/ai_cod…
ei0124 retweeted
セキュリティエンジニアAzara @a_zara_n のブログを公開しました！
主にMCPの利用者にまつわるセキュリティ観点に焦点を当てた前編に続き、後編となる本記事では攻撃者視点から脅威や攻撃手法を整理し、対策について論じます。
ぜひご覧ください！
blog.flatt.tech/entry/mcp_se…
