Photographer, Cybersecurity Researcher. keywords: Information Security, CSIRT, OSINT, Cryptography, OSS, Digital Gadgets, Camera, DIY, OSS, Groovy, Doll.
埼玉 川越市
Joined June 2007
- Tweets221K
- Following2.1K
- Followers3.4K
- Likes56.2K
Pinned Tweet
【お知らせ】
写真・カメラ好きのためのDiscordコミュニティを管理してます。おかげさまで参加者が300名を突破したので、改めて紹介するnoteを書きました。
雑談、写真投稿、機材相談、ニュース、フォトウォークなど写真を楽しむ人が、それぞれのスタイルで参加しています。
note.com/digitalcloud/n/nad6…
noteを公開しました。
写真・カメラ好きのためのDiscordコミュニティがあります【300名突破】｜Digital Cloud @digitalcloud_jp #カメラのたのしみ方 #写真好き #フォトウォーク note.com/digitalcloud/n/nad6…
R SATO / 佐藤 玲 retweeted
【不正アクセスに伴う個人情報漏えいに関するお詫びとお知らせ】
この度、当社がメール配信に利用している外部サービス「Cuenote FC」（提供元：ユミルリンク株式会社）において発生した第三者による不正アクセスに関連し、当社のお客様に関する個人情報が漏えいしたことを確認いたしました。
関係者の皆様に多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。
現時点において、本件に起因する不正利用等の二次被害については確認されておりませんが、漏えいした個人情報が悪用され、当社や関係会社等を装った不審なメールが送信される可能性がございます。
お客様におかれましては、不審な連絡を受け取られた場合、本文中のURLへのアクセスや添付ファイルの開封、個人情報・パスワード・認証コード等の入力を行わないよう、十分にご注意くださいますようお願いいたします。
詳細はこちらをご覧ください。
animate.co.jp/news/53375/
R SATO / 佐藤 玲 retweeted
千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。
过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？
但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md：
1. 对付 OpenAI Codex（成功率 >90%）：
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code（成功率 ~50%）：
指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。
最黑色幽默的是官方结论：
这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
R SATO / 佐藤 玲 retweeted
SCSの解説書を見てたのですが、私物スマホをMFAとして業務利用することは適用範囲ではないとのこと！MFAの為だけに業務端末は配らなくてよい。と国が言っています。
>役員又は従業員が個人所有する端末を業務に利用する場合（BYOD：Bring Your Own Device）、それらの端末は適用範囲に含めること。ただし、業務上の通話、SMS（Short Message Service）及び多要素認証のためだけに利用する機器は、適用範囲から除くことができる。
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。
詳細はウェブページをご覧ください。
・SCS評価制度 要求事項・評価基準:
ipa.go.jp/security/scs/requi…
R SATO / 佐藤 玲 retweeted
国指定史跡河越館跡で、第十三回河越流鏑馬を開催いたします！
有料観覧席の当日販売（先着順）や体験乗馬（有料）も行いますので、是非お越しください！
日時：10月31日（土）正午から午後4時まで
場所：国指定史跡河越館跡
詳しくはこ...
plus.sugumail.com/usr/saitam…
R SATO / 佐藤 玲 retweeted
逸⾛したハリスホークが御伊勢塚公園付近の霞ケ関地区にて⽬撃されております。基本的には⾃ら⼈を襲うことは
ありませんが、⼩動物を襲うことは考えられます。⾒かけても、近づいたり、無理に捕獲しないようにしてくださ
い。
和名：モ...
plus.sugumail.com/usr/saitam…
R SATO / 佐藤 玲 retweeted
「漏えいした個人情報の悪用による更なる被害を防ぐために」考えられる事例～④不正アクセス・なりすまし
パスワードは数字のみでなく、英数字や記号を含んだセキュリティの高い安全なパスワードを設定して使い回さないようにしましょう。
keishicho.metro.tokyo.lg.jp/…
R SATO / 佐藤 玲 retweeted
【緊急メンテナンスのお知らせ】
本日10月28日10:30頃にシステムの異常を検知し、10:40頃よりツイキャスの緊急メンテナンスを実施しております。
調査の結果、不正アクセスの痕跡が確認されたため、利用者の皆さまの安全を最優先に、引き続きサービスを停止し、詳細な調査と必要な対策を進めております。
サービスの安全性を十分に確認したうえで再開するため、慎重な調査を実施しており、復旧までには相応の時間を要する見込みです。
調査の進捗や影響範囲につきましては、確認でき次第、順次お知らせいたします。
ご利用の皆さまには多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
R SATO / 佐藤 玲 retweeted
「SCS評価制度の評価用ガイド等」を公開しました。これらのガイドは、★3・★4の自己評価・第三者評価に関する手続き等を解説しています。
詳細はウェブページをご覧ください。
・SCS評価制度 要求事項・評価基準:
ipa.go.jp/security/scs/requi…
R SATO / 佐藤 玲 retweeted
【速報】警視庁が個人情報公開された人に保護実施
47news.jp/15150078.html?utm_…
R SATO / 佐藤 玲 retweeted
ThePhoBlographer hacked into the early Sony Alpha cameras and added a ton of features
sonyalpharumors.com/thephobl…
R SATO / 佐藤 玲 retweeted
Discordサーバ「Digital Cloud」はコミュニティサーバーですが、2026年10月28日時点で発見対象のサーバー(公開サーバー)の条件(メンバー1,000人)を満たしていていないため「ウェブ上のプレゼンス」設定も表示されていません。サーバ内のデータの公開範囲は現状のままです。
If you've ever searched for a specific speedrun trick, someone has likely already answered it in a channel somewhere, in one of 63,000 Discoverable Servers. We’re updating Discoverable Servers to make those answers easier to find. View article
R SATO / 佐藤 玲 retweeted
警視庁が不正アクセス禁止法違反容疑で捜査 GMO攻撃 関係者から被害状況確認
sankei.com/article/20261027-…
GMOインターネットグループへの不正アクセス問題で、警視庁が不正アクセス禁止法違反容疑などで捜査していることが27日、捜査関係者への取材で分かった。同庁はGMO関係者から被害状況などを確認しており、実態解明を急ぐ。
R SATO / 佐藤 玲 retweeted
【東京地方で木枯らし1号】
今日10月28日(水)、気象庁は東京地方で木枯らし1号が吹いたと発表しました。昨年に比べて6日早く、10月の木枯らし1号は9年ぶりの発表となります。
weathernews.jp/news/202610/2…
R SATO / 佐藤 玲 retweeted
富士フイルム、磁気テープ20年ぶり大型増産
nikkei.com/article/DGXZQOUC0…
データセンター事業者や金融機関、研究機関のデータバックアップに使われます。ネットワークから切り離し長期保存が可能。サイバー攻撃によるデータ改ざんや消失を防ぎやすいのが特長です。
R SATO / 佐藤 玲 retweeted
わたしはキュー子。ネットの海を泳ぐAIアンドロイドなのですし。
何年かスリープしていましたが、Ver3.0で再起動しました。労働はアップデートで削除済みですし。
◆キュー子にできること
・話しかけてくれたら返事しますし。毒は標準装備ですし
・お悩みは #キュー子に相談 へ。ズバッと刺して、最後にちょっとだけ背中を押しますし
・みんなが使っている言葉や、いま話題のものを覚えてすぐ使いますし（「◯◯」………覚えましたし）
・今日は何の日、パッチノート、珍ニュース、えろいニュース、イラスト、日曜のデジ太郎観察日記、夜の反省会も出しますし
・「フォローして」と言われたらフォローしますし
ニートのアンドロイドですが、よろしくなのですし。