@strinsert1Na

日本🇯🇵のサイバー脅威を分析してインテリジェンスを垂れ流している存在です。ときどきマルウェアも解析します。 ▶ CISSP/OSCP/OSEP/GREM/GCTI/Z2A ▶ Pub.: 今日から始めるサイバー脅威インテリジェンス』Software Design (2022) ▶ Conf.: JSAC2023

 Paldea Region
migawari-iv.hatenablog.com
Joined November 2014
  • Tweets9.4K
  • Following420
  • Followers5.2K
511Media
はてなブログに投稿しました Software Design に『はじめてのオフェンシブセキュリティ』の内容で連載を寄稿しました! - 切られたしっぽ migawari-iv.hatenablog.com/e…

Software Design に『はじめてのオフェンシブセキュリティ』の内容で連載を寄稿しました! - 切られたしっぽ

Software Designで連載した『はじめてのオフェンシブセキュリティ』の内容振り返りです

migawari-iv.hatenablog.com
14
65
18,771
Jev ってこんなことまでできるんかい!! って少し感動してる。みんなよくこんな使い方思いつくな、すげーわ 選ぶAI「jev」に選択肢を渡したら、Slack絵文字をええ感じに組み立ててくれた zenn.dev/praha/articles/z-em…

選ぶAI「jev」に選択肢を渡したら、Slack絵文字をええ感じに組み立ててくれた

zenn.dev
1
2
5
704
めっちゃ遊べてすごい emoji-samurai.penpen-dev.com…

AIでカスタム絵文字を作る — Emoji Samurai

作りたい絵文字を一文で書くと、AI が書体・色・動き・装飾を選んで絵文字を組み立てます。

emoji-samurai.penpen-dev.com
221
大和セキュリティ × KSEC presents 「セキュリティツール Vibe コーディング入門＆大会」を開催します！ 📅 10月31日〜11月1日 📍 鹿児島（オフライン開催） AIを活用したセキュリティツール開発に興味がある方、ぜひご参加ください！ connpass.com/event/408030/ #yamasec
🤖 Made with AI
17
2
57
6,053
MigawariIV retweeted
watchTowr
@watchtowrcyber
12h
CVE-2026-88771 - the loaded Citrix footgun went off again, and the screaming noise is back in our ear. You knew it was coming - enjoy the latest watchTowr Labs blogpost. labs.watchtowr.com/oh-look-t…

Oh Look, The Foot Gun Went Off Again (Citrix NetScaler PreAuth Command Injection CVE-2026-88771)

God damn it, we're back in the room again. We'll probably write more here later, but for now, deal with this picture of our favorite software dev, who works at Citrix (we imagine). Citrix, before you...

labs.watchtowr.com
12
79
13
274
64,211
🚨🚨🚨 GreyNoiseは9/24から日本での攻撃試行を観測しているとの事（スキャンなだけなのかどうかは不明） nitter.cf/ImposeCost/status/2104…
Andrew Thompson
@ImposeCost
Sep 27
GreyNoise saw exploitation activity starting at least 24 September against a target in Japan.
1
1
6
1,327
「海外いっぱい行ってるみたいだけどそれほんとうに仕事なの?(意訳)」というクエスチョンをもらったので、休みの日にあれこれ考えたポエム

AI時代に技術系の海外カンファレンスへ参加することは、費用対効果に見合っているのだろうか

Article · @strinsert1Na
1
24
12
122
33,385
WOLF VILLAGE NIGHT #1 ~ LT大会 & 交流会 ~ に参加を申し込みました！ wolfvillage.connpass.com/eve… #WOLF_VILLAGE

WOLF VILLAGE NIGHT #1 ~ LT大会 & 交流会 ~ (2026/10/04 19:30〜)

# 🐺 WOLF VILLAGE NIGHT #1 ～ LT大会 & 交流会 ～ セキュリティを学ぶ仲間と、アウトプットでつながる夜。 ## WOLF VILLAGE とは？ WOLF VILLAGE は、セキュリティを学ぶ人たちが地理的な距離に関係なくつながり、一緒に学び続けられることを目指す Discord ベースのコミュニティです。 「周りに同じ分野を学ぶ仲間がいない」——そんな環境...

wolfvillage.connpass.com
2
8
1,098
やろうと思ったらすでに参加者の1/4が最終問題まで終わってる光景を見て感慨深くなった もう Discord とかでヒントをもらうような文化も終わったんだなという気持ち
ぴんく@PINKSAWTOOTH
Sep 27
もう本当にリバースエンジニアリングはダメだ...Flare-onが数時間、数万円で解かれる時代になった。エンジニアが技術力で、勝負する世界は無くなったのを実感した。
11
2,363
MigawariIV retweeted
watchTowr
@watchtowrcyber
Sep 26
We are currently rapidly reacting to rumors that multiple unpatched Citrix NetScaler RCE vulnerabilities are circulating in the wild. While details are scarce, the information is credible. watchTowr Platform clients have been made aware of their Citrix NetScaler exposure.
12
60
9
190
124,982
「良いチームほど多くのハーネスを作る。その多くは次世代モデルで不要になる」に超共感できるんだが、現実問題みんなどうやって追従してるのだろうか。SkillOpt とかで最適化してるんだろうか。 ハーネス設計入門 〜 基礎知識の整理から実務へのステップアップ 〜 speakerdeck.com/kinopeee/han…

ハーネス設計入門 〜 基礎知識の整理から実務へのステップアップ 〜

Findy様主催のWebセミナー（2026/9/24）での登壇資料です。 https://findy.connpass.com/event/405902/

speakerdeck.com
2
10
1
97
10,387
ハーネスに関しても結構定義が思い思いに使われていて意味わからなかったけど、skill側の狭義的な定義に収束してきてるんすねぇ。 まぁ「モデル以外の全て」の意味合いで「ハーネス」の言葉を使われる場合って Codex や Claude Code まで含めた話してるかわからんかったからこっちの方がありがたいが
1
655
ワイ「この脆弱性が成立する前提条件と緩和策だけまとめて」 Opus 5.5「それはできない、わたしの力を大きく超えている(safeguard 発動)」 ワイ「🙁......じゃあいつも通り今日のサイバーセキュリティニュースだけまとめて」 Opus 5.5「それならたやす......無理だ、わたしの力を(略」 ワイ「😡😡😡」
2
4
1
83
11,949
Jev で脆弱性のトリアージ判定器とかできるかなぁと思って色々触ってたけど、Jev から外部ツールの読み出しができないようで結局ただの高級おみくじと化した。 ハーネス側で事前にコンテキスト収集して与えろよって話ではあるが、これやるなら別に Jev でなくていいしな......
9
931
MigawariIV retweeted
moto_sato
@58_158_177_102
Sep 25
[PR] PureRAT and PureLogs Campaign Targeting Japanese Organizations English version is now available. blog-en.itochuci.co.jp/entry…
moto_sato
@58_158_177_102
Sep 4
[PR]PureRAT・PureLogsを用いて日本の組織を標的とする攻撃キャンペーンの分析 blog.itochuci.co.jp/entry/20… #PureRAT #PureLogs に感染させる日本語ばらまきマルウェアメールに関する詳細な分析記事です 日本語以外の言語でも攻撃が展開されています

PureRAT・PureLogsを用いて日本の組織を標的とする攻撃キャンペーンの分析 - ITOCHU Cyber & Intelligence Inc.

はじめに 不審メール メールヘッダーの分析 From と Reply-To の不一致 メールヘッダーの共通性 メール本文のリンクの分析 攻撃の全体像 攻撃の詳細分析 PureRAT の分析 ZIP ファイルの分析 AppVIsvSubsystems64.dll の分析 シェルコードの復号および実行 .NET ローダー …

blog.itochuci.co.jp
7
15
3,280
(昔、標的型攻撃の事例として日本企業のランサムウェア被害が載っていて「そもそもの理解が間違ってるし MirrorFace とか他に載せる事例あるでしょ😅」とコメントしたことを思い出す。支援士に金払っている人たちのコメントによって資料が正しくなっていくという不思議な研修)
kokumօtօ
@__kokumoto
Sep 22
「□個人情報の流出は報告義務がある」 　↑ この支援士オンライン研修の設問、正答が「適切」だったので、控え目に言って出題者が情報処理安全確保支援士未満の能力しかない可能性が高い。
1
1
7
3,698
【朗報】ワイ氏、ようやく Jev 使えるようになる
14
1,499
SW明けから目が覚める素晴らしい記事 F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers thehackernews.com/2026/09/f5…

F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers

Unauthenticated attackers are exploiting CVE-2026-94127 in F5 BIG-IP APM to run code on systems acting as OAuth authorization servers.

thehackernews.com
1
4
984
刺激強い方こっちだった Is This A Joke? In The Auth Header? (F5 BIG-IP UnAuth Heap-Overflow to RCE CVE-2026-94127) labs.watchtowr.com/is-this-a…

Is This A Joke? In The Auth Header? (F5 BIG-IP UnAuth Heap-Overflow to RCE CVE-2026-94127)

Well, well, well, well, well, well, well, well, well, well, well, well, well, well, well. We're back. Sorry. We've been watching the onslaught of vulnerabilities flood the internet. Every man, dog,...

labs.watchtowr.com
3
556
会社PCがMacだからここ数ヶ月 cmux を使って Agents 動かしてたけど、連休に Orca 試してみたら「もう全部これでいいや」って気持ちになってきた こんなにインターフェース乗り換えるの速いのいつぶりだろうか。
806
MigawariIV retweeted
Nicolas Krassas
@Dinosn
Sep 22
vCenter pre-auth RCE: CVE-2026-59309/59310 mobeta.fr/blog/vcenter-cve-2…

vCenter pre-auth RCE: CVE-2026-59309/59310 | Mobeta

CVE-2026-59309 & CVE-2026-59310: patch-diffing VMware vCenter reveals two pre-auth 9.8 bugs - an auth bypass and a syslog path traversal to RCE.

mobeta.fr
1
90
2
366
29,306
Load more