@yousukezan
Account based inJapan
About this account
- Account based in
- Japan
- Connected via
- Japan App Store
Account-level information from X, not a live location or the device used for a specific post.
2匹の猫を見守りつつ自宅常駐エンジニアとして従事しています。サイボウズバグバウンティ2016、2020、2021、2022年度ランク1位。血統表検索(https://nitter.cf/t.co/VjmIKfYLLL)と@neco_time ボットに何かあったら連絡を。※所属先とは全く関係ない個人的な意見です
Japan
Joined August 2007
- Tweets80.5K
- Following946
- Followers16.5K
- Likes5.7K
yousukezan retweeted
IDCFさんの顧客が次々と情報漏洩を発表していますが、当初から指摘していたように、公表の必要はなかったんだと思います。ランサムだから漏洩、って思ったんでしょう。idcf.jp/news/topics/20261014…
Microsoft、警察庁などと協力し中国語利用の国際的サイバー犯罪市場の解体に着手 - PC Watch pc.watch.impress.co.jp/docs/…
WAF でブロックする前に確かめていること｜えみり〜 zenn.dev/azunyan/articles/7a… #zenn
WatchGuardのVPNソフトを装う偽ダウンロードサイトで、利用者の接続情報を盗む攻撃が確認された。攻撃者はブラウザー上でVPNサーバーのアドレス、ユーザー名、パスワードを入力させ、その後に正規の署名付きインストーラーを提供する仕組みを使っていた。
Huntressが10月7日、ITサービス事業者の管理者に関する事案を調査して発見し、13日に公表した。管理者はBingでVPNソフトを検索し、偽サイトにアクセスした。SEOポイズニングによる誘導だったという。偽サイトは製品情報を掲載し、ダウンロード操作時に認証情報を要求。入力内容は別のサーバーに送信され、初回は必ずエラーを表示して再入力を促した。2回目の入力後、公式配信元から正規のVPNソフト12.11.5をダウンロードさせる構造だった。Huntressは正規ファイルの電子署名が有効で改変もないと確認した。管理者が2回入力した証拠はなく、最初の入力が行われた可能性は残る。偽サイトは10月13日までに停止した。
cybersecuritynews.com/fake-w…
【臨時公開資料】自社の状況を把握し、必要な対策を検討するために ― 今できることを整理した実践ガイド ― 情報システム・IT管理者・Webサイト運営者向け securesky-tech.com/2026/10/1…
Microsoftは日本の警察庁などと協力し、中国系犯罪者が使うフィッシング基盤3件の妨害措置を実施した。米裁判所の命令に基づき関連ドメインを差し押さえた。3基盤は今年1月以降、Microsoftの顧客だけで7億5000万件超の不正メッセージ送信に使われたという。
対象はYAM Store、CoGUI、Iron Manで、世界150カ国以上の利用者や企業が標的となり、7万5000超の組織が偽装された。Iron Manは郵便、銀行、税務機関などを装う2300種類以上の偽サイトを提供。CoGUIは日本向けの攻撃に多用されたが、2026年半ばにはIron Manへの移行が進んだ。YAM Storeでは不正取得したMicrosoftやGoogleのアカウント、組織名に関連するドメインなどを販売していた。Microsoftは関連アカウント2万件超を無効化し、なりすましに使われる10万超のドメインを遮断している。調査では3基盤のインフラに共通点が見つかった。
therecord.media/microsoft-ta…
LLMのプロンプトインジェクション耐性は、どう評価する? 再現性・試行回数・条件の3観点(Ollama / qwen3:8b)｜ゆるく検証する人 zenn.dev/thashi_30/articles/… #zenn
MicrosoftはWindows SmartScreenの権限昇格につながる脆弱性を修正した。端末上で低い権限を持つ攻撃者が、メモリ管理の不備を悪用して権限を引き上げられる。対象はWindows 11とWindows Server 2025で、10月13日に公表された。
脆弱性はCVE-2026-85851で、CVSSは7.8。解放済みメモリを参照する「use-after-free」が原因だ。悪用すると低整合性レベルから中整合性レベルへ移行できるが、管理者権限やSYSTEM権限の取得が確認されたわけではない。Microsoftは悪用を確認しておらず、悪用可能性を「低い」と評価した。対象はWindows 11の23H2、24H2、25H2、26H1、26H2とWindows Server 2025。別のSmartScreenの情報漏えい脆弱性CVE-2026-83504も公表された。こちらは競合状態によって高権限プロセスのヒープメモリを閲覧できる可能性がある。両者を組み合わせた攻撃経路は示されていない。
cybersecuritynews.com/window…
yousukezan retweeted
VirusTotal is now available in ChatGPT
Scan files, URLs, and domains for potential threats, right from your chat
chatgpt.com/plugins/plugin_a…
「AIエージェントが日本のウェブサイトへの攻撃に使われているかどうか」を議論する段階は終わりました。
「AIエージェントはあまりにも便利で優秀なので、攻撃者が使わないわけがない」と言えるでしょう。
scutum.jp/information/waf_te…
Zoomは、メモ機能「My Notes」に証明書検証の不備があり、認証されていない攻撃者が機密情報を取得する恐れがあると公表した。Windows、macOS、Linux、Android、iOS向けのZoom Workplaceが対象で、10月13日に修正情報を公開した。
脆弱性はCVE-2026-108185で、深刻度はCVSS 7.4。攻撃には高度な条件が必要とされるが、利用者の操作や攻撃者の権限は不要という。Zoomは問題となる証明書の検証項目や通信経路、漏えいし得る情報の種類を明らかにしていない。Windows版は7.1.5以降の一部が対象で、7.1系は7.1.9、7.2系は7.2.0が修正の境界となる。macOSとLinuxでは7.0.5以降の一部が対象。AndroidとiOSは7.0.5以上7.2.0未満が影響を受ける。発見したのはZoom社内のセキュリティチームで、実際の悪用は確認されていない。Zoomは各環境に対応した更新版の導入を案内している。
gbhackers.com/zoom-certifica…
Zoomは、メモ機能「My Notes」に証明書検証の不備があり、認証されていない攻撃者が機密情報を取得する恐れがあると公表した。Windows、macOS、Linux、Android、iOS向けのZoom Workplaceが対象で、10月13日に修正情報を公開した。
脆弱性はCVE-2026-108185で、深刻度はCVSS 7.4。攻撃には高度な条件が必要とされるが、利用者の操作や攻撃者の権限は不要という。Zoomは問題となる証明書の検証項目や通信経路、漏えいし得る情報の種類を明らかにしていない。Windows版は7.1.5以降の一部が対象で、7.1系は7.1.9、7.2系は7.2.0が修正の境界となる。macOSとLinuxでは7.0.5以降の一部が対象。AndroidとiOSは7.0.5以上7.2.0未満が影響を受ける。発見したのはZoom社内のセキュリティチームで、実際の悪用は確認されていない。Zoomは各環境に対応した更新版の導入を案内している。
gbhackers.com/zoom-certifica…
株式会社 アエナ
不正アクセスを通じて、機械的な連続アクセスが行われたことが原因
aena.co.jp/news/detail/7826/
