佐藤慶浩 Yoshihiro Satoh

フリーランス。元HP社アジア地域プライバシーオフィサー、元内閣官房情報セキュリティ指導専門官。JewelBoxゲーム の作者。
レジメ

[佐藤慶浩 Yoshihiro Satoh @4416sato]

ブログ記事を書きました。
不正行為の原因論と結果論～割れ窓理論（Broken Windows Theory）の引用可能版
https://t.co/nJp5QEtcuQ
YouTubeで15分間の読み上げを聴くこともできます。倍速なら7分！
https://t.co/66ZuEL2BXr
組織でのガバナンス構築の参考にしていただけたら幸いです。

[デジタル・フォレンジック研究会 @IDF_jimukyoku]

「法曹実務者」分科会（第23期第4回） https://t.co/HrNZDZAtic

[佐藤慶浩 Yoshihiro Satoh @4416sato]

確かに、ノートPCを作業中に少し持ち運ぶときにカバーを閉じれないのは不便だし、CAPSキーってランプまで付いてるのにほとんど使うことないなということで、Windows版を作ってみました。
https://t.co/5gSpqOmX6l
雑に作ったので逆にCAPS ON/OFFに自由にコマンドを設定できます。

[Taketo Fujimaki 藤巻雄飛 @tf_makimaki]

Caps Lockをオンにすると、MacBookを閉じてもスリープしなくなるMacアプリ「Capsomnia」を公開しました。

AIエージェントや長時間ジョブを動かしたまま、Macを閉じて移動できます。オフにすれば、いつものMacに戻ります💻

#個人開発 #OSS #Mac

[佐藤慶浩 Yoshihiro Satoh @4416sato]

わかりやすい記事
「病歴や犯罪歴もAI開発に利用可能へ…改正個人情報保護法「統計特例」は本当に危険なのか？ 板倉陽一郎弁護士が語る本当の課題」
https://t.co/Vae4XGc8hK

[佐藤慶浩 Yoshihiro Satoh @4416sato]

@IDF_jimukyoku 挿絵を加えたものはこちらになります。
「MECEによる不正アクセス対策の体系化」 https://t.co/AZkk8v5dlN

[デジタル・フォレンジック研究会 @IDF_jimukyoku]

コラム第933号：「MECEによる不正アクセス対策の体系化」 https://t.co/1witrRGk6T

[佐藤慶浩 Yoshihiro Satoh @4416sato]

ブログを書きました「MECEによる不正アクセス対策の体系化」
https://t.co/AZkk8v5dlN
不正アクセス対策を体系化することで、重複による無駄や矛盾を生じたり、断片による欠落を生じにくくすることができます。
#不正アクセス対策 #MECE

[佐藤慶浩 Yoshihiro Satoh @4416sato]

@__tbXmk__ 普通に詰まる気がするが・・・
お掃除することになるスタッフ一同がよいと言ってるからよいのかｗ

[佐藤慶浩 Yoshihiro Satoh @4416sato]

無償配布している秘密分散ツール「SecretShare2」の使用期限を9月30日まで延長しました。 使い方の説明動画はこちらです。
https://t.co/8nhzT9AE8y
ご自由にお使いください。

[佐藤慶浩 Yoshihiro Satoh @4416sato]

秘密のファイルを送信や移送するとき、宛先誤りや移送中の紛失などを防ぐため、二人以上でミスなく行なうなどの作業をしてませんか？でも、それで失敗したら今度は三人にするのでしょうか？そんな課題をファイルの提供者と受領者が２つのやりとりを加えるだけで解決します。
https://t.co/AJdE3Ig7fl

[佐藤慶浩 Yoshihiro Satoh @4416sato]

餃子の王将で会員割引やクーポンを使うと会計時まで支払額がわからず「ぎょうざ倶楽部スタンプ」をもらうのに「あと数十円でもう1個スタンプもらえたのに～」という悔し涙を防ぐための専用電卓を作りました。
GSO:Gyoza-Club Stamp Optimizer
https://t.co/uk0iYqBUhW
ご自由にお使いくださいｗ

[佐藤慶浩 Yoshihiro Satoh @4416sato]

人を水に浸して超音波で体内の3次元画像をMRIのように生成する装置。MRIと違って放射線を使わずに60秒間で全身スキャンができるとのこと。最初の施設を Midjourney Spaとして2027年末にサンフランシスコで開業予定とのこと。

[Midjourney @midjourney]

Announcing a new division of Midjourney called "Midjourney Medical"

[佐藤慶浩 Yoshihiro Satoh @4416sato]

ほぉ。クラウドサービスへのアクセスについての輸出規制ってこれまでなかったんじゃないかな？
しかも、在米外国人も対象とのこと。DESの暗号輸出規制のときにも在米外国人にアクセス記録の保存程度の制限はあったけど禁止ではなかった。
課金勢からすると酷いことになってしまいますね。

[Anthropic @AnthropicAI]

The US government, citing national security authorities, has issued an export control directive to suspend all access to Fable 5 and Mythos 5 by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees.

The net effect of this order is that we must abruptly disable Fable 5 and Mythos 5 for all our customers to ensure compliance.

Access to all other Claude models is not affected.

We apologize for this disruption to our customers. We believe this is a misunderstanding and are working to restore access as soon as possible.

Read our full statement: https://t.co/bwn0sximKZ

[佐藤慶浩 Yoshihiro Satoh @4416sato]

@777nanadayo777 カロリーだけでは太らず、カロリーは脂質と糖質との食べ合わせの脂肪化を加速する役回りなので主犯ではなく共犯かも（笑
タンパク質をつまみに突き進みましょう

[佐藤慶浩 Yoshihiro Satoh @4416sato]

@HiromitsuTakagi 不正競争防止法の「不正の利益を得る目的」から個人情報保護法改正案では「不正な利益を図る目的」と、「得る」から「図る」に変えた理由も気になりますね。どちらも目的なので実質的に変わらない気もしますが、「図る目的」として客観性を下げて広げようとしている？

[yousukezan @yousukezan]

Outlookにゼロクリックで乗っ取り可能な重大欠陥が見つかり、メール閲覧だけで感染する危険が浮上した。ユーザー操作不要で企業幹部も標的になり得るため、従来の防御を回避する深刻な脅威とされている。

CVE-2026-40361はWordとOutlookで共有されるDLLのuse-after-freeに起因し、メールのプレビューや閲覧時に自動的に発火する。添付やリンクを開く必要がなく、受信しただけでリモートコード実行に至る可能性がある。

この脆弱性はメール描画エンジン内部に存在するため防御が難しく、ファイアウォールも回避される。過去の「BadWinmail」と同様の攻撃経路を持ち、企業環境では極めて危険とされる。

修正は提供されており、テキスト形式表示の強制など一時的な緩和策もあるが、迅速なパッチ適用が不可欠である。
https://t.co/xrQGnFhuuI

[佐藤慶浩 Yoshihiro Satoh @4416sato]

@HashimotoKotoe 「ランク付け」と書いてしまうと高低差を生んでしまうので、いまのようなどんぶり勘定型の年金を縮退させて、自分の親だけを養うモデルに移行するという考えもあるかもしれません。
https://t.co/8qGRpGBrbB

[佐藤慶浩 Yoshihiro Satoh @4416sato]

BitLockerをバイパスする問題があったとのこと。
それを回避する方策としてKB5025885があるようだけど、KB5025885をあてると起動できなくなる場合があるというのは解決していたんだったけな？
https://t.co/ON5msMze7g
物理的に盗用される可能性がないなら、少し様子をみてもよいのかもしれません。

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

「BitUnlocker」というPoC（概念実証ツール）によって、Windows 11の BitLockerを5分以内で突破できるダウングレード攻撃が明らかにされたとのこと。

2025年7月に対応した脆弱性（CVE-2025-48804）の修正において新しい証明書を配布したが、その際に残った古い証明書が失効していないことに加えて、Secure Bootが「Microsoftが署名したか」のみのチェックであるため古い証明書を用いたダウングレード攻撃が可能となるようです。

攻撃成立条件としては以下が考えられます。

① 対象端末へ物理可能
② 数分程度操作可能
③ USBブート等が可能
④ TPM-only構成（PINなし）

①から②は、盗難や置き忘れ、ホテルや修理など手元から離れる状態は存在してしまうため、すぐできる対応ですと

･USBブート制限
･TPMにPINを設定

となるかと思います。

根本的な対策としては KB5025885 を導入することが挙げられます。こちらを導入するとブートマネージャーの署名方式が変更され、古い証明書や起動方式を使えない状態となりダウングレードの経路を排除することが可能となりますね。

https://t.co/qSiLkMVDcL

[佐藤慶浩 Yoshihiro Satoh @4416sato]

基本的には端末のauthenticationを突破されてしまうと、自分ができることはなんでもされてしまう。マルウェアに感染すると、それを自分が実行することになるので、やはり、自分と同じことはなんでもできてしまう。
パスワードの管理を必要なことと思わずパスワードマネージャに頼ると代償は大きい。

[mRr3b00t @UK_Daniel_Card]

there seems to be some fun debate about Edge and it's storing all the passwords in RAM in clear text, vs chrome which stores the passwords upon use (e.g. one at a time) in RAM....

but chrome also stores the passwords in an SQL Lite file and the keys are protected by DPAPI!

Guess what a userland process can do?

It can get the keys! It can decrypt! Now you might be thinking... that's not true.... so let's see: to D LAB!

[佐藤慶浩 Yoshihiro Satoh @4416sato]

明日4月1日からの道路交通法の改正で自転車追い抜きの際の自転車との距離確保の義務付けが、狭い道路では渋滞してしまって無理芸という話しがあるけど、アメリカでは少なくとも1996年から決まっていて守られてるんですよね。山道でこれの渋滞に何度か遭遇したことがあります。
https://t.co/26h3BiO2cd

[佐藤慶浩 Yoshihiro Satoh @4416sato]

@777nanadayo777 深く考えずに自然体でいることでも客観的視点を持つのに役立つかなとも思います。
考えることに力まないみたいな。

物理的に肩こりがない人はいないそうです。ただある種の感覚が肩こりで、それを肩こりと認識したことない人は、自分は肩こりがないと言う。
生きづらさは肩こりのようなものかも

[佐藤慶浩 Yoshihiro Satoh @4416sato]

@itinoe 笑