4432

気になるセキュリティ関係の記事を私的にメモしています。

[4432 @4432_blade]

国内で露出しているICS、イマイチ理由が分からないんだよな。

特定のISP事業者が突出していて、IoT/M2M通信向けのサービスを出していることは承知しているんだけど。

回線とあわせてサービス展開していそうな事業者がいないか探しても分からなかった。

[4432 @4432_blade]

後で読むためのメモ。
https://t.co/W8XAGryRUH

[4432 @4432_blade]

ああ、そうか。今は、セキュリティ研究者が脆弱性の詳細を公表すると、すぐに実証用のコードがAIで作成されてしまうんだもんな。

それならすぐに自分たちの実証用コードを公表した方が成果アピールになるか。

[4432 @4432_blade]

NetScaler ADC&GatewayのPoC。SAML SP、idPの構成の場合に刺さる模様。Webshell設置まで至る内容。

[watchTowr @watchtowrcyber]

https://t.co/TxuCxwrZNX

[Nicolas Krassas @Dinosn]

Hackers Breach Polish Power Plant Controls via Private Cellular Network and Shut Turbine https://t.co/76y1d3bcW4

[Rapid7 @rapid7]

🚨 On 7/14/26, #SonicWall published a security advisory on 2 vulns affecting SMA1000 Series remote access appliances – CVE-2026-15409 and CVE-2026-15410.

Find mitigation guidance, IoC's and more in our blog: https://t.co/IY5cXgSFm4

[4432 @4432_blade]

これはちょっと驚きかも。こう言うケースもあるんだ...。

[ClaudeDevs @ClaudeDevs]

As a result of a US government directive, we are suspending access to Claude Fable 5 for all users. You can continue to use all other Claude models.

Here’s what this means for you:

Across Claude products, new sessions will run on your selected default model or Opus 4.8, and existing Fable 5 sessions will end with an error.

On the Claude Platform, requests to Fable 5 will also return an error. Please update your integrations to other Claude models.

We know this is a disruption to your workflows; we appreciate your patience and support.

[4432 @4432_blade]

そろそろ真面目にChatGPTの使い方を覚えないとな。

[4432 @4432_blade]

ATGのインターネット露出状況。国内は影響なさそうね。

[The Shadowserver Foundation @Shadowserver]

We added scanning of Automatic Tank Gauge (ATG) systems to our Accessible ICS reporting with 1061 IPs seen on 2026-06-05 (on port 10001/tcp).

This is after weeding out vast majority which appear to be honeypots (including ports 8001/9001). Vast majority exposed are in the US.

[4432 @4432_blade]

Copy Failの件、一般的なPCやサーバーだとそこまでリスクはないと思うんだけど。

Python実行環境込みのLinuxサーバーをユーザー権限で貸与しているサービスがあれば、PR:Lの意味がないよね。

それが仮想環境だとすると、ゲスト→ホストへのアクセスを狙うよね。

[4432 @4432_blade]

あとで確認しよう。

[BleepingComputer @BleepinComputer]

ZionSiphon malware designed to sabotage water treatment systems
https://t.co/7HyvJlx3Ot

https://t.co/7HyvJlx3Ot

[4432 @4432_blade]

DynoWiperの分析レポートをESETが公表。

正規のドライバを悪用してファイルを上書き、削除し、システムを再起不能にするワイパーであり、複数の亜種が短期間に投入されていたとのこと。

コードの構造や実行手順などの特徴がSandworm関連の攻撃と共通しているとのこと。
https://t.co/RP50ouCBDN

[4432 @4432_blade]

ポーランドの発電システムへの攻撃に関する情報をDragosが公表。レポートもある。分散エネルギー源（DER）を狙った攻撃であり、一部のOT機器が破損したものの、停電には至らなかったとのこと。
https://t.co/AnT7WocszU

[4432 @4432_blade]

ポーランドの熱電供給（CHP）プラントや再エネ発電（RES）で発電された電力を管理可能にするシステムが「Sandworm」によって攻撃された件。ESET命名の「DynoWiper」というワイパー型マルウェアが使用されたとのこと。識別名は「Win32/KillFiles.NMO」で検体は確認できず。
https://t.co/HenYZGqXRi

[4432 @4432_blade]

今回の米国によるベネズエラへの攻撃について調べていた中で『SCADAシステムへのサイバー攻撃』という話に触れているずんだもん動画があったんだけど、情報源がさっぱり分からなかった。

参考：https://t.co/aKPzuq6Pk6

[nekono_nanomotoni @nekono_naha]

脆弱性脅威情報マニアとしての宣言ですがReactのCVE-2025-55182/React2ShellはOSS系では4年に一度級のヤバさです。中国系脅威アクター、マイニング、ボットなど様々な攻撃者が悪用中。今後数年に渡り国内外で多数のインシデントが続きます。自組織の影響調査と侵害調査（超重要！）を実施しましょう。

[4432 @4432_blade]

最近は致命的な脆弱性が出るとすぐLLMで生成された、それっぽいけど動作するかよく分からないPoCコードが出てくる。悪意あるコードが混入しているものもあったりするし、よく精査しないとダメね。

[4432 @4432_blade]

今日のAM2:20頃にTikTokのメールアドレスの確認を促すメールが届いていました。

私は、TikTokは登録をしていないので、第三者がこのメールアドレスでアカウント登録がされているかどうかをチェックしているのかもしれないですね。

[4432 @4432_blade]

フラッシュメモリやマイクロコントローラーなどの集積回路向け電子デバイスプログラミングシステムを提供するData I/O社の一部のITシステムでランサムウェア感染が発生。

侵入への対応のため一部プラットフォームをオフラインにしたため、通信、出荷、製造などに影響。
https://t.co/Ju7F6AgosQ

[JPCERTコーディネーションセンター @jpcert]

IEC 62443シリーズの中に書かれている主なセキュリティ概念を紹介する連載記事「標準から学ぶICSセキュリティ」。8回目は「ICSのシステムに対するセキュリティ要件」です。^KI
https://t.co/UYKSfLmvpt