とーくん

AP&SC / SecHack365'21 / CB学スタ’17 / #seccamp2018 / グローバルサイバーセキュリティーキャンプ2018 & 2020staff / 高専セクコン'18&19 3位 / 🇺🇸🇫🇷🇭🇰🇰🇷🇨🇳🇨🇦🇺🇦🇦🇹 / 高専→ NAIST →

[かしわば @kash1064]

久々の登壇で緊張しましたがめちゃ楽しかったです。

無検閲モデルとかで遊ぶのは楽しいけどうっかり加害者にならないようにセキュリティも気にしましょうね的な話をしました😑

ARTEX のダッシュボード画面だけカットしたスライド上げておきます。

#みんな持ってるDGXSpark

https://t.co/GvlUvv3IMK

[connect24h @connect24h]

六月の報告書だけど、東芝の「サイバーセキュリティ報告書2026」、これは同業者なら保存しておきたい。

54ページあるけど、単なる会社紹介ではない。

・EDRによるエンドポイント対策
・SOC / CSIRTによる監視と対応
・ハッカー視点の攻撃・侵入テスト
・Threat Intelligence
・Attack Surface Management
・PSIRT / 製品脆弱性対応
・AIセキュリティリスク
・サプライチェーンセキュリティ
・人材育成と訓練

まで、企業のセキュリティ機能をかなり広く開示している。

特に気になったのが、
サプライヤー評価を「チェックシート」だけで終わらせず、
ASMで外部公開資産を実際に観測し、そのリスク情報まで使っているところ。

さらにAIも、
「利用ルールを作る」で終わらず、
企画・開発の初期段階からリスク評価し、
ブラックボックステストによるAIサービス評価技術まで研究している。

そして全体を貫いているのが、

Prepare → Mitigate → Respond & Recover

“侵入させない”だけではなく、
「被害を小さくして、どれだけ早く戻すか」までセキュリティとして���計する。

自社のセキュリティロードマップを作る人は、
自社と比較しながら読むとかなり面白い。

https://t.co/vo5DaNQWvw

[Ruslan Sayfiev @cryptopeg]

先週のInterop Tokyo 2026で、「攻撃者視点で考える Detection Engineering」というテーマで登壇しました。
防御側の方々に参考にしていただけるよう、登壇内容をもとに整理した資料です。 EDR、SIEM、Red Team演習をどう検知��計・運用改善につなげるかを考えるきっかけになれば幸いです。
https://t.co/NSqvWmiXTj

[株式会社リチェルカセキュリティ @RicercaSec_JP]

リチェルカセキュリティは、AIによる脆弱性発見の現状と内製化の判断基準を整理したホワイトペーパーを公開しました。

Mythos以降、脆弱性��見の前提は大きく変わりつつあります。
その変化の実態と、企業が取るべき対応をまとめています。https://t.co/gXY4WnYrgn

[sagitz @sagitz_]

We disclosed to @GitHub, who deployed a fix on https://t.co/b0b0IOqAdQ the same day (!) and released patches for all supported GHES versions 🛡️

⚠️ GHES customers: upgrade to 3.19.3+ immediately.

Read the full technical breakdown here →
https://t.co/dT0gbyj6g1

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

BYOVD（Bring-Your-Own-Vulnerable-Driver、正規署名済みの脆弱ドライバを攻撃者が自ら持ち込んで悪用する手口）の適用対象を、特定ハードウェアの存在を前提とする脆弱ドライバにも広げるための技法を体系化した全45ページのレポートが公開されています。ドライバ脆弱性の調査では、対象ドライバが動作に必要なハードウェアが手元に無い場合、そもそも脆弱性に到達できるか（到達可能性＝reachability）の評価自体が難しく、BYOVD候補ドライバの選定を強く制約してきました。

本研究はこの「ハードウェア・ゲーティング」の制約を、ユーザランドからの操作だけでどこまで回避できるかを検証したもので、中でも正規の配布機構であるINFファイルを介さず、レジストリを直接書き換えて脆弱ドライバを強制ロードさせる手順が中心的な技術貢献として示されています。

レポートの2章で、BYOVD関連の公開レポートや論文は多数あるものの「その���ずれもドライバ脆弱性の到達可能性におけるハードウェア・ゲーティングの役割を具体的には検証していない」と本研究の位置づけが述べられています。

【要点の整理】

・出典はAtos Threat Research Centerのブログ記事（2026年4月17日公開、全45ページのPDF）。前編「Anatomy of Access」の続編にあたる内容で、検証環境はWindows 11 23H2。前提として管理者権限を持つ攻撃者モデルで、ドライバ署名強制（driver signature enforcement）の無効化やカーネルデバッガ経由の手法などは対象外とのこと

・BYOVD標的ドライバの選定基準として、改ざん耐性の高いセキュリティ機構を機能不全にできること、および特定ハードウェアの有無に依存せず悪用可能であること、の2点が2章で明示的に整理。後者の「ハードウェア・ゲーティング」が、BYOVD候補の絞り込みを阻む要因とし��位置付け

・手法1は、偽装したハードウェアID（HWID）を用いてソフトウェア���ミュレートのデバイスを作成する方式で、SetupAPIとPnPマネージャを組み合わせた経路、およびSoftware Device APIを用いた経路の両系統が検証。著者の予備実験では、devcon[.]exe経由の導入で、sc[.]exe createによる非PnP配置と比較して新規デバイスオブジェクト数が2倍近くに増えたと報告

・手法2は、既存デバイスのドライバ階層に割り込む「デバイススタックのジャンプ処理」で、記事ではフィルタの再スタック処理と、デバイス単位およびクラス単位のフィルタの扱い（クラス単位の具体例としてDisk DriveクラスのUpperFilters＝上位フィルタドライバ登録への追記手順）が取り上げ

・手法3がINFファイル機構の迂回で、レジストリを直接操作してINF機構全体を飛ばし、脆弱ドライバを新規デバイスまたは既存デバイスに紐付ける流れが4章で掲載。「INFファイルおよ���その署名は、本来セキュリティ境界として設計されていない」と述べられている一方、既存デバイスへの強制差し替えにつ��てはシステム安定性の悪影響や、PDOのデバイス拡張参照オフセットの不整合に起因するシステムクラッシュなどの運用リスクが章内で明示的に警告

・ドライバ側の「アクティブなハードウェア検出」（IRP_MJ_CREATE応答時などに実デバイスを能動的に確認する処理）の迂回については、ハイパーバイザアクセスや専用のカーネルモードコードを用いれば3章で挙げられた各種プロービングの大部分は可能であるものの、純粋にユーザランドのみでの汎用的な迂回はカーネルモードコンポーネントの追加ロード無しでは困難である、と著者の予備評価として位置付けられている

詳細は以下を参照：
https://t.co/WT4IRGblcS

[コンピュータ技術実験雑誌「Interface」（毎月25日発売，CQ出版社） @If_CQ]

5月25日発売のInterface 7月号は「ゼロから作るOS」です．ラズパイPicoで動くOSをゼロから自作します！ 発売日前ですが，編集部お手製の見本誌を池袋ジュンク堂書店に置いていただきました．中身がチラッと見られます．ジュンク堂にはInterface誌のバック・ナンバも取り揃えていますので是非どうぞ！

[kokumօtօ @__kokumoto]

AMD社CPUのファームウェアTPM(fTPM)への電圧故障注入攻撃'faulTPM'により、BitLockerが突破された。ベルリン工科大学発の論文草稿。攻撃には数時間の物理アクセスが必要。使用コードとハードウェアの一覧がGitHubで公開されている。AMD曰く、物理的手法は一般的にスコープ外。 https://t.co/9wwvPTQJmB

[yoshiking @y05h1k1ng]

GCC2023 Singaporeに参加してから2週間近く経ってしまいましたが、参加記を書きました。関係者の皆様、ありがとうございました🥳 #GCC #seccamp
https://t.co/b5Q1PIU7rL

[とーくん @KTokunn]

えんべでっとしすてむすぺしゃりすとになった

[とーくん @KTokunn]

深夜3時に休憩もらってもやることないよな

[とーくん @KTokunn]

狭い家の中でApple pencilなくて、4時間くらい探し回ったら筆���の中にしまってた。コンパクトすぎて無意識にしまったのかしら

[minori @3939tokai]

軽減税率はどこまで適用される？　税理士軍団に「ありえない商品」の税率を聞いてみた | 事業者が知っておくべき軽減税率のイロハを徹底解説！ | クラウド会計ソフト freee
https://t.co/Wh3vfwkIG5

面白すぎるから絶対読んだ方がいい

[とーくん @KTokunn]

宇都宮線、速

[とーくん @KTokunn]

人身事故で運転見合わせをギリギリで回避

[とーくん @KTokunn]

干してたの忘れてた

[とーくん @KTokunn]

1週間前に無くした傘をベランダで発見した

[とーくん @KTokunn]

疲労コンパイル

[とーくん @KTokunn]

料理しても居室が油臭くならないから1K最高

[shu @Ai_Together]

高専→専攻科→大学院大学の黄金ルート、「英語ができない」「初めましての人と接し方がわからない」っていう圧倒的二大欠陥を抱えることになる（傾向がある）。