grekichi_eng

フリーランスエンジニア。統計検定2級。基本情報技術者。継続的にPythonとC/C++など勉強中。最近は、組み込み開発が楽しくて注力してます😄 アプリ開発は只今試行錯誤中です🤔

[grekichi_eng @Peacecode09]

ブログを更新しました。良かったら覗いてみて下さい。

EP37 ＜ベアメタルシリーズ＞Raspberry Pi Pico でパラレル通信をやってみた

https://t.co/MH30H6beuE

[PFN Tech @preferred_jp]

【ブログ】翻訳特化LLM PLaMo 3 Translateのモデル重みをリリースしました。0.8B / 2B / 8B / 31Bの4パターンで、いずれも世界最高レベルの翻訳能力です。ダウンロードして、ローカルで試せます。開発秘話を描いたTech Blog:
https://t.co/qoumKi5LNx
Hugging Face:
https://t.co/AxzZYYbc9f

[勝又健太｜エンジニア系YouTuber｜雑食系エンジニア｜「Web系エンジニアになろう」著者 @poly_soft]

GMOさんの会見のうち

> 攻撃の詳細な手口は「同⁠等の攻撃を招く恐れと捜査への影響から、こ⁠こでのお話は控えさせていただきたい」とした。

ここは明確に「嘘」ですねー。

デスクトップクラウドは既にサービスを停止していて今後ゼロから作り直すことを明言されているので将来的に同等な攻撃をされても問題ないはずですから、詳細な手口を公開したくないのは

・VPSへのRDPアクセス時の管理者情報窃取リスクという初歩的な脆弱性に、数年前にセキュリティ監査を担当したセキュリティ子会社自体も全く気がつけていなかった。(セキュリティ企業を謳っているのにセキュリティに関する知見が全然大したことなかった)

といったあたりを何としても隠したいんじゃないかなと。

(ハッカー側からの情報が正しければ)今回の攻撃が可能になった最大の要因は上記のRDPアクセス時の脆弱性なのですが、このセキュリティホールはActive DirectoryのGPOで「Restricted Admin Accessを強制する」という設定にするだけでほとんど工数を使わずに容易に防げたはずなので、分かっていたら対策しないはずがないんですよね。

(サービスの構成自体もBlast Radiusが非常に大きかったりで問題はあるのですが、最低限上記の脆弱性さえ対策しておけば今回の攻撃はそもそも成立しなかった)

その簡単に塞げる穴が残っていたということを認めると「WindowsでRDPを使う際にはほぼ常識と言えるレベルの脆弱性さえも知らなかった」ということがバレてしまうので、そこを絶対に公にしたくないのかなと。

ちなみに私は調査担当者さんを吊るし上げたいわけではなく、熊谷さんが「会社全体でのセキュリティの知見がまだ全然高くないのにセキュリティ系企業であると装ったこと」がとてもよくないと思っておりまして、少なくとも今後数年間はセキュリティに強い企業を名乗ったりセキュリティ系のイベントを開催するのは控えた方がよろしいかなと思うのでありました笑😅

https://t.co/tozgIInXAN

[grekichi_eng @Peacecode09]

ブログを更新しました。
皆さん、お時間ある時に、覗いてみて頂けると嬉しいです☺️

Episode 36　＜ベアメタルシリーズ＞Raspberry Pi PicoのPIOを使ってみた

https://t.co/ZYZEsiz9Az

[grekichi_eng @Peacecode09]

ブログを更新しました。
皆さん、良かったらチェックしてみて下さい👍

https://t.co/0IInPR8GVw

[滝沢ガレソ @tkzwgrs]

【悲報】最新のフィッシング詐欺、巧妙すぎて見抜くのが至難

аmazon​.com　←偽物
amazon​.com　←本物

パッと見どちらも本物に見えるが、上は2つ目の“a”が英語アルファベットではなくギリシャ文字。
今後は「URLを見る」ではなく「そもそもURLは踏まない」が基本対策に…

[情報の灯台 @joho_no_todai]

Windows 11の10月更新KB5127648を当てたらWi-Fiにつながらなくなった、という報告が世界中のIT管理者から一斉に上がっている。
https://t.co/sM4YPjhadX

壊れたのは802.1X認証（ネットワークで端末を個別に認証する方式）のシングルサインオン。
Wi-Fiだけでなく有線LANの802.1Xも止まる。

原因は、Microsoftが2025年8月に予告していたNTLMv1ブロックの既定値変更。

レジストリ値BlockNtlmv1SSOが、KB5127648でAudit（監視のみ）からEnforce（拒否）に切り替わった。

BlockNtlmv1SSOを0に戻せば復旧するが、これはMicrosoftが廃止しようとしている認証方式を延命しているにすぎない。

[grekichi_eng @Peacecode09]

アプリを更新しました。ご興味のある方は、是非ご利用下さい。

https://t.co/4PpL7dSDyu

[闇の中で生きるOL @2580ys11]

募金してはいけない団体

ドラえもん募金（中抜き）
赤十字（詐欺）
あしなが育英会（半分アフリカ）
日本ユニセフ（9割被災者に渡らない）
24時間テレビ（中抜き）
国境なき医師団（詐欺）
コンビニ横の募金箱（詐欺）

[Masa @masanews3]

広島県広島市"お好み焼きじゅにあ"のシーサーを盗んだ方
しっかりとバレてますので2つとも返してください！！

[サキガケ @nihonpatriot]

これを拡散しましょう

【注意喚起】自衛隊情報＝熊本・宇城地区で迷彩服っぽい服を着た男の3〜5人の集団が徘徊し家の状況などを聞き回る… (※自衛隊はそのような活動は行なっていません) https://t.co/3PlbaRsvXi

[358ちゃん @max358japan]

頭おかしいだろ……日本の警官が自転車でランボルギーニを追いかけて世界に笑われた結果😱😱😱

[リク @ax2a]

着払いで宅急便なう(2026/07/28 19:13)2万円以上😱頼んだ記憶なく受け取り拒否❌ 送り主は北海道水産 鈴木 由宇 ググッたら送り付け詐欺に名前ヒット‼️
⚠️注意⚠️‼️拡散希望RTおねがい

[grekichi_eng @Peacecode09]

ブログを更新しました！！

Episode 34　SDRでFMラジオを受信してみた
https://t.co/ehBKhUzQ6o

[T.Yamazaki @ZappyZappy7]

『透明ドローン？』
塗装で隠すのではなく、機体全体を高速回転させ、人間の目には背景に溶ける薄いぼかしのように見せる。
https://t.co/T9Ubd5zui4

#drone #UAV #robotics #disappear #RobotDesign #HumanPerception #EnvironmentalMonitoring #PhantomTwist #NorthwesternU

[俗中の真 @convexoconcave]

今朝４時過ぎに神奈川県大和市のやまと園にて盆栽盗難が発生しました。７本盗まれ、うち一つが私の所有する黒松です。今年の国風展に出した名品。鉢も百年を超える名器です。フォロワーの総力を結集して情報拡散してください‼️絶対許さん‼️

#盆栽
#盆栽盗難

[grekichi_eng @Peacecode09]

Episode 33　OllamaをMacの仮想環境でも使えるようにしてみた

https://t.co/qMYEOwv05Y

[とうしろう🇯🇵（5号）守若 冬史郎🙄 @tourouken555]

トルコで少女がクッキーとチョコレートを焼いて路上で無料配布しようとしたところ、ヒジャブ姿の女性たちに囲まれ、数秒で全てのお菓子を根こそぎ奪われてしまいました。

ナプキン一枚すら残さず、感謝の言葉もありません。
これが文明と野蛮の違いです。

[れいくん @Reiji_08008]

@asahi おい前もあったよな
すいませんね　今度から気をつけますんでだけのメッセージで不誠実すぎるわと怒り気味の納得で沈めたんだけど
今回はカタログ贈るとか、電気代半年半額にします。その分社長や社員の給料を減らして補填するなり
正義見せろよ　九州電力さんよ

[grekichi_eng @Peacecode09]

Episode 32　全省庁統一資格を取ってみた

https://t.co/TewFxVFqMc