Revi

/ネットワーク、サーバー、クラウド...最近セキュリティ/取得資格:CCNA(失効済),LPIC-1・2・3(304),AWS-SAA,SC(未登録)

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇯🇵Japan - 𝗧𝗵𝗲 𝗝𝗮𝗽𝗮𝗻 𝗧𝗶𝗺𝗲𝘀

Eclipse hacking group claims to have breached The Japan Times. According to the threat actor, 150 GB of data was exfiltrated, including HR, accounting, finance, sales, documents, and employee data.

Threat actor: Eclipse
Sector: News / Multimedia
Data exposure (claimed): 150 GB
Data type: HR, accounting, finance, sales, documents, and employee data
Observed: Sep 30, 2026
Status: Pending verification
ESIX©: 5.23

Full details and impact assessment on https://t.co/eB7qgxLdpI

[Kosuke @kosuke_agos]

標準的なWi-Fiルーターが「カメラ」の代わりになり、壁越しの人間を鮮明に可視化できるという衝撃的な事実が判明しました。

カーネギーメロン大学の研究チームが開発した「DensePose From WiFi」は、高価なLiDARや専用センサーを一切使用せず、市販のルーター（TP-Linkなど）だけでこれを実現しています。

その革新的な詳細を3つのポイントにまとめました。

1. Wi-Fi信号の「ゆらぎ」を解析
Wi-Fiの電波が人体に当たって反射・干渉する際の微細な変化（CSI：チャネル状態情報）をAIが読み取ります。私たちが普段ネット接続に使っている電波そのものが、空間内の物体を検知するソナーとして機能します。

2. DensePoseによる3D復元
単なる位置特定ではありません。Metaが開発した「DensePose」モデルを応用し、Wi-Fi信号から人体の表面（UV座標）を直接マッピングします。これにより、壁の向こうにいる人物の姿勢、手足の動きまでをリアルタイムかつ立体的に再現可能にしました。

3. プライバシーと暗所性能
カメラと異なり、光のない真っ暗闇でも完全に動作します。また、レンズで撮影するわけではないため「顔」などの個人を特定する視覚情報は取得されず、プライバシーを守りながら行動のみをモニタリングする高齢者の見守り技術などへの応用が期待されています。

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇯🇵Japan - Nissan Motor Co., Ltd.

Nissan Motor Co., Ltd. disclosed a data breach after unauthorized access to servers operated by its contractor Red Hat.

The intrusion was detected on September 26, 2025, and Nissan was notified on October 3, 2025. The incident led to the leak of personal data of about 21,000 customers of Nissan Fukuoka Sales Co., Ltd., including names, addresses, phone numbers, and email addresses

Sector: Manufacturing
Threat class: Cybercrime
Status: Confirmed

Source: https://t.co/XGlMhjEER2

[ニッビシティー @Nibi_Cityy]

なんかムラムラしてきたな

@grok、手コキしてもらっていい？

[須藤龍也（日本経済新聞） / Tatsuya Sudo (Nikkei) @sudo_nikkei]

【IIJサイバー攻撃 Active!mail】
記事には掲載できなかった発覚の経緯
https://t.co/kFuc8LpTV9

IIJ「セキュアMXサービス」のサーバーで「異変」を検知するアラート（2025年4月10日）
↓
サーバー内で不正プログラムの形跡が確認される
↓
ログなどをもとに横展開された上流をたどっていくと…
↓
Active! mailのWebサーバーにたどり着く。初期侵入が2024年8月3日であることが特定される
↓
検証の結果、ある長大なリクエストを受信するとスタック領域があふれる現象が確認される
↓
開発元のクオリティア側も知り得なかった、いわゆる「ゼロデイ脆弱性」と判明
↓
クオリティアが「緊急告知」不具合の修正版をリリース（2025年4月16日）
↓
（以下は全て2025年4月18日）
「Active! mail 6の脆弱性に関する重要なお知らせ」を公表（クオリティア）
「Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性」公表（JVN#22348866）
「Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起」公表（JPCERT/CC）

IIJのインシデント覚知と調査がなければ、今回のゼロデイは今も見つかっていない可能性があります。
加えて、クオリティアの対応の速さは特筆すべきものがあります。
一方で、初期侵入から発覚まで８カ月近くが経過しており、その間、今回のゼロデイが悪用された攻撃がIIJ以外にも行われていることは十分考えられます。
今も多くの組織がActive! mailを採用していると思われ、影響の広がりが予想できません。
まずは複数の関係者の証言をもとに、いち早く記事を配信したのはそんな背景があります。
今後も取材を続けていきます。

[ITmedia NEWS @itmedia_news]

「世界サーバ投げ選手権」今年もドイツで開催　「インフラ業界で最もオタク的でエキサイティング」
https://t.co/nqieymgEtS

[Koder @koder_dev]

Microsoftがえっぐいの出してるじゃん

Microsoft公式が「generative-ai-for-beginners
」という生成AI初心者向けの講座をgitHubに超丁寧にまとめてる!!!

初心者が生成AIをキャッチアップすることを主眼として、あのMicrosoft公式が本気出して作ってるから網羅性と完成度がえぐい...

しかも解説動画もふんだんに含まれてる、

<コース内容(一部抜粋)>
-Generative AIとLLMの解説
-プロンプトエンジニアリングの基礎
-高度なプロンプトの作成
-テキスト生成アプリケーションの構築
-チャットアプリケーションの構築
-ベクトルデータベースを使用した検索アプリ構築
- AIエージェント
-Generative AIアプリケーションのセキュリティ
-RAGとベクトルデータベース

などなど、全21コースあるのよ

やっぱ、このリポジトリすごすぎるって、何たってMicrosoft公式がエンジニア向けに解説してくれてるしMicrosoftで第一線で活躍してる超一流エンジニアが丁寧に解説してくれてるのを無料で勉強できるってすごい時代だな、本当….

この動画は少しでも生成AIについて興味がある人は絶対みるべき神動画だからぜひ見てみて！！

[ゆっくりドットコム @yukkuridotcom2]

タイミーをデリヘル代わりに使おうとしてる馬鹿がいる件について

[dFender @AcdFendder]

自分がCとpythonに持ってるイメージは逆なんだが(イメージでしかないけど)

[加藤公一（はむかず） @hamukazu]

CPU設計者からすると、「光速が遅すぎる」って聞きました。

[Kapper@Linuxガジェヲタ＆異世界小説家＆生成AI＆Linux大好き @kapper1224]

このBIOSバグは元作者が開発したGPLライセンスの著作権を削除して使っている様子です。しかも5年前のBIOSを盗用。なのでメーカー側が真摯に対応する可能性はゼロに近そうです。なかなか悪質などこにでもいる中華企業ですな・・・

https://t.co/z6tDONMhbx

[Revi @R6vi4_72]

東海オンエア復活して初っ端イカダは激アツかと思ったら炎上しそうな内容で激アツ超えてて笑ったわ
#東海オンエア復活

[Revi @R6vi4_72]

Xよりもインスタのコメ欄の方が民度やべぇな（チックトックはインストしてないから知らん）

[Revi @R6vi4_72]

@itakisyo_ 2:2で持てよ
なんで1:3やねん

[yutkat @yutkat]

ArchLinuxとNeovimを使ってたからジョブオファーを断られた話っておもろいw

「それはなんだ・・・？」
「これは私のエディタです」
沈黙

のくだりが好きw
https://t.co/kBgwDLoqMB

[麹 @oryzae1824]

パニック　パニック

パニック　バッチが

止　ま　っ　て　る

本番逝ったゾ　担当俺だゾ

オ゜　オ゜　オ゜　オ゜

[あさく @semakuasaku1]

熊が猛威を振るっているのでキンタマをロープが直撃して悶絶する熊を貼って鎮静化を図る

[虚構新聞アーカイブス @KyokoArchives]

コンピューターウイルスの撮影に成功　千葉電波大　https://t.co/QBquYMvIW5

[Revi @R6vi4_72]

今更なんやが、単品の画像なのかリンクが組み込まれてるのか分からん。
訳分からんアプデしやがってる

[辻 伸弘 (nobuhiro tsuji) @ntsuji]

ゲーム『アノニマス・ハッカー・シミュレーター』の体験版が公開。匿名ハッカーとして邪悪な組織の計画を暴き出す

https://t.co/k7NLFiFu0j