山田

ターバン

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Microsoft自身がDefenderに同梱して署名したカーネルドライバーだけで、あらゆるEDRを外部持ち込みなしに強制終了できるPoCツール「DefenderKiller」の解析が公開されました。脆弱なドライバーを外から持ち込む従来のBYOVDと違い、標的環境に最初から存在するMicrosoft署名済みドライバー（KSLDriver[.]sys）を悪用するため、ドライバー署名強制もブロックリストも素通りし、公開時点でVirusTotalの検知は70製品中ゼロだったとのことです。

【手口の詳細】

・KSLDriver[.]sysはWindows-Defenderのカーネルサポート基盤の一部としてMicrosoftが正規に署名したドライバーで、Windows-7〜11の署名強制（2026年4月のドライバー信頼ポリシー有効時を含む）を通過。Microsoftの脆弱ドライバーブロックリスト（DriverSiPolicy[.]p7b）は設計上Microsoft自身の署名ドライバーを除外するため、無警告でのロード

・唯一のアクセス制御はレジストリ値AllowedProcessNameに登録されたプロセスのNTパスとの照合のみ。ドライバーのロードには元々管理者権限が必要なため、自分の実行ファイルのパスを事前に書き込めば署名も証明書も検証されず認証を通過

・最も巧妙な点は、プロセス終了がIOCTL送信時ではなくハンドルを閉じた瞬間（IRP_MJ_CLEANUP）に発火する設計。IOCTL（コード0x222044のサブコマンド8）は対象のPIDをEPROCESS参照として保存するだけで、CloseHandleでカーネルがZwTerminateProcessを呼び出して初めて対象が停止する仕組み

・カーネルモードのZwOpenProcess／ZwTerminateProcessはユーザーモードからのアクセスを拒むPPL（Protected-Process-Light）保護の制約を受けないため、通常は外部から終了できない保護されたEDRプロセスも強制終了が可能。実証ではCrowdStrike-Falconのサービスプロセスの停止に成功したとの報告

・限界はプロセス終了のみで任意メモリの読み書きはできない点、および一部EDRがwatchdogやセカンダリのカーネルコンポーネントでプロセスを再生成しうる点。ただし対象プロセス名を列挙してループで狙えば回避可能との報告

・関連する既報として、4月に別の研究者が別のMicrosoft署名済みドライバー（別IOCTL・別ツールPoisonKiller）で同種の強制終了を実証した事例も紹介済み。Microsoftの署名信頼の仕組みを署名済みドライバー自体で突く手口が複数の独立した研究から報告されている状況

Microsoftが自ら署名したプロセスキラーが10年以上Defenderに同梱されたまま、同社自身のあらゆる保護を回避できる状態で放置されてきたと指摘されています。

詳細は以下を参照：
https://t.co/r4G0VPLLJa

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)

[すけちゃん @AgingAnarchist]

日本が大東亜戦争を戦わなかったら白人国家の世界征服は完了してましたね。今頃我々は白人の使用人ですよ。

[サキガケ @nihonpatriot]

こいつヤバいな

村上誠一郎「SNSは嘘ばかりで民主主義を破壊するものだ！コントロールしなきゃいけない」

[三木慎一郎 @S10408978]

岩屋毅氏が河野洋平氏の後任として国貿促会長に就任。
就任早々、9月後半の訪中を調整ですか。

見事な答え合わせですね。

[霞ヶ関女子 @kasumi_girl]

省庁や職員のやる気の問題ではなく、人事制度も含めた仕組みや官僚組織のそもそもの行動原理の問題かと思います。
政治家はこれを理解しないと何も改革できません。

以下、解説します。

役所においては、事業や予算を廃止することは基本的に評価されません。
予算を獲得してゴリゴリ事業を進めたり、政治的に難しい調整をこなしたりして、官邸等の権力者にアピールできる人が偉くなります。

また、何かの政策をやめるということは、「じゃあこれまでの政策は間違っていたのか」という話にもなるので、説明責任が発生しますし、「行政の無謬性」とも衝突します。
役人はこれを本当に嫌います。これは職員個人の資質や能力の問題ではなく、骨の髄まで染み込んだ組織文化なので、どうしようもありません。
行政機関としては、「これまでの政策は正しかったし、これからもやっていきます」と言ってた方が楽だし、心地良いんですよね。
こうやって官僚組織はどんどん肥大化していきます。

ですので、事業や予算を切ったり規制を見直したりするには、政治家が決断するしか方法はありません。
よろしくお願いします。

[てつや @tetsuya_00x]

村上誠一郎さん、あなたのこの言葉でよく分かりました。

総裁候補としての林芳正氏を絶対に応援してはいけないということが。

ありがとうございました！

[霞ヶ関女子 @kasumi_girl]

じゃあなんすか、国民から集めた3.7万件の意見は全て無駄だったってことすか？

[長谷川 豊 @y___hasegawa]

【全文】フジテレビが「佐藤二朗」騒動巡り２度目の声明発表「これ以上の二次被害を防止」のため(日刊スポーツ)

こちらからフジ発表の全文が読めます。
状況等が非常に詳しく書かれています。
結論から言うと、

橋本愛さんの「事務所が初手で思いきりミスっとる」が答えでした。

橋本さんではないです。橋本愛さんの「事務所」です。
なんならそのミスでフジも相当に振り回されています。
フジに最終的な現場責任があることは間違いないですが、これを読めばわかる通り、けっこうフジ制作陣も被害者に近い立ち位置です。
そして、言うまでもなく佐藤さん、相当にかわいそうな状況でしたね。これは予想通りですが。

以下、解説します。

（以下抜粋）
「当社プロデューサーは、女性俳優側に対し、演技上の配慮に関する実項を男性俳優側にも共有すべきか確認したところ、女性俳優の所属事務所からは当社に判断を委ねる旨の回答がありました。」

もうね、これで全てなんですよ。
橋本さんにトラウマがあるんですよね？
で、それが原因で相手側の役者さんに「行動を制限させる」んですよね？

まず、一言挨拶でしょ。

まず、フジに間に入ってもらうじゃなくて、そもそもまず自分で一言いいに行かなきゃいけないでしょ。
社会人なんだから。

橋本さん、全く悪くないじゃないですか。
橋本さんを守るのが事務所の仕事でしょうが。
なんでフジ任せなの？
「フジテレビさんに判断は任せます」
ってのが意味不明です。こんなセンシティブな話よ？
フジも「そんなデリケートな話、ベラベラ喋ってもいけないよね」って判断になる可能性が十分にあるわけですよね。

そしたら傷つくの橋本さんじゃん。
なんで人任せにしてんの？？

で、夫婦役の接触があった時に結局はクレームを入れました、と。
で、そのクレームも直接言わずに、フジのＰ言わせるってどういう話？？？？

そんなもん佐藤さんも怒るわ。
いや、待て待て待て、と。
先に言えよ、と。ちょっと、何が起きてるかわからんから直接聞いてくるわ、と。

そうなるに決まってんじゃないですか。そこまで必死に役作りしてきてるんですよ。
イメージを何か月も膨らましてきている訳ですよ。
橋本さんもそうでしょうに。
そんなもん、佐藤さん怒って当然でしょうに。

なんかダラダラと被害者ムーブしてますけど、こんなもん誰でも怒るわ。

事務所ってね。
役者を守るのが仕事なんですよ。
特に昔、何かあったんでしょ？
じゃあ、事前にいろいろと根回しもしなきゃいけないし、挨拶回りもしなきゃいけません。
少なくとも
【10年前？のトラウマはフジの現場スタッフも佐藤さんも何にも悪くない】んだから。

そもそも判断はフジに丸投げ
伝達もフジに丸投げ（普通、一緒に行くでしょ）
で、橋本さんが泣いたら「佐藤さんにパワハラされました」ですか。
橋本さんの事務所スタッフさん、もうちょっと社会人経験を積んだ方がいい気がするけどなぁ…。

あと一点気になるんだけど。
これ、確定なわけじゃないんですけどね。

①フジ社内って、今、週刊誌との接触をめちゃ厳しく取り締まってます。なんならリークがあったら「犯人探し」までやるのよ。
②佐藤さんの事務所にはこのフジ声明を読んでわかるように外部にいっさい漏らさないように通達が言ってます。そもそも、あんな内容、佐藤さんリークしません。絶対に。

ねぇ？
文春さんに話したの、橋本さんの事務所じゃないでしょうね？
そういや橋本さんって文春さんで連載もしてるんでしたっけ？
文春さん、第２弾まで書く感じ？？第1弾はずいぶん一方的に佐藤さんを貶める内容だったけど、この流れ見て、普通一番ダメなの事務所スタッフなの誰でもわかるだろ。なんでその文脈がないの？

もし本当に「事務所のだれか」が
例えばですが、文春のサヨク系記者とズブズブな活動家さんなどを通じて
この記事のリークをしたんだとしたら…

そいつ、マジでクソだぞ。
まぁここの部分はあくまで仮の話だけどね。

フジ、かなり被害者じゃん。
相当に振り回されてる。
ちょっと可哀想でした。
まぁ「最終的な現場責任」はフジ。叩かれるのは仕方ないけどね。

#Yahooニュース
https://t.co/gLXwD7yA3K

[佐藤二朗 @actor_satojiro]

フジテレビは、なぜ、そこまで片方だけに寄り添うんでしょうか。残念です。ごめん本広さん。「踊る」関係者の皆様、本当にすみません。映画本編も、僕のところは全てカットしてほしい。フジの局員にも関わらず、僕に激励のメールくれたみんな、ごめん。僕は心から、もうフジとは関わりたくないです。

[青柳仁士（衆議院議員） @aoyagi_h]

正確には日本版DOGEこと政府効率化（補助金、基金、租税特別措置の見直し）は、省庁の自己点検が終わっただけで、本格的な取り組みは始まっていません。ただ、省庁にやる気がないのは良く分かりました。
--
日本版DOGEで税優遇廃止1件、片山財務相「満足できない」 - 日本経済新聞 https://t.co/ZpffVjZL8s

[髙安カミユ（ミジンコまさ） @martytaka777]

赤恥！日本版DOGE「税優遇廃止」1件のみ
やる気あるのか？
・JICA閉鎖
・太陽光発電関連補助金停止
・国費外国人留学生支援停止
・地域脱炭素推進交付金停止
・地域未来交付金停止
これだけで3兆円以上、削減できる。
https://t.co/I5uMlrpqNS

[小澤正人 @QcMJUoNtFP84014]

日本版DOGE、約120件を点検して廃止方向は1件だけ。

決定力不足の原因は明白で、各省庁に自己点検させているから。

自分の予算、自分の権限、自分の天下り先、自分の業界団体との関係を、自分で切るわけがない。
旧民主党の事業仕分けも、見える化はしたが、最後に切る権限と覚悟が弱かった。 今回も同じで、ここが非常に残念。

「見直します」 「検討します」 「適切に運用します」
この役所文学で終わるなら、改革ではなく棚卸しごっこ。

効果を証明できない制度は廃止。 KPI未達なら縮小。 期限切れなら自動終了。
ここまでやらない限り、利権は絶対に減らない。

政治が責任を持って切り込む設計にするのか、役所に自己点検させる設計にするのか。
その差が、そのまま結果に出た。

[平井宏治｜日本を護り、豊かにする―経済安全保障 @KojiHirai6]

日本版DOGEを本気で機能させるのであれば、民間から有能な人材を専任で登用し、官僚機構から独立した立場で徹底的に取り組ませるべきだ。改革の対象には政治家や官僚機構の既得権益も含まれるため、既得権益を守ろうとする勢力が強く抵抗するのは当然だ。

[弓月恵太 @ssomurice_local]

［片山財務大臣怒る］

国民から3万件以上の要望を募集し、それに対し13省庁がマトモに改善を飲んだのは僅か1件（約120項目）。

この13省庁の対応は非常にまずかったのではないか。

理由は…

①国民vs官僚の対立構造が顕在化する。今後YouTubeやXで官僚への国民の不満が吹き荒れることが想定される。

②片山財務大臣は既に、補助金等の最終支払い先の透明化について言及し、こども家庭庁では実施を決めている。
この対応では全省庁に最終支払い先の開示公開を命じる可能性が高い。

近年、省庁ではリベラル政策を推進する方が出世する風土があった。

しかし、世界の情勢は大きく変わり、今や人権関連、環境関連、サステナビリティ、LGBTQ等への予算は大きく削られる傾向にあり、日本国民の民意も世界の潮流と同じ判断を下している。

ここで官僚がゼロ回答に近い返事をしたことは、まさに国民の民意無視に等しい。
https://t.co/ED9xSxkkVp

[島田洋一（Shimada Yoichi） @ProfShimada]

「いや、ここから片山さんが、予算の無駄に鋭く切り込んでいくはずだ」という声もあるが、そうした状況に少しでも近づけるためにも、この段階の「ゼロ回答」を厳しく批判せねばならない。
#日本版DOGE

[島田洋一（Shimada Yoichi） @ProfShimada]

【余りに国民を愚弄】
高市政権が鳴物入りで打ち出した日本版DOGE（政府効率化）。
ところが出て来た話は、税優遇措置の廃止（すなわち増税）1件のみ。
片山さつき財務相は「満足できない」と言うが、満足できないどころの話ではない。
無駄な予算のカットで減税、という姿勢が、残念ながら全く見えない。

[浜田 聡 前参議院議員 日本自由党月額980円党員募集中💉💉💉 YouTube＆ブログ毎日更新 @satoshi_hamada]

政府が鳴り物入りで設置した、無駄な減税や補助金を見直すための「日本版DOGE」。

各省庁による自主点検の結果が出そろったが、約120件の優遇措置のうち廃止を明示したのは利用実績ゼロのわずか1件だった。

年間1885億円にのぼる中小企業の法人税軽減や、オーバーツーリズムが問題視される京都への訪日客誘致補助金など、効果が疑問視される大玉には各省庁が理屈をつけて維持や延長を求めているというニュース。

これは財源を見出せなかったのではなく、財源に群がるシロアリと戦うつもりがなかったの間違いです。

メディアのミスリードに注意。

行政事業レビューで有識者からどれだけ批判されても、官僚任せの自主点検では身内の利権を守る言い訳に終始するだけ。

各省庁の事務次官を政治任用とし、重要な局もその対象に含める形として、利権を一掃する。これ以外に改革を断行する方法はない。

この既得権益構造に真っ向から切り込み、古い政治と行政のあり方を根本から作り変えるのが「日本自由党」です。

我が党は、来年2027年の統一地方選挙で多数の候補者擁立を目指し、再来年2028年の参院選での国政政党化に向けて、地方から着実に足場を固め、真の改革へのうねりを作っていきます。

既存の国政政党に絶望されている多くの日本国民の皆様、日本自由党にご期待ください。

#日本自由党

[あおい みゆ @japan_miyu_]

【緊急速報】

日本政府が"中国"から"弾道ミサイル"の発射予告を受ける

「着弾予定地点」

日本上空を通過し
和歌山県潮岬南方の日本の"排他的経済水域"

宣戦布告でしょもう

[ひろゆき @hirox246]

新幹線や飛行機で「シート倒していいですか？」と聞く人は「嫌です」と言われたら、シートを倒さないまま目的地に行く覚悟があるんだよね？
後ろの人がなんて答えようとシートを倒す気なら、茶番に付き合わせるのが失礼。
断られるのが嫌なので、シートを倒したい時は無言で倒す派のおいらです。

[目頭 @Awakend_Citizen]

佐藤二朗さん
「精神的に落ち込み、無期限の休養」へ

冗談じゃないよねホント
むしろハラスメントを受けたのは佐藤さんの方だと思う

https://t.co/aPaVleG3vB