ぺコリーヌ大佐

セキュリティ系の製品を業務で触っていますが、セキュリティの初心者です。これから勉強していきたいです。

[ぺコリーヌ大佐 @TK57904849]

@chomado 初めてコメントさせていただきます。
ちょまどさんのことはここ最近は子育てと勉強を両立されている方、ということで尊敬と憧れの念をいだきながらツイートを拝見させていただいておりました。今回のご決断にとやかく言うつもりはございませんが、今後も応援と自己研鑽の励みにさせていただきます。

[Nicolas Krassas @Dinosn]

Experts Uncover Four New Privilege Escalation Flaws in Windows Task Scheduler https://t.co/PKwSQujfIp

[Immunefi @immunefi]

#ImmunefiSecurityAlert

1/ On June 30th, AzukiDAO experienced a security breach in their governance token contract, resulting in a loss of 17 million BEAN governance tokens, worth around ~$66,000.

Let’s break this hack down in a human-readable way below 👇

[SolidityScan @SolidityScan]

📢 Unveiling the Secrets of Smart Contract Audits 🤫

Smart contract audits are crucial for security, reliability, and trust in blockchain applications. Unaudited or poorly audited contracts pose risks. Let's dive into the secrets of smart contract audits!

What is a Smart Contract Audit? 🤔

A smart contract audit is a comprehensive review of the code, design, and functionality of a smart contract. It identifies security vulnerabilities, ensures compliance, and validates the contract's logic and calculations.

Key Elements of a Smart Contract Audit: 🔑

- Code Review: Analyzing code for vulnerabilities and verifying logic.
- Security Assessment: Ensuring secure coding practices and adherence to standards.
- Functional Testing: Evaluating contract behavior under various conditions.

Benefits of Smart Contract Audits: 😎

-Enhanced Security: Identifying vulnerabilities and preventing hacks.
- Increased Reliability: Ensuring the contract performs as intended.
- Compliance and Legal Assurance: Meeting regulatory requirements and legal obligations.

Best Practices for Smart Contract Audits: ✍️
- Engage Experienced Auditors: Hire auditors with expertise in smart contract audits.
- Thorough Documentation: Clear reports of scope, methodologies, and findings.
- Regular Updates and Maintenance: Address emerging threats and industry best practices.
- Leverage Automated Tools: Use tools like @solidityscan for vulnerability detection and code analysis.

Also, you get 2 scan credits completely FREE when you signup on to https://t.co/KZ7BEq6Y4R 👀

[SolidityScan @SolidityScan]

🚨Partnership Alert🚨

We are excited to announce that we have partnered with @XinFin_Official and extended our assistance to @XDCFoundation Developers, and the @xdc_community 🥳

[にゃん☆たく/takumi.a @taku888infinity]

KeePassに重大な脆弱性、マスターパスワードが盗まれる恐れ | TECH+（テックプラス） https://t.co/IAyW0KPivy

『影響を受けるのはKeePass 2.54より前のバージョン』

[Nicolas Krassas @Dinosn]

Dr. Active Directory vs. Mr. Exposed Attack Surface: Who'll Win This Fight? https://t.co/IdVDochb15

[ケルビン＠斜壊人 @legendkelbin]

組織としてのあり方をどうするか、という問題なんだけども。
その格差はどうやっても埋まらないし、なんならこの先はドンドン格差拡大していく一方だと思うなぁ。(´・ω・`)
https://t.co/D3cc5Ukaxw

[武田可帆里 @taketakekaho]

_φ(･_･
ハンズオン手順作成に使えそう。

ブラウザ上の操作手順を自動でスクショしてくれるChrome拡張機能【今日のライフハックツール】 | ライフハッカー・ジャパン https://t.co/LtO38JpGwn

[kokumօtօ @__kokumoto]

情報窃取マルウェアRecordBreakerが、ハッキングされたYouTubeチャンネルで拡散されている。AhnLab報告。動画説明とコメント欄で、Adobe Photoshop等のクラックツールとしてマルウェアを配布。実行ファイルは解凍すると700MBになり、セキュリティ製品の回避意図とみられる。 https://t.co/HGVfWRlt1x

[NHKニュース @nhk_news]

「言った者負け」になってしまうと心理的安全性が低い状態だということです

https://t.co/4y26PgjtFa
☝専門家に詳しく聞きました

[𝕋𝕠𝕔𝕪𝕦𝕜𝕚 | CTO@スタディポケット @Tocyuki]

な　ん　だ　と
InfraCopilot | The Intelligent Infra-as-Code Editor https://t.co/SxkiOaazRk

[にゃん☆たく/takumi.a @taku888infinity]

【セキュリティ ニュース】いかに「SBOM」を関係者間で共有するか - 米CISAがレポートhttps://t.co/Yd0NeChxus

『「SBOM共有ライフサイクル」として、利用者が「SBOM」の存在を認識するまでの「発見」、データの参照に対する認可をいかに行うかといった「アクセス」、データを受け渡す「転送」など』

[にゃん☆たく/takumi.a @taku888infinity]

4月は退職者の情報持ち出しが最多--被害企業の調査で判明 - ZDNET Japan https://t.co/q3xVYkTdLD @zdnet_japanより

[すかんく @sukankWIP]

オンプレADの侵害を起点としてAzure ADへ攻撃を移行する手法と、いくつかの推奨事項に関する解説

例）
古くに同期環境（DirSync）を構築している場合、同期用システムユーザーの権限にグローバル管理者が付与されている為、ディレクトリ同期用の権限への変更を推奨、とか
https://t.co/OLtglBpUJL

[にゃん☆たく/takumi.a @taku888infinity]

サムスン、機密情報をChatGPTにリークして大問題に https://t.co/m06yrIaDOV

▼事例
1）バグがある半導体データベースのソースコードをコピーして修正を依頼
2）機密コードをコピーして欠陥のある機器の修正プログラムを依頼
3）会議音声をチャットボットに投げて、議事録の作成を試みた

[ZDNET Japan @zdnet_japan]

GitHub、ソフトウェア部品表の作成機能を無償公開--脆弱性管理を容易に https://t.co/40w1KID6X1

[DirectoryRanger @DirectoryRanger]

Total Identity Compromise: DART lessons on securing Active Directory, by @reprise_99
https://t.co/jXMLHQUR3b

[キタきつね @foxbook]

（´-`）.｡oO（厚生労働省さん・・・米国はSBOMへ移行していくみたいですよ）

「FDA、新たな対策で医療機器をサイバー脅威から保護」
https://t.co/EtPzmYL1Oj

[kokumօtօ @__kokumoto]

シスコ社がイスラエルのセキュリティスタートアップLightspin社を$200-250Mで買収交渉中。イスラエルCalcalist紙報。Lightspin社は2020年設立のクラウドネイティブ/K8s環境向けセキュリティプラットフォームを提供。累積資本注入額は$25Mで、出資者にとっては高リターン。 https://t.co/UCMN52SojL