Anoymask

Security Engineer🤔

[ITmedia @itmedia]

［ITmedia NEWS］マネフォへの不正アクセス、約6.3万件流出した可能性　調査完了で規模確定 https://t.co/lbsuILwmBq

[ITmedia @itmedia]

［ITmedia NEWS］KDDI、メアドなど最大1422万件漏えいか　ISP事業者向けシステムに不正アクセス https://t.co/4N5CwFUcDq

[Anoymask @UXYEA]

日立、事業影響を踏まえてシステム脆弱性対応の優先度を自動判断する手法を開発 - 研究開発：日立 https://t.co/mnmq8ma6dj

[Anoymask @UXYEA]

先端ＡＩ「脅威の次元に変化」と全銀協会長、修正対応でＡＴＭなど停止も(ロイター)
#Yahooニュース
https://t.co/2WbRFYqLgw

[Autumn Good @autumn_good_35]

2026-06-17
セキュリティインシデント体験ツール「ZANSIN」の構築方法と使ってみた感想 - NTT WEST Engineers' Blog
https://t.co/L9ufk49L4p

[Microsoft Security Response Center @msftsecresponse]

The BlueHat Asia Call for Papers closes June 15. If you’ve been considering submitting, now’s the time: https://t.co/ajqXuCyxQv

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

FBIが建設した約2,040平方メートルのサイバー攻撃訓練施設「Kinetic-Cyber-Range」の内部が公開されています。住宅、ホテル、データセンター、病院、裁判所、ガソリンスタンドなど実在環境を再現した街並みの中にWindows/Linux合わせて200台以上のサーバーが稼働し、過去の実事件をもとにしたシナリオでデジタル捜査の実地訓練を行う構成。2025年2月の開設以来1,400人以上が訓練を受けています。

【要点整理】

・IoT機器を備えた住宅で何を押収すべきか判断する訓練や、病院ネットワークへのランサムウェア攻撃に対処するシナリオなど、座学では得られない実践的意思決定を安全な環境で経験できる設計

・訓練中は経営層や法務担当を演じるロールプレイヤーとのやり取りも含まれ、技術対応だけでなく組織間コミュニケーションも訓練対象

・「現場に出る前に安全な環境で失敗させる」との方針が根幹にあり、物理的な証拠保全とサイバー調査を統合した実地訓練の場として運用されている

・FBI以外にNASA、米陸軍、複数の地方法執行機関も利用しており、連邦機関を横断したサイバー対応能力の底上げに活用されている

詳細は以下を参照：

https://t.co/omJoOW43Qa

[ごんびぃーᯅ @GONBEEE_project]

リアルタイム翻訳が出るおかげで英語の講演がほぼ完璧に理解できてありがたい…………

[Anoymask @UXYEA]

SpaceX、AIコーディングの「Cursor」を600億ドルで買収　上場直後の巨額投資 https://t.co/VBZjUgDYWZ

[ポケモン公式 @Pokemon_cojp]

本日6月16日（火）より、「ポケモンカードゲーム AI Battle Challenge」を開始！
ポケモンカードゲームのプレイを競う、AIエージェントの開発コンテストだよ。
くわしくはこちら！
https://t.co/7OKfEFrG6B #ポケカ #ポケカABC #PTCGABC

[ポケゲトちゃんねる＠ポケモンカードまとめ @PokeGetInfoMain]

ポケモンカードゲームのプレイを競う、AIエージェントの開発コンテスト「ポケモンカードゲーム AI Battle Challenge」を開始

AIはポケカを超えられるか？
1000種類を超えるカードから60枚のデッキを作成

📅第一ラウンド受付期間
・シミュレーション部門：6月16日～8月17日
・ストラテジー部門　　：6月16日～9月14日

✅詳細はこちら
https://t.co/jVTDgpbSPb

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Windowsマルウェアのリバースエンジニアリング（解析）を基礎から扱う無料のハンズオン教材集「malwareunicorn」が公開されています。解析ツールの使い方を学ぶ入門から、暗号化されたコードの読み解きや、マルウェアが解析を妨害してくる手口（アンチ解析）への対処、さらにプロセスへのコード注入やmacOS向けの解析まで、段階的にカバー。解析用の仮想マシン（VM）と検体を使って手を動かす構成で、利用に料金や会員登録は不要。

制作者はマルウェア解析者のAmanda Rousseau氏。いずれも2019〜2021年の公開で新しい教材ではありませんが、入門から応用的なテーマまでを一通り扱う内容です。先日紹介したARM向け「Azeria-Labs」に続く、無料のハンズオン教材となります。

【収録ワークショップ】

・RE101：解析環境の構築やツールの使い方から、静的・動的解析までを手を動かして学ぶ入門編。x86・全11セクション構成

・RE102：RE101の続編。簡単な暗号化ルーチンの特定、解析回避（アンチ解析）技術、パッキング（実行ファイルを圧縮して中身を隠す手法）の読み解きを扱う全18セクション

・PE Injection Study：実在のランサムウェアCryptowallを題材に、別プロセスへコードを送り込んで実行させる「プロセスインジェクション」技術を抽出・再現する手順（Windows APCスレッドインジェクション、Go実装）

・macOS Dylib Injection：Mach-O（macOSの実行ファイル形式）のヘッダ解析、エントリポイント書き換え、シェルコード、dylib（動的ライブラリ）のメモリ上へのロードを扱うmacOS向け教材

・ほかに、リバースエンジニアリングの競技「Flare-On 6」（2019）全12問の解説や、逆アセンブラIDA用のチートシートも公開

詳細は以下を参照：
https://t.co/Omynicm0LQ

[Anoymask @UXYEA]

ビックリした

[Anthropic @AnthropicAI]

The US government, citing national security authorities, has issued an export control directive to suspend all access to Fable 5 and Mythos 5 by any foreign national, whether inside or outside the United States, including foreign national Anthropic employees.

The net effect of this order is that we must abruptly disable Fable 5 and Mythos 5 for all our customers to ensure compliance.

Access to all other Claude models is not affected.

We apologize for this disruption to our customers. We believe this is a misunderstanding and are working to restore access as soon as possible.

Read our full statement: https://t.co/bwn0sximKZ

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

「政府は、高性能なAIを悪用したサイバー攻撃に備え、セキュリティー上のぜい弱性を速やかに修正する必要がある場合、情報システムの運用を一時停止するなど対策の強化を発表しました。」

▼AI悪用のサイバー攻撃に備え システム運用一時停止も 政府
https://t.co/DgqFKwCmSb

[International Cyber Digest @IntCyberDigest]

‼️🚨 BREAKING: Nightmare Eclipse just dropped GreatXML, a new BitLocker bypass 0-day vulnerability PoC.

He has a new GitHub account. Check it out before it gets deleted again: https://t.co/vvppJYU0HJ

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

マルウェアの内部に核兵器（爆縮設計）や生物兵器（エアロゾル散布型病原体）に関する記述を仕込み、AIの安全フィルタに回答拒否を起こさせることで解析を回避する手口が話題に。CBRN（核・生物・化学・放射線兵器）関連コンテンツへの拒否反応が厳格なLLMほどこの罠に引っかかりやすい構造で、FableやMythosのような今後のフロンティアモデルではさらに効きやすいかもしれません。以前共有したサプライチェーン攻撃ワーム「Miasma／Hades」で実際に使われていた手口で、一次的な安全性アラインメントに偏りすぎると、攻撃者が発見し悪用する二次的な盲点が生まれるとの指摘も。

[近藤佑子 @kondoyuko]

本日の「Code with Claude Tokyo」基調講演のレポートをCodeZineに書きました！
#CodewithClaude

Claude Fable 5がもたらす長時間自律エージェントの時代──Anthropic「Code with Claude」基調講演
https://t.co/XIoU6kjhFt

[Anoymask @UXYEA]

日立とGoogle Cloud、フィジカルAIの社会実装とセキュリティ領域で戦略的アライアンスを拡大(クラウド Watch)
#Yahooニュース
https://t.co/5OPTsrKaw5

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

AIによって脆弱性の発見から悪用までの時間が縮まっているとの懸念を背景に、米CISA（サイバーセキュリティ・インフラセキュリティ庁）が、脆弱性対応の前提を「パッチが出たら可能な限り早く当てる」方式から、脆弱性ごとのリスクで優先順位を付ける方式へ抜本的に切り替えると、代行長官のNick-Andersenが表明したと報じられています。5月にはこの加速を背景に、KEV（既知の悪用脆弱性）への対応期限を3日へ短縮する検討案を紹介しましたが、今回はその見直しが、連邦機関に対応を義務づける拘束的運用指令（BOD）という形へ進んだ続報です。CISAが挙げるリスクの判断軸は、インターネットに露出した資産か、KEV該当か、悪用を自動化できるか、の3点です。

米連邦の脆弱性対応が「出たら全部すぐ」から「リスクで選んで速く」へ軸足を移す動きで、5月時点では検討段階だった対応期限の見直しが、指令の形へと進んだ格好です。パッチ適用期限を実際にどこまで縮めるか、どの脆弱性を優先扱いにするかといった具体は、公表される指令の中身次第とされています。

【要点の整理】

・最大の眼目は、旧来の「パッチが公開されたら即適用」という考え方からの脱却。各脆弱性が抱えるリスクの大きさで、連邦機関に優先度を付け替えるよう求める方針とのこと

・米国時間の水曜に公表されるとされる同指令では、パッチ適用期限を短縮するか、するならどの程度かも扱うとされ、連邦機関の脆弱性管理の手順全体を見直すよう指示する見込み

・Andersen代行長官は「一部のシステムや重要インフラの要素は他より重要度が低い、と認められるようにならなければならない」と発言。優先順位を付けなければ、手の回らないCISAが通信網の長期停止や飲料水の途絶の理由を国民に説明を迫られることになる、との趣旨

・既存の重要事業者指定制度「Section-9」（サイバー事案が壊滅的影響を及ぼしうる事業者を指定する仕組み）を効果不足の例に挙げ、過去は指定して終わりにする運用で踏み込んだ確認をしてこなかったとも述べている。今後は重要機能を支える個別の資産レベルまで掘り下げ、測定可能なレジリエンス（回復力）の水準を詰めるとしている

・政府閉鎖と大量解雇で手薄になった人員は、300人超の採用で補充を進めており、うち180人分を今月末までに採用する計画とのこと

詳細は以下を参照：
https://t.co/AbFncbTMcr