Kazunori ANDO

古参のメールサーバ屋でセキュリティに鞍替えしつつその経歴は35年に及ぶ。ネット関連の長ーい履歴は自分サイトのページの一番下にリンクがあります。元物性物理屋でCISSP。

[Kazunori ANDO @ando_Tw]

病院向けランサムウェア危険度チェックリストを公開しました。例によってテキストファイルです。
https://t.co/fnuZ3aRDTX

Emotetの機能、感染PC・アカウントの見つけ方、感染PCへの対処、短く箇条書きでまとめたものはこちら。
https://t.co/cMdZURIoev

[HTB北海道ニュース @HTB_news]

「薬剤を混ぜてしまい、塩素ガスが発生」札幌・手稲渓仁会病院　透析室で職員２人が消毒用の薬剤を誤混合 #札幌 #薬剤 #塩素ガス #病院 #誤混合 #北海道 #HTB北海道ニュース https://t.co/MAxS408hG2

[ただの養蜂家だ🐝🇺🇦 @rioriost]

PyPIの科学系19パッケージが改ざん被害

https://t.co/AkZk1F0oaL

[kokumօtօ @__kokumoto]

Apache HTTP Serverで緊急パッチ。メモリ破壊の脆弱性多数が修正されている。 https://t.co/0ZBUZfP4xd

[connect24h @connect24h]

セキュリティの総本山CISAが「Private-CISA」と名付けたGitHubリポ、実はずっとpublic公開だった。

SSHキー・平文パスワードが2025年11月から丸見え。皮肉どころか悪夢。

https://t.co/lbT1mTtUcj
#Security #GitHub

[🐹ゆっくり現場猫🐾(猫田よし) @y_genbaneko]

「現場が、、、」
#現場猫
#リゲイン

[NHK北海道 @nhk_hokkaido]

札幌市 指定以外のゴミ袋でも収集受付へ 買いだめの動き受け
https://t.co/gcnPUbBZEe
https://t.co/gcnPUbBZEe

[北乃カムイ 北海道観光マスター取得北海道のことなら【公式】 @kamuikitano]

店で品切れ相次ぐごみ袋…　札幌市が指定以外の袋でも回収へ　15日から9月末まで実施の見通し(STVニュース北海道)
#Yahooニュース
https://t.co/SvJgt6MgKb
もうずっとこれでいいす

[kokumօtօ @__kokumoto]

Anthropic社が米国国家安全保障局(NSA)におけるMythosの使用を支援するエンジニア(FDE)を派遣中。FT紙報。NSAとの契約は国防総省からのBANからは明示的に除外されている。関係筋からは、優れた防御を構築する最良の方法は優れた攻撃を構築することだとアクロバティック擁護。 https://t.co/Ok5tBVCcTH

[ITmedia NEWS @itmedia_news]

三菱UFJ銀、“PPAP”原則廃止　メール本文にダウンロードURL記載へ
https://t.co/auGOgq5vxj

[しみじみに谷村🇯🇵 @zwuqq]

今週も安全に気をつけて
頑張りましょう。

#現場猫
#現場ネコ

[木賃ふくよし(芸名) @ 寿烏丸るみの中身 @wb_opus_1]

悪意の有無は、免罪の理由にならない。

[yousukezan @yousukezan]

EDRを停止させずに“無力化”する新たな手法が公開された。Windows標準機能を利用して通信速度を極端に制限し、クラウド型EDRを管理サーバーから切り離すというもので、従来の検知を回避できる可能性があり、防御側にも監視強化が求められている。

セキュリティ研究者が公開したオープンソースツール「EDRChoker」は、WindowsのPolicy-Based QoS機能を利用してEDRエージェントの通信帯域をほぼゼロまで制限する。プロセス停止やコード注入を行わず、EDRとクラウド管理基盤との通信だけを妨害する点が特徴だ。

従来はWindows Defender FirewallやWindows Filtering Platform（WFP）を利用した遮断手法が主流だったが、これらはセキュリティ製品による検知対象になりやすかった。一方でEDRChokerは、より低いレイヤーで動作するQoS機能を利用することで、通常の通信遮断イベントを発生させずに接続障害を引き起こすという。

研究者は、この手法がクラウド接続に依存するEDR製品の設計上の弱点を浮き彫りにしたと指摘している。攻撃者がWindowsネットワークスタックのさらに深い層を悪用し始める中、防御側にもより低レベルの監視機能が求められている。
https://t.co/ARDK1lUidk

[鈴木 正朝 @suzukimasatomo]

●「IPアドレスは個人情報か？」とか、「個人情報は誰のものか？」とか、問いの立て方からしてドツボにはまっているあたり、阿呆がAI使うとより阿呆になるという昨今の指摘とまさにパラであって、プロンプト自体がおかしいまま、それに寄り添ったAIの回答が返ってくれば、それはあらぬ方向に理論武装されかねんなぁとは思う。
●構造を前提とした情報を裸にして論じても意味がないし、誰のものか？と問うている時点で無自覚に帰属ベースの発想に、所有権アナロジーの中にいるだろう。だから自己情報コントロール権を素直に受け容れられる脳味噌になってしまうということなんだろうと思う。
●それでは動きようがないから数十年日本は停滞しているわけだろう。その一因にはなっているとは思うぞ。理論化のためにはまず事実をみないと。それでも理論が正しいというのであれば、それはドグマというか信仰の世界だろうと思うのだが･･･。
●「AI特例」にどう向き合って、どう批判するかで個人情報保護法の理解もまたためされるように思う。自己情報コントロール権説なら、稀少疾患や遺伝子疾患などの病歴も含む医療データなど「要配慮個人情報」であり「プライバシー固有情報」である個人データを本人同意なく第三者提供などもっとのほか、断固反対ほか選択肢はないだろう。
●では、基本権（人権）重視の欧州がなぜEHDSで同種の規律を導入できたの？
なぜ、個人情報、personal dataの定義は、個人識別中心に設計されてきたの、OECDも欧米も日本も。公開情報も入るし、個人の秘密に限定もされていないけどなぜなの？なぜ提供元基準説で容易照合性を解釈せねばならぬ領域があるの？
●医師や公務員の守秘義務で守れるところ、文書管理で守れるところは別の法制の役割だよね。混線したまま個人データ保護法制語ってるよね。それが全て日本社会の日本の法制のノイズになっているよね。
●個人データ保護法の法目的をまったく掴めずに、雑駁で適当なプライバシー感覚で、理論のないお気持ちだけで立法論や解釈論やっているんじゃないの。
●結局、熱量高く戦って、本人同意勝ち取って、それで終了、本当に自然人の保護になっているかの検証ほとんどないだろう。自己決定に寄与した、あとは本人が自ら保護するであろうと。
　例えば、Cookie規制、あの本人同意でいったい何が守られているの？
●デジタル社会という割に牧歌的なところに止まり、結局所有権アナロジーの世界にいて議論するから、情報法にならないんだよ。そこでのGDPRの比較法も相当怪しいというほかないよね。

[ふじた_🐱♨️💻雑用係 @nfujita55a]

トレンドマイクロの中で動くミュトスが、あまりの脆弱性の多さに爆発💣️しないか心配

[【公式】さくらインターネット @sakura_pr]

【重要｜お知らせ】「さくらのレンタルサーバ」で利用されているHTTP/2通信に関し、外部からの攻撃によりサービスが停止する可能性がある脆弱性が公表されました。
本脆弱性への暫定対策として、弊社では対象サービスにおけるHTTP/2を一時的に無効化し、HTTP/1.1への切り替えを実施いたしました。

本対応は、緊急メンテナンスにて完了しております。

本措置により、一部の環境でページの表示速度がわずかに遅くなる可能性がございますが、
ウェブサイトの閲覧やシステム機能自体に支障はございません。
なお、恒久的な対策の目処が立ち次第、速やかにHTTP/2を再有効化する予定です。

安全な運用を最優先とした対応となりますため、お客さまにはご迷惑をおかけいたしますが、
何卒ご理解とご協力を賜りますようお願い申し上げます。

詳細は、下記をご確認ください。
https://t.co/CfnFm8ov0A

[kokumօtօ @__kokumoto]

SentinelOneが従業員の8%をレイオフ。社内でのAI使用が拡大したため。採用者像も変更する。4,500万ドル/年の削減効果。浮いた費用はAIセキュリティ、パープルAI、データ、クラウド等に投資する。同社の従業員数は2025年4月比11.1%増加している。 https://t.co/ue6YPfr6c4

[yousukezan @yousukezan]

量子コンピュータが暗号を破る「Q-Day」迫る　Googleは2029年を期限に対応、セキュリティ各社も警告：この頃、セキュリティ界隈で - ITmedia NEWS https://t.co/tp26p3Cmk1

[ITmedia NEWS @itmedia_news]

東芝や無印良品など、複数の企業で「不審なログイン画面」　各社が注意呼びかけ　「polyfill io」経由か
https://t.co/6JbA1JOLCo

[がぽぽん @honkinseibu]

「俺って仕事ができる猫だもんで」

#現場猫

[ロイター @ReutersJapan]

米ＦＣＣ、海底ケーブル規制強化へ　中国製機器を排除 https://t.co/IEfrZqd5Z3 https://t.co/IEfrZqd5Z3