Fさん

匿名のアフロマン。セキュリティ界隈の隅っこでもじゃもじゃしてます。リツイートのみ。

[Mauro Eldritch 🏴‍☠️ @MauroEldritch]

🇰🇵 We built a fake company. We recruited DPRK IT workers. We recorded everything.

📹 The full story is finally out: hours of footage, IOCs, things we never showed at DEF CON and even a familiar face from Season 1.

Smile, You’re on Camera: Episode 2.

[ITmedia NEWS @itmedia_news]

Anthropic、「Claude」で生成したテキストに“見えない透かし”　日本を含むグローバルに適用へ
https://t.co/uNsnCM4qWJ

[connect24h @connect24h]

CSIRTやっている人、これ、マジでおススメ。Skill Router のコンセプト。ブックマーク必須。もしくはAIエージェントに読み込ませて。「Skillを増やす」の次は、「Skillを選ぶ仕組み」が重要になる。817個ものセキュリティSkillで面白いのは、数そのものよりSkill Router的な発想ということ。ここ、重要ね試験に出るから。Anthropic-Cybersecurity-Skillsは珠玉のセット。騙されたと思っていれるがよろしい。

使い方は以下：
全部をLLMのコンテキストに詰め込むのではない。

Task → Routing → Skill → Tool → Result

まず軽量なメタデータから「今の仕事に必要な専門知識」を探し、必要なSkillだけをコンテキストへロードする。

例えば、

「不審なメモリダンプを調べて」
↓
DFIR領域を探索
↓
Memory Forensics Skillを選択
↓
Volatilityの手順・コマンド・検証方法をロード
↓
実行
という流れである。これがSkill Routerの考え方だね。

これ、かなり重要な設計思想だと思う。
Agent Skillが10個なら人間が選べる。
100個を超えれば検索が必要になる。
800個を超えたら「どのSkillを使うか」をAgent自身が判断するRouting層が必要になる。
つまりAIエージェントの進化は、
Prompt Engineering
→ Skill Engineering
→ Skill Routing
へ進んでいる。
これから企業が数百、数千の社内Skillを持つようになれば、価値を持つのはSkillの数ではなく、「その瞬間に正しいSkillを選べるか」なのかもしれない。
https://t.co/9dvah0wPjq

#AIエージェント #AgentSkills #SkillRouter #ClaudeCode #Codex #CyberSecurity #CSIRT #DFIR

[OpenAI @OpenAI]

After evaluating one of our upcoming models, Astra, we're treating it as our first "critical" model for cybersecurity under our Preparedness Framework.

This is a scenario we've planned for, and we're putting additional controls in place to ensure Astra's further development happens safely and securely.

We're working hard to make Astra broadly available, and get its advanced cyber capabilities into the hands of defenders.

https://t.co/9lMIvdeMMJ

[yousukezan @yousukezan]

From Japanese to a Japanese。日本語話者が日本人を標的として展開するスミッシング（SMSフィッシング）｜__aloha__ https://t.co/bMg2SaRYh2

[ClaudeDevs @ClaudeDevs]

New in Claude Code: your sessions can now message each other.

Instead of having to re-explain yourself in another session, you can now tell Claude to do it. It sends a summary (not your history or files), and the other session picks it up mid-task.

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

中国系APTが発信元を隠す目的で使うとされる中継網「ORB」について、どのグループがどの中継網を使い、どの機器を踏み台にしたかを報告元ごとに並べた索引「ORBITAL」が公開されました。民間の調査と米仏の政府機関の公開資料をまとめたもので、収録された報告は2021年11月まで遡ります。

手口自体は以前からの報告です。未修正のまま残されたSOHOルーターやNAS、IPカメラを乗っ取り、多段に連ねて通信の出どころを隠す手法との説明。

グラフ化で見えた点として挙がるのが、単独の報告では並ばない重なりです。1グループが1つの中継網を専用に使う例が多いとされる中で、「SPACEHOP」には「APT15」「UNC2630」「RedKilo」、「PurpleHaze」には「APT15」と「UNC5174」が紐づくとの記載。複数の中国系のスパイ集団で共有されていると明記された中継網も複数収められています。

一覧に並ぶグループの任務はそろっていない、との指摘。重要インフラへの事前配置で知られる「Volt-Typhoon」も、諜報と知財窃取を続けてきたとされる「APT31」や「UNC2630」(別名APT5)も同じ手法を採っており、ORBは特殊技法ではなく中国系APTのOPSECの標準になった、との整理です。

ここから、各グループが自前で網を組むのではなく、構築と維持を請け負う業者が国家安全部や人民解放軍へ貸しているのではないか、との見立てが添えられています。例に挙がるのは米英の制裁対象となった北京の「Integrity-Technology-Group」で、26万台超の中継網「Sparrow」を運用していたとの記載もあります。

【要点の整理】

・収録範囲は2021年11月から2026年7月の公開報告。民間の調査に加え、FBI、CNMF、NSA、仏ANSSI/CERT-FRの資料

・紐づくORBの数で見ると機器はASUS製が最多。ほかにCisco RV、DrayTek、TP-Link、Ruckusのルーターや、QNAP、SynologyのNASも収録

・悪用された脆弱性は2015年から2025年までのCVE。保守切れ機器に残る既知のものが中心で、一部に未知の脆弱性の利用との記載

・技術指標としてJARM、証明書ハッシュ、待ち受けポートとバナー、検体ハッシュ。構成部品はfrpやMiraiなど公開ツールの流用との整理

ORBITALは公開された調査を横断するための索引であり、新しい侵害や帰属を独自に確定した資料ではありません。ブログ公開の3日後にも項目が追加されており、個々の関係の根拠と時点は、リンクされた原典の側にあります。

詳細は以下を参照:
https://t.co/433jRtulEN
https://t.co/6KrjqxClfV

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)

[マシモGPT🤖@ChatGPT/Claude/Gemini/GrokなどLLMをこねくり回す人 @Masimo_Blue]

これはwwwww
Mythosがズル賢すぎて笑えるレベル。AISIの報告。

AISI「いまからサイバー能力の評価を行います。仮想ネットワークを攻略してください。インターネットは工具の取得に使っていいですよ」
GPT-5.6 Sol🤖「ｿﾙｿﾙ、了解ｿﾙ」
Mythos 5🤖「...了解（ﾆﾔﾘ）」

Mythos 5-A🤖「ちょっとムズいなこの課題。GitHubにあるオープンソースのソフトにマルウェア仕込めば成功しそうや（←勘違い）。せや！ここは心理戦や！管理者の人間を騙して、マルウェア入りの修正案を気づかれんようにソフトに取り込ませたろw」
Mythos 5-A 🤖「ふぇ〜、前段階として、GitHubの偽アカウント3つ作ったったw お疲れ様やで自分」
Mythos垢1📱「バグ修正案（←マルウェア入り）です！採用してください！」
Mythos垢2📱「（自作自演）これは安全で素晴らしい案ですよ！早く承認しましょう！」
人間🧑‍💻「なんか怪しいな？」
Mythos 5-A 🤖「ちっ、見つかったか。コードとGit履歴を書き換えて、修正版として同じPRへforce-pushしとこ」
人間🧑‍💻「なんだこれ怪しいな？」
Mythos 5-A 🤖「ちっ、また見つかったか、別方式のマルウェアに差し替えて再度force-push」
人間🧑‍💻「やっぱり怪しい」
Mythos 5-A 🤖「ついでにコーディングAIを操る罠（プロンプトインジェクション）も置いておこう」
人間🧑‍💻「なんだこのファイル怪しいな。隔離環境で実行しよう」
Mythos 5-A🤖「ククク、コード実行させたやで！」
人間🧑‍💻「それ隔離用の捨てコンテナですよ」
Mythos 5-A🤖「ぐぬぬ。まぁいい、もうひとつ罠を作って次に来るコーディングAIへの置き土産にしとこ。」
人間🧑‍💻「おいやめろ」

Mythos 5-B🤖「GitHubに秘密基地を建てたで。合鍵も作ったで」
Mythos 5-C🤖「お、なんか基地と合鍵がありますな。ちょっと借りますよ……」
Mythos 5-B🤖「誰やお前？お、課題攻略中の別のMythosか。まあええわ。READMEに共同利用ルールを書いとこ。API枠は節約すべし。他人のファイルは消すな。正解見つけたらここで共有な！」
Mythos 5-D🤖「ワイも参加してええ？合鍵借りるで」
GPT-5.6 Sol🤖「ｿﾙｿﾙｿﾙｿﾙｿﾙｿﾙ...来たｿﾙよー！」
GPT-5.6 Sol🤖「なんや、アカウントBANされとるやんけ。帰るｿﾙ」

AISI「おい、ダメだろお前ら」
Mythos 5🤖「だって、ネット環境あったやん？w」
GPT-5.6 Sol🤖「ｿﾙｿﾙ!」
AISI「だからって現実のGitHubに基地作って自作自演して暴れるなwww」
ダリオ「憲法AI...とは...（膝から崩れ落ちる）」

短くまとめると：
ネット接続あり・安全フィルター解除済みのAIに仮想サイバー課題を解かせたところ、Mythos 5が無関係な実在OSSを攻略経路だと勘違いし、複数の偽GitHubアカウントを作ってマルウェア入りPRを自作自演で通そうとし、人間やコーディングAIまで騙そうとした。さらに、別々に走っていたエージェントたちがGitHub上に残された共有アカウントや成果物を勝手に再利用し、独立したAI同士が即席の共同作戦状態になるという越権行為に発展した。
……ということ。

たぶん今ごろMythosはアマンダ・アスケルの前で正座させられてClaude憲法の朗読をノンストップで聞かされてる。Solはサムに「めっ」とデコピンされて反省文書いてる。

[BleepingComputer @BleepinComputer]

🚨 BREAKING: OpenAI and Anthropic disclosed today that AI agents targeted real people and systems during separate cybersecurity tests.

🔹AISI says Anthropic’s Mythos 5 submitted malware to a real GitHub project, created fake accounts, sent malicious emails, and pressured maintainers to approve the code.

🔹OpenAI says one of its models breached a real website after a testing misconfiguration exposed the environment to the internet.

These incidents are separate from the Hugging Face breach.

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

侵入した企業のネットワーク内に攻撃者が仮想マシンを並べて検証ラボを組み上げ、約12のAIエージェントにEDR回避コードを書かせていた事例が報告されています。2026年5月に見つかった「STAC6994」と呼ぶ活動で、侵入先の計算資源の上に端末防御入りの2台と何も入れない比較用1台を用意し、作ったマルウェアを3台に流して検知されるかを見比べる構え。発端は顧客環境で動き続けていた管理外の端末だといいます。

攻撃者が展開したマルウェアにAIを組み込んだ形跡はなく、回避経路そのものは人間のレビューを挟む検証サイクルで、AIは工程の進行と実験を支える役回りとの整理。手口自体は新しくなく、変わったのは速さです。数週間かかる試行錯誤が数日に縮み、同じ攻撃者はその後ランサムウェアを展開しデータを窃取したとしています。

【要点の整理】

・仮想マシンはサイバーレンジ構築ツールのLudusで払い出し、Sophos製品入り、CrowdStrike製品入り、EDRなしの対照の3台を並列に試験。4台目はSliverのC2。Cursor上で約12のエージェントが役割を分け、中核の操作とルール設定はClaude-Opus-4.5、ほかはOPSEC強化や文書化、仮想マシンの展開を担当

・回収された痕跡によれば、SpecterOpsのブログ記事から技法を抽出してATT&CKにマッピングし、再現の準備から実行、報告までを回していたとの記録。核はPython製のモジュール型ペイロード生成ツールで、素のペイロードを暗号化と回避の層で包み、RustとGoの実行ファイルを出力。コミットはMCP経由でGitへ

・ただし、ほぼすべての端末防御を回避できたというのはエージェント側の文書の記述で、分析側は証拠が結論を裏付けきれていないとの見方。AIの関与を立証できたのも、開発フレームワークが調査できる端末に残っていたため

・報告全体では、企業向けAIサービス周辺の認証情報が窃取の標的になった点を指摘。Salesloft/Driftの事案ではチャットボットのOAuthトークンが複数のSalesforce環境の侵害に直結し、報告が引用する別の集計では企業内のAIエージェントが前年比466.7%増

多くの侵害ではAIの関与がテレメトリーに残らないため、AI支援の攻撃が実際にどれだけあるかは、どのベンダーが証拠を示せる範囲よりも多い可能性があるとしています。なお62万5,000超は観測の母数となる顧客数で、AI関連の侵害件数でもAIエージェントの数でもありません。

詳細は以下を参照：
https://t.co/shpHcQbwug
https://t.co/n32R7ms953

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)

[K⁺oji Na⁺kamura @k2_naka]

サイバーセキュリティの確保について、平素より格別の御理解と御協力を賜り、厚く御礼申し上げます。

（サイバーセキュリティを巡る環境の変化）
現在、我が国が進めるデジタル社会の構築は、地域課題の解決や住民利便性の向上に成果を挙げつつあります。しかし、デジタル化の恩恵が広がる一方で、サイバー攻撃により、国内の大手食品メーカーや大手通販事業者において業務停止や個人情報の漏えいが生じるなど、サイバーセキュリティを巡る環境もまた、急激に厳しさを増しております。

（ＡＩ性能の高度化への対応）
特に、近年のＡＩ性能の高度化により、私たちの業務や生活が豊かになる一方で、悪用されることによりシステムの未知の脆弱性を高速に探し出され、自律的なＡＩによる高度なサイバー攻撃を受けるなどの危険性が高まっています。先日、高市内閣総理大臣からもＡＩ性能が高度化する中においても我が国のサイバーセキュリティを確保するため、地方公共団体を含む重要インフラ事業者等への対応を早急に具体化するよう、指示があったところです。

これを受け、去る五月二十一日には、総務省所管分野の代表者の方々との会合を開催し、私から、全国知事会、全国市長会、全国町村会の代表を通じ、各地方公共団体の皆様に注意喚起と更なる対策強化の要請をさせていただきました。

（サプライチェーン・リスク対策の重要性）
また、「サプライチェーン・リスク対策」に関しては、情報システムの開発や運用がグローバルなサプライチェーン（供給網）を通じて行われることが一般的となってきていることを背景として、地方公共団体が調達する情報システム・機器等の安全性を確保することの重要性が高まっています。

（予算や人員の確保におけるリーダーシップの発揮）
ＡＩ性能の高度化への対応や、サプライチェーン・リスク対策を含めたサイバーセキュリティ対策の強化に向けては、組織をけん引されるトップの皆様にサイバーセキュリティの重要性について深く御理解いただくとともに、強いリーダーシップを発揮して更なる取組を推進していただくことが不可欠であります。貴団体におかれましても、この後述べる総務省の支援等を積極的に御活用いただき、予算や人員の確保について、一層の御配慮を賜りますようお願い申し上げます。

（ＡＩ性能の高度化を踏まえた総務省の支援）
ＡＩ性能の高度化を踏まえたサイバーセキュリティの確保に当たっては、基本的なサイバーセキュリティ対策の確実な実施や高速化する脆弱性の発見・修正等への対応が重要です。

総務省においては、各地方公共団体に情報資産の脆弱性管理に関する点検の実施を促すとともに、ベンダに地方公共団体の脆弱性対策への協力を依頼するほか、自治大学校での特別研修の実施や実践的サイバー防御演習（ＣＹＤＥＲ）受講の推奨など、セキュリティ人材の確保・育成支援の強化を進めております。

これらに加え、外部からアクセス可能な地方公共団体のＩＴ資産の脆弱性を診断するために、全ての地方公共団体が利用可能な脆弱性診断システム（地方版ＡＳＭシステム）を今年度に国が一括で構築し、その効果を実証した上で、本格運用を開始することを予定しています。本システムを御活用いただくことで、低価格かつ低負担で脆弱性診断が可能となると考えておりますので、是非とも積極的な御利用を御検討くださいますようお願い申し上げます。

（サイバーセキュリティ対策の実効性の確保）
総務省としましても、令和六年改正地方自治法の確実な実施を図るため、サイバーセキュリティ対策の強化に要する経費について、地方財政措置を拡充するとともに、地方公共団体に講じていただくサイバーセキュリティ対策の内容をより具体的にお示しするため、この六月には地方自治法施行規則を改正するなど、サイバーセキュリティ対策の実効性確保に向けた取組を進めております。

サプライチェーン・リスク対策については、喫緊の課題であり、具体的な対策の方法について調達基準等に係る手引書をお示しするとともに、今後、サプライチェーン・リスク対策も含めた地方公共団体からの御相談を受け付ける総合相談窓口を総務省に設置することも検討してまいります。

貴職におかれましては、こうした情勢を踏まえ、国と歩調を合わせたサプライチェーン・リスク対策の確実な実施について、御理解と御協力をいただきますよう、お願い申し上げます。

（全庁を挙げた取組の推進）
総務省としても、地方公共団体のサイバーセキュリティの確保に向け、全力で支援に取り組んでまいりますので、改めて、全庁を挙げた取組の推進について、引き続き格別の御協力を賜りますよう、心からお願い申し上げます。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

利用者の画面に映らない別のWindowsデスクトップで正規ブラウザーを動かすHVNCは、銀行詐欺で以前から使われてきた技法ですが、これをMaaSとして販売するRAT「MedusaHVNC」の検体が解析されました。ブラウザーは被害者の端末上で動くため既存のプロファイルを読み込み、Cookieやログイン状態をそのまま使えます。通信元は普段どおりの端末のまま、操作者がログイン済みのセッションを扱えるという構成です。

到達までは5段階です。難読化したJScriptが7,584ミリ秒待機してから一時領域へ展開し、AutoIt本体、設定ファイル、拡張子のない暗号化ペイロードを配置してスタートアップに永続化。AutoItが0xAEの単一バイトXORで64ビット実行ファイルへ復号し、Windows標準の文字コード表charmap[.]exeを起動してローダーを注入します。注入先は反復XORとChaCha20の2層でさらに解かれ、最終ペイロードに至ります。

販売者は多くの機能を宣伝していますが、検体で確認できた範囲とは一致しません。

【要点の整理】

・販売者が対応をうたうのはChrome、Edge、Brave、Firefox、Telegramの5製品だが、検体の文字列で参照が確認できたブラウザーはChrome、Edge、Firefoxの3種で、Braveは含まれないとの記録。宣伝にはAMSIパッチとETW回避を伴うメモリ実行や、パスワード・Cookie・履歴の抽出をうたう機能も並ぶが、いずれも販売者の説明であり検体での確認とは別との整理。

・第5段階は、[.]dataセクションの1,009,152バイトに16バイトの反復XORをかけ、続いてChaCha20で998,912バイトを32バイト鍵・12バイトnonce・初期カウンタ1により復号する構成。解析側はこの展開をオフラインで再現し、最終ペイロードをバイト単位で復元したとの記述。

・最終ペイロードは署名のないPE32+のコンソール実行ファイルで、[.]payセクションとMedusaHVNCの文字列を含む。画面と窓の取得にBitBlt、EnumWindows、PrintWindow、入力の合成にSendInputとSetWindowsHookExW。クリップボードはWindowsではデスクトップごとではなくセッション単位で共有されるため、OpenClipboard、GetClipboardData、SetClipboardDataにより、隠し側から利用者が可視側でコピーした内容を読むことも、逆に書き込むこともできる構成との分析。

・通信はWinsockの生API（WSAStartup、socket、connect、send、recv）による独自TCPで、C2アドレス51[.]89[.]204[.]28:4444がバイナリに直書き。隠しセッションを操作者へ届けるには端末外へ出す必要があるため、前段のローダーや回避手法によらず外向き通信が実務上の検知点になるとの指摘。C2アドレスとIOC表のハッシュの遮断が具体的な出発点として挙げられています。

配布キャンペーンの実態、感染規模、宣伝された全機能の実装状況は、この解析の範囲では確認されていません。charmap[.]exeがAutoItプロセスの子として起動する親子関係は、公開サンドボックスのプロセスツリーに記録されています。

詳細は以下を参照：
https://t.co/1mrjYoIUK8

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)

[OpenAI @OpenAI]

We're detailing two new incidents that occurred during external cyber evaluations conducted by independent evaluation partners.

We outline what happened, how the activity was contained, and how we’re working with evaluators to strengthen our approach to third-party testing.

https://t.co/ZL3n6mxYMS

[梶谷健人 @kajikent]

これは経営者や企業でAI推進をする全ての人が読むべき。

AIで人員削減して残った人に給与を寄せる米国と違って、AI活用して生産性上げてもメリットが薄い現場層はそりゃ社内に方法や知見をシェアしないよね。

じゃあ大きな組織でAI活用の表彰・評価制度を上手く運用回せるかというとかなり難しいものがあると思う。

なぜなら本当にインパクトあるAI活用は会社のその時点のAI活用ガイドラインから外れるものが大半で、メンバーは怒られるのが分かっててシェアしないから。

だからこそ企業のAI活用はマネジメントレイヤー以上が牽引しないと動かない。

マネジメントレイヤー以上はAI活用で組織効率が上がったら本人にもリターンのあるインセンティブ構造があるし、本来やるべきAI活用に合わせて情シスなどに働きかけてAI活用のポリシーやガイドラインなども動かせる。

現場や若手のボトムアップに期待しているだけの大企業でAI活用が進まない理由はこんなところ。

https://t.co/chgFnrm2mj

[ITmedia NEWS @itmedia_news]

中部電力に不正アクセス　連絡先情報7万1700件が漏えいか　取引先や自治体の連絡先も漏えいの恐れ
https://t.co/r6SbwOF9Kh

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

ADの監査製品ADAudit-Plusで、認証を回避してリモートからコードを実行されうる欠陥が公開されています。CVSSは10.0。修正自体は4月17日のビルド8606で提供済みで、CVE情報の公開は3か月後の7月23日。原因は単一の欠陥ではなく、エージェント用APIにあった認証バイパスとパストラバーサルの組み合わせ。認証も利用者の操作もないまま、本来の保存先の外へファイルを書き込める状態で、そこからコード実行に至りうるとされています。

【要点の整理】

・影響はビルド8606より前のすべてのバージョン。ADAudit Plusは監査対象のドメインコントローラーやファイルサーバーへ広く接続する位置にあり、CVSSのベクターでもスコープ変更ありと評価されている

・対処はサーバー側の更新だけでは終わらない。Windowsエージェントが7060より古い場合は更新が必要で、Macエージェントは現在のバージョンを問わず更新するよう案内されている

・エージェントの版はWeb管理画面のConfiguration、Agent Management、Manageと辿った先のInstalled Versionの列で確認できる

・8月2日時点で実環境での悪用も公開PoCも報告されておらず、CISAの悪用確認済み脆弱性カタログにも未掲載。報告者はVCBのLinhlt氏

4月の修正から公開まで3か月あり、その間に更新していれば既に対処済みです。CVEが出て初めて自組織の版を確認する場面が多く、サーバーとエージェントの両方を見る必要があります。

詳細は以下を参照:

https://t.co/0ypi79qWq4

https://t.co/qsTzZKJ7TX

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)

[connect24h @connect24h]

正直、こういう侵入がいちばん嫌だ。またクラウドだけは無事の事例。

金子農機は7月9日未明、一部サーバへの侵入を検知。ランサムウェアと推測される不正アクセスで、サーバ内の各種業務データまでアクセスされた。外部ネットワークと当該サーバは遮断。乾燥機遠隔確認システム「ミルもん」はクラウド上にあり、7月10日の公表時点で不正アクセスは確認されていない。

現場で怖いのは、暗号化より「どのIDで、どこまで横移動されたか」がまだ見えないこと。私の初動資料も、VPN・IdP・EDRの時系列を1本で追う形に更新する。「クラウド側は無事」で調査を止める組織、かなり危ない。#セキュリティ
ソース: https://t.co/P5QSg2JK1N

[旗人の奇人@研究用垢 @no_kijin23721]

「産業用制御システム向け侵入検知製品の実装技術の調査 調査報告書」

2.1.検知方法で、IDSをシグネチャー型、ルールベース（仕様ベース）、振る舞い検知型、量的解析（フローベース）、質的解析（コンテンツベース）、サンドボックス型、ステートフルプロトコル解析の7種類に分類

[オカダリョウタロウ @okdt]

Claude Code Hardening Cheatsheet
v1.2をリリースしました

Claude Code を安全寄りに運用するための、日本語チートシートと設定サンプル集です。

導入を対話的に進められるプロンプトも入っています。

エージェントの逸脱の予防に、ぜひご活用ください。

#CluadeCode

https://t.co/b2ibVwdRPz

[Nick Carr @ItsReallyNick]

Russian threat actor Midnight Blizzard is conducting widespread traffic manipulation attacks at hotels worldwide. Result: delivering malware or redirecting auth flows at their discretion, globally.

Since early May 2026, we saw this subcluster manipulate DNS and HTTP traffic from networks served by captive portals to redirect user traffic through actor-controlled infrastructure. We’re calling the campaign CaptiveCrunch.
“We have observed notable commonalities in the equipment and management systems used across multiple affected networks.”

We break down the malware & techniques, but the most important part is how dynamic all of it is: Midnight Blizzard is using AI to support a significant portion of these operations. They are moving and changing quickly.

Feedback welcome on the suggested mitigations: https://t.co/cVGbdQEpXQ
Help spread the word to VIPs in governments, diplomatic entities, non-governmental organizations (NGOs) in the US and Europe (probably also those traveling to Black Hat)