asu_ para

cybersecurity expert,talked my idea at BlackHat @defcon ,co-founder @sec_wakate ,#seccamp AIクラス講師,#CVE*10+

[yousukezan @yousukezan]

ソースネクスト「会員情報取得APIを不正に利用し、当社にご登録いただいているお客様の情報を取得したことが判明」ってことなので、これはIDを一つずつずらしてAPIを延々と叩いた可能性がある
https://t.co/4OEWJEVxjL

[JPCERTコーディネーションセンター @jpcert]

ブログ JPCERT/CC Eyes「連続不正アクセス事案の攻撃手法に関する調査」公開。調査の過程で攻撃者がAIを利用して既知の脆弱性のスキャンやAPI経由での攻撃などを実施していたことを確認しました。国内外のWebサービスなどに対する攻撃の状況を紹介しています。^KI
https://t.co/s7B7fNs9eW

[Chikudo @indev @ChikudoNeko_jp]

攻撃側がセキュリティの甘さにショック受けてるの草

[OpenAI Newsroom @OpenAINewsroom]

We discovered a sophisticated recording device that was hidden inside one of our offices. We used our models to understand the device and where it had come from, identifying that a specific employee had planted it a few days earlier. We referred the matter to the FBI, and we’re grateful to the agents and prosecutors who moved quickly to make an arrest. The FBI’s investigation is ongoing and we will continue to support their work.

At this time, we have no indications of this individual inappropriately accessing or exfiltrating model weights, source code, or customer data. The employee was terminated.

We take protecting our technology, data, and people seriously, and as a matter of national importance. Our security program is designed to protect against a wide range of threat actors, from insider risks to cybercriminals to nation states, and this case is an example of how AI can help address these sophisticated security threats.

[総務省 @MIC_JAPAN]

スマホアプリを解析した情報を悪用し、アプリの接続先サーバを攻撃する手法が確認されました。
事業者の皆様におかれましては、アプリ側の制御に依存せず、サーバ側での適切な認証や入力値の検証、不審なアクセスや脆弱性の確認など、セキュリティ対策の徹底をお願いします。
https://t.co/ibNqsqDM9y

[ASH @ashy0x41]

類似の手法は先月のAnthropicのレポートでも出ていて、180万のモバイルアプリを力技で解析して認証情報を抜いた話が出ているのですよね

https://t.co/lSFZB4loJb

これまではリソースetcの問題で非現実的だった力技が通用してしまう状況になったということだと思っていて、とても悩ましい

[piyokango @piyokango]

私も参加している脅威情報分析チームLETTICEでは国内で相次いでいる情報漏えい事案の調査分析を進め、その攻撃手法の一つを特定しました。
分析結果を踏まえた注意喚起を公表しましたので、公開アプリやAPIの安全性点検の参考として頂ければ幸いです。
https://t.co/KCrTz7aISY

[Shen @shenmacro]

犬は２万年前に人工知能に相当するものを手に入れた。今は世界中で10億匹の犬が働かずに概ね幸せに暮らしている。

[Hiromitsu Takagi @HiromitsuTakagi]

安全な言語での作り直しも意図の一つですが、AIによる開発では不要となる（かもしれない）ミドルウェアやフレームワークその他のライブラリ等をスキップして直実装することで、それらの脆弱性に振り回されないようにすることも意図しています。動画では脆弱性が発生する要因として、プロプライエタリ製品がビジネスモデルからして必然的に多機能化して脆弱性の発生源となることに触れてましたが、オープンソースプロジェクトが開発貢献者らの動機からして無用機能が作り込まれやすいこともスキップしたい理由です。人間による開発ではそうした抽象化されたフレームを中間に挟まなくては保守性のあるソフトウェアの構築が現実に困難だったからこそ、この30年そうした仕組みが発達してきたところ、コーディングとメンテナンスの労力をほとんど無視できるAIによる開発では、そうした中間層のいくつかは今後不要にできるかもしれない。ソフトウェアの作り直しが低コストで何度でもできるようになれば、重要なのは仕様であり、標準であるということになるでしょう。

[kurenaif🪄🗝 @fwarashi]

新作動画をアップロードしました、heapについて今回は勉強して、まとめました！heap編では次は脆弱性とその影響について紹介しようと思います✌️

【glibc2.43】heap入門 ～malloc や freeをした時に何が起きるのか～【kurenaif】 https://t.co/LxADPFlTtv @YouTubeより

[asu_ para @atsush1_sada]

@Curiosi46542428 ows研究会の招待講演者でいきます！ぜひ。

[OSINT.JP @osintjapan]

【講演内容公開】SttyK「To the Manipulation：OSINTを腐らせない、相手の行動を変えるインテリジェンス活用術」

https://t.co/qAKrtlFNTQ Conference 2026｜10/17 東京KFC Hall Annex
詳細: https://t.co/D7T10ueJgg
#OSINT #OSINTJP

[piyokango @piyokango]

国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた - piyolog
https://t.co/1d45koohIC

[岡本倫 @okamotolynn]

デビューしてそろそろ25年経つのかなと思って自分のWikipediaを見てみたら、去年がデビュー25周年でした。過ぎてた。来年はエルフェンリートの連載から25周年です。特に何もありません。パラレルパラダイスも来年で10周年です。

[zhiniang peng @edwardzpeng]

Sharing my for keynote talk for Offbyone security conference #OB12026 : <A year of hacking with LLMs>

https://t.co/W7NFSnAvij

[unemployer @the_unemployer]

今思えば、相次ぐ情報漏洩は世界滅亡のきっかけだったのです。30年後の貴方は地下シェルターから未来を変えるべく奔走することになります。生身でのタイムトラベルは負担が大きく不可能なので、ヨドバシ池袋に大便を送ることで我々に警鐘を…

[hikae @0xhikae]

資料公開しました。個人情報はアンケートなど自由記述をすればするほど管理が難しくなります。法律やポリシーに則った軽量なPII Filterを実装する事で、個人情報を効率的に洗い出すことができます。
https://t.co/9Wjy0ut3Oj

[Ryan Dahl @rough__sea]

I, along with the rest of the Deno company, am joining Cloudflare!

I'm motivated by abstractions that give leverage at scale. The Cloudflare workers programming model is a hermetic computing abstraction that truly embodies the old Sun Microsystems tagline "The Network Is the Computer". The programming abstractions that Kenton designed really force scalability. If you squint your eyes you might even conceive of it as a distributed high-level operating system.

The only major problem with this distributed operating system is that practically people only use it inside of Cloudflare. Cloudflare is an amazing service for nearly all applications - but there are many situations when you might need it to run elsewhere.

I want to solve this problem and make the Workers programming model the default way you write server-side application code.

The time is ripe for new abstractions too - what software we run and how we run it are changing quickly with AI. The number of agents is exploding and I don't think they all need a Linux VM. A much more lightweight Durable Object would suffice for many applications. I'm super keen to talk to people who want to self-host agents at scale on DOs - msg me!

[VirusTotal @virustotal]

Internet Scanning in VirusTotal: hunting infrastructure by what it exposes
https://t.co/IxVQbgZ8WV

[ClaudeDevs @ClaudeDevs]

Claude Managed Agents dynamic workflows are now available in public beta. It's a new type of multiagent orchestration, built for your most ambitious workloads.

A lead agent writes a plan that runs across many agents in phases, combining the results at the end.