Cicada shell

DF/IR

[Takamichi Saito, 齋藤孝道 @saitolab_org]

ネットワークを体系的に学ぶための教科書としてAmazon KDPで出版しました。TCP/IPからデータリンク、IPv6、QUIC、クラウド時代のVPCネットまでバランスよく整理し運用とセキュアバイデザインを重視。地味ですが、ネットワークを体系的に理解したい学生や若手エンジニアに向けた一冊です。
#地味本

[まっちゃだいふく @ripjyr]

「古いPCが起動しなくなった」で終わらせず、その背景まで掘り下げるのが仙石さんの記事の魅力。

Secure Boot証明書更新の影響で起きる問題を、UEFIの証明書管理まで追いかけて原因を特定し、復旧方法まで実証されています。

明日以降起動しないWindowsユーザー向けにメモ

https://t.co/HE4IGUngdZ

[yousukezan @yousukezan]

新たな攻撃手法「Velvet DDoS」の紹介と調査による補足 | IIJ Engineers Blog https://t.co/86jYUeWRTS

[tak💀Yassan @schectman_hell]

書きました。SOC業務引退か。
https://t.co/lq2QMgX1lO

[Dark Web Informer @DarkWebInformer]

🚨 CVE-2026-41089: Windows Netlogon Remote Code Execution via CLDAP Stack Buffer Overflow

Published: June 1st, 2026
PoC: https://t.co/aYFn7gfkzV

One crafted UDP packet to port 389 overflows a 528-byte stack buffer inside LSASS on any unpatched Windows Domain Controller. The process crashes. The DC reboots in ~60 seconds. No authentication required.

[yousukezan @yousukezan]

libssh2で深刻なメモリー破損の脆弱性CVE-2026-55200が公表された。CVSSスコアは9.2で、認証不要のリモート攻撃によって任意コード実行につながる可能性がある。影響を受けるのはlibssh2 1.11.1以前の全バージョンだ。

問題はSSHハンドシェイク時にパケットを処理するssh2_transport_read()関数に存在する。ライブラリーは受信したSSHパケットのpacket_length値を処理する際、上限チェックを適切に行っていなかった。

攻撃者は異常に大きなpacket_lengthを含む細工されたSSHパケットを送信することで、この検証を回避できる。結果としてヒープ領域で境界外書き込みが発生し、メモリー破損を引き起こす。研究者のTristan Madani氏によると、この不具合は最終的にリモートコード実行へ発展する可能性がある。

libssh2はSSH通信機能を提供するライブラリーとして多数のソフトウェアやツールに組み込まれているため、影響は広範囲に及ぶ可能性がある。特にサプライチェーンを通じてライブラリーを利用している製品では、間接的な影響にも注意が必要となる。

現時点で実際の悪用事例や公開PoCは確認されていない。開発元は既に修正版を公開しており、利用者には速やかな更新が推奨されている。更新が難しい場合は、接続先SSHサーバーを制限するとともに、ソフトウェア内に同梱されたlibssh2の有無を確認することが推奨される。
https://t.co/VhoTrpyM8N

[S.Nakano @sum3sh1]

ローカルLLMでWindows DFIRを支援するツール FORENSIA(forensics-ai) を公開しました。
ヤフオクで2万円のGPUでも動く、弱いモデルを小さな推論部品として使うアーキテクチャです。
これで金曜日にインシデント調査依頼がきても彼が代わりに働いてくれるでしょう。よろしくね。
#DFIR #Forensics #LLM

[中島佑允(YusukeNakajima) @nakajimeeee]

このサイトで影響を受けているドメインを検索できるみたい
https://t.co/ATV8G9sMuc

[attack_anatomy @attack_anatomy]

DFIR備忘録：Hyper-VのVMRSをMemProcFSで解析可能な形にする｜attack_anatomy https://t.co/mRDPK9QSpZ #zenn

[ニキヌス @nikinusu]

「インフラを作るときに最初からセキュリティを組み込むべきじゃないか？」
「結局はパッチとか基本対策に戻るよね」

という発言がセキュリティ担当じゃない部門から出て、モニタの前で拍手喝采した。

フロンティアAI騒動は非常に厄介だけど、「自分事化」をダイレクトに感じるんだよなぁ。。

[ぴんく @PINKSAWTOOTH]

とうとうこういう時代が来てしまったか

[ボス@サイバーセキュリティの専門家 @boss_sec_labo]

インシデントで詰む若手の9割が、初動でやっていないのは次の5つだ。

・最初に時計を合わせろ。1つの事象でログのタイムゾーンが3種類混じる現場は珍しくない
・関係者の連絡先を紙に書き出せ。社内システムが死んだら社員名簿も開けなくなる
・画面のスクリーンショットを撮れ。「あの時こう出ていた」は後で残らん
・出した指示は1行ずつ記録しろ。記録のない指示はやがて「言った言わない」になる
・現場リーダーは喋るな、聞け。喋るほど判断は浅くなる

派手な道具より、まずここだ。

[ニキヌス @nikinusu]

見ました。簡潔にまとまっている、納得感がある、現実的である、と素晴らしい内容だと思いました。流石すぎる。
下手に騒いで訳わからんソリューションに手を出す前に、これを経営層なり関係者に見せたほうがいいと思う。
（自分が社内向けに言い続けてきた内容とも合致してて安心したw）

[S.Nakano @sum3sh1]

Updated evtx2es / mft2es / prefetch2es.

DFIR tools I maintain for parsing Windows Event Logs, MFT, and Prefetch artifacts.

Improved large-file handling, multiprocessing, and Elasticsearch compatibility.
#CyberSecurity #DigitalForensics #DFIR

https://t.co/Gy6STRNH4r

[hiro_ @papa_anniekey]

あらこれ便利！なのでおすすめです。

[上原 哲太郎/Tetsu. Uehara @tetsutalow]

京都府警などは先行して既に部相当のサイバー警察組織を作っているけれど、正式に全国に部が作れることになった。これで警察は、刑事、生活安全、警備、交通、サイバーの5部捜査体制になる。感慨深い。長かった。 / “サイバー警察部、全国に｜京都新聞デジタル　京都・滋賀…” https://t.co/oZ1u68ofPs

[一般社団法人日本ハッカー協会 @JapanhackerA]

6/24(水)12:10より、当協会代表理事の杉浦が出演する動画番組「インシデントファイル」が「第15回 サイバーセキュリティフォーラム」にて放映されます！皆様、ぜひご覧ください！https://t.co/4VnGXPFL2d

[Cicada shell @cicadashell0490]

https://t.co/nCxMl6y92z

[おもしろ同人誌バザール @omobaza]

【マジ拡散大大大大大大希望】
6月28日にうめだMホールにて開催する「 #おもしろ同人誌バザール大阪 」のスペース配置を、5月15日20時に発表します❗️
100人を超える同人誌作家が集まるイベント。レアでニッチな世界が広がり、知的好奇心を満たせます。入場無料なので、ぜひチェックしてくださいね。

[一般社団法人日本ハッカー協会 @JapanhackerA]

⚡Hack Fes. 2026 🚀

📢プログラム第一弾 発表! & 🎫チケット販売開始 !!

🌍テーマ「ハッカーとサイバー防衛」

🔥『イラン戦争に学ぶサイバー空間での攻防の現状と今後』

🛰️『宇宙システムの攻防：事例分析とシミュレーションで学ぶ宇宙サイバーセキュリティ』

🤖『AIエクスプロイト時代のサイバー防衛：現役ハッカーが語る、AIによる0-day発見の最前線と防衛側のSurvival of the Fittest』

🔑『量子技術による暗号への脅威と量子耐性をもつ暗号システムの可能性』

❌『フェイクニュースの拡散現象とその対抗策』

⚖️『「サイバー防衛」に内在するリスク：模擬検体の作成をめぐる刑事弁護の実例』

📕『徳丸本アップデート2026』

🐛『AI時代のバグハンティング入門 〜AIエージェントと歩むバグハンターへの道〜』

今後もアップデート続々! 乞うご期待!!

#hackfes