烏丸

睡眠欲に抗えないお絵描き屋さん兼サイバーセキュリティおたく
C/C++ 割とのんびり屋
CloudflareとOSINTツールを黙々と学習中😌創作絵垢→@rgz928
Links🔗→

[Nothing Japan @NothingJapan]

Ear (open)は音漏れを防ぐサウンドシーリングシステムを採用。

だから80sディスコのノンストップミックスでワークアウトしても、まわりの人は誰も気にしない。

身につけてるのはNothing (R)

[パディントン @PaddingtonJapan]

正面はキュートなパディントンと、ふわりと舞う紙飛行機🐻✈
裏面は赤地にロゴと紙飛行機の大きなプリント。

さらに側面には、シンプルでおしゃれな総柄をあしらい、どの角度から見ても楽しめるデザイン✨

持つたびに、さりげない遊び心が感じられるショッパーです♪

#パディントン #Paddington

[International Cyber Digest @IntCyberDigest]

@Opcode_Network 2026 is the year you reclaim your privacy and rights by using:
- Linux
- Brave or similar browser
- Proton or Tuta

[ゲームメーカーズ @GameMakersJP]

書籍『遅延VS.　ゲームラグの全対策』、6/22（月）に発売
https://t.co/LpQzPNZv8d

遅延を0にするのではなく「感じさせない」ためのアプローチを紹介。入力予測や錯覚を用いた遅延対策などを、元バンダイナムコ研究所の森口 明彦氏が解説

[yousukezan @yousukezan]

スクレイピングなのかボットなのか知らんけどクソほどアクセスがやってきてブロックに苦労してるところに
スクレイピング時のIPブロックに悩んでいませんか？
って広告が表示されてすげえムカついてる

[ありがとうユヒョンスン @AkumapickU]

あの皆さんガチで怖い話するね

投票手伝ってくれてた友達から、「投票手伝って欲しい」って言われて、何も考えずにおけ！って言ってLINEでログインしたら、
LINE乗っ取られました。ガチで日プの人達特に気をつけて。投票って言葉に弱い亡霊をいじめて来ます。

[kokumօtօ @__kokumoto]

VRChat利用者240万人のデータが漏洩。公式。5/10-12にクラウド環境への不正アクセス。ユーザ名、メールアドレス、サブスク状態、機器情報、ハードウェアID、IPアドレスを含むログイン履歴に影響。漏洩情報はアカウントにより異なる。 https://t.co/l1MvZGJSir

[パディントン @PaddingtonJapan]

物語の世界は本当に不思議で溢れています。

あなたが最近読んで「心が温まった本」や「おすすめの一冊」はありますか？
ぜひパディントンにも紹介してあげてください。

#パディントン

[アプライド【公式】 @applied_group]

緊急でプレゼントキャンペーンを実施します！
参加方法はフォロー＆リポストのみです！

[烏丸 @gv18Feb]

色々忙しくて全く手を付けられてないが…

数日前に顔だけとりあえず表示させた虚無顔のMS5stick C

ｽﾃｨｯｸﾁｬﾝ…( '-' )

[いしかわかずや @issikazu20]

穴があるとすぐ潜りたくなるモグラのイヤホン考えました。

[yousukezan @yousukezan]

TikTokやInstagram Reelsの短尺動画を悪用し、マルウェア配布サイトへ誘導するキャンペーンが確認された。無料のSpotify PremiumやCapCut Proなどをうたう動画で利用者を誘導し、最終的に情報窃取マルウェアの実行につなげる手法だ。

ReversingLabsは2種類のキャンペーンを確認した。1つは正規の技術解説動画を装い、PowerShellコマンドの実行手順を説明するもの。もう1つは「Spotify Premiumを無料で入手した」などと宣伝するインフルエンサー風の短い動画で、コメントやDMを通じて外部サイトへ誘導する。ReversingLabsによると、一部の動画は数十万回再生されていた。

調査では、攻撃者が管理するサイトからマルウェア配布やリダイレクトが行われていた。ReversingLabsは、チュートリアル経由で取得された実行ファイルの一つが情報窃取マルウェアのVidarStealerであることを確認した。

関連ドメインとしてpluginchad[.]xyz、maxapk[.]xyz、d4ug[.]siteなどが確認された。研究者らは、これらのキャンペーンがSNSの推薦アルゴリズムを利用して拡散されていると分析している。
https://t.co/LWVqKyJ2Ha

[CyberSudo @Cyber_Sudo]

🔎 How I Check if an Email is Linked to a PGP Key

Most investigators stop after searching breach databases.

That's a mistake.

Sometimes the most valuable clue isn't in a data leak...

It's hiding in a public PGP key 🔐

When I'm investigating an email address, one of my favorite pivots is checking whether it's associated with a PGP key.

Why?

Because a single PGP key can reveal:
📧 Additional email addresses
👤 Usernames and aliases
🔑 Key fingerprints
📚 Historical activity
🌐 New investigation paths

Real-world example 👇

Imagine you're investigating an email address found in a data breach.

You search for the email and discover it's linked to a public PGP key.

From there, you may find the same key referenced in:
• Mailing lists
• Code repositories
• Archived discussions
• Technical forums
• Public key servers

🎯 Suddenly, a simple email address becomes a gateway to a much larger digital footprint.

Many investigators overlook this step.

But sometimes a PGP key is the missing link that connects multiple online identities together.

🔗 Tool: https://t.co/dcj5yeD2OS

Have you ever used PGP keys as part of an OSINT investigation?

P.S. ♻️ Repost if you found this helpful.

[🍹グァバちゃん @BanziroG]

みんなまだ気付いてないのか。
こうやって人と熊を対立させて一番徳をするのが誰なのか。
全ては鮭の陰謀だというのに。

[今井翔太 / Shota Imai@えるエル @ImAI_Eruel]

Claude Fable5級だと、推論負荷が高すぎ、半導体の発展を加味しても当分はそんなにコストが下がらないと思うので、「ありがとう」と最新AIにお礼するだけで従量課金だと100円近く請求される世界になりそう。
昔のSF小説家も、AIにお礼をしたら100円請求される世界は想像してなかったのでは。

[Proton Mail @ProtonMail]

Switching to Proton Mail from Gmail just got easier.

Now you can connect your Gmail and read, send, and reply from a single inbox, free from trackers and ads.

No more endless toggling back and forth while you transition away from Google, in your own time.

Try it now 👇

1/2

[s13k @s13k_]

I made a personal black hole that makes you take breaks 🕳️

A shader for Ghostty that spawns a small black hole in your terminal - it drifts around, gravitationally lensing your text. The longer you work without stopping, the bigger it gets, until it's basically demanding you go touch grass

Take a break and it quietly shrinks away

[Mr.FUJI from Japan @MrFUJI_0t0]

#ミスターフジ 更新
世界一周したイギリス人、ジョージが日本以外に耐えられる国！

【海外の反応】「日本が一番」なイギリス人が選ぶ…それでも住みたい国TOP5
コメント、チェックお願いします！

https://t.co/DZ4SejGHlt

[烏丸 @gv18Feb]

静的サイトがダメなのかなー…
めんどくさいなー…

[烏丸 @gv18Feb]

続：Cloudflareサポートから回答来た👍

WAFルールが効かなかった原因:
O2O（Orange-to-Orange）ルーティングという構成の場合、
WAFがクライアントの本当のIPを見れなくなるケースがあるということ。

静的サイト（Pages）にカスタムドメインを当ててる構成が該当するそうです。
現在Cloudflare側でエスカレーション中

暫定対処としてWorker側でIPブロック処理を追加して対応済み

[烏丸 @gv18Feb]

オランダのどっかの防弾ホスティングから .env 漁りスキャンがしつこく来るからレンジごとブロックした😤

国として嫌いになるレベルになってるから、毎日来るのマジでやめて…

[烏丸 @gv18Feb]

1ヶ月以上、WAFルール無視して来てたのでCloudflareサポートにも報告
ケース番号もろた

複数機関にも通報済み