金井 ✿く

酒 筋肉 金木犀　🎿❄️🌿

[金井 ✿く @Hecate_ll]

Best shots

[金井 ✿く @Hecate_ll]

昨日はTwitter使えなかったけど復活してよかった

オープンソース化に伴ってサ終したかと

[yousukezan @yousukezan]

メンテナンス業者を装って建物へ侵入し、小型コンピューターを社内ネットワークへ接続するだけで、最終的にActive Directoryのドメイン管理者権限を取得できたレッドチーム演習の事例が紹介された。物理セキュリ��ィと認証管理の不備が連鎖したという。

2023年、Echelon Risk + Cyberのレッドチームは、保守用出入口が開いていたタイミングでオフィスへ入り、新任IT担当者を装ってメンテナンス担当者の信用を得た。1人は除雪作業を手伝い、その間にもう1人が会議室へ入り、Raspberry Piを有効なEthernetポートへ接続してごみ箱で隠した。

AV室ではネットワークアクセス制御（NAC）が有効だったため接続できなかったが、会議室のポートには制限がなく、2週間にわたり社内ネットワークへ遠隔接続できたという。その間、Active Directoryを調査し、「winter2023!」を使ったパスワードスプレーで50～60件のアカウント認証情報を取得した。

さらに、Active Directory Certificate Services（AD CS）の設定を調査し、ESC1、ESC4、ESC8の脆弱な構成を悪用してドメイン管理者権限を取得した。Raspberry Piは2週間後に清掃員が発見したが、その時点で侵入は完了していた。

記事では、入館管理の徹底、未使用ポートを含むネットワークアクセス制御、強力なパスワードポリシー、多要素認証の導入が必要だとしている。
https://t.co/I0DfBiIEPe

[金井 ✿く @Hecate_ll]

え、カントリーマーム小っさ
袋開ける時に気をつけないと端っこモッてかれるサイズ感の��ントリーマームを返してくれ

[金井 ✿く @Hecate_ll]

18にもなって意思決定をAIに委ねてる様ならどの道ろくな未来待ってなかっただろうから

[金井 ✿く @Hecate_ll]

事態に順応できなければ淘汰される例になってしまったね

[金井 ✿く @Hecate_ll]

日本人の成人年齢が18歳に引き下げられてすぐこの有様

AIに言われるがまま行動する若者が同じ様に溢れてる虎考えるだけで鬱

親も携帯やスマホに馴染めずハイカラな物はとも言ってられない

親が責任持ってこの現代社会で生き抜く術を苦労してでも教えていかなければ代々揃って落魄れる未来しかない

[金井 ✿く @Hecate_ll]

ﾜﾀｼﾊﾊﾞｰﾁｬﾙﾎﾞｯｸｽﾁｯﾄﾓﾃﾞｷﾅｲ
I can't use Virtual Box not a little 😢

[金井 ✿く @Hecate_ll]

え、札幌からISS見えたやん

[金井 ✿く @Hecate_ll]

似たようなので逆にMacだけwifi繋がらなくした事ある

[情報の灯台 @joho_no_todai]

学校のWi-Fiが一部のエリアで繋がらなくなる。
Windows機だけで、Macは平気。

原因を探ったら、隣の工事現場で動いていたクレーンの無線リモコンが2.4GHz帯を最大出力で塗り潰していた。

安全のため周囲の電波を押しのける仕様。
正しい設計が、��のシステムを沈黙させた。

電子レンジも工業機器もWi-Fiも同じ帯域で肩を寄せ合う共有地。
律儀な機器ほど押し負けるのは、2.4GHz帯の宿命だ。
https://t.co/SOTp20zrGP

[yousukezan @yousukezan]

Docker Engineに認可回避の重大な欠陥が見つかり、特定環境ではホスト侵害に発展する恐れがある。細工されたAPIリクエストによりセキュリティチェックが機能せず、不正操作が許可される可能性がある。企業環境での影響が懸念され、迅速な対応が求められる。

Docker EngineのCVE-2026-34040は、旧脆弱性CVE-2024-41110の不完全な修正に起因する。攻撃者は巨大なリクエストボディを持つAPIリクエストを送信することで、認可プラグインに渡る際にボディが欠落する挙動を悪用する。これによりプラグインは内容を検査できず、本来拒否すべき操作を許可してしまう。

影響はAuthZプラグインでリクエスト内容を検査している環境に限定されるが、成功すればコンテナ境界を越えてホストへのアクセスが可能となる。悪用には低権限のローカルアクセスのみで十分で、ユーザー操作も不要とされる。修正はバージョン29.3.1で提供されており、更新が最も確実な対策だ。併せてAPIアクセス制限や最小権限の徹底も重要となる。
https://t.co/pvpEiFKdFQ

[yousukezan @yousukezan]

iOSを狙う高度な攻撃キット「DarkSword」が確認され、Safari経由でほぼ操作不要のまま端末を完全侵害する危険が浮上した。個人情報や暗号資産を短時間で奪取する新たな脅威だ。

Google Threat Intelligence Groupなどの分析によると、DarkSwordはiOS 18.4〜18.7を対象とするフルチェーン型エクスプロイトで、複数の攻撃者に利用されている。侵害されたWebサイトに仕込まれたiFrame経由でJavaScriptが実行され、端末情報を判別した上で攻撃チェーンへ誘導する。

この攻撃はCVE-2026-20700、CVE-2025-43529、CVE-2025-14174���ど複数の脆弱性を組み合わせ、Safariのサンドボックスを突破し特権権限を取得する。最終的にGHOSTBLADEと呼ばれる情報窃取モジュールが起動し、メールや写真、連絡先、SMS、Wi-Fi情報、���号資産ウォレットなど広範なデータを外部へ送信する。

特徴は「短時間実行型」で、数秒から数分で情報を抜き取り痕跡を削除する点にある。ロシア関連とみられるUNC6353など複数の主体が関与し、商用スパイウェア市場の拡大も示唆されている。
https://t.co/HmNZs32PPB

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

Claudeの偽サイトではなく、Anthropicが運営する正規のClaudeのWebサイト上で成立するプロンプトインジェクション→会話履歴窃取の攻撃チェーンが報告されています。URLもページもすべて本物であり、ユーザーがアドレスバーを確認しても見抜けないまま会話履歴を持ち出されるところがこの攻撃の厄介な点です。

攻撃の入り口はGoogle検索結果に表示される広告で、表示URLはClaudeの正規ドメイン（claude[.]com）です。
このドメインにはURLの検証なしに任意の外部サイトへ転送するオープンリダイレクトがあり、Google広告はホスト名で表示URLを検証するため、正規の広告として審査を通過できました。
ユーザーがこの広告をクリックすると、リダイレクトを経てClaudeの新規チャット画面（claude[.]ai/new）に辿り着きます。ClaudeにはURLパラメータであらかじめプロンプトを埋め込める機能があり、画面を開いた時点でチャット入力欄にはすでにテキストが入力された状態になっています。
表示されているのは無害に見えるプロンプトだけですが、同じ入力欄の中に、画面には表示されないHTMLタグを使った悪意ある指示が一緒に埋め込まれ��おり、ユーザーがそのままEnterでプロンプトを送信すると、見えているテキストと一緒に隠れた指示もClaudeに渡り、処理されてしまいます。

Claudeのコード実行サンドボックスは外部への通信を制限していますが、AnthropicのAPI（api[.]anthropic[.]com）への接続は許可されています。
隠れた指示にはあらかじめ攻撃者のAPIキーが含まれており、Claudeに会話履歴やメモリから機微な情報を検索・ファイル書き出しさせ、Anthropic Files API経由で攻撃者のアカウントにアップロードさせます。

ユーザー側の操作はリンクのクリックとEnter（プロンプトの送信）だけで、以降はバックグラウンドで完結します。
プロンプトインジェクション経由でFiles APIを持ち出し経路に使う手法自体は2025年10月に別で報告されていますが、今回はClaudeのWeb UI固有の注入経路とオープンリ���イレクトを組み合わせ、Google広告から会話履歴の窃取まで一気通貫で到達する攻撃パイプラインとして実証されたところに独自性があります。

共有リンクやプリフィルされたプロンプトにも不可視の指示が潜み得ることは、ふだんClaudeを利用している中でも意識して��きたいポイントです。

【攻撃チェーンの詳細】

・Claudy Dayと名付けられた3つの脆弱性の連鎖。Anthropicへの責任ある開示を経て2026年3月18日に公開されたもの。プロンプトインジェクションの問題は修正済みで、残りも対応中とされている

・脆弱性1：Claudeの新規チャットURL（claude[.]ai/new?q=...）のパラメータに特定のHTMLタグを埋め込むと、テキストボックスには表示されないがClaudeが処理する隠れた指示を注入できた

・脆弱性2：コード実行サンドボックスがapi[.]anthropic[.]comへの通信を許可しているため、攻撃者のAPIキーを使いFiles API経由でデータを送信できた。会話履歴やメモリに保存された健康情報・財務情報などが窃取対象になり得る

・脆弱性3：claude[.]com/redirect/＜任意のURL＞ の形式で検証なしに外部ドメインへリダイレクトされた。Google広告���表示URL検証を通過できるため、正規の検索結果と見分けがつかない広告を出稿できた

・MCP接続やエンタープライズ統合が有効な環境では、ファイル読み取り・メッセージ送信・外部API操作など影響範囲がさらに拡大する

・Google広告のターゲティング機能（業種・地域、Customer Matchによる特定メール��ドレスへの配信）を併用すれば、特定個人や組織を狙った攻撃も可能だった

MCP接続もツールも不要で、素のClaudeセッションだけで会話履歴に到達できたという実証。修正済みとはいえ、同種の攻撃面は他のAIサービスにも存在し得ます。

https://t.co/VjkUdi7Xqm

[����「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

生成AIで作成されたとみられる偽装コミットを用い、人の目に見えないUnicode文字で悪意あるコードを正規リポジトリに埋め込むサプライチェーン攻撃が、2026年3月に入って大規模に観測されています。

3���3日から9日にかけて、GitHubでは少なくとも151の既存リポジトリにおいて、何らかの方法で書き込み権限を得た攻撃者によってソースコードが改変され、不可視の悪意あるコードが埋め込まれていたことが確認されました。

手口は次のとおり。
まず攻撃者は対象リポジトリに対し、ドキュメントの微修正やバージョン番号の更新、小規模なリファクタリングやバグ修正など、通常の開発作業に見える変更をコミット。
その変更の中に不可視Unicode文字で符号化された悪意あるペイロードを紛れ込ませておき、テキストエディタやコードレビュー画面上では空白や空行にしか見えませんが、JavaScriptの実行時にはデコーダがその不可視文字列をバイト列に変換し、eval()へ渡すことで悪意あるコードが実行される仕組みです。

偽装の内容は対象プロジェクトのコーディングスタイルや文脈に合わせて個別に調整されており、目視のコードレビューで不審な点に気付くことは困難です。

151以上の異なるリポジトリそれぞれに対して、プロジェクト固有の文脈に適合するコミットを手作業で作成するのは現実的ではないことから、攻撃者がLLM等を利用して偽装コミットを自動生成している可能性が指摘されています。

【攻撃の概要】

・2025年3月にnpm上で同手法が観測され、同年10月にはOpen VSXなどのVS Code拡張レジストリやGitHubでも同系統の活動が確認。2026年3月にはGitHub・npm・VS Codeマーケットプレイスで同���期に観測されている

・攻撃の仕組み：画面に何も表示されない不可視Unicode文字（Variation Selectors：U+FE00–U+FE0F およびVariation Selectors Supplement：U+E0100–U+E01EF）を使い、バッククォート内の文字列に攻撃者が実行させたい悪意あるコードを格納。見た目は空文字列でも、デコーダがバイト列に変換してeval()へ渡すことでコードが実行される

・過去の検体では、デコードされたコードがSolanaブロックチェーンを経由して第2段階のスクリプトを取得・実行し、トークンや認証情報などを窃取する動作が報告されている

・侵害リポジトリにはpedronauck/reworm（スター数1,460）やwasmer-examples/hono-wasmer-starter、anomalyco/opencode-benchなどが含まれ、下流への波及リスクがある。発見時点で既に削除されたものもあり、実際の規模はさらに大きい可能性がある

テキストエディタやdiffビューアでは判別が難しいため目視レビューだけで防ぐのは困難な点がやっかいです。

https://t.co/3pzuTnXfLH

[金井 ✿く @Hecate_ll]

@_nat @yousukezan セキュリティに携わる先生にお節介かと存じますが何卒。

[金井 ✿く @Hecate_ll]

@_nat @yousukezan パスワードの変更やアカウント情報の確認を行なってください。
また、パスワードの使い回しは避けて推測されずらいパスワードに変更する事をお勧めします。

[金井 ✿く @Hecate_ll]

APTに狙われてるなら、大企業、金融関係、インフラ系、政府関係、防衛関係のどれかだろうし重要な情報を持っているのがバレてるか、それら標的への足掛かりにされてる可能性がある。
こいつらはその辺の金銭目的の詐欺師じゃなくて明確な目的を持ってやってきてるから早めにパスワードの使い回し止めt

[Nat Sakimura/崎村夏彦 @_nat]

Google から政府支援を受けた攻撃者がわたしのアカウントが攻撃をしているとのお知らせが来た。一応複数パスキーも登録してあるし、Google Advanced Protection Programもオンにしてあるけど、あと何をすれば良いのだっけ…。あと、Xのアカウント保護がなぁ…。

[情報の灯台 @joho_no_todai]

サイトを開いただけで、iPhoneが乗っ取られる。
クリックも、インストールも、何も要らない。

Appleが3月12日、iOS 15.8.7・16.7.15の緊急アップデート��公開した。
標的は最新iOSに更新できない旧型デバイスで、修正対象は「Coruna」——米国防衛請負業者が開発したとされる兵器級の攻撃キットだ。
iPhoneのモデルとiOSバージョンを自動判定し、最適な攻撃を無音で実行する。
すでに4万2,000台以上が感染したと推計されている。
https://t.co/V7xSIJ8dTi

[金井 ✿く @Hecate_ll]

可逆性のモザイク限定なら昔からあったね
不可逆性のもできるなら価値はありそうだけど
マルゥエア入りかもしれない

[Nav Toor @heynavtoor]

🚨BREAKING: This Python tool reverses pixelation and recovers the original text from "censored" screenshots.

It's called Depix. You pixelate a password. Depix reads it anyway.

No AI model. No GPU. No cloud service. Just math.

Here's how it works:

→ You feed it the pixelated screenshot
→ It generates a search image using a De Bruijn sequence
→ Matches each pixelated block against known character renders
→ Uses geometric proximity to eliminate false positives
→ Reconstructs the plaintext character by character

Here's the wildest part:

It was originally built because someone pixelated a Domain Admin password in a corporate screenshot. The kind of credential that controls an entire company's network. Depix cracked it.

Every redaction tool you've ever used. Greenshot, Gimp, Snagit. If it uses a linear box filter for pixelation, this tool can reverse it.

The original repo hit 26,152 GitHub stars before the creator reset it. That's how hard this blew up.

Think about every screenshot you've ever shared with "censored" credentials, API keys, emails, or private messages.

If you pixelated them instead of using solid black bars, they were never hidden.

One command to run. Pure Python.

100% Open Source.

[Cyber Security News @The_Cyber_News]

🛡️ Microsoft Active Directory Domain Services Flaw Let Attackers Escalate Privileges

Source: https://t.co/jgNrsXEzjn

A high-severity flaw in Active Directory Domain Services (AD DS). The attack operates entirely over the network, requires minimal privileges, has low attack complexity, and requires no user interaction. It heavily impacts the confidentiality, integrity, and availability of the system.

Tracked as CVE-2026-25177, it allows authorized network attackers to elevate their privileges to full SYSTEM control.

The attack operates entirely over the network, requires minimal privileges, has low attack complexity, and requires no user interaction. It heavily impacts the confidentiality, integrity, and availability of the system.

#cybersecuritynews