.Hiro K Matthews

ITF.24 coins AC プログラミング・セキュリティに興味を持ったきっかけ 黛灰(にじさんじ) 写真垢 → @souda__1116 技術垢→@hiro_k_2 マシュマロ → 発信内容は個人の感想です

[トドネロ【新作ゲーム開発中！】 @x282665]

タイフーンから逃げるゲームを作りました

#ゲーム制作 #gamedev

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

脆弱なドライバーではなく正規のEDRそのものを持ち込み、その保護機構をマルウェアの保護へ転用する手口「Bring-Your-Own-EDR」が公開されました。必要なのは出回っているインストーラーと管理者権限だけで、カーネルの脆弱性も悪意あるドライバーも使っていないと記されています。回避の対象はPPL(Protected-Process-Light)で、保護されていないプロセスからのメモリーアクセスと署名なしDLLの読み込みを拒む機構。EDRが登録するCOMインターフェースと改ざん防止機能が、保護境界を越える経路と、持ち込んだコードを守る仕組みの両方になる構図です。端末側の「SECURE」という状態表示と、管理コンソールへのテレメトリー到達が別だという点も、経路つきで示されています。

BYOVDが署名済みの脆弱なドライバーを持ち込むのに対し、ここで持ち込まれるのは端末防御そのものです。管理者権限を取られた後にPPLがどこまで保護境界として機能するのか、どの表示を信用の根拠にできるのかが、具体的な手順として書かれている内容になります。

【技術的な要点】

・DEF-CON-34での発表で、SentinelOneのエージェント版26.1.1で修正済みとの記載

・入口はCOMオブジェクトSentinelHelperのDumpメソッド。他のメソッドと異なり呼び出し元のベースパスを検証せず、診断用スクリプトから呼ばれる都合との説明。PsProtectedSignerAntimalware-Lightを継承するため、管理者権限で同等以下の保護レベルのプロセスのメモリーダンプを取得できたとの報告

・先行研究PPLSystemへつなぎ、Defenderのダンプから得たCOMの秘密値で署名なしDLLを同プロセスへマップ。再配置も実行スレッドも作らない先行実装の限界を、保護属性の変更や静的リンクなどで解消したとの記述

・出回っている正規インストーラーに自作のサイトトークンを渡すだけで、未導入の端末にも導入が通ったとの経緯。機能しないエージェントが「SECURE」と表示され、先行する保護製品は導入時の仕様で無効化。新しい版は宛先で所定のAPIを返すサーバーが要るとの補足

・sentinelctl[.]exeで改ざん防止機能を切って戻すと、インストール先のペイロードが製品ドライバーに守られ、他プロセスが開けるのはPROCESS_QUERY_LIMITED_INFORMATIONのみとの説明

・管理サーバーのURLはGetAgentStatusJSONから読め、hostsでループバックへ解決させればテレメトリーが止まる一方、保護状態の表示は変わらないとの記載

詳細は以下を参照：
https://t.co/kA9PZDM6xl

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)

[.Hiro K Matthews @hiro_k_matthews]

わからんこと多いと思うが勉強として参加してみる

[.Hiro K Matthews @hiro_k_matthews]

東京会場で参加予定

[総務省近畿総合通信局 @kinki_bt]

【報道資料】
若年層向け「全国型CTFコンテスト」を開催

📅令和8年10月3日（土）
📍会場（大阪市北区）orオンライン

クイズ形式でサイバーセキュリティを学べるCTFを開催🔍
今年はCTF解説タイムも実施✨
解いた後も学べるので、初心者の方にもおすすめ🙆

詳細はこちら↓
https://t.co/7sRvJ2sYq3

[総務省近畿総合通信局 @kinki_bt]

【報道資料】
若年層向け「全国型CTFコンテスト」を開催

📅令和8年10月3日（土）
📍会場（大阪市北区）orオンライン

クイズ形式でサイバーセキュリティを学べるCTFを開催🔍
今年はCTF解説タイムも実施✨
解いた後も学べるので、初心者の方にもおすすめ🙆

詳細はこちら↓
https://t.co/7sRvJ2sYq3

[株式会社LightShift @LightShiftApp]

サブスクを減らすためのアプリが、月額サブスクなのは変だと思って。
トケサブはProに買い切りありにしました。もちろん月額¥380で試すこともできます。更新の48時間前リマインドと解約手順つき。ひとりで作りました。
登録は5件まで無料。
管理アプリに月額を払うの、アリ派ですか？�サブスクを減らすためのアプリが、月額サブスクなのは変だと思って。
トケサブはProに買い切りありにしました。もちろん月額¥380で試すこともできます。更新の48時間前リマインドと解約手順つき。ひとりで作りました。
登録は5件まで無料。
管理アプリに月額を払うの、アリ派ですか？🧾

[AI駆動塾 @L_go_mrk]

ClaudeCodeの無駄なトークン消費を「怠惰なシニアエンジニア」が80％抑えてくれる「Ponytail」が話題。

・生成コード量80〜94%減
・コスト47〜77%減
・タスク速度は3〜6倍に

コードが書かれる前に「これ標準ライブラリで足りない?」「本当に書く意味ある？」というのも確認してくれる親切シゴデキ設計。

https://t.co/W5fwm4rcbY

[あんはる@AI受託・モバイルアプリ開発会社社長Flutter Golang Rust @_anharu]

Googleにインデックスされるのか、、
気をつけないと。。。。
site:https://t.co/kkUBklNz6m 〇〇で検索できちゃう😱

[VWC / Void戦士ちゃん💜 @voidwarriorchan]

ここ、情報リテラシーのテストに出ます

[.Hiro K Matthews @hiro_k_matthews]

また仰々しいものもらえた
swimmerより難易度高くて全然できなかったがまあ満足
今回は知り合いとも出来で良かった

#DIVER_OSINT_CTF

[.Hiro K Matthews @hiro_k_matthews]

そんなに知識ないけど参加します
まあお勉強がてら

[DIVER OSINT CTF @DIVER_OSINT_CTF]

DIVER OSINT CTF 2026は、2026年7月25日～26日に開催されます！
例年と異なり、今年は7月です！🤿️

DIVER OSINT CTF 2026 will be held in July 25th - 26th 2026!
For this year it's July, instead of June! 🤿

#CTF

[DIVER OSINT CTF @DIVER_OSINT_CTF]

DIVER OSINT CTF 2026は、2026年7月25日～26日に開催されます！
例年と異なり、今年は7月です！🤿️

DIVER OSINT CTF 2026 will be held in July 25th - 26th 2026!
For this year it's July, instead of June! 🤿

#CTF

[.Hiro K Matthews @hiro_k_matthews]

あなたの神社属性診断の結果は「水」でした！

#相性の良い神社 #天河大弁財天社 #貴船神社 #下鴨神社
https://t.co/CujWJ5hrm6

[未来社会デザイン棟 @miraishakai_itf]

5月30日（土）に未来社会デザイン棟公式オープンを祝したイベント「Inception」が開催されます！

本イベントでは、文化系、体育会問わず、幅広い団体によるパフォーマンスや展示、物販などの企画が行われます！

[未来社会デザイン棟 @miraishakai_itf]

【No one mourns the puddle ✨✨】
筑波大学のみなさん！

未来社会デザイン棟前の「邪悪な水たまり」は消えました！

[筑波大学THK筑波放送協会2026新歓 @THK_shinkan2026]

本新歓のお知らせです！本新歓に来れなくて、入会希望の方は入会希望ですとDMください！後ほど、入会フォームを送らせて頂きます。

[未来社会デザイン棟 @miraishakai_itf]

20265.30 SAT 【Inception】未来社会デザイン棟オープニングイベント
＃筑波大学　＃未来社会デザイン棟

[YMAC@Unity @YMAC_STICK]

"ZENKYU MAKER"
https://t.co/RH6drJVOqV

[筑波大学THK筑波放送協会2026新歓 @THK_shinkan2026]

THKの活動体験は当日の飛び入り参加も大歓迎です！少し顔を出してみようといった気軽さも大歓迎です！
本日18:30から1B201でお待ちしてます！！

[筑波大学THK筑波放送協会2026新歓 @THK_shinkan2026]

本日12:00より
5C502にて芸サ合同新歓お待ちしております！
#筑波新歓2026