量産型IGALOG

撮影趣味 #バトオペ2 とかバーチャロンプレイヤー。中小規模ネットワーク及びセキュリティ方面。ここでの発言は全て個人の見解。/アイコンは @chi_bit_ 様作/ Mastodon @[email protected] / @igalog

[量産型IGALOG @igaos]

夜景は良い
神戸港と客船は、とても映えます

撮影記録：
https://t.co/IXmEF12rik

#写真好きと繋がりたい

[量産型IGALOG @igaos]

鼻水がすごい出る・・・鼻をかむために、一日でティッシュを一箱使い切る実績を解除した🙄

[量産型IGALOG @igaos]

痰がだいぶ黄色い？

[量産型IGALOG @igaos]

ティッシュを1箱使い切りそう・・・鼻水流しまくる

[量産型IGALOG @igaos]

鼻水がドバドバ
咳で眠れてない

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

CVEごとの公開PoCを複数の脆弱性指標と自動突合するOSSダッシュボード「CVE-Map」が公開されています。突合対象はNVD（米国立脆弱性データベース）の深刻度、CISA-KEV（実環境で悪用が確認された脆弱性のカタログ）の登録有無、EPSS（悪用予測スコア）の3種。Go製エンジンがGitHub上のexploitリポジトリを6時間おきに自動巡回し、各CVEにこれらの指標を紐付けて静的HTMLとして出力する設計。

【要点の整理】

・GitHubのCVE関連リポジトリを自動スキャンし、各CVEに対するPoC・Exploitコードの存在を検出。NVD API v2からCVSS・CWE・ベンダー情報、CISA-KEVカタログから実環境での悪用確認状況、EPSSから悪用予測確率をそれぞれ取得し、年別のJSONファイルに集約する構成

・GitHub-Actionsで6時間ごとに自動実行され、出力はすべてGitHub-Pages上にデプロイされる完全静的サイト方式。有料インフラ不要

・ダッシュボードはCVE種別（PoC/Exploit/General）、深刻度（Critical/High/Medium/Low/Unscored）、KEVステータス、EPSS帯域の4軸でフィルタリング可能。年別タイムラインとトレンドチャート、ライブ活動フィードにより脆弱性の推移も把握できる構成

・セキュリティニュースのRSSフィードを1時間ごとに取得するnews_scraperも同梱されており、CVE情報と関連ニュースを並行して参照可能

詳細は以下を参照：
https://t.co/FjIJyG0qzw

[量産型IGALOG @igaos]

♫ My Top lastfm artists https://t.co/PzdnZQU8F3

[量産型IGALOG @igaos]

微熱 と 咳

[量産型IGALOG @igaos]

先輩の異動前な送別会

[量産型IGALOG @igaos]

揺れた気がした

[量産型IGALOG @igaos]

土砂降りの駅に帰り着く
歩くか・・・

[量産型IGALOG @igaos]

また咳が戻ってきてる
夜になると駄目
（酒飲んでるときは誤魔化せる）

セカンドオピニオンを探すかな・・・🥺

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

【ご報告】私がリーダーを務めるチーム「CIG（Cyber-Intelligence-Group）」が、インフォスティーラー「Amadey」「StealC」のテイクダウンに、日本企業として唯一参画しました。ユーロポール、ドイツ連邦刑事庁、デンマーク国家警察、オランダ国家警察等と並び、チームロゴを上段中央に掲載いただき、大変光栄に思います。
ランサムウェアをはじめとするサイバー攻撃への対策に、一定の貢献を果たすことができました。引き続き、日本国内のみならずグローバルな官民連携を通じて、サイバーセキュリティの向上に貢献してまいります。

※本措置は、マイクロソフトが米国フロリダ州南部地区連邦地方裁判所において提起した訴訟に基づき、世界規模で展開されていた「MaaS」（Malware-as-a-Service）型のサイバー犯罪インフラに対して実施されたものです。対象となったインフラは、金融詐欺、アカウント侵害、アプリケーションやサービスの不正利用、機密情報の窃取などに悪用されていたとみられています。今回の措置には、マイクロソフトのほか、Europol EC3、ドイツ連邦刑事庁、デンマーク警察、オランダ警察などの法執行機関に加え、ESET、BitSight、Lumen、IBM、Proofpointをはじめとする民間セキュリティ企業が協力し、我々「CIG」は唯一の日本企業として本取り組みに参画しました。なお、StealCへの対応は「Operation Endgame」の一環として行われました。

【CIGとは】
CIGはマルウェア解析、ランサムウェアグループの活動実態調査、脅威インテリジェンスの収集・分析を担うMBSDの専門チームです。独自調査に基づく情報発信のほか、メディアを通じた脅威動向の解説などにも取り組んでいます。

【Amadey・StealCとは】
「Amadey」は感染端末の情報を収集しつつ他のマルウェアを呼び込むローダー型(ボット型)マルウェア、「StealC」は認証情報などを盗み出す情報窃取型マルウェア(インフォスティーラー)です。どちらも世界各地で長年にわたり、情報漏えいやランサムウェア攻撃の起点として悪用されてきました。

【Operation Endgameとは】
ランサムウェア攻撃をはじめとするサイバー犯罪の起点となるマルウェア(ドロッパー、ボットネット、インフォスティーラー等)のインフラを、国際共同で無力化する継続的な史上最大規模のサイバー犯罪対策作戦です。Europol(欧州刑事警察機構)とEurojust(欧州司法協力機構)が調整役を担い、FBI、米シークレットサービス、DCIS(米国防犯罪捜査局)、英NCA(国家犯罪対策庁)、独BKA(連邦刑事庁)、仏・蘭・デンマーク・カナダ・ベルギー・オーストラリアの法執行機関などが参加しています。

※各プレスリリース（一部）などは以下▼

・MBSD：https://t.co/J7Ee8KTWCj
・Microsoft：https://t.co/NlhADSPDGr
・BitSight：https://t.co/39zQpFWihQ

[📦 @Liliaceae]

ポート枯渇が起きている時に transix から返ってくるエラーですね。この状態でも v6 では全く問題なくインターネットと通信できます。ルーターの再起動で回復するのはセッションがすべて切断されポートが解放されるためです。

[MigawariIV @strinsert1Na]

KDDI の漏洩の件で影響ありそうなサービスを調査してるんだけど、"/webmail/index-rui.jsp" で検索すると影響ありとして公表されたサービスだけほぼピンポイントで出てくる

中の jsp 見ると Copyright に Openwave 社の名が入っているんだけど脆弱性を受けた製品ってこれ関連だったりするんだろうか

[量産型IGALOG @igaos]

つい昔話をしてしまった

[What's New on AWS (非公式) @awswhatsnew_jp]

Amazon CloudWatch Logs は、管理されたsyslogイングリッションをサポートしています。

Amazon CloudWatch Logs は管理された syslog イングリッションをサポートし、顧客はファイアウォール、ルーター、スイッチ、および Linux サーバーから syslog メッセージを直接 CloudWatch Logs に送信できます。今回のリリースにより、顧客はネットワークデバイスやサーバーを構成して、TCP、TCP+TLS、または UDP を介して自分のアカウントの VPC エンドポイントに syslog メッセージを送信できます。これにはエージェントのインストールや管理は必要ありません。Amazon CloudWatch Logs は RFC 5424、RFC 3164、および Cisco FTD/ASA syslog フォーマットをサポートしており、幅広いインフラストラクチャとの互換性を確保しています。Amazon CloudWatch Logs は受信した syslog メッセージを自動的に解析し、施設、重大度、ホスト名、アプリケーション名などの構造化されたフィールドを抽出するため、カスタムパースパイプラインは必要ありません。例えば、顧客はネットワークファイアウォールから syslog をイングリッションし、Logs Analytics を使用して重大度やホスト名でクエリを実行して、セキュリティイベントを調査したり、接続の問題をトラブルシューティングしたりできます。この機能により、チームはインフラストラクチャのログ可視性を一元化し、運用ワークフローを簡素化し、分散環境全体にログ収集エージェントを展開および管理するオーバーヘッドを削減できます。この機能は、中東（UAE）、中東（バーレーン）、およびイスラエル（テルアビブ）を除くすべての商用 AWS リージョンで利用可能です。開始するには、Amazon CloudWatch Logs のドキュメンテーションを参照してください。

[橋本 新義 @Shingi]

本日突如予約開始となった新『Steam Machine』ですが、Digital Foundryさんが早速マザーボード写真を載せてくれておりますね。公称通り増設可能なRAMはSO-DIMM×2基での実装。
そして、「信じていなかったわけではないんすが、マジでGPU独立なんだな……」と謎の感慨が。
https://t.co/aZfu7bqXCJ

[量産型IGALOG @igaos]

チェックインしてる 551蓬莱 JR京都駅店。今日は ちまき あった https://t.co/cVKvzc1sjJ

[電波やくざ @denpa893]

イー・モバイルが
ドコモローミングをやめて
もう自社でエリアを広げるのむりーってなって
SoftBankの甘い誘いに乗って買収されていく第一弾GL07SのSoftBank3G対応までの期間は約2年8ヶ月か
楽天モバイルがどんな運命を辿るのか
見さしてもらおう

にしてもSoftBankは本当に上手かったよな
ダブルLTE懐かしい

[yousukezan @yousukezan]

OpenAIは防御用途向けの専門モデル「GPT-5.5-Cyber」を正式発表した。脆弱性検出、パッチ生成、修復作業の自動化に特化したモデルで、信頼された防御組織向けに限定提供される。

GPT-5.5-Cyberは複数の評価指標で従来モデルを上回った。CyberGymでは85.6％、ExploitGymでは39.5％、SEC-bench Proでは69.8％を記録し、既存のGPT-5.5を超える結果を示した。大規模コードベースの解析、攻撃経路の追跡、脆弱性の悪用可能性検証、修正コード生成、修復証跡の作成までを単一のワークフローで実行できるとしている。

同時にCodex Securityプラグインも更新された。2026年3月の研究プレビュー開始以降、3万以上のコードベースで3000万件超のコミットを分析し、7万件以上の修正を検証、50万件超の脆弱性対応を自動化したという。SARIFやCodeQLとの連携もサポートする。

さらにOpenAIはTrail of Bits、HackerOne、Califと共同でオープンソース向け修復プロジェクト「Patch the Planet」を開始した。cURL、Go、Python、Sigstore、pyca/cryptographyなど30以上のプロジェクトが参加している。

GPT-5.5-Cyberは一般公開されず、オーストラリア、カナダ、フランス、ドイツ、日本、韓国、EU機関などの認定組織に限定提供される。
https://t.co/WWSuZJH3a4