J.J

Security / Contract, Backend dev

[Daniel Mayakovski @DaniMayakovski]

Un activista anti-vigilancia camina junto a una cámara de seguridad Flock en EEUU, mostrando cómo estas cámaras rastrean incluso los teléfonos cercanos para recopilar datos e identificar personas.

Las cámaras Flock son sistemas de vigilancia masiva que usan IA para identificar "sospechosos", al principio decían que solo eran para leer matrículas de coches... sin embargo, esconde un sistema mucho siniestro que es capaz de rastrear personas en tiempo real.

Ese mismo imperio occidental que hacía películas diciendo que la Stasi te espiaba a través de las tuberías, realmente es un estado parapolicial de vigilancia masiva.

[J.J @jj_a_dev]

@JunSerin 소식을 늦게 봤네요. 삼가 고인의 명복을 빕니다.

[현빈 | Hyunbin @hyunbinseo97]

클로드에게 아이디 비밀번호를 통째로 넘겨보세요.

[Yosuke Furukawa @yosuke_furukawa]

おもしろい。 Math.tanh ってOS環境によって答えが違うという例、それによるフィンガープリントに使えると。 Linux の場合はglibcになり、macはlibsystem_mになり、Windowsの場合はUCRTとそれぞれ移譲先が違うんだな。 / https://t.co/fy5ZSMdLPM

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

VPNやトンネリングツールでIPアドレスを隠していても、Windowsがテレメトリ経由でMicrosoftに送り続けている端末識別子（GDID）から端末を特定できることが、Scattered-Spiderメンバーの起訴で明らかになりました。容疑者はngrokでIPを隠していましたが、FBIはMicrosoftからGDIDに紐づくIP履歴や閲覧行動を取得して端末を特定。このGDIDの正体をリバースエンジニアリングで解き明かした分析が公開されており、SNSで広まった「128ビットでハードウェアシリアル番号から生成される」という説明は誤りで、実際には64ビットのサーバー割当IDだったとの結論です。レジストリに平文で保存されており、PowerShell 1行で自分の端末の値を確認できます。

VPNでIPを隠しても、Windowsの内部識別子から端末を追えるという法執行の実例とその技術的裏付けです。

【要点の整理】

・GDIDが端末特定に使われた経緯は2026年7月の米司法省（DOJ）によるScattered-Spider関連の訴状に記載されている。容疑者はngrok（ネットワークトンネリングサービス）のアカウントを通じて活動していたが、そのアカウント登録時に使われた端末のGDIDをMicrosoftが保持しており、FBIはGDIDに紐づくIP履歴やWebアクセス記録との照合で端末を特定したとの整理。VPNやトンネルは通信経路上のIPを隠すが、GDIDはWindowsのテレメトリ経路で送信されるため、ネットワーク上の匿名化とは別の層で端末が追跡可能になる構造

・GDIDの実体はMicrosoftアカウント基盤が各端末に振る64ビットの固有番号（Device-PUID）で、Microsoftアカウントサービス（wlidsvc）がlogin[.]live[.]comに端末を登録するとサーバー側がPUIDを割り当てて返す仕組み。レジストリ（HKCU）に平文で保存され、端末間連携の基盤（Connected-Devices-Platform）がそれを読み取ってMicrosoftの端末グラフ（Device-Directory-Service）へ登録し、配信最適化機能がGlobalDeviceIdとして報告するという流れとの分析。再インストールすると新しい値が発行されるためハードウェア由来ではない。著者の追記によれば、Microsoftアカウント未使用のローカルアカウントでもCDPが匿名パスでGDIDを生成するため、影響はWindows端末全般に及ぶとの修正が加えられている

・分析はWindows-11（ビルド26200）上でETWトレースと公開PDBを用いた静的解析およびライブ再現によるもので、各主張に[COURT]（訴状由来）/[OBSERVED]（実機再現）/[STATIC]（バイナリ解析由来）/[ASSESSED]（推論）の確信度ラベルが付与されている。露出を減らすにはConnected-Devices-Platformのサービス停止とActivity-Historyの無効化が挙げられているが、Microsoftアカウントが紐づく限り完全な消去は難しいとの位置づけ。自分のGDIDはPowerShell 1行で確認できるが、値をそのまま公開すると個人の特定につながるため晒さないよう注意が呼びかけられている

詳細は以下を参照：
https://t.co/EGTo2OUvLd

(※可能な範囲でファクトチェックは実施済なものの、元記事の精度依存や速報・要約の性質上漏れもありうるため、正確な情報は一次情報を直接参照のこと)

[구루 @xguru]

와 진짜 대단. 정부에 뭔가 신고하거나 할때 어떤 순서로 이뤄지는지를 일목요연하게 보여줌. 총 100개인데 궁금했던거 몇개만 보면

1. 전세사기 피해지원
2. 예비타당성 조사
3. 정보공개청구
4. 재건축·재개발 정비사업

AI 를 제대로 활용하는 공무원이신듯

[에스텔 뉴스계정 @t_ransborder]

[혁신기업] '코딩 테스트 바이블' 돌아온다… 데이원컴퍼니, BOJ 인수
국내 주요기관·기업들 기출문제
3만개 데이터 활용해 시험 준비
트래픽 급증·인프라 비용 늘면서
1인 운영체제 부담 커 문 닫았다
'제로베이스'가 인수받으며 부활
김지훈 데이원 제로베이스 대표
"국내 개발자 생태계의 중요 자산"
자유로운 학습·성장공간 지킬것
https://t.co/FZCk9EbZKg

[넨네 @nenne_zZ]

https://t.co/We3mIo2PPd

여기서 티빙 뭐뭐 털렸는지 볼 수 있다길래 해봤더니 내 계정 죄다 탈탈탈 털렸네

[Claude @claudeai]

Introducing Claude Fable 5: a Mythos-class model that we’ve made safe for general use.

Its capabilities exceed those of any model we’ve ever made generally available.

[살림하는 도로로 @Happy48791]

부모님이 사용하시지 않은 카드가 결제되어서 카드사에 부정사용 신고를 했습니다. AI업체측에서 50%만 돌려주겠다고 제안을 했지만 개인정보 도용건이라고 주장해서 돌려받았습니다!

[보안프로젝트 @ngnicky]

취약점 신고 시범사업... 학생 대회야??
상금 저리 주면서 취약점을 많이 찾아주길 원하는 것인가??

[GitHub @github]

1/ We are sharing additional details regarding our investigation into unauthorized access to GitHub's internal repositories.

Yesterday we detected and contained a compromise of an employee device involving a poisoned VS Code extension. We removed the malicious extension version, isolated the endpoint, and began incident response immediately.

[J.J @jj_a_dev]

제가 보안 커리어를 시작한 Code4rena가 이제 문을 닫습니다. Code4rena는 web3 보안판의 가장 앞에서 탈중앙적이고 개방적인, 투명한 보안 문화를 만드는데 크게 기여했습니다.
수많은 보안 리서처가 직간접적으로 Code4rena의 도움으로 자랄 수 있었습니다.
감사했습니다. 언젠가 다시 만나길 바라며

[Code4rena @code4rena]

An important update from the C4 team. 🧵

[rubiya @kr_rubiya]

SQLi 워게임 LoS는 금일부로 서비스를 종료합니다.
11년이 넘는 시간동안 회원수는 2만명이 넘었고, 1문제 이상 푼 사람은 1만이 넘었더라구요.
서비스를 운영하면서 많은 일들이 있었는데 추억이 새록새록 하네요.
그간 LoS를 사랑해주셔서 감사했습니다!

[Mokko @Y_Mokko]

激ヤバ過ぎるのよ。こんなの意図的なバックドアだぞ。
"再現方法は簡単で、同氏がGitHub上で公開しているFsTxフォルダの中身を、別途用意したNTFS(FAT32/exFATでも動作する可能性がある)でフォーマットされたUSBメモリの\System Volume Information\FsTxフォルダにコピー。そしてそのUSBメモリを、BitLocker適用済みのPCに接続してWinREを起動(Windows起動後の画面なら、Shiftキーを押しながらマウスでPCの再起動ボタンを押す)。起動時にCtrlキーを押したままにすると、BitLockerで保護されたボリュームへ無制限アクセスできるシェルが起動する"

[ClaudeDevs @ClaudeDevs]

Starting June 15, paid Claude plans can claim a dedicated monthly credit for programmatic usage.

The credit covers usage of:
- Claude Agent SDK
- claude -p
- Claude Code GitHub Actions
- Third-party apps built on the Agent SDK

[Zhenpeng (Leo) Lin @Markak_]

NGINX rift: We autonomously discovered this 18 yr old heap overflow (CVE-2026-42945) in @nginx impacting version 0.6.27 to 1.30.0. If you use rewrite and set directive, you maybe impacted! Please update your NGINX or change the config to mitigate it. Read more at https://t.co/KeoblrGL24

[すぐる | ChatGPTガチ勢 𝕏 @SuguruKun_ai]

ついいAnthropicが「Claude専用の認定資格試験」を公開...！
ㅤ
AWSのSAA、GCPのPCAみたいな感じで、
「AIアーキテクト」としてのスキルを公式に証明できる笑
ㅤ
内容が思ったより本格的で、チャットの使い方とかじゃない。本番環境でClaudeを使ったシステムを設計・構築できるかを問う試験：
ㅤ
・エージェントアーキテクチャ設計
・Claude Code設定&ワークフロー
・プロンプトエンジニアリング
・ツール設計&MCP統合
・コンテキスト管理&信頼性
ㅤ
60問・120分・オンライン監視試験。
準備コースはAnthropic Academyで13本以上、全部無料...！
ㅤ
「Claudeが使えます」は今誰でも言える。
「Certified Architectです」は証明になる。
ㅤ
これ、早い段階で持ってるのとそうじゃないのとで、採用・案件獲得で差がつく時代が来ると思ってる。詳細はスレッドで👇🧵

[Code4rena @code4rena]

After careful consideration, we’ve made the decision to wind down @code4rena. This community has meant a great deal to everyone who has been part of building it, and sharing this news is not easy.

[Lee Jae-yeol (👨‍💻 [email protected]) @kodingwarrior]

아! OSSCA 아시는구나!
혹시 모르시는분들에 대해 설명해드립니다 OSSCA랑 오픈소스 컨트리뷰션 아카데미의 약자로 정.말.유.익.합.니.다 실제 오픈소스 프로젝트에 컨트리뷰션을 할 수 가있는데다가 멘토링까지 추가로 붙어있습니다..

https://t.co/L0x21FuKPw