🐧

金融機関でサイバーセキュリティ関連 RISS CEH CISSP あと洋服

[株式会社Ikotas Labs @ikotas00]

株式会社Ikotas LabsはPwn2Own Ireland 2026でGoogle Pixel 10とSamsung Galaxy S26でのリンクを開くだけでの遠隔操作（RCE）をデモンストレーションする予定です。犯罪捜査にスマホの遠隔解析手法の導入が求められる中で、国内企業が技術的に実現可能であることをお見せします。

[🐧 @kageha__]

ICとの打ち合わせ始まって毎日楽しい

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

EDR4製品（SentinelOne・Cortex-XDR・CrowdStrike・Sophos）の実バイナリからリバースエンジニアリングでML分類モデル・YARAルール・振る舞い検知スクリプトを抽出し、ベンダーの検知ロジックそのもので判定結果をローカル再現するエミュレーションエンジン「heavener」が公開されています。ペイロードの本番投入前に、どの検知ルールにヒットするかを実際のEDRなしで事前検証できる構成。

【要点の整理】

・SentinelOneモジュールはLuaJITランタイムにベンダー実ファイルの振る舞いスクリプト203本をロードし、イベントクラス方式とOSフィルタパイプライン（コールバック137本）の二重ディスパッチで検知を再現。静的スキャンはXGBoostモデル8本＋YARAで判定

・Cortex-XDRモジュールはNASA由来のCLIPSエキスパートシステムに7,967本のルールをロードし、ダイレクトシステムコール・スタックスプーフ・EDRアンフック検知をバイトレベルで再現。リバースエンジニアリングで66個の外部関数を再構築し、CLIPS内部のECMAScript正規表現エンジンまで独自実装

・CrowdStrikeは現時点で静的ML判定のみ（channel fileの解析とインポートを進行中）、Sophosは静的ML＋従来型シグネチャのみで、いずれも振る舞い検知は未実装。4製品すべてが同深度のエミュレーションではない点に注意

・カーネルミニフィルタドライバでプロセス・ファイル・レジストリ・ハンドル操作を捕捉し、ETWとPPL-AM経由のETW-Threat-Intelligence-Providerで補完する二系統のテレメトリ収集基盤。攻撃シナリオをJSONで記録・再生するReplayシステムにより、カーネルドライバなしでの反復テストにも対応

・ベンダーモジュールはIPC経由でテレメトリ収集を停止せずランタイム切替が可能。Web管理コンソールとRule-Atlas（全振る舞いルールの検索データベース）を備える。ただしクラウド側のレピュテーション照会・クラウドMLモデル・脅威インテリジェンス相関は再現対象外とされている

詳細は以下を参照：
https://t.co/RvkVovwoLM

[ライブドアニュース @livedoornews]

【速報】
1422万件メールアドレスなど流出か
KDDIのシステムに不正アクセス
（NHKニュース）

[🐧 @kageha__]

@parallel_tube ありがとうございます！！
また、機会あればイベント行きましょう！！

[🐧 @kageha__]

結婚したから家づくり始めたけど、現状子供いないからどこまで考慮しておくべきか悩む🤔

[🐧 @kageha__]

JCBプラチナにナンバーレス選べたっけ？？新しいデザイン良いけど今月年会費払ったばかりだよ😢

[ITmedia エンタープライズ @itm_enterprise]

Active Directory到達まで約3.4時間　サイバー攻撃の調査で分かった厳しい実態
https://t.co/I2SIf5IbgX

[EmEditor @Emurasoft]

【重要】EmEditor ホームページに関する不正リンク（マルウェア）について（続報）
https://t.co/tWaqCKNWcN

[Clandestine @akaclandestine]

Crowdstrike?

[Hackmanac @H4ckmanac]

🚨Cyber Alert‼️

🇺🇸USA - Crowdstrike

CrowdStrike has identified and terminated a malicious insider who leaked internal screenshots to hackers.

The incident came to light when screenshots of CrowdStrike’s systems appeared on Telegram, shared by threat actors from groups including ShinyHunters, Scattered Spider, and Lapsus$.

According to ShinyHunters, they paid the insider $25,000 to gain access to CrowdStrike's network and received SSO authentication cookies.

Status: Confirmed

Source: https://t.co/2Op2WexKap

[ktgohan @ktgohan]

よくわがんねえんだがさ、セキュリティ診断やる前にNDA結ぶよな。で、NDA結んだ後システム構成図を渡したら「まずそういうことやぞ」をやるのはちょっとトラップ芸がひどすぎると思うんだが。

[yousukezan @yousukezan]

Squidに深刻な脆弱性、認証情報漏えいの恐れ。世界中の企業やISPで利用されるWebキャッシュプロキシ「Squid」に、HTTP認証情報が誤ってエラーページに含まれる欠陥が発覚した。攻撃者はこれを悪用し、ブラウザの保護を回避して認証トークンを盗み出す可能性がある。

CVE-2025-62168はCVSS 10.0の情報漏えい脆弱性であり、Squid 7.1以前の全バージョンが影響を受ける。問題はエラー処理時に資格情報が適切にマスクされず、email_err_data設定が有効な環境では特に危険である。HTTP認証を使用していない構成でも攻撃可能であり、内部アプリやバックエンドの認証トークンが露出する恐れがある。
開発チームは7.2で修正版を公開し、直ちにアップグレードするか、暫定的にemail_err_data機能を無効化するよう推奨している。
https://t.co/R2u0Tvysts

[アスクル @askul_com]

いつもアスクルをご利用いただきまして、ありがとうございます。
ただ今、ランサムウェア感染によるシステム障害が発生している影響により、Webサイトへのアクセスを停止しております。
お客様にはご迷惑、ご心配をおかけし、誠に申し訳ございません。 ただ今、復旧に向けて対応しております。
ご不便をおかけいたしますが、何卒ご理解賜りますようお願い申し上げます。

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇯🇵 Japan - Nintendo

Crimson Collective hacking group, known for the breach on Red Hat, now claims to have breached Nintendo.

Discover more at https://t.co/yiQ1nOhPjb

[Hackmanac @H4ckmanac]

🚨Cyberattack Update‼️

🇯🇵 Japan - Asahi Group Holdings

Qilin ransomware group claims responsibility for a ransomware attack on Asahi Group Holdings.

The group also claims to have exfiltrated financial documents, budgets, contracts, employee personal data, and development plans.

The attack caused a global operational disruption, halting operations at 6 breweries and affecting 30 company sites.

Discover more at https://t.co/yiQ1nOhPjb

[にゃん☆たく/takumi.a @taku888infinity]

サイバー攻撃による被害発生時のインシデント報告様式の統一について　令和７年10月1日（国家サイバー統括室（ＮＣＯ））
https://t.co/rKVZnwNrOv

[Horizon Secured @horizon_secured]

🔒 Secure Bits 💡
𝗬𝗼𝘂𝗿 𝗥𝗗𝗣 𝘀𝗲𝘀𝘀𝗶𝗼𝗻 𝗺𝗶𝗴𝗵𝘁 𝗹𝗲𝗮𝘃𝗲 𝗮 𝘃𝗶𝘀𝘂𝗮𝗹 𝘁𝗿𝗮𝗶𝗹…

Did you know that Remote Desktop Protocol (RDP) 𝗰𝗮𝗰𝗵𝗲𝘀 𝗳𝗿𝗮𝗴𝗺𝗲𝗻𝘁𝘀 of your screen on the client?

🖼️ These bitmap caches are stored locally to improve performance — but they 𝗰𝗮𝗻 𝗮𝗹𝘀𝗼 𝗿𝗲𝘃𝗲𝗮𝗹 𝘄𝗵𝗮𝘁 𝘄𝗮𝘀 𝘀𝗲𝗲𝗻 𝗱𝘂𝗿𝗶𝗻𝗴 𝘆𝗼𝘂𝗿 𝘀𝗲𝘀𝘀𝗶𝗼𝗻. For forensic investigators (or attackers), that means possible insight into screen content from previous RDP activity.

📁 𝗙𝗶𝗹𝗲 𝗹𝗼𝗰𝗮𝘁𝗶𝗼𝗻:
%UserProfile%\AppData\Local\Microsoft\Terminal Server Client\Cache\*.bin

🧰 𝗪𝗮𝗻𝘁 𝘁𝗼 𝗲𝘅𝘁𝗿𝗮𝗰𝘁 𝗮𝗻𝗱 𝗿𝗲𝗰𝗼𝗻𝘀𝘁𝗿𝘂𝗰𝘁 𝘁𝗵𝗲𝗺?
Check out: bmc-tools-py — it can turn the cache into a full image collage.

Did you know about this "feature"?

#CyberSecurity #Windows #Hacking #Forensics #RemoteDesktop #SecureBits #HorizonSecured @BlueTeamDave

[🐧 @kageha__]

セキュリティ系のSaaSで障害起きて業務影響出た時にセキュリティリスク考慮すると別経路に逃がすの難しい🥲
他社はマルチ体制にしてたりするのかな、、、

[🐧 @kageha__]

信用金庫狙いのフィッシングサイト増えてきてるなあ、、