かんべ

WhiT Hacker（白っぽい半透明）
診断系/セキュリティ関連サービス開発検討その他。
CTFはSanityChecker。
RISS,CISSP,CEH,CNSP,CSCP,SecuriST Web/Net
SA,VA,PT / Security Service Dev. / Novice CTF Player

[BunkyoWesterns @BunkyoWesterns]

We’re in Stockholm for Midnight Sun CTF after finishing 1st in the qualifiers!🇸🇪🔥 If you’re around, let’s meet up and say hi!

[ITmedia NEWS @itmedia_news]

Microsoft、UNIX系コマンドをWindowsに移植した「Coreutils for Windows」一般公開
https://t.co/wHuomjhYNg

[Autumn Good @autumn_good_35]

Polyfill以外の怪しげなドメインについても国内で1万件以上ヒットしてますね...

July 2: Polyfill .io Supply Chain Attack – Digging into the Web of Compromised Domains
https://t.co/Tf6N1FvprJ

[日本レジストリサービス（JPRS） @JPRS_official]

【トピックス】「フィッシング対策ガイドライン（2026年度版）」が公開されました
https://t.co/iYRwLLpH9n

[かんべ @KanbeWorks]

おお、ペパーミ���トって茎を水に浸しておくと芽が出るんだねえ…🌱

[SoftwareDesign @gihyosd]

6月1日からGitHub Copilotが従量課金制になり、「今までのプランのままではGitHub AIクレジットが足りず、十分に使えない」といった声をたびたびXで目にします。
編集部としては、弊誌6月号のGitHub Copilot特集の内容も実際に試してみてほしいのですが、多額の費用がかかるかもしれないことを考えると、積極的にお勧めできないのが残念です。

AIの開発・運用には膨大な計算リソースと電力が必要だが、それに比べてこれまでのAIサービスの利用料金は安すぎる。いずれは値上げされるだろう。――そのような指摘はすでに各方面からありました。とはいえ、現実にそうなると辛いものがありますね。他のAIコーディングツールに乗り換える動きもありますが、それで根本解決になるのかどうか……。

GitHub Copilotの料金体系変更についてはWeb記事（以下のURL参照）で補足したものの、「ユーザーは新しい料金体系のもとで、どう利用していくのが効率的か」というところまではフォローできていません。そのようなノウハウはこれから現場で試行錯誤されていくのでしょう。編集部もAIのコスト面に着目した記事を企画していく必要がありそうです。

前述のような金銭面の課題があるとはいえ、GitHub Copilotは、ITエンジニアが使い慣れたGitHubが提供しているものであり、多くの人が使っているVS Codeからも手軽に使えるということで、引き続き利用する方も多いのではないかと思っています（「普段使いのツールの延長線上の機能として使える」というのは、技術選定の大事な要素の一つなのではないかと）。とくに企業からは「GitHub Copilotは組織で導入しやすい」という声が多いと聞きます。

本誌6月���の特集は現時点のGitHub Copilotの全体像を把握できる���容になっています。他のAIコーディングツールとの比較資料としても役立てると思います。引き続き、本特集にご注目ください。

以下に、本特集の誌面の一部や、本特集の追録記事、特定の章の全記事を公開しています。購読を検討する際に、参考になさってください。

▼本特集のすべての章の冒頭の誌面
https://t.co/uxOCbH4VRT

▼本特集の追録記事
（誌面に盛り込めなかった直近の料金体系などの変更についてまとめています）
https://t.co/6DZXN5mWxR

▼第3章の全文無料公開
（Copilot cloud agentなどGitHubと親和性の高い機能の解説が読めます。GitHub Copilotが使えるのはエディタだけだけじゃない！）
https://t.co/I6mV6LRXI5

[SoftwareDesign @gihyosd]

次号（Software Design 2026年7月号）の予告が公開されました。
IT業界で今、大きな注目を集めているテーマといえば、AIとセキュリティでしょう。今回は、その「セキ���リティ」を特集します。6月18日発売です。

第1特集：　セキュリティバイデザイン入門
第2特集：　AIデータセンター基礎講座

各ネット書店で予約受付を開始しています。

[JPCERTコーディネーションセンター @jpcert]

JPCERT/CC WEEKLY REPORT 2026-06-03を公開。セキュリティ関連情報は11件。Oracle製品、Sambaの脆弱性情報や、「GitHubがGitHub Enterprise Server管理者にGPG公開鍵のローテーションを呼び掛け」などを掲載しています。^MH https://t.co/cq5aK6SEXc

[O'Reilly Japan @oreilly_japan]

【6月3日発売】最新刊プレゼントキャンペーン
➡️下記書籍を抽選で3名様にプレゼント🎁
✅応募方法
❶当アカウントをフォロー
❷このポストをリポスト
応募締切6月14日まで／当選連絡チャット(旧DM)📩

『ゼロから作るDeep Learning ❻』
https://t.co/Ee50R9HpC3

[iijlab @iijlab]

これまで内部で開発していたシングルサインオン可視化ツールをOSSとして公開しました！
研究成果をより多くの方に活用していただけると幸いです。

https://t.co/8CTGaURDZo

[ろぼいん @keita_roboin]

【注意喚起】一部サイトで「polyfill .ioにはユーザー名とパスワードが必要です」と出る原因と対処法　情報は入力しないで
https://t.co/Y5BrRIsqrW

一部のサイトでpolyfill[.]ioのダイアログが表示されています。ユーザー名やパスワードは入力せずWebサイトの運営者に問い合わせてください。

[NRIセキュア 公式 @NRIST]

「レッドかブルーか」で語られがちなセキュリティ人材。しかし今、攻守両方の知見を統合した「パープル人材」の重要性が国際的に高まっています。レッド／ブルー両方���経験した2名のエンジニアが、その価値と育成のポイントを語りました。ぜひご覧ください！

[O'Reilly Japan @oreilly_japan]

【6月2日発売】最新刊プレゼントキャンペーン
➡️下記書籍を抽選で3名様にプレゼント🎁
✅応募方法
❶当アカウントをフォロー
❷このポストを��ポスト
応募締切6月14日まで／当選連絡チャット(旧DM)📩

『シンプリシティ』
https://t.co/FW99oCq7Vz

[JPCERTコーディネーションセンター @jpcert]

JPCERT/CC Eyes「TSUBAMEレポート Overflow（2026年1～3月）」を公開。
TSUBAME（インターネット定点観測シ���テム）における2026年1～3月の観測結果についてご紹介します。^YS
https://t.co/QkIMKym7cH

[OpenID Foundation JP @openidjp]

講演資料＆アーカイブ動画を公開しました📣
OpenID TechNight vol.23 ~ AI x API x Enterprise - 資料一覧 - connpass https://t.co/wIhQs4hbVV #OpenIDTechNight

[【公式】ラック採用担当 @lac_recruit]

ラックが船舶、船舶機器に特化した日本初のCTF「JSMEAサイバーコンテスト2026」で優勝しました！
https://t.co/BGk9iVgDuz
船舶へのサイバー攻撃防御演習もあわせて是非、ご覧ください！
https://t.co/aG81j0ewNu
#業界研究　#サイバーセキュリティ　#株式会社ラック

[DFIR Radar @DFIR_Radar]

Coordinated supply chain attack: 32 Red Hat npm packages backdoored in 72-second automated deployment targeting 9.8M downloads with cloud credential stealer.

• Attack vector: Compromised @redhat-cloud-services npm scope credentials enabled simultaneous malicious publishing across RedHatInsights/frontend-components and RedHatInsights/javascript-clients repos
• Payload structure: 3-layer obfuscation (ROT-N cipher → AES-128-GCM decryption → https://t.co/Ws5NCb0ZMO), downloads legitimate bun runtime from github[.]com/oven-sh/bun/releases, executes 634KB credential harvester
• Targets: AWS/Azure/GCP credentials, GitHub tokens, Vault secrets, SSH keys, npm configs. Includes worm propagation capability to publish additional poisoned packages using stolen npm credentials
• DFIR artifacts: Unique SHA-256 per package (individualized AES keys/IVs defeat hash deduplication), preinstall script execution during npm install, outbound HTTPS from Node.js during package installation
• Timeline: June 1, 2026 10:54:09-10:55:21 UTC. Malicious versions removed but exposure persists in pinned dependencies

Hunt for Node.js processes with network connections during npm install and check package-lock.json for exact version matches. Full IOC table with 32 SHA-256 hashes available in the report.

#DFIR_Radar

[yousukezan @yousukezan]

CVE が自社に効くかを Claude に判定させる — 依存ツリー照合で脆弱性トリアージの優先度を絞る設計｜ojt https://t.co/b1gqd0A1Lv #zenn

[International Cyber Digest @IntCyberDigest]

❗️ Over 30 official Red Hat npm packages were compromised. How they got in:

- A Red Hat employee's GitHub account was compromised.
- Attackers pushed "orphan commits" (detached from branch history) straight in, bypassing code review with no pull request.
- Payload "Miasma" (Mini Shai-Hulud variant) steals GitHub/cloud/Vault/SSH/npm secrets. Rotate everything since June 1.
- The commits added a workflow (ci.yaml) + script (_index.js) that abused npm trusted publishing, requesting a real OIDC token to publish backdoored versions.

[SoftwareDesign @gihyosd]

弊誌2026年6月号のGitHub Copilot特集の以下の記事全部をWebで無料公開しました。まだ本特集をご覧になっていない方、試し読みとしてどうぞ。

・第3章　github\.comでCopilotを使いこなす
　～コードの調査、AIレビュー、自律実装をWebブラウザで完結
https://t.co/YSZcSaStBs