かやぼ

情報セキュリティ関係の研究開発をやってます。あたらしもの好き。趣味はクラシックギター、二児の父。
発言内容は所属先の意見を代表するものではありません。

[かやぼ @kayabo]

うーむ😱 https://t.co/wEHkDrUFj4

[かやぼ @kayabo]

https://t.co/90PDdIRPOL

[かやぼ @kayabo]

パスワード変更も意味がない、クラウドを侵害し続ける悪意ある「OAuthアプリ」の実態：セキュリティベンダーProofpointが公開 - ＠IT https://t.co/4XCtNxRykO

[ライブドアニュース @livedoornews]

【懸念】中国製の電気バス、中国から遠隔制御が可能だったことが判明
https://t.co/DgRK5tq3v7

北欧で運行中の中国製電気バスについて、メーカー側が遠隔でアクセスできることが判明。ノルウェーの公共交通事業者は「メーカー側がこのバスを運行停止や機能不能の状態にすることができる」とした。

[かやぼ @kayabo]

「その再起動、絶対NG」金融庁が警鐘、サイバー攻撃を受けた時の“初動の鉄則”とは ｜FinTech Journal https://t.co/jMIE2qugTM

[かやぼ @kayabo]

https://t.co/J00Za4ZW4D

[かやぼ @kayabo]

WSUSにリモートコード実行の脆弱性。深刻度は緊急。MS、修正更新プログラムを緊急リリース。KB5070881等。全Windows Serverが対象。CVE-2025-59287に対処 | ニッチなPCゲーマーの環境構築Z https://t.co/G5dK0WFoVK

[かやぼ @kayabo]

今すぐ対応を──グーグルが35億人のChromeユーザーに向け新たな緊急アップデートを配信 | Forbes JAPAN 公式サイト（フォーブス ジャパン） https://t.co/i05CGNqQVv

[The Hacker News @TheHackersNews]

🚨 WARNING: Cisco VPN gear under active attack!

Two zero-days (CVE-2025-20333, CVSS 9.9 & CVE-2025-20362) let hackers gain root access and bypass auth.

CISA issued an emergency directive—federal agencies have 24 hrs to patch.

Details → https://t.co/7Dz6adVyLP

[かやぼ @kayabo]

https://t.co/d9T9vpTO9M

[かやぼ @kayabo]

グーグル、Gmailユーザーの大半が「パスワードを変更する必要性がある」と認める | Forbes JAPAN 公式サイト（フォーブス ジャパン） https://t.co/GiLY51iQe1

[かやぼ @kayabo]

ちょっと気になる。。。 https://t.co/ZH8NfySNjo

[SC Media @SCMagazine]

A growing body of research is warning that vulnerabilities in vectors and embeddings — key components in systems using Retrieval Augmented Generation (RAG) with Large Language Models (LLMs) — pose a serious threat to data security and integrity. @owasp #AI https://t.co/TRalJEJoYf

[ギズモード・ジャパン（公式） @gizmodojapan]

AIにコード書かせるのちょっと待って。脆弱性リスクを見抜けないリスク
https://t.co/WiHSh1Hs8F

[ITmedia Top @topitmedia]

［https://t.co/GODG5vU2SL］「＋」で始まる不審な国際電話の相談増、国民生活センターが注意呼び掛け「無視やブロックを」 https://t.co/cQx0ort7zE

[SC Media @SCMagazine]

Despite budget strain, @CISAgov remains focused on securing critical infrastructure. Public-private partnerships will lead the way, says @orcasec's Tim Chase in this commentary. Cyber resilience demands collaboration, not cuts. #cybersecurity #infosec https://t.co/9WowB8Dxws

[Takamichi Saito, 齋藤孝道 @saitolab_org]

#SNSボット が話題にされてたが、ロシアの #情報戦 #デジタル影響工作 はその先を行っている。
#生成AI の情報源の #データポイゾニング 作戦を既に展開。
デジタル技術を駆使して情報戦を進化させており、一田先生曰く #第3ステージに突入した情報戦 時代

https://t.co/Gt15FIKJb9 #INODS_UNVEIL

[ロイター @ReutersJapan]

ＭＳサーバーソフト不正侵入、100の組織が攻撃対象　被害全体像はなお不明 https://t.co/SQcbbiwwtv https://t.co/SQcbbiwwtv

[ITmedia Top @topitmedia]

［https://t.co/GODG5vU2SL］脅威にさらされるIoT家電をいかにして守るか　パナソニック製品のサイバーセキュリティ対策を見てきた https://t.co/IXcxempHgA

[かやぼ @kayabo]

初期パスワードの変更漏れ？

[SC Media @SCMagazine]

McDonald’s “McHire” job application service was accessed by researchers last month using the password “123456,” potentially exposing more than 64 million records. #cybersecurity #infosec #ITsecurity https://t.co/VzF3ZKtBzY