KK

CTF/HackTheBox:Hacker/TryHackMe:LEGEND
Cert: CEH Master/eJPTv2
CVE1件
Qiita:

[K⁺oji Na⁺kamura @k2_naka]

記事を投稿しました！ CVE-2026-99999（PwnEscape）を読み解く──「KVMの脆弱性」ではなく、Linuxネットワークスタックの脆弱性 on #Qiita https://t.co/Q7Cp004Rx5

[yousukezan @yousukezan]

最近APIへのアクセスなどアクセス制御の問題が話題なので「Webアクセス制御は 実はわりとややこしい」という書籍を作ってみました（289ページ）誰かレビューしてください
https://t.co/CAnHR0Jfsl

[Satoki@Kn0wl3dg3 @satoki00]

共同執筆した『知識ゼロから試せる　21のハッキング体験で学ぶWebセキュリティ』が11/06に発売されます！
https://t.co/QKyhBXrDeV

[KK @kk0128_]

I just completed BankGPT room on TryHackMe! https://t.co/5qySidbYEx #tryhackme via @tryhackme

[Koukyosyumei @Koukyosyumei]

初心者でもBug BountyやCVEが取れるレベルでセキュリティ監査ができるツールとして https://t.co/nqdrULOpQG を作ってます。実際、今週末だけでも複数の著名なOSSプロジェクトでGitHub Security Advisoryがアクセプトされたり、HackerOneでもBug Bountyがアクセプトされました。

[KK @kk0128_]

ランサム集団キリンの中心メンバー、日本で拘束　アサヒにも「攻撃」(朝日新聞)
#Yahooニュース
https://t.co/EM19zRGLpr

[KK @kk0128_]

I just solved Nexus on Hack The Box! https://t.co/OReZgmAlQE #HackTheBox #HTB #CyberSecurity #EthicalHacking #InfoSec #PenTesting

[KK @kk0128_]

初CVE獲得できた！
次はより危険度高い脆弱性狙っていきたい

[KK @kk0128_]

現実的なセキュリティ体制の構築 限られたリソースの中で成果を最大化する「選択と集中」 https://t.co/WLb22I6y4E

#speakerdeck

[KK @kk0128_]

フィッシングは事前に予測できるか？ https://t.co/LLdQuzE9Xz

[KK @kk0128_]

I just solved Fireflow on Hack The Box! https://t.co/ksmd24L0bL #HackTheBox #HTB #CyberSecurity #EthicalHacking #InfoSec #PenTesting

[KK @kk0128_]

デジタル庁のガバメントソリューションサービス(GSS)への不正アクセスについてまとめてみた - piyolog https://t.co/SPkcxckwhp

[KK @kk0128_]

北朝鮮系アクターの攻撃経路を4つに整理してみた https://t.co/KKiMwUQc2L #Qiita via @hidebuuuuuus292

[KK @kk0128_]

I just solved Abducted on Hack The Box! https://t.co/gUC4TySXrB #HackTheBox #HTB #CyberSecurity #EthicalHacking #InfoSec #PenTesting

[読書鍋 @dokusyo_nabe]

ガチコンサルの人には焼石に水かもしれんが、「ドリル」を解くのは結構おすすめ。

https://t.co/iJqRnfGha8
https://t.co/g3REFbWLH4

[Real World Pentesting Labs @rwplabs]

久しぶりにRWPLメンバーによるLT大会を開催します！
開催日時：2026年9月17日 20:00 〜 21:30
場所：オンライン
皆様のご応募お待ちしております！
https://t.co/dRMg5MyCX0

[morioka12 @scgajge12]

攻撃者視点で読み解く、医療機関のセキュリティ記事5本まとめ - blog of morioka12 https://t.co/oaaM0hePa1

[morioka12 @scgajge12]

はてなブログに投稿しました

攻撃者視点で読み解く、医療機関の「閉域網神話」の壊れ方 - blog of morioka12 https://t.co/stRZcrLe3Q

[connect24h @connect24h]

六月の報告書だけど、東芝の「サイバーセキュリティ報告書2026」、これは同業者なら保存しておきたい。

54ページあるけど、単なる会社紹介ではない。

・EDRによるエンドポイント対策
・SOC / CSIRTによる監視と対応
・ハッカー視点の攻撃・侵入テスト
・Threat Intelligence
・Attack Surface Management
・PSIRT / 製品脆弱性対応
・AIセキュリティリスク
・サプライチェーンセキュリティ
・人材育成と訓練

まで、企業のセキュリティ機能をかなり広く開示している。

特に気になったのが、
サプライヤー評価を「チェックシート」だけで終わらせず、
ASMで外部公開資産を実際に観測し、そのリスク情報まで使っているところ。

さらにAIも、
「利用ルールを作る」で終わらず、
企画・開発の初期段階からリスク評価し、
ブラックボックステストによるAIサービス評価技術まで研究している。

そして全体を貫いているのが、

Prepare → Mitigate → Respond & Recover

“侵入させない”だけではなく、
「被害を小さくして、どれだけ早く戻すか」までセキュリティとして設計する。

自社のセキュリティロードマップを作る人は、
自社と比較しながら読むとかなり面白い。

https://t.co/vo5DaNQWvw

[KK @kk0128_]

I just solved Helix on Hack The Box! https://t.co/jg4gVfISNs #HackTheBox #HTB #CyberSecurity #EthicalHacking #InfoSec #PenTesting