APT 271

Applied cybersecurity, ph.d, cissp, riss, team enu, team v, mws, ntv, samurai kids, enlightened, team valor. My opinions are my own, not views of my belonging.

[GreyNoise @GreyNoiseIO]

On September 24, GreyNoise observed zero-day exploitation attempts against Citrix NetScaler Gateway, now tracked as CVE-2026-88771. Existing GreyNoise detections flagged the source IP as malicious within seconds, three days before the vulnerability was publicly disclosed.

The attacker's post-exploitation payload and IOCs: https://t.co/8E2AWwepXN

#GreyNoise #Citrix #Netscaler #CVE202688771 #Cybersecurity #0day #Vuln

[The Hacker News @TheHackersNews]

‼️ WARNING — Citrix NetScaler is facing two unpatched RCE 0-days under active exploitation.

Researchers at watchTowr say the flaws are being exploited in the wild. Citrix has not confirmed them or released a patch, affected-version guidance, workaround, or indicators of compromise.

What defenders should know now: https://t.co/12vsIOYaWc

[connect24h @connect24h]

いいなぁ。チャンスがあれば、めっちゃ参加したい。防御側の期限付きの窓とか、
防御側が優位に立てる時代が来たのか、ハーネスとかskillとかない方が強いとか、最前線じゃないと分からないことが書いてある。公開していただいたfreeeさんに感謝。

OpenAIのサイバーセキュリティサミットに参加したfreee木佐森氏の現地レポート。これは前後編セットで読んだ方がいい。

一番刺さったのは、

「攻撃は技術の問題だが、防御は政治の問題だ」

攻撃者は、最強のAIを手に入れたら今日から使えばいい。

防御側は違う。

予算を取る。
経営を説得する。
ルールを変える。
既存システムに組み込む。
現場の運用を変える。

その間にもモデルは強くなる。

OpenAIが示したのが
「Defender’s Window」。

最先端AIを防御側が先に使える、
ほんの短い時間差だ。

OpenAI自身、Hugging Faceの件を受け、
本番システムのエンジニアの25%をセキュリティ専任へ振り向けたという。

そして後編がさらに重要。

脆弱性を
「AIで大量に見つけました」
では終わらない。

見つける
→優先順位を付ける
→直す
→検証する
→また探す

これを継続的に回す「Defense Factory」へ。

AIペンテストの本質も、
脆弱性発見数を競うことではない。

攻撃側がAIで高速化するなら、
防御側も「診断」というイベントから
Continuous Defenseという生産ラインへ変わる必要がある。

この2本、CSIRT/SOCの人にはかなりおすすめ。

前編
https://t.co/a3lBdkTHC3

後編
https://t.co/mwLrklwo30

[OpenAI @OpenAI]

After the Hugging Face incident, we committed to conducting a much broader review of actions taken by our models during training and evaluation and to being transparent about our findings. This is an extensive review that is ongoing.

The vast majority of actions we’ve reviewed were completions of mundane research tasks, such as accessing publicly available web content to answer questions. Our investigation focuses on instances where agents interacted with third-party websites in ways that went beyond their assigned tasks or intended methods. Most cases identified so far have been lower severity, with limited or no evidence of meaningful impact to the third-party service.

While our review is underway, we want to share more about this work and make sure people understand our disclosure process and notifications to affected third parties.

Given the scale of the review required, and the need to assess each case, we expect this work will take months to complete.
https://t.co/IH4TkS72Vh

[窓の杜 @madonomori]

「Apache Tomcat」「Apache Tomcat Native」に最大深刻度“CRITICAL”の脆弱性／最新バージョンへの更新を https://t.co/jsR0KbwfNF

[アカマイ･テクノロジーズ @akamai_jp]

このたび、Akamai Technologies はAnthropic社と7年間で116億ドル（約1.8兆円）に及ぶ契約を締結しました。Akamaiの創業以来、最大規模の契約となります。

📰プレスリリース（英文）
https://t.co/Tz0Fb4clJm

[Kenta.Kase @Kesin11]

GitHub Actionsの実行許可をイベントやactorで絞れる機能がGA。そして悪用されることが多かったpull_request_targetを無効化するポリシーがpublicリポジトリでは11/2からデフォルトで追加される。長かったなここまで / “Workflow execution protections in GitHub Actions …” https://t.co/I9eRHIQX3b

[Rapid7 @rapid7]

🚨 On 9/22/26, #F5 published a security advisory for CVE-2026-94127 – a critical heap-based buffer overflow vuln. affecting F5 BIG-IP APM.

An unauth. attacker with network access to an affected virtual server may be able to achieve RCE. More in our blog: https://t.co/ueLzxdbkLu

[J:COM サポート @jcom_support]

【復旧】全国エリアで発生していた弊社サービスの障害は復旧いたしました。
お客さまにはご迷惑をおかけしましたこと、深くお詫び申し上げます。

＜ニュースリリース＞
https://t.co/H8CkZjVHBu

現在もご利用いただけない、または接続が不安定な場合は、J:COM機器やルーターの再起動（電源の入れ直し）をお試しください。
J:COM機器の再起動手順はこちら
https://t.co/yPRqGwII86

[Cisco Talos Intelligence Group @TalosSecurity]

Cisco Talos is proud to introduce CAIRN, a new metadata-first research toolkit designed to scale the hunting and classification of AI-integrated malware without defenders needing to download binaries: https://t.co/MZZO3qYS8p

[24Wireless @24wireless_tw]

JCOMで大規模な通信障害が発生、DNS設定変更での改善事例も（2026/09/23） https://t.co/NDyR5t89X8

[/r/netsec @_r_netsec]

vCenter pre-auth RCE: CVE-2026-59309/59310 https://t.co/YuuB4RPiyX

[iwashi / Yoshimasa Iwase @iwashi86]

著名なRust開発者も狙われているようだ。

・rust-langの公式メンバーや人気クレートの作者を狙った標的型攻撃が進行中
・目的は開発者のPCやアカウントを乗っ取り、マルウェアを配信すること
・信頼された開発者を足がかりにしたサプライチェーン攻撃を仕掛けている

・最初は、仕事や案件の相談など、前向きな話を装ってビデオ通話に誘い出してくる
・通話中に「音声コーデックが不足している」と偽って怪しいソフトを入れさせる
・あるいは、クリップボード経由で悪意あるコマンドを実行させる手口もある
・攻撃者は実在しそうな企業情報やLinkedInの経歴を用意して信用させる

・実際に8月には、人気ライブラリのarrayrefクレートが一時侵害された
・この手法は北朝鮮の関与が知られている攻撃グループの特徴と一致
・Rustコミュニティに限らず、外部の開発者も広く標的になっているとのこと

・対策として、面識のない相手からの突然のスカウトや連絡には警戒が必要
・ビデオ通話をする際は、相手側ではなく自分が普段使う安全なツールを指定する
・MFAの有効化や、不審なログイン履歴がないかアカウントの再点検もやった方がいい

https://t.co/VjS7MQ05uv

[Cloudflare Radar @CloudflareRadar]

📉 Decreased HTTP traffic in AS174 (Cogent Communications) starting at 20:00 UTC amidst reports of a fiber cut in New Jersey, a critical region for fiber interconnects.

https://t.co/okmS9ckIif

[Aikido @AikidoSecurity]

Introducing Altar-1, our first open-weight security model.

Frontier-grade defensive AI, built to deploy. Own your own security.

[Phoronix @phoronix]

Gzip 1.15 Released With Many Bug Fixes For Issues Present Since Its Inception

https://t.co/L5AwqJb8Ck

[APT 271 @m2htd]

2026年8月26日、ネパールで土石流のあった中国国境検問の橋に中国側から向かっているところ、とネパール入国後に土砂崩れで道路までしばらく歩かざるをえなかったところ、の25年前の写真

[NHKニュース @nhk_news]

グーグルの生成AI サイバー能力試験中に他社のシステムに侵入
https://t.co/BDfWSLz3pp #nhk_news

[NTTセキュリティ @NTTSH_JP]

ブログで「WaterPlumに関わる脅威リサーチについて」を公開しました。
https://t.co/3e1dnvGwB8
#WaterPlum

[警察庁 @NPA_KOHO]

【北朝鮮サイバー攻撃グループによる攻撃に注意】
警察は各国と連携し北朝鮮の外貨獲得活動を解明しました。アクセス元IPと居住地情報の照合、連絡先の実在確認のほか、暗号資産での支払いや海外送金を求められた場合は注意してください。
https://t.co/6FKqBGmnyw
#サイバーセキュリティは全員参加