ぽつぽち

aikoとミリタリーとダーツの人。たまにラッパ吹いてる。

[Analysis Center @jpcert_ac]

#JSAC2027 CFP一次募集は2026年9月27日締切です

サイバーセキュリティに関するあなたの知見や経験を、JSACで共有してみませんか？
皆さまからのご応募をお待ちしています！ ^YY
https://t.co/qSclzezAUu

[ぽつぽち @poppo9494]

キンモクセイの香りは秋を感じて好き
街路樹全部キンモクセイにしてほしい

[anemone_fish @anemone_fish]

https://t.co/V1QtZc0uiM
抜粋：SSLインスペクションなどの機能などは実装していません。

「SSLインスペクション未実装」でも「IPS・ウイルス遮断」をうたうUTM。
そもそも、お助け隊サービスのUTMでPCにルート証明書を入れ、SSLインスペクションしている企業はいるの？文鎮化したUTM。。

[nekono_nanomotoni @nekono_naha]

CVE公開件数を月次で集計してみたら、ここ数ヶ月かなり恐ろしい状況になってて震えた。そして最近の脆弱性探査の世界的な活発化からするに、この状況すら序の口で、いずれ桁が1つ変わりそうな予感もします。

[The Hacker News @TheHackersNews]

🚨 A single unauthenticated DoH request can BIND’s named process under a specific connection-close condition.

ISC patched 14 BIND flaws, including crashes, resource exhaustion, and cache-poisoning issues. No active exploits are known.

Details: https://t.co/dDRCw8ayXk

[新月 @fubukiyokiyoki]

インターネットを破壊しました

BIND 9に2件の脆弱性を報告し、CVE-2026-19666とCVE-2026-19667が採番されました

どちらもリゾルバのDoSで
CVE-2026-19666はdns64有効時
CVE-2026-19667はデフォルトで影響します

CVSSはどちらも7.5(High)です https://t.co/hay9RgJ6fl https://t.co/k6MFDjuDmC

[Jien @teppoblog]

HOWA 7.62

[CISA Cyber @CISACyber]

🛡️ We added MikroTik RouterOS vulnerabilities CVE-2026-67277 & CVE-2026-86060 to our KEV Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity

[Autumn Good @autumn_good_35]

被害時期と判断誤るというところからすると心当たり（影響対象が条件付き）は１つありますね🤔

[ぽつぽち @poppo9494]

先に話題になってたCVE-2026-0265よりまCVE-2026-0257の方が構成条件的に脆弱な機器が多いと思うので心配。

[Autumn Good @autumn_good_35]

脆弱性は既知のものであったが、緊急度は高くないものと判断して計画的に対応しようとしていた中で不正アクセスされたとのこと。

松本大臣記者会見（令和8年9月11日）｜デジタル庁
https://t.co/NLrtH8lWmG

[The Hacker News @TheHackersNews]

‼️ Check Point patched two critical VPN certificate flaws, CVE-2026-85102 and CVE-2026-85103, that could allow unauthenticated RCE under specific, undisclosed conditions.

Both carry CVSS 9.8 scores.

What’s affected and how to fix it: https://t.co/6eJGipbZ2o

[ぽつぽち @poppo9494]

dataplane interfaceにアクセスできるだけでいいなら影響大きい気が。。
>unauthenticated attacker with network access to the management web or dataplane interface
https://t.co/xowJB1mbBf

[Hunter @HunterMapping]

🚨Alert🚨CVE-2026-67276 (CVSS: 9.2): MikroTrik SSH Authentication Bypass. It affects only 7.x branch.
📊 10.4M+ Services are found on the https://t.co/g3tSyh1Boc yearly.
🔥PoC :https://t.co/W9wdJ49AOX
🔗Hunter
Link:https://t.co/RGPTNknC5p
HUNTER : https://t.co/yFFcJwegJK="MikroTik RouterOS"
📰Refer:https://t.co/TFDRIMoQKi
#hunterhow #infosec #infosecurity #OSINT #Vulnerability

[ぽつぽち @poppo9494]

「人間の関与なしに対象を選定し、攻撃を行うことができる兵器」
ちょうど今読んでる本で、この話出てたから気になる。自立型兵器をこの定義にしたら、熱探知ミサイルとか静止機雷も含まれるくらいガバガバな定義になるから相手にされなさそう。

[AFPBB News @afpbbcom]

「殺人ロボット」規制へ128か国が定義文書で合意 国連会議
https://t.co/P2voKQbTH5

[ぽつぽち @poppo9494]

なんか忘れてるなってずっとモヤモヤしてたのaikoのライブ申し込みだった

[0x71 @0x71ff]

私がほとんど唯一危惧してるのは、LLMというハチャメチャにヤバい技術が、ごく少数のプレイヤーに独占されること。
それ以外はあんまり心配してない。
LLMと人類が力を合わせたら解決可能なはず。

[はうざー @yahou5]

現状ロシア軍の前進を拒んでいるのは
①地雷原による機動の制限
②ドローンによる早期発見と強力な砲兵火力による敵の集中運用の制限
③FPVドローンによる戦線到達前の打撃
④仮に突破した場合も速やかに逆襲できる強力な予備隊
が組み合わさっている為である。

仮にAPSの増強等でFPVドローン攻撃の有効性が低下し装甲部隊の一定規模の突破が再び可能になった場合、④の強力な予備隊が極めて重要である。
しかし現状レオパルド2装備の部隊の人員すらドローン要員として駆り出されており伝統的な陸上戦力が極めて脆弱になっている。
ウクライナ軍は現環境に余りに最適化しすぎており、今後環境が変われば大きな損失を覚悟をする必要があるかもしれない

[mssn65 @jpg2t785]

自衛隊の来年度予算、10式戦車の調達要求がないっぽい?

複数年一括購入以外で戦車の購入が止まったことはなかったと思うけど、歴史的な出来事だと思う。

[The Hacker News @TheHackersNews]

🚨 Fire Ant turned compromised Cisco routers into covert traffic and credential collection points.

The actor captured packet data, harvested TACACS credentials, and suppressed router logs and telemetry while probing connected high-value networks.

Read: https://t.co/XWEMfPuh6k