おしゃべり券配布マン

[おしゃべり券配布マン @se0r12__]

[第二弾] @lmt_swallow 参戦

[第一弾] 弊社toyojuni(@toyojuni )とのおしゃべり券、応募いただき誠にありがとうございました。

想定以上の反響がありましたので、第二弾決定です。第二弾は弊社CTO @lmt_swallow とのおしゃべり券の配布です。

Flatt Securityという会社に興味ある学生の方、是非"""DM"""お願いいたします。

[おしゃべり券配布マン @se0r12__]

Flatt Securityという会社に興味ある学生の方いましたら、いいねください。弊社toyojuni(@toyojuni )とのおしゃべり券を配布します。

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

MySQL の Misconfig を悪用するものを除き、公開 PoC は世に出てないですが、弊社チームで Pre-Auth RCE を再現済です。脆弱なバージョンの利用者は、外からの野良リクエスト数発で任意コード実行が可能。

被害有無の確認にむけ、これバッチエンドポイント以後がどう悪用されるかを確認したい方は、僕に直接 or https://t.co/JTiytcSvGF に連絡ください！僕には三連休ありません。PoC そのものは共有できませんが、できる範囲で応対します。

（僕もこの三連休はぷつぷつとお休み予定で、かつこれは弊社の正式なサービスではないのですが、可能なかぎりで）

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【重要】WordPress の深刻度緊急（Critical）脆弱性 wp2shell について、脆弱性の詳細と対応指針を示す記事を公開しました。未認証RCEにつき被害拡大を危惧しています。三連休ですが、急ぎご確認・対応ください！！！😭
https://t.co/YqO7NNOUvp

[おしゃべり券配布マン @se0r12__]

Goodbye My Officeってコト…？

[ITmedia NEWS @itmedia_news]

GMO、在宅勤務を完全廃止　コロナ禍以降続けてきた週1日の「推奨」も終了
https://t.co/kctJSqRXcq

[おしゃべり券配布マン @se0r12__]

sttykって読むと思ってた。

[おしゃべり券配布マン @se0r12__]

sttyk-sanって、sttykって読むんだ。

[おしゃべり券配布マン @se0r12__]

ブラジル強いねぇ。

[GMO Flatt Security株式会社 @flatt_security]

本日 6/17(水) 午前に発生した、mastra および [@]mastra/* の複数パッケージへのソフトウェアサプライチェーン攻撃に関し、概要と対応指針を整理しました。

詳細について引き続き調査中です。記事は随時更新いたします。
https://t.co/vQOdrlXzIY

[GMO Flatt Security株式会社 @flatt_security]

ソフトウェアサプライチェーン侵害事例の概要と対策を基礎から解説するウェビナーを開催します。
組織として今すぐ取り組める対策をお伝えします。

・日時：6/16(火) 12:00~13:00
・視聴方法：オンライン
・登壇者：CTO米内 @lmt_swallow

▼お申込はこちら
https://t.co/wuevbEmjRF

[GMO Flatt Security株式会社 @flatt_security]

本日 5/12 (火) 早朝に発生した、TanStack Router 等の著名 npm パッケージへの侵害（Mini Shai-Hulud 第二波）に関し、概要と対応指針を整理しました。

今回は、第一波に比して影響範囲が大変広い他、余波がまだ続いております。ご注意ください。記事は随時更新いたします。
https://t.co/OYnAOdLh3e

[GMO Flatt Security株式会社 @flatt_security]

昨日発生したBitwardenのnpmパッケージに対するマルウェア混入（ソフトウェアサプライチェーン攻撃）に関して、その概要と対応指針を整理しました。

パスワードマネージャに関連するパッケージ侵害であり、注意が必要です。確認の上、皆様の対応にお役立てください。
https://t.co/fhXp61DEAj

[おしゃべり券配布マン @se0r12__]

Bitwardenはあかんやろ

[Socket @SocketSecurity]

🚨 Bitwarden CLI 2026.4.0 was compromised as part of the ongoing Checkmarx supply chain campaign after attackers abused a GitHub Action in Bitwarden’s CI/CD pipeline.

We’ll continue updating our coverage as more details are confirmed.

https://t.co/G0aakn8swq

[GMO Flatt Security株式会社 @flatt_security]

🎬 Ultra Thinking #11 公開 🌸

初ゲスト回です！

今回は@hhc0null さんをお迎えし、10年前のCTFの思い出や、当時のHeap Exploitationについて振り返る回をお届けします。

☑️ 10年前のオフラインCTFの思い出
☑️ House of Einherjarと当時のpwn

🔗本編URLはスレッドのリンクから👇

[おしゃべり券配布マン @se0r12__]

@lmt_swallow https://t.co/jVSr0lGxlp をつかって、postinstall, preinstallが発火しないようにする。

ソフトウェア業界全体が不安定なタイミングであることをことを理解する。

[おしゃべり券配布マン @se0r12__]

@lmt_swallow https://t.co/DpnEPsmie3 のシリーズ記事を読んでGitHub Actionsの既知のアンチパターンを踏まないようにする。

https://t.co/dHrWKFMFUa で10,080 (7day)とかにして、コミュニティの目に頼る。

https://t.co/kbjbGBGOTm を使って、環境を一定分離する。
...

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

【注意/TeamPCP】Trivy/LiteLLM 侵害と同じアクターによる、telnyx の PyPI パッケージ侵害が確認されています。対象 4.87.1 / 4.87.2 です。

公開数時間でテイクダウンされていて、Takumi Guard ユーザーには公開後３日の検疫期間内なので侵害影響ありません。利用されてない方、影響調査ください。

[GMO Flatt Security株式会社 @flatt_security]

マルウェアパッケージのインストールをブロックする、Takumiの「Guard」機能がPyPIに対応しました。

【簡単】1行のコマンドで設定(画像参照)
【推奨】メールアドレス登録 → ブロックをすり抜けたパッケージに関して、事後的に通知を受信可能

▼メールアドレス登録はこちら
https://t.co/GhGHrCnTqW

[GMO Flatt Security Inc. @flatt_sec_en]

We've published a new blog post by RyotaK @ryotkak !

He exploited a directory deletion race condition in Google Cloud's Looker, leading to full RCE and K8s privilege escalation.

Read the technical details here:
https://t.co/3eFBt0tKbk

[おしゃべり券配布マン @se0r12__]

発表ご静聴いただき、誠にありがとうございました。
発表された皆様の内容とっても面白かったです！ #wakate2026s #sec_wakate

[おしゃべり券配布マン @se0r12__]

迷子。地図上はここなのに #wakate2026s