Shadowhat

HAGIWARA Takahiro (仮想化プリセエンジニア) 主にNutanix、最近M365、時々Linux、稀にネットワークな日々 発言は個人の見解であり、所属する企業の見解や意見を代表するものではありません。 Nutanix Technology Champion 2018-2026

[Shadowhat @shadowhat]

どこのメーカーでも時々ある話なので、ファームウェアアップデートは、常日頃から...。

特定のHDDにおいて稼働時間が65,536時間に達した際にドライブ障害が発生する事象について
https://t.co/J9zNqy3M34

[Shadowhat @shadowhat]

HPE Networkのライフタイム保証ルールが最近変わった模様。
永久ライフタイム保証製品だったレガシー製品も2027/1/15より現行の制限ライフタイム保証ルールに統一。
EOSから5年までの保証なので今までライフタイム保証だった製品(Procurevや旧H3C製品)が一気に対象外になる。
https://t.co/plk9taKxVu

[Shadowhat @shadowhat]

Nutanix AOS 7.6リリース！
今回は、ハイブリッド構成の際に1ノードの最大容量の拡張から、1N&1D障害の機能の拡張など、結構いろいろ機能強化されています。
https://t.co/VNuyHJuUvD
#Nutanix

[yousukezan @yousukezan]

MicrosoftのBing画像検索で、細工したSVG画像を処理させるだけで画像処理サーバー上のコマンドを実行できる重大な脆弱性2件が修正されていたことが明らかになった。両脆弱性のCVSS値は9.8で、Microsoftはサーバー側で対策済みとしている。

XBOWは、細工したSVGをBing画像検索へ送信すると、画像処理基盤で動作するImageMagick系の変換処理が外部プログラムを呼び出し、WindowsではNT AUTHORITY\SYSTEM、Linuxではroot権限でコマンドを実行できることを確認した。対象は画像アップロード経路（CVE-2026-32194）と、画像URLを指定する「Search by Image」の取得経路（CVE-2026-32191）の2つで、いずれも認証は不要だった。研究では読み取り専用コマンドのみを実行し、顧客データにはアクセスしていないとしている。Microsoftは3月19日に脆弱性情報を公開し、サーバー側で修正済みのため利用者側の対応は不要と説明している。XBOWはMicrosoftの要請により修正完了まで公開を控え、7月23日に技術詳細を公開した。記事では、ImageMagickのdelegate機能を無効化し、不要な画像形式や外部プログラム連携を制限することなどが同種の問題への対策として紹介されている。
https://t.co/GeOkvTlWQa

[Shadowhat @shadowhat]

@udp_5060 ケーブルに差し込むあの小さいパーツがないのは朗報ですね。Cat5までサクサク作れてたのにCat6系になって難易度爆上がりしたので。
ちょっとチャレンジしてみようかな。

[ZoomEye @zoomeye_team]

🚨 CVE-2026-26128: Windows SMB Server Elevation of Privilege Vulnerability

Critical Vulnerability Alert!
kerberos is affected by CVE-2026-26128.

Full Vulnerability Details & Analysis at DarkEye:
🔗 https://t.co/BdtWXOMfWT

🔍 Identify Targets via ZoomEye:

Filter: vul.cve="CVE-2026-26128"
Search Dork: service="kerberos"
Exposure: 756.6k instances identified globally.

ZoomEye Search Link:
👉 https://t.co/JbmZoTFWOa

#Infosec #CyberSecurity #ZoomEye #DarkEye

[Cyber Security News @The_Cyber_News]

New "Bad Epoll" 0-Day Vulnerability Allows Root Access on Linux Servers & Android Devices

Source: https://t.co/XI9KBMFmuh

A newly disclosed Linux kernel flaw dubbed "Bad Epoll" (CVE-2026-46242) allows an unprivileged local user to escalate to root on Linux servers, desktops, and Android devices by exploiting a race condition and a use-after-free (UAF) in the kernel's epoll subsystem.

Bad Epoll is a UAF vulnerability in ep_remove(), which clears file->f_ep under file->f_lock but continues using the file object inside the critical section during hlist_del_rcu() and spin_unlock().

#cybersecuritynews

[MINAMI, HIROAKI @MINAMIHIROAKI1]

Broadcomは2024年9月より #公正取引委員会 より不当もしくは取引先に不利益をもたらす取引条件での取引、また抱合せ販売をしていないか立入調査をしていただいておりました。
この度、それら含め独占禁止法に違反する事実は"無かった"こと旨、公表いただきました。
https://t.co/OjNyN9kmXR #Broadcom

[K⁺oji Na⁺kamura @k2_naka]

BIPROGYがメインフレームの販売・保守を終了へ、国内継続は日本IBMとNECの2社に https://t.co/RjC5mXF85Q

[Professor Larry Densel @luckyhacker43]

From Default IIS Page to Critical SQL Injection
https://t.co/YKmC0InTuY
Join team 👉https://t.co/FeMz53HSN0

[Shadowhat @shadowhat]

よくお店で見かける君もWindowsだったんだ。

[Shadowhat @shadowhat]

@yukiafronia ありがとうございます。
私もAdminCenterに切り替えて操作していると遭遇することが多いのですね。

ブラウザの自動翻訳は、盲点でした。

客先デモで出没しないか、毎回ハラハラします...。

[Shadowhat @shadowhat]

自分がPrismCentral触っていたらほぼ確実にサルが出没するんですが、ほかの方に聞いたら見たことないという人が意外多いんですよね。
ちなみにさっき触っているときも、この夜間に出没しました...。
#Nutanix

[Cyber Security News @The_Cyber_News]

🚨 HTTP/2 Bomb — Remote DoS Exploit Hits nginx, Apache, IIS, Envoy, and Cloudflare Pingora

Source: https://t.co/aw380067fE

A newly disclosed remote denial-of-service exploit dubbed "HTTP/2 Bomb" targets the default HTTP/2 configurations of the world's most widely deployed web servers, nginx, Apache httpd, Microsoft IIS, Envoy, and Cloudflare Pingora, enabling a single attacker on a home internet connection to exhaust tens of gigabytes of server memory in seconds.

Chaining two techniques that have individually been known to the security community for nearly a decade: an HPACK compression bomb and a Slowloris-style connection hold.

#cybersecuritynews #vulnerability

[Publickey @publickey]

［速報］Windows上でLinuxコンテナの作成や実行ができる「WSL containers」発表
https://t.co/4dywY8LEyi

[Shadowhat @shadowhat]

一応、正常なオペレーションとして出没するサルバージョンもあるみたい（初めて目撃した）

#Nutanix #PrisCentral

[Shadowhat @shadowhat]

先日ANAの飛行機内で提供される機内Wifiに繋いだら、懐かしい画面が出てきた。

CentOSだったとは…。

そういえば、時々Squidのエラーも見るな。

インターネットキャッシュがSquidで、機内WebサイトはApacheで、すべてCentOSで動作してるということなのかな..。

#ANA #機内Wifi

[yousukezan @yousukezan]

Cloud AtlasがWindowsのtermsrv.dllを書き換え、複数RDP同時接続を有効化する新手法を展開している。正規利用者を切断せず潜伏できるため、侵害発見が極めて難しくなっている。

攻撃は主にロシアとベラルーシの政府・企業を標的に実施された。フィッシングメール内のZIPやLNKを使い、PowerShellスクリプトを実行。CVE-2018-0802を悪用した文書も確認されている。

侵入後はVBCloudとPowerShowerという2種類のバックドアを展開。VBCloudはDOCやPDFなどを窃取し、PowerShowerはActive Directory情報収集やKerberoasting攻撃を行う。さらにUAC回避を利用してSAMやSECURITYハイブへアクセスし認証情報も取得する。

特に新たに確認された「rdp_new.ps1」はWindowsのtermsrv.dllを書き換え、通常制限される複数RDPセッションを許可する。これにより攻撃者は利用者に気付かれず裏で遠隔操作を継続可能となる。

加えてSSHリバーストンネル、Tor、RevSocksを組み合わせた多層トンネルも使用。Google SheetsへBase64化した情報を送信する「PowerCloud」も確認され、正規クラウド悪用による痕跡隠蔽も進んでいる。
https://t.co/DPA9ZqxSCK

[草F1 @MADCOINX]

左主脚タイヤがバーストしてるから、右から先に接地させ、逆噴射と滑走路長を最大限活用、ホイールブレーキは最小限にして被害を防いだのか
スカイマークのパイロットすげえなｗｗｗ