きりたぬ (Kiri)

AICの次は快適さ。クラウドな会社でサイバーセキュリティのSAやってます。CISSP, CISA, PMP. 日本酒を飲みながら打つ囲碁が好き (弱い) ※発言は個人のつぶやきであり、所属を代表しません ※チーズではありません (ain't cheese!)

[きりたぬ (Kiri) @skiritan]

こういうのホント大事だよね

[にゃん☆たく/takumi.a @taku888infinity]

ShodanやCensysっぽいことができる感じかな？

[kokumօtօ @__kokumoto]

【Shodanもどき】VirusTotalがインターネットIPv4空間のスキャンを開始。日次で、各IPアドレスについて、開いている/閉じているポート、各ポートの背後にあるサービス、そのバナー、及びフィンガープリントを保存し、検索可能に。有償契約(Google Threat Intelligence)��。

[きりたぬ (Kiri) @skiritan]

VirusTotal のよい記事: インフラストラクチャが公開している情報に基づいて脅威を特定する https://t.co/UsGwvHF6is
（VTブログはいつも不意に投稿されるな・・・

[yousukezan @yousukezan]

Mandiant ConsultingとGoogle Threat Intelligence Groupは、Citrix NetScalerのゼロデイ脆弱性CVE-2026-88772が少なくとも9月初旬から悪用され、北米と欧州の組織が被害を受けていると報告した。攻撃者は認証なしでroot権限を取得できる。

CVE-2026-88772はNetScalerのNSPPEに存在するメモリオーバーフローで、DTLSが有効なADCとGatewayが影響を受ける。攻撃者はUDP 443番ポートへ細工したDTLSレコードを送り、ヒープを破壊して任意コードをroot権限で実行する。侵害後はPHP製Webシェル「WHIPSHOT」を設置し、Python製TCPトンネラー「SLAPSHOT」���内部ホストへの接続を確立していた。MandiantはDTLSハンドシェイク失敗とNSPPEのクラッシュが連続する事象を侵害の兆候として挙げている。Citrixは14.1-73.37以降と13.1-64.23以降で修正した。��のCVE-2026-88771も実際の攻撃で悪用されている。
https://t.co/UeT9BZsIGd

[きりたぬ (Kiri) @skiritan]

ここまで大規模な「免許証画像込みの情報漏洩」って今まであったかしら。被害総数のうち免許証が含まれる割合が知りたい。。

[きりたぬ (Kiri) @skiritan]

本日こちらにお邪魔しております > ISC2 SECURE Japan 2026 見かけたらよろしくでございますmm #isc2 #isc2event

[きりたぬ (Kiri) @skiritan]

基盤と碁盤をよく空目する。AI基盤、マグネット碁盤、データ基盤。。。🤔

[きりたぬ (Kiri) @skiritan]

VirusTotal / GoogleTI (Google Threat Intelligence)で URL スキャン機能が強化されました。 スクリーンショットとれます（やっと！？ https://t.co/406ZGxKHBK

[Demis Hassabis @demishassabis]

Really enjoyed talking to @bzcohen about AlphaGo's famous move 37 and the significance of it 10 years on for math and science breakthroughs in verifiable domains

[SwitHak (👁) @SwitHak]

@Mandiant @googlecloud UNC system is kept.
Change are gradually rolling on GTI platform

[きりたぬ (Kiri) @skiritan]

@yyyymmsstt ほんそれですねえ。ランサムは話題性が高くなってViewが稼げるのか、すぐ記事にするようになってしまいました。。🫠

[きりたぬ (Kiri) @skiritan]

日本の主要メディア���は「ランサムウェアの犯行声明を拡散するのはアンチパターン」という共通認識があったはずなのに、、最近どうしたんでしょう🤔 特に進行中の事件だと犯人に利が多い一方、被害者には負担が増えるので、どう考えているのか興味がありますね

[four @four]

Excited to share one of the things I've been working on: Gemini 3.5 Flash Cyber: a lightweight, highly capable model built to help the security community find and patch vulnerabilities at scale. https://t.co/ldf6KH7hQN

[きりたぬ (Kiri) @skiritan]

Gemini 3.5 Flash Cyber​​ の紹介ブログはこちら https://t.co/XHQXhdj1x7

[きりたぬ (Kiri) @skiritan]

CodeMender + Gemini 3.5 Flash Cyber (・ω・)ノ

[Google AI @GoogleAI]

As AI models are now finding vulnerabilities faster than we can fix them, our approach to securing software must be built on highly efficient and capable models.

Which brings us to our third (!) model launch of the day: Gemini 3.5 Flash Cyber ⚡🛡️

Built on top of 3.5 Flash, in CodeMender (our AI agent for code security) it delivers competitive performance at the frontier. on benchmarks like CyberGym and is optimized for finding and fixing cybersecurity vulnerabilities at scale at a lower cost.

Given the dual-use nature of this technology, we have taken an intentional approach to its deployment. The model will be available exclusively to governments and trusted partners via CodeMender soon as part of a limited-access pilot program.

[きりたぬ (Kiri) @skiritan]

これでまたフィッシングメール減るといいな。 住宅用プロキシネットワーク NetNut をテイクダウン。IPIDEA に続いて。
「（この活動は）悪意のある住宅用プロキシネットワークを解体するという Google の目標の一環です」
https://t.co/zedjqxrEKI

[きりたぬ (Kiri) @skiritan]

REDCap (医療向けのデータ集積管理システム/臨床研究支援システム)を運用されている方。念のためご注意を。ブログの最後に IoC(侵害された場合に記録される可能性があるログ)の情報があります
https://t.co/LzSAxualh5

[Mandiant (part of Google Cloud) @Mandiant]

PRC-nexus actor UNC6508 targeted North American research, exploiting REDCap servers to deploy INFINITERED malware.

The actor remained undetected for over a year and abused enterprise admin tools for covert data exfil.

Analysis, guidance and IOCs ➔ https://t.co/xLenVImMxH