淳平@みそ

すきなもの:バンド（root13.、凛として時雨、mol-74）、IT／プログラミング、元情シス、アニメ。 眼鏡とかかけてたり、ライブに行ったりしてます。 現在首都圏住み、元北陸勢

[淳平@みそ @snow_drop]

基本病んだ時はここに吐き出すゆえ、そういうの嫌な人はフォロー外してください

楽しいことも嫌なこともここに吐き出す

[水綿🍬 @Rat0052]

パロ　ずっとこれ

[connect24h @connect24h]

CSIRTやってる人なら一度はブックマークしておきたいリポジトリ。
awesome-incident-response は、インシデント対応に使えるツールやリソースをカテゴリ別にまとめたAwesomeリスト。
• メモリフォレンジクス（Volatility系）
• ログ分析（Sigma、Hayabusaなど）
• インシデント管理（TheHive、Velociraptor）
• プレイブック集
• Adversary Emulation
など、実際にCSIRTで使えそうなツールが大量に載ってる。
新人教育や「今どのツール使おうか」と迷ったときの第一歩として最高。
https://t.co/iQZhHqFrkv

[MOSA @MosSali_3]

Tu-Kaのプリペイド携帯電話プリティがあった。

まさかの未使用ロム機。データ通信専用のプリペイドSIMは今もあるけど、音声通話専用でメールすらできない本当に「話せりゃええやん」な端末。大昔は本人確認なしで電番付き端末を購入できたとか信じられないよね。#ツーカーセルラー東京

[淳平@みそ @snow_drop]

@rmj5y 俺は仕事にはなるけど、とてもわかる…😭
予定通り進まんのはしんどいよね😭

[上原 哲太郎/Tetsu. Uehara @tetsutalow]

★3は所詮自己宣言＋αですし、★4は外部評価しますけどISMSよりはかなり要求事項は緩いです。しかもバックオフィスの話中心ですしね。だからそんなビビる話じゃないはずなのに、これをネタに脅しにかかる不届きな業者さんが多くてですね･･･

[淳平@みそ @snow_drop]

優先順位を間違ってはいけぬ…
最低限のタスクしかこなせてない…！
週末に一気にやると死ぬし、明日こそ早めに上がらねばだ

[じろのすけ（非売品ゲームコレクター） @jironosuke99]

むかしのパソコンは高かったなぁ。

[Nasotasy @nasotasy]

攻撃者の管理コンソールにアクセスしても取り締まられない国籍が欲しいんですが二重国籍になりますか？

[千葉日報 @chibanippo]

手足口病、千葉県内で流行入り
https://t.co/ELwTdxXy3G
千葉県は１日、主に乳幼児の手足や口内に小さな水疱（すいほう）ができる手足口病の県内患者数が２年ぶりに国の警報基準を上回り、「流行期」に入ったと発表しました。

▼続きを読む

[淳平@みそ @snow_drop]

頭が回ってない…あぁ…

[淳平@みそ @snow_drop]

おはようございます！
オイコス食べてお仕事だオイ！！！

[こやまたくや（ヤバイTシャツ屋さん） @yabaT_koyacial]

税金ばり高いときに使っていいよ

[淳平@みそ @snow_drop]

@omotisennsei きーちゃんありがとうございます！！！
本当に出産は大変です、、妻には頭上がらないです😭

[淳平@みそ @snow_drop]

無事に生まれてきてくれてありがとう

あとは嫁さんが無事に手術終わりますように

[ボス@サイバーセキュリティの専門家 @boss_sec_labo]

今朝だけでCVSS10.0の脆弱性が2件、どちらも実環境で積極的に悪用されている。
AIコーディングツールが攻撃ベクタになり、国内では1090万件のストレージが消えた。
パッチを後回しにしている暇はない。

・Adobe ColdFusion/Campaign Classic、CVSS10.0×7件の緊急パッチ
・CursorにPrompt Injection脆弱性、サンドボックス突破でRCEの恐れ
・GuardFall攻撃がAIエージェント11種を標的、LangflowのRCEも悪用
・SimpleHelp CVE-2026-48558（CVSS10.0）、MFA回避でアカウント乗っ取り
・Oracle E-Business決済モジュールCVE-2026-46817（CVSS9.8）、財務データ改ざん
・国内エネルギー企業、顧客1090万件入りストレージを紛失
・日産がOracle PeopleSoftゼロデイ攻撃で社員データ漏洩、ShinyHunters系関与
・Kemp LoadMaster CVE-2026-8037（CVSS9.6）、認証不要RCEが実環境で悪用

今日の8件に共通する現実はただ1つだ。
待った側から順番に被害に遭う。
君の現場、次の番ではないと言い切れる根拠は何だ？

[淳平@みそ @snow_drop]

職場での会話「詳細を調べるためには（指で三を作りながら🍔ボタンを再現）これを押して、ビャーーっと出たところの2つめをクリックすると詳細出ますよ」

身振り手振りと擬音を駆使するワタクシ
相手にとって伝わる表現であればOK（人によって変える）

[淳平@みそ @snow_drop]

@ruin_tyama 丸亀に行きたくなったよ🤤

[Cyber Security News @The_Cyber_News]

🛡️ Nissan Confirms Data Breach Following Oracle PeopleSoft 0-Day Attacks

Source: https://t.co/4ioGNSk0NB

Nissan Americas has officially confirmed a data breach affecting current and former employees across four countries after threat actors exploited a critical zero-day vulnerability in Oracle PeopleSoft software, a campaign attributed to the ShinyHunters extortion group.

The attack stems from CVE-2026-35273, a CVSS 9.8-rated unauthenticated Server-Side Request Forgery (SSRF)-to-Remote Code Execution (RCE) vulnerability residing in the Updates Environment Management (PSEMHUB) component of Oracle PeopleSoft PeopleTools versions 8.61 and 8.62.

#cybersecuritynews #databreach

[白湯☺︎ ∿💫⸝⸝⸝ ¹ʸ🦕⁺ ¹ᵐ🎀 @BB_sayu_]

弊社潰れそうで草
育休中に会社なくなったら手当も出ませんよね！？😇😇😇😇

[淳平@みそ @snow_drop]

ほ、ほしい

[ガチャガチャサラリーマン｜最新ガチャ情報 @japancapsuletoy]

【ポケットステーション どこでもいっしょミニチュアチャーム】
7月第3週より順次。

[JCB厄介 @JCB_354]

あのマルスが不具合とはかなり珍しいですね
日立のメインフレームでガチガチに固めてるのイメージでしたがなぜ落ちたのか気になる所です
https://t.co/CA58WdWxkI