MigawariIV

日本🇯🇵のサイバー脅威を分析してインテリジェンスを垂れ流している存在です。ときどきマルウェアも解析します。

▶ CISSP/OSCP/OSEP/GREM/GCTI/Z2A
▶ Pub.: 今日から始めるサイバー脅威インテリジェンス』Software Design (2022)
▶ Conf.: JSAC2023

[MigawariIV @strinsert1Na]

はてなブログに投稿しました
Software Design に『はじめてのオフェンシブセキュリティ』の内容で連載を寄稿しました! - 切られたしっぽ https://t.co/fVv9Qpphrf

[MigawariIV @strinsert1Na]

Microsoft もやられるのか......
AI使って防御の対応速度うんぬんだけ言われるけど、GitHub サプライチェーンはもう一組織があれこれ考えて防ぎきることのできる領域ではないよ....

Miasma Worm Hits 73 Microsoft GitHub Repositories in Major Supply Chain Attack
https://t.co/4Aa1qyZCb3

[moto_sato @58_158_177_102]

According to the complaint, the investigation concluded that APT 10 potentially breached IBM’s network more than 56,000 times between 2013 and 2016. Crucially, the company said it could not investigate further because it had not kept logs of who accessed its network and when — a basic security practice.

[MigawariIV @strinsert1Na]

前回100件台だった気がするけど...どれだけインフレしとんねん

「Google Chrome 149」の脆弱性修正はなんと429件、できるだけ早めの更新を
https://t.co/oPW3oEHisT

[MigawariIV @strinsert1Na]

> RT
IPA に何があったのだ...(かつてのイメージに加えて、日本語名称と英語名称が全然違くて頭バグりそう)

[IPA（情報処理推進機構） @IPAjp]

【プレスリリース】IPAは新たなブランドアイデンティティを策定しました。
新タグラインとして「Beyond Digital」を掲げるとともに、英語名称をInnovation Platform Agency, Japanへ変更。新たなロゴも制定しました。なお、法人名称および略称「IPA」に変更はありません。
https://t.co/Kd6TdxFhyb

[MigawariIV @strinsert1Na]

proofpoint からも出してた
こっちにも「【給与調整のお知らせ】.zip」はある。

TA4922: The Suspected Chinese Crime Group is Going Global
https://t.co/KVi8jrzcSP

[MigawariIV @strinsert1Na]

👀
> 10FXRATを利用した同種の攻撃キャンペーンは5月以降も観測されており、日本の組織だけでなく中国の組織も標的とする継続的な攻撃であるとみられます。
本キャンペーンの背後にいる攻撃者グループについては、(snip.)中国の攻撃者グループ「Silver Fox」の関与が低〜中程度の確度で推測されます。

[ラック公式 @lac_security]

【注意喚起】PoisonXドライバを用いた日本組織への攻撃キャンペーン
https://t.co/s3oS5rmeiC

サイバー救急センターでは、最新のサイバー攻撃に対処するため、日本の組織を標的とする多様な脅威動向を日々調査・分析しています。
2026年4月、日本の組織を標的とした複数のスピアフィッシング攻撃を確認しました。
この攻撃では、組織の代表者を騙る人事関連のテーマがおとりとして用いられていました。攻撃の過程では、「PoisonX」と呼ばれるカーネルドライバと遠隔操作機能を持つ「10FXRAT（別名：PoisonX RAT）」が悪用されていることを確認しおり、10FXRATを利用した同種の攻撃キャンペーンは5月以降も観測され、日本の組織だけでなく中国の組織も標的とする継続的な攻撃であるとみられます。

本記事では、こうした手法の変化を踏まえつつ、特徴的な機能を持つPoisonXドライバが利用された2026年4月の攻撃キャンペーンに焦点を当て、その詳細な手口について解説します。

[MigawariIV @strinsert1Na]

3月のesetが公開したレポートのデコイのファイル名を見ても、まぁ近いのか?
>【給与調整のお知らせ】
> 人事異動・給与改定について

年度末の日本企業を狙う「Silver Fox」：確定申告、決算、人事異動が重なるタイミングを襲う巧妙な影
https://t.co/ZkLueFy4wp

[Autumn Good @autumn_good_35]

GhidraやdnSpyなどを利用している方はご注意を⚠️

Impersonation, Click Hijacking, and TDS: Inside a Malware Distribution Ecosystem
https://t.co/sLb82JqEw7

[Aikido Security @AikidoSecurity]

⚠️ New "IronWorm" supply-chain attack: 30+ npm packages from @ asteroiddao shipped a malicious Rust binary firing on preinstall.

It sweeps 86 env vars + 20 credential files (AWS, GCP, Vault, npm, plus AI keys like Anthropic & OpenAI), hits Exodus wallets, hides behind an eBPF rootkit, and beacons over Tor. Self-propagates via npm Trusted Publishing OIDC, with backdated commits faked as claude/dependabot/renovate.

[SoftwareDesign @gihyosd]

6月1日からGitHub Copilotが従量課金制になり、「今までのプランのままではGitHub AIクレジットが足りず、十分に使えない」といった声をたびたびXで目にします。
編集部としては、弊誌6月号のGitHub Copilot特集の内容も実際に試してみてほしいのですが、多額の費用がかかるかもしれないことを考えると、積極的にお勧めできないのが残念です。

AIの開発・運用には膨大な計算リソースと電力が必要だが、それに比べてこれまでのAIサービスの利用料金は安すぎる。いずれは値上げされるだろう。――そのような指摘はすでに各方面からありました。とはいえ、現実にそうなると辛いものがありますね。他のAIコーディングツールに乗り換える動きもありますが、それで根本解決になるのかどうか……。

GitHub Copilotの料金体系変更についてはWeb記事（以下のURL参照）で補足したものの、「ユーザーは新しい料金体系のもとで、どう利用していくのが効率的か」というところまではフォローできていません。そのようなノウハウはこれから現場で試行錯誤されていくのでしょう。編集部もAIのコスト面に着目した記事を企画していく必要がありそうです。

前述のような金銭面の課題があるとはいえ、GitHub Copilotは、ITエンジニアが使い慣れたGitHubが提供しているものであり、多くの人が使っているVS Codeからも手軽に使えるということで、引き続き利用する方も多いのではないかと思っています（「普段使いのツールの延長線上の機能として使える」というのは、技術選定の大事な要素の一つなのではないかと）。とくに企業からは「GitHub Copilotは組織で導入しやすい」という声が多いと聞きます。

本誌6月号の特集は現時点のGitHub Copilotの全体像を把握できる内容になっています。他のAIコーディングツールとの比較資料としても役立てると思います。引き続き、本特集にご注目ください。

以下に、本特集の誌面の一部や、本特集の追録記事、特定の章の全記事を公開しています。購読を検討する際に、参考になさってください。

▼本特集のすべての章の冒頭の誌面
https://t.co/uxOCbH4VRT

▼本特集の追録記事
（誌面に盛り込めなかった直近の料金体系などの変更についてまとめています）
https://t.co/6DZXN5mWxR

▼第3章の全文無料公開
（Copilot cloud agentなどGitHubと親和性の高い機能の解説が読めます。GitHub Copilotが使えるのはエディタだけだけじゃない！）
https://t.co/I6mV6LRXI5

[MigawariIV @strinsert1Na]

polyfill[.]io の文字列久しぶりに見た。今こんな状態になってるんや

Polyfill[.]io を放置したサイトで不審なダイアログが表示されている件
https://t.co/ZKIMIV3UDh

[MigawariIV @strinsert1Na]

👀
Claude Code’s GitHub Actions Vulnerability Lets Attackers Compromise Any Repository
https://t.co/kOhPlr2INR

[MigawariIV @strinsert1Na]

@schectman_hell そり...そろそろ AI 企業の反撃が始まる

[vx-underground @vxunderground]

Yeah, so pretty much this guy is releasing an exploit in solidarity with Nightmare Eclipse guy. He said he notified GitHub about the exploit 60 minutes before releasing this paper.

I don't do web stuff, and I'm not a VSCode nerd, so I'm confused by the underlying technologies.

If you're a stinky GitHub and VSCode nerd maybe you'll understand.

tl;dr click github dev, github dev opens editor, in github dev editor have javascript, javascript does shortcuts automatically. github treats javascript shortcuts as real human input, or something. use javascript shortcut stuff to automatically install vscode extension. the vscode extension steals your data

tl;dr tl;dr user clicks 1 link, 1 click steals all data from your github

https://t.co/uh17usZeEH

[MigawariIV @strinsert1Na]

最近の個人の月間AI利用料が数万になってて下手なソシャゲよりも金かかる営みになっており、別に本心からは思ってないけど趣味を聞かれた時の回答として「AIです」と言ってもそんなにおかしくないんじゃないか?と思ってきた

[MigawariIV @strinsert1Na]

GitHub Copilot くんも高騰してとてもつらい

[Ed Zitron @edzitron]

Day one of GitHub Copilot token-based billing and the customers LOVE IT! They're all celebrating the power and value of generative AI!

[JFrog Security @JFrogSecurity]

🚨 Security Alert: Multiple Red Hat Cloud Services npm packages have been compromised in a new supply chain incident (@​redhat-cloud-services)

The embedded malware executes silently upon installation, targeting local environments to harvest sensitive CI/CD secrets and cloud access tokens.
We will share our full technical analysis blog post soon. Stay tuned. 🛡️

[MigawariIV @strinsert1Na]

現場での脅威インテリジェンスに興味があれば、ぜひ!

[MigawariIV @strinsert1Na]

【PR】Docomoの現場受け入れ型インターンシップの募集が始まりました。

私のチームは『【D11】CSIRTで脅威インテリジェンスをハンドリングするセキュリティエンジニア』のポスト名で一緒に働いてみたい学生さんを募集しているのでどうぞよろしくお願いします。

https://t.co/bToEpx8RnA