へっぽこ

@tekitounaidda

病院で働く兼任情シスです🐕色々勉強中🦉色々兼任中🥶情報処理技術者(SC/AP)/医療情報技師/診療情報管理士

Joined June 2011

61 Following

22 Followers

134 Posts

へっぽこ @tekitounaidda

4 days ago

万が一、能動的サイバー防御の要請が通ったとして、果たして無力化できるのだろうか、、、

麹

@oryzae1824

5 days ago

Q. GMOが行った政府要請って正当なの？ A.ほぼ無理筋の要請です。能動的サイバー防御（ACD）の基本法的思想は「事前定義・承認した我が国の基幹インフラ事業者」を原則対象としており、GMOは原則条件外です。 Q.”原則”って何？もう少し詳しく A.（調べた限りですが）能動的サイバー防御の根拠法令は「重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律（令和７年法律第43号）」です。これらは警察による無害化措置（警職法根拠）と自衛隊による無害化措置（自衛隊法根拠）に分かれ、うち、自衛隊は国防目的のため本件には該当しません（画像一枚目）。ここでは「警察が動くか」が論点です。今回追加された警職法第六条二項4号には、「重要電子計算機」を対象とすると明記されています（画像二枚目）。この重要電子計算機は、「重要電子計算機に対する不正な行為による被害の防止に関する法律（令和七年法律第四十二号）」第二条二項で定義されており、うち、GMO��該当しうるのは 3号「重要情報を保有する事業者が��用する電子計算機のうち、そのサイバーセキュリティが害された場合において、当該事業者における重要情報の管理に関する業務の実施に重大な支障が生ずるおそれがあるものとして政令で定めるもの」のみです（画像三枚目）。よって、「GMOがお名前.comとして取り扱うFX業務における顧客の財産が重要情報として扱われるか」が想定される争点です。金融庁所管「金融商品取引法（金商法）」においては、国内のFX業者（第一種金融商品取引業者）には、投資家資産保護が謳われていますが、これは信託保全義務（顧客から預かった証拠金（元本や評価損益を含む）を、自社の財産とは完全に区分し、信託銀行等に預け入れる義務）のみです。また、重要情報という意味では、既に「特別社会基盤事業者」のうち、金融の枠組みが存在しており、そこにGMOは組み込まれていません（画像四枚目、第一種金融商品取引業者欄）。つまり、重要情報の定義からは外れる、というのが論理的帰結です（世論によって変わる可能性はあります）警察も自衛隊も限られたリソースで動くため、こういった基準に基づいて動くのが、特にサイバーセキュリティでは重要です。各位には今後の政府判断については冷静な反応をお願いしたいな、と個人的には感じました。

oryzae1824's tweet photo. Q. GMOが行った政府要請って正当なの？
A.ほぼ無理筋の要請です。能動的サイバー防御（ACD）の基本法的思想は「事前定義・承認した我が国の基幹インフラ事業者」を原則対象としており、GMOは原則条件外です。

Q.”原則”って何？もう少し詳しく
A.（調べた限りですが）能動的サイバー防御の根拠法令は「重要電子計算機に対する不正な行為による被害の防止に関する法律の施行に伴う関係法律の整備等に関する法律（令和７年法律第43号）」です。

これらは警察による無害化措置（警職法根拠）と自衛隊による無害化措置（自衛隊法根拠）に分かれ、うち、自衛隊は国防目的のため本件には該当しません（画像一枚目）。
ここでは「警察が動くか」が論点です。

今回追加された警職法第六条二項4号には、「重要電子計算機」を対象とすると明記されています（画像二枚目）。

この重要電子計算機は、「重要電子計算機に対する不正な行為による被害の防止に関する法律（令和七年法律第四十二号）」第二条二項で定義されており、うち、GMO��該当しうるのは
3号「重要情報を保有する事業者が��用する電子計算機のうち、そのサイバーセキュリティが害された場合において、当該事業者における重要情報の管理に関する業務の実施に重大な支障が生ずるおそれがあるものとして政令で定めるもの」のみです（画像三枚目）。
よって、「GMOがお名前.comとして取り扱うFX業務における顧客の財産が重要情報として扱われるか」が想定される争点です。

金融庁所管「金融商品取引法（金商法）」においては、国内のFX業者（第一種金融商品取引業者）には、投資家資産保護が謳われていますが、これは信託保全義務（顧客から預かった証拠金（元本や評価損益を含む）を、自社の財産とは完全に区分し、信託銀行等に預け入れる義務）のみです。

また、重要情報という意味では、既に「特別社会基盤事業者」のうち、金融の枠組みが存在しており、そこにGMOは組み込まれていません（画像四枚目、第一種金融商品取引業者欄）。つまり、重要情報の定義からは外れる、というのが論理的帰結です（世論によって変わる可能性はあります）

警察も自衛隊も限られたリソースで動くため、こういった基準に基づいて動くのが、特にサイバーセキュリティでは重要です。各位には今後の政府判断については冷静な反応をお願いしたいな、と個人的には感じました。

937

494

171

69K

123

へっぽこ @tekitounaidda

4 days ago

@resi098 大丈夫だとは思いつつも思わず設定を見てしまいましたw 高度なデータ保護をオンにしてると自動的にオフになるようで、一安心☺️

669

へっぽこ @tekitounaidda

5 days ago

@89089314 メールの送信��アドレスは簡単に偽造できるので、メールのReceivedやAuthentication-Resultsヘッダーを確認すると、ただの偽メールか、それとも先方で何らかの問題があり正規のメールアドレスから送られたものかがわかります。メールヘッダーを表示させてAI に投げると判別してくれると思います🙇

22K

tekitounaidda retweeted

アプライド【公式】 @applied_group

6 days ago

VRAM16GB搭載ゲーミンPCをプレゼント！ ★応募方法★ フォロー＆リポスト！！

659

15K

30K

777

679K

tekitounaidda retweeted

Marcus Hutchins

@MalwareTechBlog

6 days ago

I'll be the first to admit I'm mediocre at exploit development, but I am in contact with enough extremely talented exploit developers to say this for certain: Anyone claiming they were "easily" able to generate a working php2shell exploit with AI is either: a) a world-class exploit developer with an extreme case of imposter syndrome. b) currently looking at some very confident-sounding but wrong LLM output. I'm rather certain it's the latter based on the number of AI-hallucinated exploits I've seen posted on GitHub. Threat actors are also blasting my honeypot network with "php2shell" exploits that not only don't work, but aren't even within 10,000 miles of anything to do with how the exploit actually works. I've seen the same technique from the attached image in multiple alleged "php2shell exploits", including one on GitHub with over 100 stars. Problem is, it's not php2shell, nor is it even a vulnerability at all. It's a technique known as "session poisoning", which can be leveraged to exploit local file inclusion (LFI) vulnerabilities in PHP apps (not PHP itself). The only thing it has in common with CVE-2026-109618/CVE-2026-109619 is they both use the "PHP_SESSION_UPLOAD_PROGRESS" feature. And mitigation advice for both issues reference setting "session.upload_progress.enabled" to "Off". People are shoving loose details of the vulnerability into LLMs, the LLMs are keying in on the "PHP_SESSION_UPLOAD_PROGRESS" string, then generating session poisoning code that has nothing to do with the actual CVE. And because the people doing this have absolutely no idea what they're doing, they're confident enough to post their "proof of concept exploit" to GitHub and share it on social media. So if you see people talking about "session poisoning + LFI" it's likely their LLM hallucinated an exploit based on a 2018 blog by Orange Tsai talking about a local file inclusion attack vector. What's even worse is that "security researchers" are then using LLMs to triage these exploitation attempts, falling victim to the same hallucinations, then confirming there is ongoing mass-exploitation (there currently isn't). The actual real exploit is very difficult to exploit, and so far I've not seen anyone successfully get it working on more than a handful of PHP version with highly-specific configurations. LLMs are useful tools in the hands of skilled professionals, but for others, they're often just a Dunning-Kruger accelerator.

MalwareTechBlog's tweet photo. I'll be the first to admit I'm mediocre at exploit development, but I am in contact with enough extremely talented exploit developers to say this for certain:

Anyone claiming they were "easily" able to generate a working php2shell exploit with AI is either:

a) a world-class exploit developer with an extreme case of imposter syndrome.

b) currently looking at some very confident-sounding but wrong LLM output.

I'm rather certain it's the latter based on the number of AI-hallucinated exploits I've seen posted on GitHub. Threat actors are also blasting my honeypot network with "php2shell" exploits that not only don't work, but aren't even within 10,000 miles of anything to do with how the exploit actually works.

I've seen the same technique from the attached image in multiple alleged "php2shell exploits", including one on GitHub with over 100 stars. Problem is, it's not php2shell, nor is it even a vulnerability at all. It's a technique known as "session poisoning", which can be leveraged to exploit local file inclusion (LFI) vulnerabilities in PHP apps (not PHP itself).

The only thing it has in common with CVE-2026-109618/CVE-2026-109619 is they both use the "PHP_SESSION_UPLOAD_PROGRESS" feature. And mitigation advice for both issues reference setting "session.upload_progress.enabled" to "Off".

People are shoving loose details of the vulnerability into LLMs, the LLMs are keying in on the "PHP_SESSION_UPLOAD_PROGRESS" string, then generating session poisoning code that has nothing to do with the actual CVE. And because the people doing this have absolutely no idea what they're doing, they're confident enough to post their "proof of concept exploit" to GitHub and share it on social media.

So if you see people talking about "session poisoning + LFI" it's likely their LLM hallucinated an exploit based on a 2018 blog by Orange Tsai talking about a local file inclusion attack vector.

What's even worse is that "security researchers" are then using LLMs to triage these exploitation attempts, falling victim to the same hallucinations, then confirming there is ongoing mass-exploitation (there currently isn't).

The actual real exploit is very difficult to exploit, and so far I've not seen anyone successfully get it working on more than a handful of PHP version with highly-specific configurations.

LLMs are useful tools in the hands of skilled professionals, but for others, they're often just a Dunning-Kruger accelerator.

138

581

359K

へっぽこ @tekitounaidda

7 days ago

おかげで朝のニュースでphpの脆弱性がばんばん流れてくれたので、一時停止の必要性をよくわかってくれない偉い人とか、積極的に動いてくれない業者の方とかにはとても効果的で良かった。 JPCERTとかNCOが言ってくれても、IT界隈にしか届かないですしね、、、

フェルヲ

@makkinze

8 days ago

ぴ、ぴぃえちぴー？セキュリティが危ない？？？な、なんでそんな危険なプログラムを我が社で使ってんのじゃい！！ワシは知らんぞ！！！説明せい！！！　だとかの不毛なコミュニケーションコストをすっ飛ばして「首相の強い要請」で対応できるだろうから、今回の高市PHPポストは良い仕事だと思う。

10K

315

602K

869

へっぽこ @tekitounaidda

7 days ago

病院で使ってるディストリがphpのパッチ出していたので、とりあえず早朝出勤😭 パッチ出た後は攻撃者もそこらへんを重点的につつくから、脆弱性も色々追加されるんだろうなぁ、、、いやだなぁ、、、😭

217

へっぽこ @tekitounaidda

8 days ago

ZabbixもPHP使ってると気がついて涙目😭 イントラで更にごりごりにアクセス元制限してるから明日でいい、、、よね、、、😭

533

へっぽこ @tekitounaidda

8 days ago

@resi098 あんまり見た事ないなぁと思ってたら、利用企業は見た事ある企業ばかりでビビり��した😇 偽情報でありますように、、、🙏

へっぽこ @tekitounaidda

8 days ago

住所と寄附控除試算額のセットはやばいですね😇

へっぽこ @tekitounaidda

11 days ago

@resi098 v1はやばすぎるので廃止でいいと思うんですが、止める前に数ヶ月くらいOS上で警告出しといて欲しいです��ね、、、

へっぽこ @tekitounaidda

12 days ago

@cha_tten @WANI_NEKO_SAN @hatake77 そうですー！使いにくいので普段は使ってないんですが、どうしても困った時だけ案内しています。ほんとは仕事しないで休んで貰えるとありがたいんですけどね、、、😭

へっぽこ @tekitounaidda

13 days ago

@cha_tten @WANI_NEKO_SAN @hatake77 3つ全部です！基本はpop3、複数端末で送受信する人はimapです。 webメールは旅行先とか入院中にメール見なきゃいけない人向けですね、、、😇

140

へっぽこ @tekitounaidda

13 days ago

古いDBMS使ってるサーバをセグメント分離するために、移行手順、ルータのコンフィグ、連携するシステムの変更点などをテキストにまとめて、ミスが無いかAIにレビューして貰ったら、ケアレスミスや考慮漏れをたくさんご指摘頂けました😭 頭良すぎやろ、、、もう私の上司Aiでいいかも😭

へっぽこ @tekitounaidda

14 days ago

@resi098 確かに、��、部門システムとか電カルとか、やばいパスワード多いですものね、、、😭

へっぽこ @tekitounaidda

15 days ago

コマンドはぼかしてあるとして、catで権限昇格できるのか一生懸命考えたけど、www-dataにcatのsudo権限が与えられててshadow読んだくらいしか思いつかないなぁ TryHackMeで見た気がするけど、そんな設定実際に入れることないだろうし、実際に123456とか簡単なパスワード使う可能性も無いだろうし、、、

半ライス大盛🍚【時事ネタ】⚡️

@MSGA_project

16 days ago

【意外】VIVANT まさかそこもリアルにこだわっていたとは…

168

594

149

へっぽこ @tekitounaidda

20 days ago

仕事が早い！金融は業界全体がセキュリティのレベル高いですよね。一方、医療、、、😇

ken\d\x

@ken5scal

20 days ago

https://t.co/hPyhdBeN3J　金融庁の注意喚起金融庁からタイムズカーの漏洩をうけて、「4/1を待たずにホ方式 -> へ方式移行を図るように」とのお達し > 非対面で顧客等の本人確認を行うにあたっては、本人確認書類の画像に不自然な点がないか、また、��客の容貌の画像に不自然な点がないか等、改めて確認を徹底すること。 > 犯罪収益移転防止法施行規則の改正により、施行日である令和９年４月１日より、本人確認方法として、本人確認書類の画像送信を受ける方法は廃止し、不正対策として極めて効果が高い、ＩＣチップ情報の読取に原則一本化されるところ、現下の情勢を踏まえ、施行日を待たず、可及的速やかな対応を図ること。

982

656

286

157K

へっぽこ @tekitounaidda

21 days ago

席に限りのあるCBTでこれはエグい、、、

IPA（情報処理推進機構）

@IPAjp

21 days ago

アクセス集中による障害発生について https://t.co/EcyFKMKSlS 10月6日に発生した令和8年度前期試験の申込受付でのアクセス集中によるシステム負荷の影響によって、一部の受験申込みにおいて正しい処理が行われていないことが判明いたしました。該当する方には、メールを送付いたしましたのでご確認ください。多��なご迷惑とご心配をおかけしておりますこと、深くお詫びいたします。詳しくはウェブページをご覧ください。

730

379

146

245K