TenForward🖖

K-POP（雑食／UNICODE・MADEIN・CSR・ILY:1…）・윤쯔・韓国ドラマ・古墳・WRC・DS3・プログレ（辺境指向）・プログレメタル・JazzFusion・TechFeed公認エキスパートNo.138（コンテナ）・Linux Container Book（

[TenForward🖖 @ten_forward]

固定ポストを最近のお気に入りに変更🥰

[渋川よしき @shibu_jp]

Apple Container、version 1.0がリリースされている！！！！！！！！！！ https://t.co/sNo1yY2O4P

[小児科医のおじい @nobu_pediatric]

簡単に真似できて素晴らしいアイデアじゃ

[知念実希人【公式】 @MIKITO_777]

ではなぜ『さわやか』のハンバーグは半生でも大丈夫なのかというと、
あのお店はFSSC22000という、とんでもない衛生管理が必要な認証をとるレベルで徹底的な安全管理を行ってハンバーグを作っているからです

簡単に言うと『生で食べられるユッケをハンバーグにしている』みたいな感じです

[林輝幸 @jusco_hayashi]

皆様たくさんのお祝いありがとうございます！
ひとつひとつ大切に読ませていただいております。

「一般 女性」の署名は妻の直筆です。
婚約したときに「私、結婚したらやりたいことがあるの！」と言うので何かと思ったらコレでした。

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

企業で広く使われるチェック・ポイントのリモートアクセスVPN製品に、有効なパスワードを持たない攻撃者が認証を回避してVPNセッションを確立できる脆弱性（CVE-2026-50751）が報告、修正の公表前から実際の攻撃に悪用される、いわゆるゼロデイ攻撃がすでに確認されており、同社が緊急の修正（Hotfix）を公開しています。これまでにゼロデイ悪用が観測されたのは世界で数十組織あり、少なくとも1件でQilinランサムウェアの実行犯に関連する侵害後の活動が確認されています。

原因は、非推奨となった鍵交換プロトコルIKEv1を使う構成での証明書検証のロジック欠陥。同社はIKEv1鍵交換を使う構成の利用者に対し、公開済みの修正を直ちに適用するよう強く推奨しています。公開された修正はCVE-2026-50751とCVE-2026-50752の両方に対応するとのことです。

【要点の整理】

・深刻度はCVSS 9.3。対象製品はモバイルアクセス／SSL VPN、リモートアクセスVPN、中小企業向けのSpark Firewallで、影響範囲はR80.20系からR82.10と広く、サポート終了済み（EOS）の版も含む

・調査は6月4日の不審な挙動を契機に始まり、悪用の最初の観測は5月7日にさかのぼる。6月上旬には試行が増加したとされる

・攻撃者は中程度の確度で、金銭目的でQilinランサムウェアを使うグループと評価されている。連絡手段にはランサム犯に多いToxプロトコルを用いる兆候も指摘

・Palo Alto・Fortinet・F5などが公表したVPN脆弱性も同じ攻撃者インフラから悪用しているとみられ、被害組織の所在地と攻撃用VPS（仮想専用サーバー）の地理が一致する例（台湾の組織には台湾のインフラ）も観測されたとしている

・侵害成功後には、QilinのLinux版ランサムウェアと、攻撃者管理下のサーバーからの悪意のあるELF（Linux向け実行ファイル）取得の試みとの間に、帰属上の重なりも観測されている

・調査の過程でチェック・ポイントは、自社のエージェント型AIコード解析基盤「BLAST」でVPNコンポーネントを精査し、拠点間VPNの通信に割り込む中間者攻撃を特定条件下で許しうる別の脆弱性CVE-2026-50752（CVSS 7.4、実環境での悪用は未確認）も発見

詳細は以下を参照：
https://t.co/b0qxCI4RDQ

[GAZOO Racing @TOYOTA_GR]

／／
GAZOO Racing
プレゼントキャンペーン🎁
＼＼

いつも応援ありがとうございます！

「WRCチームTシャツ2026（Lサイズ）」を抽選で3名様にプレゼント

応募方法
1. @TOYOTA_GR をフォロー
2. この投稿をリポスト
ご応募は6/30(火)まで

皆さまのご応募をお待ちしております!!

[大島良平 @BrunaRacing]

モリゾウさんに握手してもらえて
本当に嬉しかった瞬間を
撮影してくれた人が居たー！

ありがてーです！

[山中杏一 @ymnk_kyoichi]

割れた茶碗置いたら座標バグっぽくなった。

[y.imajo @yimajo]

セブンのスムージーを店のマシンで作る前に持って帰ってしまう奴がいて自宅で冷凍保存しセブンに持ってきてマシンに入れる奴がいるらしい。冷凍庫の霜取り機能によって素材が固くなりマシンの掻き混ぜが失敗しマシンが壊れるとのこと。なんで持って帰っちゃうのかというとおそらく期間限定100円オフだから😓

[Sébastien Loeb @SebastienLoeb]

De retour sur l’asphalte 🔥

Impatients avec Laurène de commencer le #RVGE et de retrouver le #CFR 🤜🏻🤛🏻

[mattn @mattn_jp]

誕生から 38 年を経過し、古くて新しいテキストエディタ Vim は画像が表示できる様になりました。
RGB/RGBA 画像をポップアップウィンドウの背景として扱える様になりいました。Windows GDI と GTK 3/4 Canvas の GUI だけでなく、DRCS Sixel や Kitty プロトコルを扱える端末にも対応しています。Windows であれば Windows Terminal が標準でサポートしています。🎉

https://t.co/3EcpsffmlA

[TenForward🖖 @ten_forward]

この記事をおすすめしました "Microsoft、「WSL containers」を発表 ～数カ月内にパブリックプレビュー／サードパーティ製ツール不要、CLI/APIで「Linuxコンテナー on Windows」を実現" via @techfeedapp #techfeed https://t.co/atMC2IKL3K

[TenForward🖖 @ten_forward]

@shikachan1963 あざっす。私もドラムンベースは知ってましたが、その中でもリキッドドラムンベースというみたいで、それは知らなかったので勉強になりました。KPOPって色々な要素を持ってくることおおいので、それを追ったりすると面白いですね😁

[TenForward🖖 @ten_forward]

ブログ書いた🎶
https://t.co/wJ0ruQlM6C

[📕「マルウエアの教科書」著者 | 吉川孝志 | 増補改訂版🌟発売中 @MalwareBibleJP]

クラウド連携型のEDRを、プロセスを停止させることもコードを注入することもなく黙らせる新たなレッドチームツール「EDRChoker」が公開。悪用するのはWindows標準のQoS（通信帯域の制御機能）で、EDRプロセスの送信帯域をほぼゼロまで絞り込み、TLSハンドシェイクすら完了させない仕組み。EDRはクラウドの管理サーバーへ検知結果を報告できず、ポリシー更新や遠隔操作も受け取れなくなります。既知ツールEDRSilencerのようにWindowsのパケット制御基盤（WFP）で遮断する手口はファイアウォールのブロックとして検知されますが、本ツールはWFPより下の階層で動く「pacer.sys」を使うため、痕跡が「ただの接続タイムアウト」に見え、こうした従来の検知をすり抜けるとされています。

攻撃側がネットワークスタックのより深い層へ潜るほど、防御側も同じ深さまで監視を広げなければ取りこぼす、と報告では指摘。クラウド接続への全面的な依存が、EDRにとっての単一障害点になりうることを示す手口といえます。

【要点の整理】

・対象は、エンドポイントの常時通信に依存するクラウド型EDR。サーバーとの接続を断たれると、検知の報告・ポリシー更新・遠隔操作の受信ができなくなる設計上の急所を突く

・仕組みはWindowsの「ポリシーベースQoS」。EDRのプロセス名を列挙したファイルを渡すと、プロセスごとに送信帯域の上限を極端に絞るQoSポリシーを自動生成し、即座に有効化する

・送信帯域を極端に絞られたEDRは、暗号化通信（TLS）の確立に必要なやり取りすら完了できず、パケットをほとんど送れないままタイムアウト。ファイアウォールの遮断イベントではなく「接続切れ」のエラーしか出ない点が肝

・QoSの制御を担う「pacer.sys」は、WFP（tcpip.sys内）より下、物理NICに近いNDIS層で動作。従来のWFPベースの検知が想定していない階層で帯域を絞るため、EDRSilencer型のWFP遮断を捉える既存ルールには引っかかりにくいとされる

・生成するQoSポリシーには実行ごとにランダムな名前を割り当てるため、検知の目印となる固定的なシグネチャが残らない。公開時点では作者がEDR製品Elastic-Defendに対し有効性を確認したとしている

詳細は以下を参照：
https://t.co/nAZ036w4HG

[TenForward🖖 @ten_forward]

@unsen2020 何度もわたってるけど、今年は隣の橋だけ渡りました😂

[よんてんごP @yontengoP]

客が「絶対エラーの出ないシステムにしろ」とか言って営業がそれを確約、
そのまま要件定義にエラーが出ないこと、と盛り込まれ
ギリギリの攻防で基本設計にて「エラー文言を出さないこと(2025.05合意)」となり
詳細設計にて「エラーテキストの類は、ログ含め一切出さない」と決まり

打合せで「これどう実装するんですか？」「握り潰すしかないだろこんなもん(吐き捨てるように)」…とPLに言われた…とかですかね

ちなみに検収時にｸｿほど揉めるか
運用開始してからｸｿほど揉めます

[yasu3080 @yasu3080]

おやすみなさい。

[藤崎景子＠コナ研 @konaken]

日中韓3国の人がみんな
「3タイプとも我が国にいるよな」
って言ってて草

[TenForward🖖 @ten_forward]

はぁ？😂 #Duolingo @Duolingo_Japan

[TenForward🖖 @ten_forward]

2026-05-30 #RallyJapan リエゾンにて。No.18 勝田・ジョンストン