tsutchan

[tsutchan @tsutchan]

#立花山 #登山 #大一足 #小一足 立花山は周りから見ると3つのピークが有りますが、地図では７つのピークが有るそうです。その中でも福岡側から一番遠い2つの大一足と小一足に行ってきました。改めて色々な顔を持つ山だと思わされました。これにて立花山はコンプリート。
https://t.co/4a0ZYLIw8K

[tsutchan @tsutchan]

#登山 #英彦山 #北岳 #中岳
上宮工事が終わって中岳に登れるようになったので、高住神社からの望雲台経由で北岳、中岳の縦走をしてきました。
薄曇りで気持ち良い山行でしたが、帰りは霧の中で中々スリリングな経験が出来ました。
https://t.co/b2478nvQmY

[大野雄二公式 @lupinjazz]

大野雄二 逝去のお知らせ

[tsutchan @tsutchan]

#烏帽子岳 #1337m #杵島岳 #1326m #阿蘇五岳
お彼岸、３連休でいよいよ春到来と言う事で阿蘇五岳の烏帽子岳と杵島岳に登ってきました。
https://t.co/mpekwrCYjC

[tsutchan @tsutchan]

@tsutchanのInstagram投稿をチェック https://t.co/wFUNsW2IQb

[エンベーダー | 「エンジニア」のための図解解説 @envader_plus]

Googleでは検索できない「ハッカー専用の検索エンジン」を知っていますか？ その名は『Shodan』。

世界中の「セキュリティが甘いサーバー」や「防犯カメラ」が、地図上で丸裸になっています。 なぜ、家の防犯カメラや工場の管理画面が他人に見られてしまうのでしょうか？

情報漏洩の原因は多岐にわたりますが、初学者がまず知るべきなのは「ポート（Port）」の設定ミスです。

ハッカーはnmapなどのコマンドを使って、サーバーの「どのポート」が開いているか調査します。

ネットワークの基礎知識がないまま構築すると、本来閉じておくべき「裏口」を全世界にフルオープンにしてしまい、そこから侵入を許してしまうのです。

どれだけ高度なコードが書けても、インフラの穴を塞げなければセキュリティは守れません。

ホワイトハッカーへの第一歩は、この「ポート」と「ネットワーク」の理解からです。

さらにホワイトハッカーへの道筋を知りたいそんな方へ。

今ならリプしてくれた方限定で「ホワイトハッカーへのロードマップ」をプレゼント🎁

「ポート」と送って是非特典を受け取ってください！

#Shodan #サイバーセキュリティ #エンジニア #インフラエンジニア #nmap #ポートスキャン #RareTECH #プログラミング初心者

[Yamato@Red Hat/Learning Solution Architect @lab8010]

（……聞こえますか… エンジニア… エンジニア… Red Hatの者です… …いま… あなたの心に…直接…語りかけています… 聞こえますか… … … 検証のためにCentOS Streamを使う必要は……もうありません… 詳しいことはこちらの記事に書いてます...…）

https://t.co/f6OcFnljsC

[tsutchan @tsutchan]

ちょっと長いですが、とっても良かったので共有！

あかんかった人生をやり直す https://t.co/rykSqlLiOg #Qiita

[nekono_nanomotoni @nekono_naha]

最近の金銭動機系サイバーアクターの動きが複雑すぎてわけがわかなかったので関連性を整理しました。こういうことだと思います、多分。

連携・協業の活発化や恐喝代行業（EaaS:Extortion-as-a-Service）の登場で今後もますます入り組んでいくと思うので頑張ってキャッチアップせねば…。

[yousukezan @yousukezan]

アンチウイルスソフトのプロセスに直接悪意のあるコードを注入し検出を回避する新手法が確認された。この攻撃はAVソフトが持つ「停止不能な」保護されたサービスを悪用し、サービスを複製。さらにWindowsの暗号化プロバイダを乗っ取りバックドアを作成し管理者権限を獲得し検出を逃れる。

AVソフトは、プロセス保護（PPLなど）やコードの整合性チェックなど、多層的な防御を行っています。しかし、この手法はAVソフトが信頼するOSの機能や、比較的防御の手薄な補助的なコンポーネント（ファイアウォール、VPNなどの付属機能）を巧妙に突いています。具体的には、正規のWindowsプログラムの証明書を複製してDLLに署名することで、コード署名チェックも回避します。

研究者はこのプロセスを自動化するツール「IAmAntimalware」を開発し、Bitdefender、Trend Micro、Avastといった主要なAV製品での成功を実証しました。この手口は、マルウェアがAV環境そのものに潜伏し、無期限に検出を逃れるバックドアを埋め込む危険性を示しており、AVベンダーに対し、信頼されたモジュールの監視や証明書の厳格な監査など、新たな防御策が求められています。
https://t.co/rKqkf3bwrm

[yousukezan @yousukezan]

Microsoft Defender for Endpointのクラウド通信が悪用可能であることが研究により判明した。攻撃者は機器IDとテナントIDを知るだけで、バックエンドの脆弱な認証処理を迂回し、正規エージェントより先にコマンドを取得して応答を偽装できる。

研究によれば、MsSense.exeやSenseIR.exeが利用する/edr/commands/cncや/senseir/v1/actions/エンドポイントが、Authorizationヘッダーを無視して処理を続行しており、CloudLRトークンを不正取得した攻撃者はAzure Blob経由で偽の証拠や解析結果を送信できる。またIR-Exclusionsや設定バンドルも認証なしで取得可能で、対応方針や監視ルールが漏洩する恐れがある。特に「隔離済み」と偽装して実際には通信を維持するなど、インシデント対応を攪乱できる点が深刻である。Microsoftは低深刻度と分類したが、根本的修正は明確でない。
https://t.co/JBMj6nEBXG

[tsutchan @tsutchan]

#cinema #movie #mer #tokyomer #映画 #tokyomer走る緊急救命室 #南海ミッション
映画は2作目ですが、個人的には今回の方が良かったと思います。 https://t.co/RDbcff4Zb7

[tsutchan @tsutchan]

#nakasujazz2025 #nakasujazz #fukuokamusicmonth #中洲ジャス #中洲jazz #中洲jazz2025 #大雨 #ゲリラ豪雨 #今年も参戦
毎年恒例の中洲JAZZ、私の経験では初めてですかね雨の為途中で中止になったのは。
スタッフの皆様本当にお疲れ様でした。 https://t.co/U7pxGixDyT

[tsutchan @tsutchan]

#cinema #movie #映画 #国宝
ついに見ました、国宝！
原作はかなり前に読んでいたので見るか迷ってましたが、嫁様が強く推してましたので見ることにしました。
本当によく映像化出来てる作品と感心しましたね。 https://t.co/KudiWER8DW

[tsutchan @tsutchan]

本当にこれ！シンプルなものを形を変えたり言語を変えたりするのが一番良いと思いました。
プログラミングの学習方法を聞かれたら、こう答える https://t.co/VyykM8VL4S #Qiita @ma2mori_devより

[tsutchan @tsutchan]

@o_ken1 カオスっすねぇ～
新宮の3号線もかなり川になってましたので、ちょっと入ったらそんな感じなんですかね
逆に明日の朝の方が大変かも

[警視庁サイバー攻撃対策センター @MPD_CCAC]

【#サイバー攻撃 で暗躍するイニシャルアクセスブローカー（#IAB）を知っていますか】
#IAB とは、対象となる企業や個人への #サイバー攻撃 の手段となる不正なアクセス方法を販売する者をいいます。#IAB の暗躍がサイバー攻撃の急増に影響していると指摘されています。

[tsutchan @tsutchan]

#movie #cinema #f1 #映画
ギリギリセーフで行ってきましたF1
やっぱり大画面で大音量と言うのは良いですね
本日はハンガリーGP決勝ですが、角田選手には腐らず頑張って欲しいですね。
頑張れ祐毅
@yukitsunoda0511
https://t.co/wOi9UjXH8I

[tsutchan @tsutchan]

#movie #cinema #f1 #映画
ギリギリセーフで行ってきましたF1
やっぱり大画面で大音量と言うのは良いですね
本日はハンガリーGP決勝ですが、角田選手には腐らず頑張って欲しいですね。
頑張れ祐毅
@yukitsunoda0511
https://t.co/wOi9UjYeYg