@lumin

新製品開発と情報セキュリティをやっています。経済産業省主催のCTFチャレンジ優勝。 クローラ/パケットキャプチャ/P2P/リバースエンジニアリング/情報漏えい/暗号解読/商品化/MOT/標的型攻撃/the movie/不正アプリ解析/IoT/暗号通貨セキュリティ/pinja/ドローン撃墜/OSINT/猫の意見

 東京都墨田区
Joined June 2008
  • Tweets15.3K
  • Following5.4K
  • Followers10.2K
803Media
会場の電波が届きにくいのでパケット休憩行ってきます。
137
そろそろ　apache2shell とか nginx2shell , kernel2shell , azure2shell, aws2shell とか出るに出るはないかと予測してみる。(全て高難易度)
2
1
198
私も白人になれればホワイトハッカーになれるのだが。毎日、日焼け止めが必要か。
4
3
17
985
lumin retweeted
Kanatoko@kinyuka22h
めちゃ的確にポイントを抑えた検証記事 『PHP2Shell が検査するのはボディの先頭 8 KB まで』 これだとたぶん防御にならないです… dev.classmethod.jp/articles/…

AWS セキュリティ速報（2026-143-AWS）で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

PHP2Shell（CVE-2026-109618、CVE-2026-109619）の緩和ルール（SizeRestrictions_BODY と PHP2Shell）を AWS WAF に入れ、curl で止まるリクエストと通るリクエストを打ち分け、正当なリクエストが止まる副作用まで確かめました。

dev.classmethod.jp
2
87
5
342
68,205
もうPHPの脆弱性で侵入されたんかい。 webjapan.co.jp/maintenance/s…

不正アクセスによるお客様情報流出の可能性および一部サービス停止のお知らせ - バルテック

■流出原因に関するお知らせの訂正について 第一報では、流出の原因について「PHPの脆弱性を標的としたサイバー攻

webjapan.co.jp
83
6
128
14,229
PHPの脆弱性の内容も追加するぞい。
lumin
@luminOct 20
大情報漏洩時代を生き抜くために今すぐすべきことを解説します。 10.22(木) 15:10-15:40 AIで進化するランサム攻撃とOSINTで見えた対策＋大情報漏洩時代を生き抜くには f2ff.jp/introduction/13304?e…

AIで進化するランサム攻撃とOSINTで見えた対策＋大情報漏洩時代を生き抜くには

f2ff.jp
1
10
698
lumin retweeted
lumin
@luminOct 20
大情報漏洩時代を生き抜くために今すぐすべきことを解説します。 10.22(木) 15:10-15:40 AIで進化するランサム攻撃とOSINTで見えた対策＋大情報漏洩時代を生き抜くには f2ff.jp/introduction/13304?e…

AIで進化するランサム攻撃とOSINTで見えた対策＋大情報漏洩時代を生き抜くには

f2ff.jp
2
2
15
2,582
phpの件で、今日の9時からフジテレビ系のノンストップに生出演します。
21
82
2,871
phpの修正不完全？画像は8.5.12のCLIです。 fedi.katze.sh/@elise/1174793…

Elise (@[email protected])

Attached: 1 image still works on 8.5.12!

fedi.katze.sh
16
37
2,509
PHP8.5.1は脆弱。国民優先で自分は後回し。
1
5
21
1,464
PHPのアップデートでPPAも一部来たけど重い！ 以下でビルド状況が見えます。php8.5はビルド中 launchpad.net/~ondrej/+archi…

PPA for PHP : Ondřej Surý

This repository is in process of being merged into https://packages.sury.org/php/; For Ubuntu Resolute, https://packages.sury.org/php/ is the canonical way of getting PHP packages, for previous...

launchpad.net
2
11
1,331
日本ハッカー協会代表理事 「攻撃が成功しますと、サーバーを乗っ取ることができるほか、データを盗んで暗号化することも可能ですし、破壊することも可能となります。情報漏洩は当たり前のことながら、ランサム攻撃のように暗号化されて身代金を請求される可能性も高い」 news.yahoo.co.jp/articles/47…

プログラミング言語「PHP」に重大な欠陥発見…乗っ取りや個人情報漏えいの恐れ すでに予防的に一部停止　世界のWebサイト7割使用か　政府が迅速対応呼びかけ（TBS NEWS DIG Powered...

世界中のウェブサイトで使われているプログラミング言語に重大な欠陥が見つかりました。不正アクセスが増加する可能性もあり、政府も迅速な対応を呼びかけています。政府の国家サイバー統括室などが注意喚起をおこ

news.yahoo.co.jp
2
48
2
143
73,976
TBS系　news23でPHPの件でコメントしました。 アップデートしながら見ていました。あと1台。
6
41
1,628
PHP のバージョンアップが　ubuntuにも来た。今のところメインバージョンのみ。 PPAを使っている場合はまだな部分もある。 アップデートサーバはいつもより重い。 ubuntu.com/security/CVE-2026…

CVE-2026-109618 | Ubuntu

Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.

ubuntu.com
6
1
21
1,734
php アップデート来たー！ php.net/downloads.php?source…

PHP: Downloads

PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

php.net
21
40
2,741
tver.jp/episodes/epi4jv63f0?… 匿名・流動型犯罪グループ“トクリュウ”による窃盗・強盗・特殊詐欺などの事件が全国で相次いでいます。犯罪グループは標的を選ぶための情報をどこで手に入れているのでしょうか？ジグザグは日本ハッカー協会の協力を得てインターネット上の違法な情報売買の実態に迫りました。特殊なソフトを使いダークウェブにアクセスすると…日本企業から流出したとみられるものも。

サタデーLIVE ニュース ジグザグ 10月17日(土)放送分 流出した個人情報が売られている…ダークウェブでどんな取引が？【ニュース ジグザグ】｜報道／ドキュメンタリー｜見逃し無料配信はTVe...

「サタデーLIVE ニュース ジグザグ」10月17日(土)放送分「流出した個人情報が売られている…ダークウェブでどんな取引が？【ニュース ジグザグ】」を無料で見るならTVer（ティーバー）！匿名・流動型犯罪グループ“トクリュウ”による窃盗・強盗・特殊詐欺などの事件が全国で相次いでいます。犯罪グループは標的を選ぶための情報をどこで手に入れているのでしょうか？ジグザグは日本ハッカー協会の協力を得...

tver.jp
1
4
744
PHPのexploit情報公開前なのに三種類も出ている。情報統制しようとしてもAI脆弱性発見してexploitを作ってしまう時代に、どのように安全に準備をして一斉に対応してもらうのか考えるきっかけになるかな。
1
68
2
140
8,750
PHPの対応きつすぎ。公開前にexploit出てるやん。
34
3
54
3,756
lumin retweeted
lumin
@luminOct 19
情報漏洩対策としてこれからは、パスワードの使い回し、メールアドレスの使い回し、電話番号の使い回し、氏名の使い回し、住所の使い回し、生年月日の使い回し、運転免許証の使い回し、母親の旧姓の使い回し、出身小学校の使い回しを禁止しないとな。
25
4
54
3,277
445万件の年収などを含む個人情報が漏洩。
ITmedia NEWS
@itmedia_newsOct 20
ふるさと納税の「ふるさとチョイス」、会員情報445万件流出　寄附控除試算額も itmedia.co.jp/news/article/2…

ふるさと納税の「ふるさとチョイス」、会員情報445万件流出　寄附控除試算額も

流出したのは、会員の氏名、メールアドレス、住所、電話番号、ハッシュ化されたパスワードと、寄附控除試算額。

itmedia.co.jp
10
21
2,399
Load more