Sen Ueno (@sen_u) header
Sen Ueno (@sen_u) profile picture

サイバーセキュリティの株式会社トライコーダ、OWASP Japan Chapter Leader など。飲むとすぐ寝る。 書籍『#セキュリティ1年生』2025年10月21日発売 https://xitter.gq/t.co/Ztj8d1Ai5o

日本 東京
Joined April 2007
Photo by Sen Ueno (@sen_u)Photo by Sen Ueno (@sen_u)Photo by Sen Ueno (@sen_u)Photo by Sen Ueno (@sen_u)Photo by Sen Ueno (@sen_u)Photo by Sen Ueno (@sen_u)Photo by Sen Ueno (@sen_u)Photo by Sen Ueno (@sen_u)Photo by Sen Ueno (@sen_u)Photo by Sen Ueno (@sen_u)
/ #防衛省サイバーコンテスト  \ 今年度の防衛省サイバーコンテストはタイプが異なる2つの形式で開催!   ① 学生を対象にした「防衛省サイバーコンテストU-25学生大会」 ② オープン参加(年齢制限無し)の「防衛省サイバーコンテスト2027」   の2回です。 詳細は随時発表していきます!
22
114
7
498
65,238
/ 防衛省サイバーコンテスト~参加メリットとは?~ \ コンテストに参加するメリットを経験者に教えてもらいました! 知識の向上だけでなく、就職に有利になったり、趣味になったりと、そのメリットは千差万別。 コンテスト初参加者にも挑戦しやすいU-25学生大会(#modccu25)をぜひお楽しみに! -あなたの挑戦が“その先の新たな物語”を描く-(@efp_official)
1
59
6
279
45,894
In lieu of flowers, memorial contributions may be made to: Johns Hopkins Alzheimer’s Disease Research Center Fund    alzresearch.org/giving/ Alzheimer’s Foundation of America Caregiver Resources     alzfdn.org/donate/ Photo Credit: Tommy Garcia
6,584
78,830
17,271
341,428
11,107,895
【更新】PHPの複数の脆弱性(PHP2Shell)に関する注意喚起を更新。あるファイアウォール製品で侵害の成功を示唆する痕跡を確認したと報告されています。引き続き、本脆弱性の対処に関しては利用製品への影響を確認し、速やかな対策と侵害調査をお願いします。 jpcert.or.jp/at/2026/at26003…
15
1,625
172
4,752
1,932,098
話題の人と登壇する機会になるとは!
【お知らせ】 国会議員向け「AI時代のサイバーセキュリティを考える勉強会」を開催します。 与野党の国会議員のどなたでも参加が可能です。極めて重要な話題だからこそ、まずはいま何が起きているのか?どうすればいいのか?を与野党超党派で学び、議論したいと考えております。 第一回は日本ハッカー協会理事の上野さん、マクニカセキュリティ研究センターの瀬治山さん、牧野法律事務所の牧野さんにお越しいただきます。 ご関心がある方、時間が合わない方向けにYouTubeでライブ配信も予定しております。ぜひ有意義な議論にできればと思います。 開催日時:11月4日、17:00-18:30 場所は衆議院議員会館 B1F 第5会議室です。 お申し込みはこちらから(国会議員向け) docs.google.com/forms/d/e/1F…
11
1
96
5,586
弊著「データセキュリティ入門」、 こちらから予約できるようです!! 前半ではベンダーニュートラルな対策の必要性や特徴的な考え方、体制作り/施策推進のコツを解説し、後半ではMicrosoft Purviewを使ったユースケースをご紹介しています。皆様のご感想をお待ちしております。 🔗データ セキュリティ入門 ―技術・法律・心理から考える データ保護の設計と運用 amzn.asia/d/0hXufF4f
8
113
23
562
139,626
弊社、サイバーセキュリティだし、ペンテストなどもやってから、日本標準産業分類の「情報通信業」のその他の情報処理・提供サービス業だと思っていたら、教育事業の割合が増えているので「教育・学習支援業」の可能性があるな。
2
6
1
50
3,431
犯罪者もバイブハッキングの時代なのか
2
1,070
Claude Codeで使える新しいモデルが出たので、先日追加された /claude-api prompt-audit などを実行すると良さそう。 prompt-auditは、古いモデル前提のプロンプト記述をdiffで検出。migrate後に残りがちなthinking指定やモデルID前提の棚卸しに有用とのこと。
7
1,455
Sen Ueno retweeted
その立場ですと、あらゆる立場の専門家が不要で、AIに指示してプログラムを書かせ、それをAIにチェックさせて、そのチェック結果をAIにフィトーバックして…というループで人間の介在なしにすべてが完結する未来が思い浮かびます。いずれはそうなるのかもしれませんが、その未来が数年後というスパンでくるとは思えません。 たとえば、利便性とセキュリティのバランスというのはやはりあって、パスワードの文字数であったり、多要素認証を必須にする・しない、身元確認をどれほど厳密にするべきかなんてことは将来もあるわけです。これらの「判断」をAIに任せるわけにいは「今のところ」いかないと思います。「いい感じのセキュリティを提案して」と指示すれば、それなりの結果は返ってくると思いますが、その判断の結果にAIは責任をとれないわけです。 この判断に対する結果の良い(良くない)実例が昨今のオンライン証券に対する不正アクセス事件で、数千億円の実被害が出ているわけですが、では他社よりもうんと強固なセキュリティを実装していればよかったかというと、そういうサイトは利用者からは使いにくいと言われて事業的にはうまくいかないという可能性もあります。私はオンライン証券も、オンラインバンキングがやっているような取引認証をやればよいのにと個人的には思っていますが、取引のたびにスマホを取り出して、まずスマホで認証してから「承認」とかやるのはトレーダーには不評でしょう。しかし、年に1回から数回、NISAの取引をするだけという人なら、操作性の問題はそれほどないでしょう…みたいな判断も、AIに聞けば「案は出してくれる」と思いますが、それを判断するのは人間です。なぜなら、どういう顧客に、どういうサービスを提供するかという事業そのものと密接に関わるからです。それがAIにできるのであれば、本当に人間はいらなくなると思いますが、いまのところそういう未来がすぐ来るとは思えません。 そういう話とは別に、AIに「徳丸本3版に従ったセキュリティ」を指示するには、まず私が徳丸本3版を書かなければ始まらないわけですし、徳丸本3版を「そのまま」AIに学習させるわけにはいかないはずなので、ご質問を文字通り杓子定規に解釈すると、それはナンセンスということになります。 また、私が本を書くのは別に使命感などではなくて、私の考える理想の、あるいはバランスのとれた「ちょうどよい」セキュリティのイメージが私の頭の中にはあって、しかしそれはぼんやりしたものでもあるので、それを「本」という形にすることで具現化したいという思いで書いています。 #mond_ockeghem
2
93
7
468
49,908
折りたたみ式の iPhone Ultra は老眼に優しそう。40万円超えとなるのはおサイフには優しくない。
1
13
2,292
新しいMac mini をM5 Proで64GBメモリ、4TBディスクで見積もったら86万円ぐらいになった。 StudioでM5 Max にしても92万円ぐらいなのでメモリとディスクがお高いのね。
1
1
2
1,314
Sen Ueno retweeted
OWASP Agentic Skills Top 10とUniversal Agentic Skill Format v1.0 (検証可能なSkill記述形式) を公開。リスク1位は悪意あるスキル、2位はサプライチェーン侵害。悪意あるSkillを使ってしまわぬよう、Skill Formatで検証可能なSkillを記述することを推奨。興味深い。 owasp.org/www-project-agenti…
15
64
5,446
Sen Ueno retweeted
20~25までHITCONで台湾にいるんですけど、良い感じに観光できると来ないですかね。台北です
3
4
36
3,589
現代なら「電網恢恢疎にして漏らさず」ということわざが生まれそう。
6
1,414
Sen Ueno retweeted
講義中に使用したスライドも公開しました(一部編集済み) speakerdeck.com/kyohmizu/no-… #seccamp
セキュリティ・キャンプ2026のB6講義資料です。ソフトウェアサプライチェーンセキュリティの話をさせていただきました。 github.com/kyohmizu/seccamp2… #seccamp
1
20
2
95
10,458