日本🇯🇵のサイバー脅威を分析してインテリジェンスを垂れ流している存在です。ときどきマルウェアも解析します。 ▶ CISSP/OSCP/OSEP/GREM/GCTI/Z2A ▶ Pub.: 今日から始めるサイバー脅威インテリジェンス』Software Design (2022) ▶ Conf.: JSAC2023
Paldea Region
Joined November 2014
- Tweets9.5K
- Following418
- Followers5.4K
- Likes9.8K
Pinned Tweet
はてなブログに投稿しました
Software Design に『はじめてのオフェンシブセキュリティ』の内容で連載を寄稿しました! - 切られたしっぽ migawari-iv.hatenablog.com/e…
世の中は PHP2Shell 関連の Slop に溢れているけれども、この記事は個人的にとても納得した内容でした
CVE-2026-109618 and CVE-2026-109619 currently have no universal working PoC.
If you want to read the reason 👇
berardinellidaniele.com/post…
MigawariIV retweeted
【次の徹夜候補】フォーティネットがFortiOS、FortiManager、FortiAnalyzerの重大(Critical)な脆弱性に対応する修正を10/22（日本では多分10/23）に公開すると予告。AIにより発見された脆弱性を含むとのこと。詳細情報の開示は11/10を予定。 securityonline.info/fortinet…
世の中で発生している現象が多様かつ複雑で俺の頭の理解が追いつかない。AIでいくつかの工程が効率化されても、俺という意思決定者の確認と決断がボトルネックになっている。
これより速度を優先するとAIの出力を少し整形して流すだけの存在に成り果てるのだが、俺のロールって必要なんだろうか
MigawariIV retweeted
【注意喚起】PHPの脆弱性CVE-2026-109618の探索を意図したとみられる通信を、修正パッチ公開前の10月21日17時台（日本時間）から観測しています。今後の増加も懸念されます。PHPをご利用の場合は、CVE-2026-109619と併せて影響を確認し、速やかに修正版へ更新してください。
php2shell、PAN-OS も影響を受けるのでみなさんこちらも忘れずに(現状はパッチでてないので管理インターフェースを制限してとのこと)
CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products
security.paloaltonetworks.co…
> There are no complete mitigations, updating is the only safe choice.
php.net/
The vulnerabilities:
RCE via OOM corruption, CVE-2026-109618
RCE via stale global state, CVE-2026-109619
MigawariIV retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
最近の攻撃コードの検証作業マジで終わってるわ。ほとんどAIが作ったゴミだから高頻度でtoken代をドブに捨ててるし、まともに中身も確認しないAI驚き屋が拡散して一般人の目に留まって無視できずに検証する羽目になる。
俺の仕事はいつからAIが作ったゴミの真偽チェックになったんだ??
🤯
> 重大な脆弱性2件の修正パッチを、2026年10月21日 23時（日本時間）にリリース予定
PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針
blog.flatt.tech/entry/php2sh…
こっちだと影響範囲システム800って書いてあるけど、きっと800Kシステムの間違いだよな.......
800 Systems affected PHP Core RCE (CVE-2026-109618, CVE-2026-109619): Two Critical Remote Code Execution Flaws Patched October 21
phoenix.security/php-core-rc…
Oh...
「お名前.com デスクトップクラウド」不正プログラム設置で全プラン停止 FX用VPS、2万6739サーバに影響か
itmedia.co.jp/news/article/2…
日本の攻撃事例でも ARTEX 使われていたって報告上がったね
GMO系、日本企業狙う不正アクセスの攻撃元にAIツール「ARTEX」確認 標的は約20社 ｜ビジネス+IT sbbit.jp/article/cont1/18759…
MigawariIV retweeted
🚨 🇫🇷 OVHCloud: la CLI officielle a été compromise aujourd’hui
Un attaquant a pris le contrôle du compte GitHub d’un développeur et a injecté un binaire malveillant (versions v0.11.0 → v0.15.0) conçu pour voler les clés sécrètes.
Détection rapide (14h47 → 16h21). La v0.16.0 est saine, aucun autre repo touché.
Si vous l’avez téléchargée aujourd’hui ou ces versions : mettez à jour/supprimez ET faites une rotation complète de vos secrets (API, SSH, cloud, .env…).
#SupplyChain #CyberSécurité #OVHcloud
(APIのレスポンスになんで生パスワードが入る余地あるねん)と思ってたけど、ヤバい設計が生まれる理由の一端を見た気分
>他システムとの連携で、パスワードが利用されていたために、パスワードも含めていた
ソースネクスト 暗号化されていないパスワードが流出した理由とは
news.yahoo.co.jp/expert/arti…
これでUTMの激重生活から卒業できる
REMnux now supports Apple Silicon and other arm64 systems natively, along with Intel and AMD. This includes containers and VMs. Also, you can now download prebuilt VMs for VMware, VirtualBox, Proxmox, and UTM. An EC2 AMI is available, too. docs.remnux.org
