S-Owl (@Sec_S_Owl) profile picture

S-Owl

@Sec_S_Owl

Security Analyst / Malware Researcher / Threat Intel / APT / Malspam / ばらまきメール回収の会（@bomccss）/ 所属に関係のない個人の意見です。

 Japan/Tokyo
sec-owl.hatenablog.com/
Joined May 2016
  • Tweets2.3K
  • Following258
  • Followers3.1K
68Media
Photo by S-Owl (@Sec_S_Owl)Photo by S-Owl (@Sec_S_Owl)Photo by S-Owl (@Sec_S_Owl)Photo by S-Owl (@Sec_S_Owl)Photo by S-Owl (@Sec_S_Owl)Photo by S-Owl (@Sec_S_Owl)Photo by S-Owl (@Sec_S_Owl)Photo by S-Owl (@Sec_S_Owl)Photo by S-Owl (@Sec_S_Owl)Photo by S-Owl (@Sec_S_Owl)
S-Owl retweeted
MTS (@MTSlive) profile picture
MTS
@MTSliveNov 7
Calif CEO @XorNinja says cybersecurity has no playbook for stopping 1,000 AI agents attacking a network simultaneously, even if defenders can detect them: "Attackers always adapt faster and earlier than defenders. Even the AI companies themselves don't have great security." "Imagine you enter a cage fight, but you are blindfolded and the other guy stay in the dark, and every once in a while they would come out and punch you and then disappear." "How could you win that fight?" "I was at Google and that's basically the mantra at Google. In security you have three things: prevention, detection, and response. And Google accept that prevention gonna fail at scale." "You can detect them, but does it help you if you find that there's maybe a thousand agents hacking you right now inside your network? How can you contain them without a full shutdown of your system?" "This actually requires defense to come up with a new paradigm. I haven't seen anybody come up with a good idea here. We're not there yet." @calif_io
23
28
14
177
50,088
防御もAIで、という話を各所で見かけるが、今のAIを使った攻撃に有効な使い方とは？ Webアクセスを防御するならWAFだろう。 全検知ログをAIが読み続け分析し、一連の攻撃を検知したAIがルールをその場で新たに作り、停止させずに設定を反映させる。 AIができたとして、それができるWAFがあるかな。
6
7
6
50
12,037
少し補足すると。 直近のARTEXなどのAIを使った攻撃は高水準なWAFをしっかり運用していれば、検知や防御ができる。 複数の被害組織のログ等を見ているので言える。 今はよくある手口を高速で攻撃していて検知しやすい。 ただ、WAFの性能や運用がまずいか、対処に時間がかかると被害が発生している。
1
1
5
356
近い将来にはよりステルス性の高い攻撃に、あるいはより複雑な攻撃に移行する。 そうなった時にログを相関しリアルタイムで検知から遮断を実施できないと被害が発生する段階になると予測している。 その時に即効性のあるAIの使い方として高速に遮断する方法は何があるか？というのを考えていた。
3
279
情報を集約するのはいいことだけど、情報が集まれば分析できる、ようにはならない。 分析できるところに情報を集めないと、情報に溺れるだけ。 情報を集めたいなら、まずは分析できることを示して欲しい。 分析できるところなら、少ない情報からでも意味ある分析をして対策に繋げられる。
2
8
669
AIを使った攻撃に対処できる「基本的な対策」を「当たり前に」全ての公開システムに実施するには、予算や体制が必要で、それができるのは練度の高い組織なんじゃないかな。 目新しい対策は必要じゃないけど、広く知られている対策を高水準で、徹底的にやる。それが必要なこと。 伝え方に語弊がある。
1
8
24
1,515
海外では主に大量の大きな脆弱性対応が原因で先月のことをBlack Octoberって呼ばれてる。 日本はそれどころじゃなくて更に大量の不正アクセス事案が起こってるから、もう一段階悪い呼び名が必要かもしれない。 まあ10月がピークかなんてわからなくて11月もまた更新するかもだけど…
1
9
583
緩募：AIによる脆弱性の発見と悪用の加速で世界的にサイバー攻撃が激化した、いわゆるBlack October前後での、セキュリティの常識・意識の大転換ポイント
Image from nekono_nanomotoni (@nekono_naha)
2
13
2
69
6,399
この内容に全面的に同意。 既にAIフレームワークを使った攻撃は活性化している。 特にどんな攻撃者でも高度な攻撃ができてしまうことが被害を増やしている。
Florian Roth ⚡️ (@cyb3rops) profile pictureFlorian Roth ⚡️
@cyb3ropsNov 4
I think we've crossed an important threshold ARTEX, Cairn and similar frameworks can now automate substantial parts of real intrusions. And as models become cheaper and more capable, the number of attacks is no longer constrained in the same way by human skills, time and attention I wrote about what changed, why this is different from traditional automation, and what I expect to happen next medium.com/@cyb3rops/the-tip…
Image from Florian Roth ⚡️ (@cyb3rops)
4
830
これだけ被害の報告もらって見ていると、この攻撃手法はAIツール使ってるっぽいな、と思ってIP調べるとツールの痕跡がわりと見つかってくるようになった。 今のなんとなくという感覚を言語化できると、もっと分析に活用できるようになりそう。
7
603
WEB不正アクセスの全体傾向を伝える記事が意外とないなと思いましたので10月末までの公表情報を取りまとめて2報を出しました。 特に新しい傾向はなくデータ更新が中心ですがご覧ください。 security.macnica.co.jp/blog/…
相次ぐWEBシステムからの情報漏洩事案について（第2報） | セキュリティ研究センターブログ

相次ぐWEBシステムからの情報漏洩事案について（第2報） | セキュリティ研究センターブログ

■記事概要 国内で相次ぐWEBシステムからの情報漏洩の状況をまとめ、第2報として...

security.macnica.co.jp
50
1
130
10,934
We've observed intrusion attempts against multiple targets using #ARTEX, an openly published AI penetration-testing framework in which an LLM agent chooses each step of an attack. Details at bit.ly/4kuobGz
A flowchart titled "Multi-Stage Attack Flow: From Reconnaissance to Business Logic Abuse" illustrates six stages. Stage 1: "Recon" involves broad reconnaissance with scanned public IPs, S3 buckets, and internal hostname. Stage 2: "Mapping" includes application mapping with software bundles, source maps, and OpenAPI specs. Stage 3: "Identity" focuses on IdP probing with login, recovery, and OAuth flows. Stage 4: "Pivot" entails pivoting to exposed API and falling back to API surface. Stage 5: "Abuse" involves business logic abuse with actions to escalate and obtain functions. Stage 6: "Write" covers unauthorized API actions and executing commands.

ALT A flowchart titled "Multi-Stage Attack Flow: From Reconnaissance to Business Logic Abuse" illustrates six stages. Stage 1: "Recon" involves broad reconnaissance with scanned public IPs, S3 buckets, and internal hostname. Stage 2: "Mapping" includes application mapping with software bundles, source maps, and OpenAPI specs. Stage 3: "Identity" focuses on IdP probing with login, recovery, and OAuth flows. Stage 4: "Pivot" entails pivoting to exposed API and falling back to API surface. Stage 5: "Abuse" involves business logic abuse with actions to escalate and obtain functions. Stage 6: "Write" covers unauthorized API actions and executing commands.

11
81
6
340
50,893
S-Owl retweeted
mizutani (@m_mizutani) profile picture
mizutani@m_mizutaniNov 2
セキュリティ、短期的には「やれる事全部やる」しかないんだけど長期的には「これまでと同等以下のコストで高い水準のセキュリティを実現する」方法を確立していくしかない。これはベンダなどには期待しにくい側面があり、事業会社等当事者が率先してベストプラクティスを探索していくしくしかなさそう
3
53
4
309
26,100
すっごい難しい表現だけど、ウェブ系はもっとサイバーセキュリティーにもっとコストをかけていろいろやろうではなく、もっとコストを減らしていろいろやろう、に取り組まないといけない じゃないと、ウェブ系サービスを提供する経済メリットが組織側にはなくなり、撤退して砂漠化していく
moto_sato (@58_158_177_102) profile picturemoto_sato
@58_158_177_102Nov 1
流れの関係で言えなかったことを補足 サイバー攻撃の防御と攻撃の経済的バランスが崩れていることが今一番の問題だと思う 技術的な革新はその通りだが、同時にそれが普遍化して低コスト化したことと導入の容易性が高まったことが大きい この不均衡により、現在攻撃側は暴利を得られる状態にある
Image from moto_sato (@58_158_177_102)
1
10
2
62
4,527
そういや次に発表資料作るときにはAIに作らせよう、と思っていたんだけど、急ぎで資料つくらなくちゃとなって、結局今まで通り自分でさっと作ってしまった。 好評だったのでそれ自体はよかったけれど、チャレンジはまた次の機会に…
2
581
【更新】PHPの複数の脆弱性（PHP2Shell）に関する注意喚起を更新。あるファイアウォール製品で侵害の成功を示唆する痕跡を確認したと報告されています。引き続き、本脆弱性の対処に関しては利用製品への影響を確認し、速やかな対策と侵害調査をお願いします。^KK jpcert.or.jp/at/2026/at26003…
105
6
198
36,559
New Cisco firewall zero-day exploited to crash SSL VPN devices bleepingcomputer.com/news/se… bleepingcomputer.com/news/se…
New Cisco firewall zero-day exploited to crash SSL VPN devices

New Cisco firewall zero-day exploited to crash SSL VPN devices

Cisco released security updates to patch a denial-of-service zero-day in Adaptive Security Appliance (ASA) and Threat Defense (FTD) software that attackers are exploiting to remotely crash vulnerable...

bleepingcomputer.com
18
56
7
200
20,589
今日は出社して色んな人と会話してきた。 今月一緒に対応してきた人たちとはさながら戦友のように労い合った。 でも、皆理解してて、今がピークだとは思ってなくて、これから先、また更なる山が幾つもやってくるだろう、と身構えている。 長丁場になるだろうから、ちゃんと休憩しながらいかないと。
1
11
1,137
【更新】PHPの複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起を更新。悪用を試みる通信の観測報告が相次ぐほか、悪用できると主張する実証コードも多数公開されています。追加公表の脆弱性（CVE-2026-115560）とその緩和策を追記しました。^KK jpcert.or.jp/at/2026/at26003…
1
211
13
541
845,334
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起を公開。細工された圧縮データの展開により、任意のコード実行などにつながる可能性があります。Node.jsを含む複数の製品が影響を受けます。速やかな対策実施を推奨します。^KK jpcert.or.jp/at/2026/at26003…
63
5
105
21,717
Load more