@foxbook

都内某企業セキュリティコンサル（専門PCI DSS）。セキュリティと生成AI記事をウォッチ中。Working as a security consultant(PCI DSS etc) at Tokyo. I'm focusing on security, and Generative AI news.

 東京都
foxsecurity.hatenablog.com/
Joined August 2009
  • Tweets86.3K
  • Following277
  • Followers5.1K
404Media
はてなブログに投稿しました Daily記事まとめ（有識者の見解に学ぶセキュリティ対策、GMOのスピード対応、韓国の検挙事例は氷山の一角） - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ
🤖 Made with AI
677
はてなブログに投稿しました 直近に公表された主な国内サイバーインシデント - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ
🤖 Made with AI
321
別にセキュリティのトップ人材なんて必要なくて、基本的な技術や法制度や選択すべきフレームワークがわかっていて、ステークホルダと対話して施策を進められる人で十分だと思ってるんだが、それはもう十分にセキュリティのトップ人材かもしれない。
13
96
21
738
60,250
はてなブログに投稿しました 本日気になった注意喚起情報（10/28） - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ
🤖 Made with AI
271
Apache Camel fixes XXE and other vulnerabilities（Apache CamelがXXEなど複数の脆弱性を修正） #SecurityOnline (Oct 26) securityonline.info/apache-c…

Apache Camel Fixes Eight Flaws, Including High-Severity XXE in camel-saxon

TL;DR The Apache Camel project disclosed eight Apache Camel vulnerabilities across components such as camel-saxon, camel-aws2-s3 and camel-keycloak. The most severe, CVE-2026-90885, is a high-seve…

securityonline.info
271
IPA、個人情報漏えい後の具体的な対処方法 #ASCII.jp (Oct 27) ascii.jp/elem/000/004/446/44…

あなたの個人情報が漏えいしたら？ IPAが対処方法をアドバイス

情報処理推進機構（IPA）は10月26日、自身の個人情報が漏えいした際の対処法を公開した。

ascii.jp
1
3
939
PHP2Shellへの緊急対応 #CISA (Oct 27) cisa.gov/news-events/alerts/…

Critical Vulnerabilities in PHP Require Immediate Patching | CISA

cisa.gov
1
914
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正 #Security NEXT (Oct 26) security-next.com/191902
1
421
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局 #Security NEXT (Oct 26) security-next.com/191926
1
386
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応 #Security NEXT (Oct 26) security-next.com/191931
283
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か #Security NEXT (Oct 26) security-next.com/191949
312
Windows版「PHP」にアップデート - 同梱「Brotli」を更新 #Security NEXT (Oct 27) security-next.com/191985
1
469
「PowerShell」に「Brotli」脆弱性を解消するアップデート #Security NEXT (Oct 27) security-next.com/192008
295
「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開 #Security NEXT (Oct 27) security-next.com/192013
280
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起 #Security NEXT (Oct 27) security-next.com/191990
269
GMO Desktop Cloud Breach Exposes FX Trading Servers（GMOデスクトップクラウド侵害の技術的論点） #SecurityOnline (Oct 26) securityonline.info/gmo-desk…

GMO Desktop Cloud Breach Exposes 26,000 FX Servers

Japanese technology conglomerate GMO Internet Group suffered a catastrophic security compromise across its virtual workspace infrastructure. Specifically, the GMO Desktop Cloud breach impacted ove…

securityonline.info
2
544
Microsoft Ships Out-of-Band .NET Fixes for Brotli and Linux Tarball（Microsoftが.NETの帯域外更新を提供） #SecurityOnline (Oct 26) securityonline.info/dotnet-s…

Microsoft Ships Out-of-Band .NET Updates for Brotli Overflow and Linux Tarball Flaws

TL;DR Microsoft has released an out-of-band .NET security update for .NET 8, 9 and 10, plus .NET 11 Release Candidate 3. It fixes CVE-2026-111497, a Brotli decompression buffer overflow, and CVE-2…

securityonline.info
1
513
Apache Camel Fixes XXE and Related Security Flaws（Apache CamelのXXEなどを修正） #SecurityOnline (Oct 26) securityonline.info/apache-c…

Apache Camel Fixes Eight Flaws, Including High-Severity XXE in camel-saxon

TL;DR The Apache Camel project disclosed eight Apache Camel vulnerabilities across components such as camel-saxon, camel-aws2-s3 and camel-keycloak. The most severe, CVE-2026-90885, is a high-seve…

securityonline.info
357
Suspected Chinese Operator Uses ARTEX AI Framework in Global Hacking Campaign（ARTEXと複数AIモデルを組み合わせた広域侵入活動） #SecurityOnline (Oct 25) securityonline.info/artex-ai…

Suspected Chinese Operator Uses ARTEX AI Framework in Global Hacking Campaign

TL;DR Zscaler ThreatLabz uncovered a global ARTEX AI hacking operation that targeted organizations across 20 countries and multiple industries. The suspected cybercriminal combined a modified ARTE…

securityonline.info
1
1
336
Exposed Cairn AI Panels Reveal Autonomous Hacking Against Over 1,100 Targets（Cairnの公開管理パネルが自律侵入活動を示す） #SecurityOnline (Oct 26) securityonline.info/cairn-ai…

Exposed Cairn AI Panels Reveal Autonomous Hacking Against Over 1,100 Targets

TL;DR Security researchers discovered more than 20 unsecured control dashboards for the Cairn AI hacking tool left open on the public internet. These exposed Cairn AI panels revealed over 1,100 au…

securityonline.info
1
1
330
Load more