@lumin

新製品開発と情報セキュリティをやっています。経済産業省主催のCTFチャレンジ優勝。 クローラ/パケットキャプチャ/P2P/リバースエンジニアリング/情報漏えい/暗号解読/商品化/MOT/標的型攻撃/the movie/不正アプリ解析/IoT/暗号通貨セキュリティ/pinja/ドローン撃墜/OSINT/猫の意見

 東京都墨田区
Joined June 2008
  • Tweets15.3K
  • Following5.3K
  • Followers10.2K
804Media
lumin retweeted
lumin
@luminOct 26
🔴 レッドハッカー 「突破できないシステムなんてない！」 🔵 ブルーハッカー 「お前の攻撃は、すべて検知済みだ！」 🟢 グリーンハッカー 「隠したつもりか？ 情報はすべてつながっている！」 ⚪ ホワイトハッカー 「できることと、やっていいことは違う！」 🩷 ピンクハッカー 「最大の脆弱性も、最強の防御も、人間なのよ！」
2
42
8
100
6,467
lumin retweeted
烏丸
@gv18FebOct 26
こんなイメージ🤔
落書き

ALT 落書き

lumin
@luminOct 26
🔴 レッドハッカー 「突破できないシステムなんてない！」 🔵 ブルーハッカー 「お前の攻撃は、すべて検知済みだ！」 🟢 グリーンハッカー 「隠したつもりか？ 情報はすべてつながっている！」 ⚪ ホワイトハッカー 「できることと、やっていいことは違う！」 🩷 ピンクハッカー 「最大の脆弱性も、最強の防御も、人間なのよ！」
2
2
435
Contra todo pronóstico y sin aviso previo, Ondřej Surý ha aplicado los parches CVE-2026-109618 y CVE-2026-109619 tanto para PHP 5.6 como para PHP 7.4. En el log aparece: "Backported from 8.2.35". Nos ha salvado el culo a los que tenemos servidores Debian/Ubuntu.
43
379
49
3,162
217,547
フジテレビ「SUNDAYブレイク．」の取材でした。 明日の朝7時からの放送だそうです！
2
22
5
108
8,968
今回の脆弱性に対するセキュリティリリースですが、セキュリティサポートが有効な >= 8.2に加え、 7.4 8.0 8.1 にもバックポートされています。バージョンが低くて更新を諦めている方は、ぜひ！ ※ これは特例措置で、セキュリティサポートが再び有効になったわけではありません。
1
110
9
262
54,933
lumin retweeted
Kanatoko@kinyukaOct 22
めちゃ的確にポイントを抑えた検証記事 『PHP2Shell が検査するのはボディの先頭 8 KB まで』 これだとたぶん防御にならないです… dev.classmethod.jp/articles/…

AWS セキュリティ速報（2026-143-AWS）で紹介された PHP2Shell 緩和の AWS WAF ルールを試してみた | DevelopersIO

PHP2Shell（CVE-2026-109618、CVE-2026-109619）の緩和ルール（SizeRestrictions_BODY と PHP2Shell）を AWS WAF に入れ、curl で止まるリクエストと通るリクエストを打ち分け、正当なリクエストが止まる副作用まで確かめました。

dev.classmethod.jp
2
93
6
354
71,664
lumin retweeted
lumin
@luminOct 20
大情報漏洩時代を生き抜くために今すぐすべきことを解説します。 10.22(木) 15:10-15:40 AIで進化するランサム攻撃とOSINTで見えた対策＋大情報漏洩時代を生き抜くには f2ff.jp/introduction/13304?e…

AIで進化するランサム攻撃とOSINTで見えた対策＋大情報漏洩時代を生き抜くには

f2ff.jp
2
2
15
2,732
日本ハッカー協会代表理事 「攻撃が成功しますと、サーバーを乗っ取ることができるほか、データを盗んで暗号化することも可能ですし、破壊することも可能となります。情報漏洩は当たり前のことながら、ランサム攻撃のように暗号化されて身代金を請求される可能性も高い」 news.yahoo.co.jp/articles/47…

プログラミング言語「PHP」に重大な欠陥発見…乗っ取りや個人情報漏えいの恐れ すでに予防的に一部停止　世界のWebサイト7割使用か　政府が迅速対応呼びかけ（TBS NEWS DIG Powered...

世界中のウェブサイトで使われているプログラミング言語に重大な欠陥が見つかりました。不正アクセスが増加する可能性もあり、政府も迅速な対応を呼びかけています。政府の国家サイバー統括室などが注意喚起をおこ

news.yahoo.co.jp
2
48
2
145
82,406
tver.jp/episodes/epi4jv63f0?… 匿名・流動型犯罪グループ“トクリュウ”による窃盗・強盗・特殊詐欺などの事件が全国で相次いでいます。犯罪グループは標的を選ぶための情報をどこで手に入れているのでしょうか？ジグザグは日本ハッカー協会の協力を得てインターネット上の違法な情報売買の実態に迫りました。特殊なソフトを使いダークウェブにアクセスすると…日本企業から流出したとみられるものも。

サタデーLIVE ニュース ジグザグ 10月17日(土)放送分 流出した個人情報が売られている…ダークウェブでどんな取引が？【ニュース ジグザグ】｜報道／ドキュメンタリー｜見逃し無料配信はTVe...

「サタデーLIVE ニュース ジグザグ」10月17日(土)放送分「流出した個人情報が売られている…ダークウェブでどんな取引が？【ニュース ジグザグ】」を無料で見るならTVer（ティーバー）！匿名・流動型犯罪グループ“トクリュウ”による窃盗・強盗・特殊詐欺などの事件が全国で相次いでいます。犯罪グループは標的を選ぶための情報をどこで手に入れているのでしょうか？ジグザグは日本ハッカー協会の協力を得...

tver.jp
1
4
768
lumin retweeted
lumin
@luminOct 19
情報漏洩対策としてこれからは、パスワードの使い回し、メールアドレスの使い回し、電話番号の使い回し、氏名の使い回し、住所の使い回し、生年月日の使い回し、運転免許証の使い回し、母親の旧姓の使い回し、出身小学校の使い回しを禁止しないとな。
24
4
53
3,318
11/11（水）・12（木） 10:00～17:00 ＼セキュリティのスペシャリスト、ここに集結／ 「SecurityBLAZE 2026」今年のテーマは 宇宙・サイバー空間の防衛戦 ✓最新のサイバー脅威を知る ✓セキュリティ戦略や投資の考え方を学ぶ ✓具体的な対策・運用ノウハウを得る 未確認のサイバー脅威を迎撃せよ！

3
1
12
44,734
テレビ高知の取材を受け、不正アクセス急増の背景について解説しました。TBS NEWS DIGにて記事も出ましたのでご覧ください。 AIが自動で偵察→侵入→情報奪取。 日本国民で情報が漏れていない人の方が、今や珍しい時代になってしまいました。 ▼記事はこちら newsdig.tbs.co.jp/articles/-… #サイバーセキュリティ #不正アクセス #生成AI #情報漏洩

不正アクセス急増背景に“中国製LLM”台頭、AIが自動で偵察→侵入→情報奪取「情報漏れていない人の方が珍しい」専門家が警鐘、対策は? | TBS NEWS DIG

不正アクセスによる個人情報の漏えいが全国で急増していて、サイバーセキュリティ専門家は「日本国民で情報が漏れていない人の方が珍しい。100％防ぐことは困難だ」と指摘します。こうした中、私たちはどんな対策…

newsdig.tbs.co.jp
3
40
3
85
14,085
Yahooニュースで取り上げて頂きましたが、危険な見出しに😅 1番悪いのは特定のLLM自体じゃなくてサイバー攻撃をやる人達なので悪しからず。
Yahoo!ニュース
@YahooNewsTopicsOct 18
【漏えい急増は中国製LLM起因 指摘】 news.yahoo.co.jp/pickup/6599…
36
789
70
3,065
259,181
[News] 情報漏えいが起きる前に、攻撃者と同じ目線で弱点を洗い出す「特急Webペンテスト」の提供を開始しました。AIによるコード解析と攻撃検証を組み合わせ、原則5営業日以内に報告書を提出。侵入の痕跡を確認する廉価プラン「Web侵害兆候クイックチェック」も提供します。 ikotaslabs.com/news/2026-10-…

外部公開サービスを攻撃者目線で検証する「特急Webペンテスト」の提供を開始 | Ikotas Labs

Webアプリ、API、管理画面などの外部公開サービスを、AIによるソースコード解析と人間による攻撃検証で調査し、診断開始から原則5営業日以内に報告します。

ikotaslabs.com
1
35
12
160
33,127
lumin retweeted
OSINT.JP
@osintjapanOct 6
【スポンサーセッション・講演内容公開】 Babel Street Rosette株式会社 日本カントリーマネージャー兼アジア太平洋統括マネージャー 藤本 英俊 「AI時代のOSINT：公開情報をインテリジェンスへ変換する」 OSINT.JP Conference 2026｜10/17 東京KFC Hall Annex 詳細: osint.jp/2026 #OSINT #OSINTJP
3
4
1,035
＜10/11のバンキシャ！＞ 連休中に「だんじり横転」相次ぐ事故…2人死亡▼サイバー攻撃なぜ続く？ハッカー接触で見えた“脅威” news.ntv.co.jp/category/soci…

＜10/11のバンキシャ！＞ 連休中に「だんじり横転」相次ぐ事故…2人死亡▼サイバー攻撃なぜ続く？ハッカー接触で見えた“脅威”（2026年10月11日掲載）｜日テレNEWS NNN

『真相報道バンキシャ！』

news.ntv.co.jp
1
4
10
5,013
lumin retweeted
lumin
@luminOct 10
多分今日テレビに出ると思うので 真相報道 バンキシャ! ntv.co.jp/bankisha/　日テレ 日曜よる6時00分

真相報道バンキシャ!

「真相報道バンキシャ!」毎週日曜日 午後6時放送。桝太一＆石川みなみがお届け。気になったあのニュースの“3日後の真相”に迫ります。

ntv.co.jp
10
46
2,354
【引用】「倫理的な制限を取り払った他のAIも公開され、ミュトス以上の攻撃ができるようになってきている」（日本ハッカー協会、杉浦隆幸代表理事）、「これまでの被害の中にAIによる攻撃の痕跡が残っていた」（トレンドマイクロの専門家、岡本勝之さん）
毎日新聞ニュース
@mainichijpnewsOct 9
「3月から常識が変わった」　不正アクセス急増の裏にAIの痕跡 mainichi.jp/20261009/k00/00m…

「3月から常識が変わった」　不正アクセス急増の裏にAIの痕跡

　企業や自治体などで連日、個人情報の漏えいが明らかになっている。悪意のあるサイバー攻撃を監視するホワイトハッカーは「3月から情報セキュリティーの常識が変わってしまった」と明かす。一体、何が起きているのか。

mainichi.jp
11
17
2,836
もはやAI と持ち上げるよりも自己増殖型ウイルスという段階>杉浦隆幸さん（日本ハッカー協会代表理事）は「3月以降AIを使って脆弱性を見つける速度が上がってきた。AIがサイバー攻撃に使えるレベルになり7月以降は実際に不正アクセスが増えてきている印象」AIでシステムなどの脆弱性を見つけ攻撃を仕掛けている可能性があるとみる
毎日新聞ニュース
@mainichijpnewsOct 9
「3月から常識が変わった」　不正アクセス急増の裏にAIの痕跡 mainichi.jp/20261009/k00/00m…

「3月から常識が変わった」　不正アクセス急増の裏にAIの痕跡

　企業や自治体などで連日、個人情報の漏えいが明らかになっている。悪意のあるサイバー攻撃を監視するホワイトハッカーは「3月から情報セキュリティーの常識が変わってしまった」と明かす。一体、何が起きているのか。

mainichi.jp
9
360
19
603
19,072
lumin retweeted
三上洋
@mikamiyohOct 9
ニ下羊さん！なんかすごく光栄です／伝書鳩に不正アクセス　野鳩侵入で情報漏えい２４０万件 kyoko-np.net/2026100801.html

伝書鳩に不正アクセス　野鳩侵入で情報漏えい２４０万件

　伝書鳩による通信サービスを提供するピジョネットインターナショナル（東京都西多摩郡）は７日、外部からの不正アクセスによって約２４０万件の情報が漏えいした可能性があると発表した。認証していない野鳩が侵入した形跡があったという。.advert { font-size: 10px; color: #dedede; }...

kyoko-np.net
13
255
20
958
72,570
Load more