lumin retweeted
今年もAVTokyoでOpen xINT CTFを開催します。昨年同様、オンライン＆オンサイト参加OK、最大2名のチーム戦。ルールなどは後日pinjaサイトで公開。登録は当日オープン。現地のみ問題もあるので、ご都合つけば是非！ #osintctf #avtokyo
avtokyo.org/avtokyo2026/regi…
🤖 Made with AI
lumin retweeted
【本気で日本のハッカーの代表な杉浦さんの件】
杉浦さんは、創業者で代表取締役社長だったネットエージェントを2015年とかにラックへ数億円とかでバイアウトしている人だったりします。
年齢は一緒ですが、セキュリティ業界のレジェンド級の方です。そのため、わざわざ1.5億円の懸賞金とかを気にするレベルではないですね。
ただ、杉浦さんのやっていることは20年以上前から異次元なので、懸賞金なんて簡単に貰えるレベルのハッキング技術を持つ、キチ〇いレベル（褒めてる）のエンジニアです。
「日本ハッカー協会の代表理事」の肩書ですが、本当に日本の全ハッカーの代表みたいな人なので、そういう異次元の所からの発言ですね。
※突然ですが宣伝です！
なお、今年の「Internetweek2026」の以下のBoFは「私と杉浦さんの共演」セッションです。有償ですが宜しければ見に来てください。どさくさに紛れて…。
----
「B1 「被害者に聞く」vs「攻撃者を追う」ランサムウェア攻撃の最前線
internetweek.jp/2026/archive…
----
lumin retweeted
ここのところ出ずっぱりのluminさん！
求ム！技術力でシステムの安全性を確かめ、恒久的に高めるセキュリティチーム｜デジタル庁
digital-gov.note.jp/n/n2cfc2…
lumin retweeted
I一緒にやるNTERNEWEEKの共同BoFにはきてくださいねー。
internetweek.jp/2026/archive…
lumin retweeted
VPNがあるのは外から分かるので狙われる。パッチ当てはもう自動化するしかない――日本ハッカー協会・杉浦隆幸代表理事が語る、AI時代のランサムウェア対処策【Security Days… internet.watch.impress.co.jp…
lumin retweeted
Contra todo pronóstico y sin aviso previo, Ondřej Surý ha aplicado los parches CVE-2026-109618 y CVE-2026-109619 tanto para PHP 5.6 como para PHP 7.4. En el log aparece: "Backported from 8.2.35". Nos ha salvado el culo a los que tenemos servidores Debian/Ubuntu.
lumin retweeted
今回の脆弱性に対するセキュリティリリースですが、セキュリティサポートが有効な >= 8.2に加え、
7.4
8.0
8.1
にもバックポートされています。バージョンが低くて更新を諦めている方は、ぜひ！
※ これは特例措置で、セキュリティサポートが再び有効になったわけではありません。
lumin retweeted
めちゃ的確にポイントを抑えた検証記事
『PHP2Shell が検査するのはボディの先頭 8 KB まで』
これだとたぶん防御にならないです…
dev.classmethod.jp/articles/…
lumin retweeted
大情報漏洩時代を生き抜くために今すぐすべきことを解説します。
10.22(木) 15:10-15:40
AIで進化するランサム攻撃とOSINTで見えた対策＋大情報漏洩時代を生き抜くには
f2ff.jp/introduction/13304?e…
lumin retweeted
日本ハッカー協会代表理事
「攻撃が成功しますと、サーバーを乗っ取ることができるほか、データを盗んで暗号化することも可能ですし、破壊することも可能となります。情報漏洩は当たり前のことながら、ランサム攻撃のように暗号化されて身代金を請求される可能性も高い」
news.yahoo.co.jp/articles/47…
lumin retweeted
tver.jp/episodes/epi4jv63f0?…
匿名・流動型犯罪グループ“トクリュウ”による窃盗・強盗・特殊詐欺などの事件が全国で相次いでいます。犯罪グループは標的を選ぶための情報をどこで手に入れているのでしょうか？ジグザグは日本ハッカー協会の協力を得てインターネット上の違法な情報売買の実態に迫りました。特殊なソフトを使いダークウェブにアクセスすると…日本企業から流出したとみられるものも。
