すぴん/spin13

Pwn2Own Berlin 2026まとめ ・AIによって大量の0-day RCEが発見される ・運営のキャパを超える応募が殺到 ・多くの参加者がリジェクト(賞金が貰えない) ・0-day RCEを持ったハッカーが野に放たれる ・リベンジ脆弱性公開を始める ←いまここ

安全性の責任は使用者になるので自分で判断する必要がある

こういうのは一番注意する たった1行でサプライチェーン攻撃のリスクはあるので、リスクを移転してるだけです

@capuu3 ひゃーー！アウラちゃん大好きぃぃ！！

おはよー☀ ななのアウラちゃんと一緒に✨ 小顔でめっちゃ可愛いかった！🥰 #FF14 #おはウラ

喜びの値上げは消費税の時にいっぱいあったな Switch2値上げ発表 苦渋の決断か #Yahooニュース approach.yahoo.co.jp/r/SwgTLr?src=h…

目を覚ませ Claudeは多角展開しているだけで中身は優れているかは不透明 Mythosも期待も恐れも抱く必要はない

大人向けビデオ通話「Kyuun」などで約4万件のユーザー情報漏えいか　11のアプリも対象 #utm_term=share_sp" target="_blank" rel="nofollow noopener">itmedia.co.jp/news/articles/…

加筆しました。 どこで学んだかわからないセキュリティの知識の共有(随時更新中)｜spinpin @spinning13 note.com/spinpin/n/ne7d…

どこで学んだかわからないセキュリティの知識の共有(随時更新中)｜spinpin @spinning13 note.com/spinpin/n/ne7d…

最近は風強いし天気も崩れやすいねー

@icchyr たしかに！

@spinning13 Truth SocialはどちらかというとBeReal寄りだと思います

現代人のSNSの使い方を鑑みれば、BeRealではなくDontBeFakeの方が適切なのではないか

何でもかんでも書面で通知されてるしペーパーレスかどうかとエコは関係ないと思ってそう

linuxカーネルのバグ修正はコミットログ上は特別扱いされない、多くの場合はセキュリティ問題でもあり使われ方次第、脆弱性開示の事前共有リストはない。現状が良いかどうかはさておき、このプロセス自体が公開されているので、誰が優先して保護されるべきなのか独善的に決められるのは脆弱性の発見者

自分自信はコミュニティにいるわけではないので実際はわからない ので自分の環境でだけ対策

自分の中で勝手にAIスクリプトキディって呼んでる（今回そうかは （今回そうかは知らない

CVE-2026-31431 いくつか不審な点があることから独断と偏見を交えた私見として、 「明確な悪意を持たない極めて悪質な、脆弱性の不適切な運用」が感想。 理由として、 ・Pythonを強調 → Python関係ない ・732バイトであることを強調 → サイズは関係ない 続く

月が変わったので月次タスク中

Oracle Linuxでは幸い刺さらなかった