NAKATSURU You

I just noticed that our slide deck from HITCON 2025 has been published. Thanks again to the organizers and everyone who joined! / The Evolving Bloodline: Revealing the Hidden Operations of BloodAlchemy hitcon.org/2025/slides/4b…

リチェルカセキュリティは、AIによる脆弱性発見の現状と内製化の判断基準を整理したホワイトペーパーを公開しました。 Mythos以降、脆弱性発見の前提は大きく変わりつつあります。 その変化の実態と、企業が取るべき対応をまとめています。prtimes.jp/main/html/rd/p…

Fujitsu Uvance Wayfinders の Red Team テストの話も出ています！ / 攻撃者視点で考える AWS セキュリティ ― 富士通 × AWS 共催セミナーレポート | Amazon Web Services ブログ aws.amazon.com/jp/blogs/news/…

#JSAC2026 の講演動画を公開いたしました。 当日ご参加いただけなかった方や、内容を改めて確認されたい方はぜひご視聴ください。^AS youtube.com/playlist?list=…

📣 Hardening Project 2026、始動。 今年のテーマは "Agentic Collapse"（エージェンティック・コラプス）。 エージェントが動き、システムが判断し、 誰もハンドルを握っていない——。 見えない依存関係の中で、それでもシステムを守れるか。 Can you harden what you cannot see? ▼ 2026年度 第一撃 5/9（土）日本橋 Micro Hardening v3 × First Attack Meetup Hardening 2026 Agentic Collapse、競技参加者応募開始。 👉 wasforum.jp/2026/04/2026-a… #H2026AC #Hardening

✨ 2026年4月9日「CIG Ransomware Information Portal」公開 ✨ 従来ご好評いただいてきたPDF版「MBSD Ransomware Map」の知見を継承し、より直感的で使いやすいインタラクティブなWebアプリへと進化しました。ランサムウェア攻撃グループの全体像を可視化する新しいツールです。 【Ransomware Map機能】 タイムラインや関係図を自由に操作し、攻撃グループの変遷と相関関係を視覚的に探索できます。3種類のレイアウト（タイムライン／リンク／カスタム）から目的に応じた表示を選択でき、リブランドや系列のつながり、各グループの概要情報も把握できます。 【Ransomware Notes機能】 身代金メモ（ランサムノート）の全文検索・比較機能を搭載。共通フレーズや類似構造から攻撃グループ間の関連性を分析できます。インシデント発生時には、身代金メモの内容をもとに攻撃グループ候補の絞り込みや攻撃特徴の迅速な把握にも活用できます。 これらの機能を通じて得られた情報は、自組織の対策状況の見直しや強化にも役立ちます。脅威情報は定期的に更新しており、常に最新の動向を確認できます。 💡 登録不要・無料でご利用いただけます (※PCでの閲覧を推奨) mbsd.jp/cig-ransomware…

@hasegawayosuke @elkentaro 伸ばすならこっちの方が良さそうですよ！ x.com/famitsu/status…

@elkentaro @you0708 ケンタロウさんみたいにヒゲ伸ばすわ

enterprisezine.jp/article/detail… グギギ・・・

言い忘れましたがvllmで動きますよ。 世界のGPU使用率がこのOSSで変わるはず？😎

手前味噌ですが、昨日こういうの出しました。Actions 方向の事案の振り返りと、大方針みたいなのは書いてあります。 speakerdeck.com/flatt_security…

今回のエンジニアブログでは、Windows 標準デバッガー #WinDbg 拡張機能の作り方を解説します。第 1 回は独自コマンドを数通りの方法で実装・比較します。 #ffri_research engineers.ffri.jp/entry/2026/03/… GitHub: github.com/FFRI/regstr

📣成果物公開のお知らせ📑 JNSA調査研究部会AIセキュリティWGが 「AIを利用したシステムに対する脅威モデリング手法の評価」を公開しました。 AI特有の脅威をどう捉えるか？3種のAIシステムに脅威モデリングを適用・比較した評価結果を公開。 こちらからご覧ください↙️ jnsa.org/result/aisec/2…

OWASP Agentic AIに則ってマルチエージェントシステムの脆弱性および対策を検証できるやられアプリ「Broken MAS」をリリースしました。現在対応している脅威はT1, T2, T6など数種類ですが、今後徐々に増やしていきます。 #brokenmas github.com/13o-bbr-bbq/Br…

めちゃくちゃ悲しいです。ご冥福をお祈りします。

おもしろそう！申し込みました！ / AIはトップCTFプレイヤーを超えるか？ AIによるサイバーセキュリティの攻防の最前線とこれから - connpass west-sec.connpass.com/event/386670/

Hardening Project 2026年度計画の日程を発表します - 熱いご参画をよろしくお願いします。 wasforum.jp/2026/03/harden…

NSAのGhidraの公開から7年・・・Ghidra✖️AI、メカギドラを公開します! - pyghidraによるヘッドレス実行でプラグインインストール不要 - プロジェクトへのロード、解析対象の切り替え、並列化に対応 - Ghidra Serverにも対応、24/7稼動する最強のチームメイトと協力して解析！ github.com/ghidra-user-jp…

近況ですが、マルウェアブロックしてくれる npm レジストリ君（Takumi Guard）をリリースしました。無料で使えます☺️ 昨年は Shai-Hulud 含め悪性パッケージの波が悲しかったし、今年はこういうこと減らしたいので、一念発起しました。npm config コマンド一つで使えます。

New blog: Using LLMs the right way for malware analysis 💡Tips for building an autonomous AI analysis lab on a 12 yo laptop and getting stuff done faster without loss of accuracy. blog.gdatasoftware.com/2026/03/38381-…