Naka-pin na Tweet
tomo0611.go
4.4K posts
tomo0611.go
@tomo0611_dev
阪公大 基幹情報 M1 / Go / Docker / Google Cloud / IX-R2530 / DD Max M4 / 応用情報('23 秋), DBスペ('25 秋) / Random (@c_h_random) 元部長 / 大学情シス補佐 / SecHack365 '24 社会実装 優秀修了
ご依頼はDMまで✉️ Sumali Haziran 2022
515 Sinusundan621 Mga Tagasunod
tomo0611.go nag-retweet
tomo0611.go nag-retweet
Pwn2Own Berlin 2026まとめ
・AIによって大量の0-day RCEが発見される
・運営のキャパを超える応募が殺到
・多くの参加者がリジェクト(賞金が貰えない)
・0-day RCEを持ったハッカーが野に放たれる
・リベンジ脆弱性公開を始める ←いまここ
日本語
tomo0611.go nag-retweet
恵比寿駅近く、自転車を歩道に停めると即日撤去されるけど、日曜・休日は無料開放されてるパーキングメーターのところに停めると、無料かつ合法で停められる制度の矛盾
※今回は用事もなかったので、写真撮影後は直ちに自転車を移動した
日本語
SecHack365はプログラム自体ももちろんですが、人脈的にもすごくいいプログラムです。修了後のイベントも年1であります。
僕はかつて当日の0時から書き始めて参加したので、まだ間に合います‼️
応募するだけで通る確率が0から無限倍になるので応募しよう👍🏻👍🏻
SecHack365@SecHack365
⏰いよいよ明日12日正午締切り⏰ #SecHack365 受講生募集中! エントリー・課題の提出はこちらから sechack365.nict.go.jp/requirements/ まだ、間に合います！ #ハッカソン #セキュリティ #セックハック
日本語
tomo0611.go nag-retweet
tomo0611.go nag-retweet
tomo0611.go nag-retweet
tomo0611.go nag-retweet
今回紹介するBYOVDはEDRを無効化する攻撃の1種で、有名な攻撃グループもEDR無効化に使用しており、攻撃キャンペーンで使われたという報告も多数あります。
EDRを無効化するBYOVDについて jp.security.ntt/insights_resou…
日本語
tomo0611.go nag-retweet
マジで動いたｗ
yousukezan@yousukezan
Linuxで新たな権限昇格脆弱性「Dirty Frag」が公開、複数の欠陥を組み合わせることで主要ディストリビューションでroot権限奪取が可能と判明した。現時点でパッチは存在せず、広範な影響が懸念されている この脆弱性はHyunwoo Kimにより報告され、xfrm-ESPとRxRPCのページキャッシュ書き込み欠陥を連鎖させることで成立する。従来のDirty PipeやCopy Failと同系統のバグクラスであり、タイミング依存のレース条件を必要としない決定論的なロジックバグである点が特徴だ。そのため失敗してもカーネルパニックは発生せず、成功率が非常に高いとされる。 影響範囲は2017年以降のxfrm-ESPと2023年以降のRxRPC実装に及び、約9年にわたり潜在していた可能性がある。UbuntuやRHEL、Fedoraなど主要環境で検証済みとされ、広範なLinuxシステムが対象となる。 現時点でCVEは割り当てられておらず修正も未提供で、公開猶予期間も破られた状態にある。暫定対策として該当モジュールの無効化が推奨されているが、根本的には各ディストリビューションのパッチ適用が不可欠となる。 github.com/V4bel/dirtyfrag
日本語