Security research blog: https://xitter.cf/t.co/iTsZ04qDQ8 GitHub: https://xitter.cf/t.co/nfFPKkjf5O

Tokyo-to, Japan
Joined April 2016
FAMASoon retweeted
ほんとそれですよね… 有名企業が攻撃を受けると度々この展開になって、その度に何とも言えない気持ちになる ここ1年くらい、こういう話を何度がさせてもらっているけど、まだまだ力及ばず… nic.ad.jp/ja/materials/iw/sc… 明日は我が身 今も懸命に対応していらっしゃる中の人たちに心からのエールを
TL見てるとGMOの嫌われっぷりに笑う。私もドメイン周りの所業とかは大嫌いだが。 それはそれとして、攻撃者の脅迫文とかを嬉々として上げている人たちは大層高い倫理観をお持ちなのだなあと思う。攻撃者に注目が集まるという攻撃者が喜ぶようなことしてどうすんの。
1
68
5
288
56,120
FAMASoon retweeted
TL見てるとGMOの嫌われっぷりに笑う。私もドメイン周りの所業とかは大嫌いだが。 それはそれとして、攻撃者の脅迫文とかを嬉々として上げている人たちは大層高い倫理観をお持ちなのだなあと思う。攻撃者に注目が集まるという攻撃者が喜ぶようなことしてどうすんの。
1
7
6
89
43,264
FAMASoon retweeted
もっとみんな美味しいご飯の話とかしたほうがいい
1
1
4
318
FAMASoon retweeted
犯罪でお金儲けするのがいかに大変かお分かりいただけたことと思います
2
20
3
284
24,321
FAMASoon retweeted
グループ会社にすごいハッカーがいたところで、そのすごいハッカーが実務をどれくらいしているかは未知数だし、グループ会社の面倒をずっと見ているわけじゃないんだからハッカーに幻想抱きすぎ。セキュリティ対策はベンダ任せにできる部分より、各社で頑張らないといけない部分の方が大きい
22
1
111
4,375
FAMASoon retweeted
11
1,546
11
8,568
138,821
Bro also flexed his no.1 standing on the crackmes.one scoreboard to try to land at a remote cybersecurity work, posted in a different discord server. He claimed to be from Japan, but I checked web log all his requests come from major Japanese VPN servers.
We just noticed and neutralized an unusual scam attempt from a user named NolanVeyrix. He used AI to solve all challenges in a short time and climbed to no.1 on the crackmes.one scoreboard, and then DM-ed RE beginners to offer remote control via AnyDesk
5
2
1
52
5,345
FAMASoon retweeted
At #hexacon - Calif.io demos iOS 27.0.1 untethered jailbreak on iPhone 18 Pro
93
326
81
2,197
536,897
2 hits today on Cloudflare! (so far 👀) @Cloudflare × @Hacker0x01 #bugbounty
4
3
122
3,862
FAMASoon retweeted
Here at @hexacon_fr Orange Tsai just showed us how to pop calc from Edge with only logic bugs... and then how to pop Edge from calc ☠️ LMAO
4
50
3
488
20,623
FAMASoon retweeted
8
31
580
12,208
FAMASoon retweeted
RCE on Windows Calculator is so funny too Nice bugs
5
1
157
8,983
FAMASoon retweeted
Introducing PwnEscape 🦉: a full KVM guest-to-host escape via a Linux kernel networking flaw affecting industry standard hypervisors. CVE-2026-99999 went from untrusted VM code to host-kernel memory reads, controlled writes, and root command execution. More below:
🤖 Made with AI
16
220
46
1,275
389,644
FAMASoon retweeted
New journey, new mission! Thrilled and grateful for the opportunity to help build a safer cyberspace with the power of frontier AI @Zai_org
35
33
21
585
111,577
FAMASoon retweeted
1st blog post since my unemployment arc started. I have a chance to test BoxCompute by @farhanhelmycode and found a cross-tenant security vulnerability issue on it. Reported and fixed swiftly by the developer. I'm currently open for any freelance job. rz.my/2026/10/cross-tenant-s…
10
40
3
114
5,664
解説も素晴らしいんですけど、やっぱり最新のモデルじゃなくても GPT-5.6 くらいでハーネスあれば十分強いんすよね > GPT-5.6 Sol served as the primary reasoning engine for source-level analysis PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) pwn.ai/blog/pwnescape
1
11
1
61
16,268
FAMASoon retweeted
久々の登壇で緊張しましたがめちゃ楽しかったです。 無検閲モデルとかで遊ぶのは楽しいけどうっかり加害者にならないようにセキュリティも気にしましょうね的な話をしました😑 ARTEX のダッシュボード画面だけカットしたスライド上げておきます。 #みんな持ってるDGXSpark speakerdeck.com/kash1064/dgx…
1
32
5
127
7,855
既知の攻撃であっても、被害が相次いでいるのであれば注意喚起は大切ですし、場合によっては、理解を広めるために新しい名前を付けることにも意義があると思います。ただ、手法そのものが新しいわけではない場合、「新たな攻撃手法」という表現は誤解を招く可能性があるので、既存の手法との違いや、何が新しいのかを明確にした方がよいと思います。 攻撃手法は非常に多く、専門家でもすべてを把握しきれないと思います。だからこそ、AIも調査の補助として活用しつつ、既存の文献や専門家の知見に照らして確認することが大切だと感じます。 ※自分も、誤った情報を発信したり、意図せず誤解を招いたり、誰かを不快にさせたりしないよう、最近はなるべく発信前にAIで内容や言い回しをチェックするようにしています。毎回確認するのは少し手間ですが、AIの回答も鵜呑みにはせず、見直しの補助として活用するのもおすすめです!
11
2
57
3,427
FAMASoon retweeted
"Bad UVM" - Privilege Escalation, Container Escape via NVIDIA GPU UVM - hijack read-only page cache. More details: medium.com/@guoziyi114/bad-u…
5
24
5
131
31,623
Agenda for OffensiveCon Tokyo 2026 is live! Explore the talks and plan your schedule now: offensivecon.jp/agenda/2026.… #OffensiveCon #Tokyo
22
6
38
9,282