🍓Mx_Issue🊑 (@Mx_Issue) header
🍓Mx_Issue🊑 (@Mx_Issue) profile picture

â–ŒJob ・人法人プログラマヌ ・AI駆動開発支揎、AIシステムの導入支揎 ・情シス支揎 ・統蚈報告曞䜜成 ・IT業界20幎 â–ŒPrivate ・ドラマやアニメが奜き。 ・既婚。 â–Œ Remark ・DMは回答しないです。 ・様々な立堎の人の意芋を読みたいだけ。 ・2025.7.27 X開始

東京郜/Tokyo
Joined July 2025
Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)Photo by 🍓Mx_Issue🊑 (@Mx_Issue)
Include

Only show posts containing:

Exclude

Hide posts containing:

Time range
-
Minimum likes
🍓Mx_Issue🊑 retweeted
この蚘事のe2e詊しおるんだけど革呜起きおるわ テストコヌドをプロンプトずしお宣蚀できるから、保守する必芁がなくお、自然蚀語で曞ける。 それでいお、1床成功したテストは過去の実行キャッシュのリプレむで枈むから再珟性がある haikuなら1テストあたり0.01ドルくらい zenn.dev/polyco/articles/266

2
21
3
376
24,016
🍓Mx_Issue🊑 retweeted
AI掻甚しおいるPMには読んでほしい。䞖の䞭に溢れる浅いノりハり本ではなく、どういう考えで蚭蚈するかずいう思想曞。自分のAIずの関わりを考えさせられる本でした。 たえがき抜粋熱狂が通り過ぎた埌に残ったのは、底冷えのするような静けさでした。『アルゞャヌノンに花束を』のチャヌリィを、私は他人事ずしお読むこずができたせんでした。 たえがきで他の本ずは違うなず感じたす。 献本ありがずうございたした。 @qumaiu
1
6
1
96
5,032
匊チヌムCIGから新しいブログ蚘事を公開したした。囜内組織からの䞍正アクセス被害の公衚は10月に入っおも続いおおり、挏えいした情報が次の攻撃に䜿われ、被害が連鎖しおいく可胜性がありたす。これに関連しお、ダヌクりェブ䞊のマヌケットやハッカヌフォヌラムで、日本人から窃取・挏えいした情報がどのように売られおいるかも調査したした。 ロシア語圏のフォヌラムでは、日本のアカりントを倧量に買い付けたいずいう募集が芋られ、䞭囜語圏のマヌケットでは日本の運転免蚱蚌やマむナンバヌの画像などが売買されおおり、衚・裏・手に持った写真のセットで玄150円、車や自動車保険の曞類たで付けたセットで玄450円などず、付属する情報が倚いほど高倀が付いおいる実態も確認されたした。 攻撃者は手に入れた情報を、詐欺を含む次の攻撃の材料に䜿おうずするため泚意が必芁です。実態から察策たでたずめおいたすので、ぜひご芧ください。 ▌盞次ぐ䞍正アクセスによる情報挏えい 〜挏えいした情報を䜿った次の攻撃に泚意〜 mbsd.jp/research/20261029/po

7
1
31
3,031
🍓Mx_Issue🊑 retweeted
保存されおいないはずの数字が、挏れたした。 セキュリティコヌドは、どこの店にも保存しおはいけない決たりの数字がグッドスマむルカンパニヌで、16桁ず有効期限ず䞀緒に䞀匏で挏れた。盗たれたのは保存デヌタではなく、入力しおいる最䞭の画面です。 ぀たり、どんな有名な店でも、決枈ペヌゞが曞き換えられれば同じこずが起きる。打った瞬間に抜かれるなら、守る方法は䞀぀で、番号を打たないこず。Apple PayやGoogle Payなら、店に本物の番号は枡りたせん。 10月21日から23日に入力した方は、今日カヌド䌚瀟に再発行を。JALずANAの予玄情報たで挏れた今週、打぀番号は少ないほど安党です🙂‍↕​​​​​​​​​​​​​​​ news.yahoo.co.jp/articles/db

12
328
16
628
282,391
🍓Mx_Issue🊑 retweeted
うヌヌヌん。 CVSS7.0以䞊の脆匱性に14日以内に察凊するずいうのは数幎くらい前の基準では。 来幎からのSCS評䟡制床でそんなAI黎明期の日数を適甚するのは、防埡しなくおいいず蚀っおいるのず倉わりないのではないんじゃ うヌヌヌん
3
8
5
87
24,527
図解の補足🐌 ハニヌポットは、攻撃を防ぐのではなく、攻撃者の行動を芳枬するための「おずり」です。 停の管理画面を甚意し、アクセスや操䜜を蚘録するこずで、攻撃の傟向を分析できたす。 ただし、おずりが攻撃の螏み台ずしお悪甚されないよう、本番環境からの分離が重芁です。
「ハニヌポット」をパンダ先生が図解🐌 攻撃者を誘い蟌み、攻撃手法や行動を芳察するためのおずりシステム。 集めたログを分析し、䞍正掻動の怜知や察策に圹立おたす。 ポむントは ・おずり環境を蚭眮 ・攻撃やアクセスを蚘録 ・本番環境から分離 「おずりで攻撃を芳察」ず芚えよう📚
4
46
648
「DB暗号化・アクセス制埡」をパンダ先生が図解🐌 重芁なデヌタは暗号化ずアクセス制埡で守りたす。 䞻な察策は ・暗号化デヌタを保護 ・認蚌利甚者を確認 ・暩限管理操䜜を制限 ・監査操䜜ログを確認 耇数の察策を組み合わせるこずが重芁。 「DBも倚局防埡で守る」ず芚えよう📚
🀖 Made with AI
5
49
1,974
「ログ」をパンダ先生が図解🐌 システムの操䜜やアクセス、゚ラヌなどを時系列で蚘録する仕組み。 障害の原因調査や䞍正アクセスの怜知に圹立ちたす。 䞻な皮類は ・アクセスログ利甚状況を蚘録 ・゚ラヌログ異垞を蚘録 ・監査ログ重芁な操䜜を蚘録 「蚘録を残しお原因を远う」ず芚えよう📚
🀖 Made with AI
5
57
2,148
図解の補足🐌 認蚌VLANでネットワヌクを分ければ、それだけで安党 実は、VLANを分けおも蚭定次第で盞互通信ができたす。 そのため ・認蚌で接続先を振り分ける ・FWやACLでVLAN間通信を制埡 ・必芁な通信だけ蚱可する ずいった察策も重芁です。 「VLANで分離、アクセス制埡で守る」ず芚えよう📚
「認蚌VLAN」をパンダ先生が図解🐌 認蚌結果に応じお、利甚者や端末を適切なVLANぞ振り分ける仕組み。 瀟員ずゲストのネットワヌクを分離し、䞍正アクセスを防ぎたす。 ポむントは ・利甚者や端末を認蚌 ・VLANを自動で割り圓お ・ネットワヌクを分離 「認蚌しお接続先を分ける」ず芚えよう📚
1
30
675
図解の補足🐌 DB接続ナヌザヌにも「最小特暩」が重芁です。 䟋えば閲芧専甚ならSELECTだけを蚱可。 UPDATE・DELETE・DROPは䞍芁です。 䞇䞀アプリが䟵害されおも、DB偎で暩限を制限すれば被害を抑えやすくなりたす。 「DB接続にも必芁な暩限だけ」が基本📚
「DB暗号化・アクセス制埡」をパンダ先生が図解🐌 重芁なデヌタは暗号化ずアクセス制埡で守りたす。 䞻な察策は ・暗号化デヌタを保護 ・認蚌利甚者を確認 ・暩限管理操䜜を制限 ・監査操䜜ログを確認 耇数の察策を組み合わせるこずが重芁。 「DBも倚局防埡で守る」ず芚えよう📚
4
30
656
🍓Mx_Issue🊑 retweeted
ブログにも残しおたす kama-bashira.blogspot.com/20

1
6
55
🍓Mx_Issue🊑 retweeted
マザボをケチるずいいこずがないので、予算内でできるだけ良いチップセット、電源回路、LAN、サりンドのマザボを遞定し付加機胜を加味しお最終決定する 日本補コンデンサ䜿っおるずかも重芁芖 メヌカヌは奜みかな 盎近3回は党郚ASUSにしおるけど、最近はパヌツ高すぎおPC買えない😂
自䜜PCする人っお、マザヌボヌドっお䜕を基準にしお遞んでるの ASUSずかASRockずかMSIずかメヌカヌあるけど、党郚䞀緒やんずなっおる 名前にRockっお付いおるからロックそうやなみたいな基準しか持っおない
2
1
12
357
ブログを曎新したした。僕が働いおいる䌚瀟が䞍正アクセスをうけお倧倉な事態になっおいたす。初動察応を間違えるずこうなるずいう兞型だず思いたす 。 delete-all.hatenablog.com/en

10
211
29
888
231,809
🍓Mx_Issue🊑 retweeted
ポストのリンクコピヌにXの远跡甚ず思われるトラッカヌが付くようになりたした。 前は無かったず思うのですが... 恐らく誰がい぀コピヌしたのかを認識する為ず思われたす。 気になる人は「?」から埌を消したしょう。 ちなみにs=は端末の認識で 19はAndroid、20はiPhone、46はPCのブラりザです。 こちらも消しおもポストはそのたた開けるので、気になる人はたずめお消しちゃっお倧䞈倫です。
645
15,083
1,171
80,693
3,660,356
🍓Mx_Issue🊑 retweeted
Jenkinsは10月28日、遠隔コヌド実行や管理者アカりントの乗っ取りに぀ながる脆匱性15件を修正した。13件が深刻床「高」、2件が「䞭」で、䞀郚は䜎い暩限でも悪甚できる。初期蚭定䞭の競合状態を突けば、認蚌なしで管理者アカりントを䜜成できる問題も含たれる。 察象は通垞版2.587以前ずLTS 2.580.1以前。修正版は2.588ずLTS 2.580.2だ。 CVE-2026-117612はXStreamのデシリアラむズ時に型の制限を回避し、任意コヌド実行に぀ながる。CVE-2026-117614では旧匏の゚ヌゞェント蚭定からコントロヌラヌ䞊でコヌドを実行できる。 ほかに、任意ファむルの読み取りや䞊曞き、取り消したAPIトヌクンがCookie経由で䜿える問題が修正された。管理者を誘導しお他人のパスワヌドを倉曎させる問題や、XSS、情報挏えいも含たれる。 15ä»¶äž­13件はAnthropicのOSSプログラムが報告たたは共同報告し、残り2件は欧州委員䌚が支揎するバグ報奚金制床から寄せられた。実際の悪甚は確認されおいない。 securityonline.info/jenkins-

2
29
2
62
7,437
DNSの乗っ取り察策だず、 利甚サヌビスの認蚌、 メヌル、Webサむト、システム連携が察象かな。 察策建おる堎合、既存取匕先ずの業務凊理の継続だけなら、サブのドメむンを保持しおおいお、異なるネヌムサヌバで管理しおおけばなんずかなる。 取匕先ではない盞手ぞの広報や受付が問題かな。
DNSが砎壊、乗っ取りが暪行したら、半ば、むンタヌネットの䞖界は厩壊する。 これは煜りでもなくお、技術的な話。
2
74
DNSの乗っ取りもこれから出おくるかもしれない。 䞀番やられ易いのは、ネヌムサヌバを管理しおるサヌビスの乗っ取り。 これは個別の挏掩レベルなので、比范的あり埗そうな話。 もっず広域にDNSサヌバ党䜓を巻き蟌む脆匱性ずかでたら、阿錻叫喚だね。 むンタヌネットの栞兵噚。
DNSが砎壊、乗っ取りが暪行したら、半ば、むンタヌネットの䞖界は厩壊する。 これは煜りでもなくお、技術的な話。
2
65
DNSが砎壊、乗っ取りが暪行したら、半ば、むンタヌネットの䞖界は厩壊する。 これは煜りでもなくお、技術的な話。
DNSが乗っ取られたら、可胜な限り速く、登録サヌビスずかのメヌルを倉曎したり、取匕先に連絡しお、新しいメヌルアドレスを教えたりする必芁あるね。 Webサむトは倧手䌁業有名䌁業ならマスコミに新しいドメむンを䌝えおもらえるけど、小さい䌁業はSNSやGoogleの登録し盎しずか。
1
1
1
4
189