@AM09_21

17 / kosen24s / Wakayama, Japan

 地元のLLM
Joined March 2025
  • Tweets8.9K
  • Following3.5K
  • Followers37.7K
379Media
ドパガキの対義語、セロリ
4
21
6
361
202,286
AM09:21 retweeted
roon
@tszzl53m
this is just wrong: these vulns were found by defenders using Daybreak rather than attackers. It's just evidence Glasswing didn't go far enough, possibly due to capacity constraints. It's also very likely that March Mythos was not as good as Sol/Astra of September
Nate Soares ⏹️
@So8res11h
It's striking that this vulnerability was found by Sol and Argon rather than being found and fixed in the wake of Mythos 6mo ago. Seems like a heavy strike against the "defense will run ahead of offense" theory, especially give that domains like bio are much harsher than cyber.
13
13
1
333
11,731
AM09:21 retweeted
watany@_watany1h
☑️住所の定期的なローテートはできているか？
Kazuto Kusama(jacopen)☄@jacopen1h
個人情報がダダ漏れになったのでリセットします！
1
15
1,077
え、じゃあこのポストをタップするだけで爆音が流れるってことですか(検証) 音割れポッターBB [sm32958551].mp4 files.nyanshiba.workers.dev/… xitter.cf/hx6wj/status/209391846…
You’re unable to view this Post because this account owner limits who can view their Posts. Learn more
1
15
3
22
10,921
Replying to @AM09_21
知らないアカウントの"ポストも"タップしちゃダメですよ。少なくともiPhoneでは ⚠️スピーカー音量は最小にして下さい
しばにゃん@shibanyan_1Aug 30
Replying to @shibanyan_1
え、じゃあこのポストをタップするだけで爆音が流れるってことですか(検証) 音割れポッターBB [sm32958551].mp4 files.nyanshiba.workers.dev/… xitter.cf/hx6wj/status/209391846…
4
6
1,894
😭😭😭😭😭😭😭😭
1
15
4,809
AM09:21 retweeted
s1r1us
@S1r1u5_7h
gotta give it to openai and their sane daybreak program heif heist by harsh kvmescape by paulos php2shell by lcfr gitlab rces by joaxcar chrome full chain by moyix wordpress rce by hashkitten all largely thanks to openai daybreak giving researchers access to gpt 5.6 sol. anthropic took the opposite approach, gatekeeping access, there is a lesson to be learned here
4
3
2
164
17,573
What do you mean an Indian company fucked 50+% of the internet because their certificate key was “4”????
121
918
56
26,146
1,265,397
AM09:21 retweeted
葉っぱ@hxkr14h
codex routerにLiteLLMが入ってた
りも(Limo)
@vibe_walking14h
PHPだけではなく、本当にliteLLMを使っていないかも含めて、強く確認したほうがいいと思っています。 AIにliteLLMを使用しているか確認するのはほぼ無料。被害に合ったら、大損害なので・・・・ (自分は入ってたけど平気でした。対策対応済み。) blog.flatt.tech/entry/litell… litellm==1.107.0 を pip install した場合、マルウェア感染の可能性があります。安全なバージョンは 1.106.2 です。 本検体は infostealer で、SSH 秘密鍵・クラウド認証情報（AWS/GCP/Azure）・ブラウザ保存パスワード・AI 開発ツールの設定・環境変数・Kubernetes サービスアカウントトークン・LiteLLM データベース認証情報など 16 カテゴリのシークレットを窃取し、AES-256-CBC + RSA-OAEP で暗号化のうえ http://www[.]litellm[.]dev/healthcheck へ HTTP POST で送出します。加えて、GitHub 上のドメイン設定ファイルから C2 ドメインを動的に取得し、リモートコードを実行するバックドアをデーモンプロセスとして常駐させます。 影響を受けた可能性がある場合は、SSH 秘密鍵・AWS/GCP/Azure クレデンシャル・Kubernetes config・Docker config・npm/PyPI トークン・GitHub CLI トークン・ブラウザ保存パスワード・AI ツール（Claude/Cursor/Copilot/Gemini/Codex）の認証情報・GPG 秘密鍵・TLS 秘密鍵を即座にローテーションしてください。

LiteLLMソフトウェアサプライチェーン攻撃の概要と対策指針 - GMO Flatt Security Blog

2026年10月21日、PyPI パッケージ litellm に悪性コードが注入されました。 注入された悪性コードは、Infostealer機能を持つマルウェアです。 本記事は、弊社が Takumi Guard の解析基盤をベースに観測＆分析した情報を踏まえ、日本のコミュニティに向けて、影響と対策を中心に整理するもので…

blog.flatt.tech
1
5
1
37
15,732
AM09:21 retweeted
江添亮@EzoeRyou2h
自分がブラウザーのセキュリティ報告を受け付ける責任者だったとして 「とあるCAの秘密鍵は4です。残りの7つも256以下の値です。opensslによる検証コマンドはこうです」 みたいなふざけた報告が来て1.5時間で連絡を返せるかねぇ。
江添亮@EzoeRyou16h
秘密鍵が4だった問題、発端はちょっと遊びで公開鍵リストに対してたまたま秘密鍵を極めて小さいテスト用と仮定して簡単なテストを回したら発見してしまったらしい。 発見から1時間半後に各ブラウザーベンダーに通報。通報から2時間後にChrome責任者が反応。 bugzilla.mozilla.org/show_bu…

2083449 - Private key compromise of eMudhra Intermediate Certificates

NEW (nobody) in CA Program - CA Certificate Compliance. Last updated 2026-10-20.

bugzilla.mozilla.org
34
2
141
12,803
AM09:21 retweeted
渋川よしき
@shibu_jp5h
今回の騒動でPHPのことを揶揄して「そんな言語使って」みたいなことを言っている技術者がいたら距離をおくべき。正規化されていなかったりして総数はわからんがそもそもどの言語も脆弱性は日々発見されているし知名度高いのも多い。たまたまPHPだったというだけ。
1
120
23
397
23,231
AM09:21 retweeted
mattn
@mattn_jp2h
最新の PoC では Set-Cookie 越界読みで libphp を HTTP 経由でリークさせて zif_system で発火してますね。 なので ASLR をバイパスできてしまう。
かろっく@calloc13413h
すみません前言撤回します、すごい人たちを舐めてた ちらほら出てきてるので明日ちゃんと確認します…
1
18
3
62
8,972
AM09:21 retweeted
ちゃんまい@mai_llj8h
20年以上の経験を謳うにしてはあまりにも馬鹿げているし、真に受ける人もいるだろうから害悪でしかないと思うのだけれどね php2shellはリクエストを処理する段階でphpのプロセスが持つ権限で任意コード実行ができるものであって、wp側にどんな設定を流そうとwp-config.phpから認可情報抜けるじゃんね
unavailable
2
4
40
4,199
マジFuck.って感じ とりあえずワイの学校のオンラインシステムもヤバそうだったからさっき話して、今メンテしてるらしい() これから毎日これかぁ……(泣)
Juampi
@juampitech5h
October has been an absolute nightmare for software > Railway - customer secrets exposure > LiteLLM - malicious PyPI + Docker releases > Zeabur - infrastructure breached > OpenCode - AI API keys exposed > OVHcloud CLI - official binaries backdoored > Rank Math PRO - malware in official plugin > TeamUpdraft - customer data compromised > ConnectWise - cloud backup identities compromised > Tensorlake - npm package infected > SubQuery - backdoored npm package > GhostAction - GitHub repos with malicious workflows > PHP - critical RCE vulnerabilities > Node.js - security vulnerabilities patched > eMudhra - certificate authority keys compromised > Tailscale - eMudhra incident At this point, the biggest security risk might not be the code we write, but the code we trust...
1
4
1
47
8,907
AM09:21 retweeted
ちゃんまい@mai_llj1h
まだまだ、おかわりあるよ foxio.io/blog/header-accordi…

Header Accordions: QPACK amplification attacks against HTTP/3 servers - FoxIO | Cyber Innovation

We solve the world’s toughest cyber challenges—creating breakthrough technology and embedding it into the systems that run everything.

foxio.io
2
16
1,449
ホンマにこれ 前までこんな芸当をするには非現実的なクラッカーの数が必要だったんだけど、今は無検閲/脱獄AI Agentとかいうデカすぎる物量を持ったことで何が起こってもおかしくない状況になった まぁ開くだけで死ぬ、みたいなことはもし発覚したらXで拡散されまくってるだろうし、 「最強のセキュリティ対策はツイ廃になること」 が現実味を帯びてきたなぁと
Haku @Product Design@pdhaku012h
実際それはそう って前までは言ってたんだけど、 最近ほんとにURL踏むだけでクライアント側でブラウザサンドボックス超えて任意コード実行できちゃう脆弱性（Chrome）とか発見されてるからそうも言えなくなってきてるっぽくてまずい ゼロデイ攻撃が飛躍的に容易になった 正直何が起こるかわからん
3
31
1
190
17,247
AM09:21 retweeted
江添亮@EzoeRyou16h
いや、でもこれrevokeして終わる問題じゃないぞ。アップデートできない組み込み機器は有効期限の2039年までこの公開鍵を信頼し続ける。
江添亮@EzoeRyou16h
クソワロタ。秘密鍵生成に不具合があったため、秘密鍵が1-256の間の乱数で選ばれたｗ
4
263
12
1,007
139,025
おい〜〜〜〜〜！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！動いてるPHPバージョンバックポート無いんですけど！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
1
1
1
11
1,398
【サービス終了のお知らせ】 「僕の魔界を救って！」は、深刻なPHP脆弱性への対応が困難となったため、サービスを終了いたします。 突然のお知らせとなりましたことを、心よりお詫び申し上げます。10年以上にわたり遊んでくださった皆さま、本当にありがとうございました。 #bokumaka
50
2,615
251
6,325
849,426
PHPとは：wa3.i-3-i.info/word12703.htm… #wa3_pcs

PHPとは

「PHP」の意味を何となく説明しています。

wa3.i-3-i.info
6
362
11
1,200
73,415
AM09:21 retweeted
Fozzy
@fozzydiablo6h
today is vibe coder 9/11
14
89
2
1,362
18,281
Load more