ほんとそれですよね…
有名企業が攻撃を受けると度々この展開になって、その度に何とも言えない気持ちになる
ここ1年くらい、こういう話を何度がさせてもらっているけど、まだまだ力及ばず…
nic.ad.jp/ja/materials/iw/sc…
明日は我が身
今も懸命に対応していらっしゃる中の人たちに心からのエールを
FAMASoon retweeted
Bro also flexed his no.1 standing on the crackmes.one scoreboard to try to land at a remote cybersecurity work, posted in a different discord server. He claimed to be from Japan, but I checked web log all his requests come from major Japanese VPN servers.
We just noticed and neutralized an unusual scam attempt from a user named NolanVeyrix. He used AI to solve all challenges in a short time and climbed to no.1 on the crackmes.one scoreboard, and then DM-ed RE beginners to offer remote control via AnyDesk
FAMASoon retweeted
Here at @hexacon_fr Orange Tsai just showed us how to pop calc from Edge with only logic bugs... and then how to pop Edge from calc ☠️ LMAO
FAMASoon retweeted
Replying to @brokenpacifist @orange_8361
RCE on Windows Calculator is so funny too
Nice bugs
Introducing PwnEscape 🦉: a full KVM guest-to-host escape via a Linux kernel networking flaw affecting industry standard hypervisors.
CVE-2026-99999 went from untrusted VM code to host-kernel memory reads, controlled writes, and root command execution. More below:
🤖 Made with AI
1st blog post since my unemployment arc started. I have a chance to test BoxCompute by @farhanhelmycode and found a cross-tenant security vulnerability issue on it. Reported and fixed swiftly by the developer.
I'm currently open for any freelance job.
rz.my/2026/10/cross-tenant-s…
FAMASoon retweeted
解説も素晴らしいんですけど、やっぱり最新のモデルじゃなくても GPT-5.6 くらいでハーネスあれば十分強いんすよね
> GPT-5.6 Sol served as the primary reasoning engine for source-level analysis
PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999)
pwn.ai/blog/pwnescape
久々の登壇で緊張しましたがめちゃ楽しかったです。
無検閲モデルとかで遊ぶのは楽しいけどうっかり加害者にならないようにセキュリティも気にしましょうね的な話をしました😑
ARTEX のダッシュボード画面だけカットしたスライド上げておきます。
#みんな持ってるDGXSpark
speakerdeck.com/kash1064/dgx…
FAMASoon retweeted
既知の攻撃であっても、被害が相次いでいるのであれば注意喚起は大切ですし、場合によっては、理解を広めるために新しい名前を付けることにも意義があると思います。ただ、手法そのものが新しいわけではない場合、「新たな攻撃手法」という表現は誤解を招く可能性があるので、既存の手法との違いや、何が新しいのかを明確にした方がよいと思います。
攻撃手法は非常に多く、専門家でもすべてを把握しきれないと思います。だからこそ、AIも調査の補助として活用しつつ、既存の文献や専門家の知見に照らして確認することが大切だと感じます。
※自分も、誤った情報を発信したり、意図せず誤解を招いたり、誰かを不快にさせたりしないよう、最近はなるべく発信前にAIで内容や言い回しをチェックするようにしています。毎回確認するのは少し手間ですが、AIの回答も鵜呑みにはせず、見直しの補助として活用するのもおすすめです!
FAMASoon retweeted
"Bad UVM" - Privilege Escalation, Container Escape via NVIDIA GPU UVM - hijack read-only page cache.
More details: medium.com/@guoziyi114/bad-u…
FAMASoon retweeted
Agenda for OffensiveCon Tokyo 2026 is live!
Explore the talks and plan your schedule now:
offensivecon.jp/agenda/2026.…
#OffensiveCon #Tokyo



































