@foxbook

都内某企業セキュリティコンサル（専門PCI DSS）。セキュリティと生成AI記事をウォッチ中。Working as a security consultant(PCI DSS etc) at Tokyo. I'm focusing on security, and Generative AI news.

 東京都
foxsecurity.hatenablog.com/
Joined August 2009
  • Tweets86.3K
  • Following277
  • Followers5.1K
398Media
はてなブログに投稿しました 直近に公表された主な国内サイバーインシデント - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ
🤖 Made with AI
285
キタきつね retweeted
ニキヌス
@nikinusuOct 25
こんなご時世ですが、こんなご時世だからこそ「セキュリティを少し勉強してみようかな？」という方向けにコミュニティをしています。 初学者の方、自信がない方向けです。ご参加ください！ #shirosec
しろおびセキュリティ@shirosecOct 25
第4回しろおびセキュリティの募集を開始しました。 テーマは「セキュリティフレームワーク」 開催は12/9（水）、募集〆は11/7（土）19時です。 〆時点で定員を超える場合は抽選します。その後も開催当日までキャンセル待ちで申し込みは可能です。 ご参加お待ちしています！ shirosec.connpass.com/event/…

第04回shirosec セキュリティフレームワーク編 (2026/12/09 18:30〜)

## しろおびセキュリティとは 当コミュニティは、セキュリティ初学者の「最初の一歩」をサポートし、未経験者が気軽にセキュリティの世界を覗ける場を提供するためのコミュニティです。 詳細はブログを参照ください。 ## ## 第4回の概要 第4回は「セキュリティフレームワーク」をテーマにセキュリティを学びます。 そもそもフレームワークとは何か？どんな活用方法があり、どんな注意点や限界があるのか？...

shirosec.connpass.com
2
25
82
4,911
はてなブログに投稿しました Daily記事まとめ（判断基準を変える時期、第5の戦場はAIに乗っ取られた、PHP2Shellが教えてくれる未来） - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ
🤖 Made with AI
1
371
Amazon says PHP2Shell exploitation began 4 days before patches（Amazon、PHP2Shellへの悪用試行がパッチ公開4日前に始まったと報告） #BleepingComputer (Oct 22) bleepingcomputer.com/news/se…

Amazon says PHP2Shell exploitation began 4 days before patches

Security researchers at Amazon Threat Intelligence say attackers began targeting the PHP2Shell flaws four days before security patches were released on Wednesday.

bleepingcomputer.com
333
PHP shares mitigation for new RCE vulnerability with no patch（PHP、未修正の新たなRCE脆弱性に対する緩和策を案内） #BleepingComputer (Oct 23) bleepingcomputer.com/news/se…

PHP shares mitigation for new RCE vulnerability with no patch

The PHP security team has shared mitigation measures for a new remote code execution vulnerability that affects systems with non-default configurations and has no patch.

bleepingcomputer.com
3
655
The attack chain behind the v1.107.0 LiteLLM release（LiteLLM v1.107.0の不正リリースに至る攻撃経路） #LiteLLM (Oct 23) litellm.vercel.app/blog/secu…

The attack chain behind the v1.107.0 LiteLLM release | liteLLM

How a master key committed to a public repository in May led to three stolen GitHub tokens and the compromised litellm v1.107.0 release, step by step.

litellm.vercel.app
283
Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks（LiteLLM 1.107.0の供給網侵害：Python起動処理を介した認証情報窃取） #Microsoft (Oct 23) microsoft.com/en-us/security…

Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks |...

Microsoft Threat Intelligence analyzes the LiteLLM 1.107.0 compromise, including Python startup hooks, credential theft, remote code loading, detections, and mitigations.

microsoft.com
299
サイバー攻撃への国の関与拡大、70％が支持　日経・テレ東世論調査 #日本経済新聞 (Oct 26) nikkei.com/article/DGXZQOUA2…

サイバー攻撃で個人情報流出「国は関与拡大を」70%　世論調査

日本経済新聞社とテレビ東京は23〜25日の世論調査で、サイバー攻撃による個人情報流出への対応について聞いた。国が民間企業の対策に「関与を拡大すべきだと思う」が70%、「拡大すべきだとは思わない」が20%となった。全ての世代で「関与を拡大すべきだ」が7割前後と

nikkei.com
333
AI悪用のサイバー攻撃が急増、「全弾迎撃」は不可能に #東洋経済 (Oct 25) toyokeizai.net/articles/-/96…

AI悪用のサイバー攻撃が急増→｢全弾迎撃｣は不可能に… 生活インフラを死守するために社会全体が順応すべき"新常識"

AI（人工知能）によってサイバー攻撃が容易になったため､インターネットがもともと持っていた脆弱性が顕在化した。これに対する基本的な方針が2つ考えられる。これまで築いてきたインターネット社会は､根本からの見直しを要求されている。

toyokeizai.net
1
283
中国系AIのARTEX、悪質改造が横行　公開停止後もサイバー攻撃に悪用か #日本経済新聞 (Oct 24) nikkei.com/article/DGXZQOUC2…

中国系AIのARTEX、悪質改造が横行　公開停止後もサイバー攻撃に悪用か

国内の不正アクセスに悪用されたとされる中国系の人工知能（AI）ツール「ARTEX（アルテックス）」で、悪質な改造が広がっている。開発者が公開を停止しているが、第三者がダウンロード済みのARTEXを改造し攻撃力を高めている。企業はさらなる警戒が必要だ。ARTEXは模擬的な攻撃をしかけて脆弱性を探索する行動を自律的にとる「AIエージェント」型のツールだ。米マイクロソフトは中国政府に関係するハッカー

nikkei.com
3
529
PHP脆弱性への攻撃「1分で100万回」　米クラウドフレアCEO #日本経済新聞 (Oct 24) nikkei.com/article/DGXZQOGN2…

PHP脆弱性への攻撃「1分で100万回」　米クラウドフレアCEO

【ニューヨーク=西邨紘子、シリコンバレー=伴正春】重大な脆弱性が見つかったプログラム言語「PHP」を突いた攻撃が拡大している。米ネットインフラ大手クラウドフレアのトップは「1分100万回のペースで攻撃を観測している」と明らかにした。「クラスター爆弾で攻撃しているよう」クラウドフレアのマシュー・プリンス最高経営責任者（CEO）が23日、日本経済新聞の取材に応じた。同社は世界中に分散配置したサ

nikkei.com
329
ARTEXだけではない：日本を狙う3つの攻撃基盤に見るAI関与の実態 #TrendMicro (Oct 23) trendmicro.com/ja_jp/jp-secu…

ARTEXだけではない：日本を狙う3つの攻撃基盤に見るAI関与の実態

国内の企業や団体が運営するWebシステムからの情報漏えいが相次いで公表されています。昨今のサイバー攻撃に対するAIの悪用の可能性について、当社のリサーチャーが調査した結果をレポートします。

trendmicro.com
1
284
中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与 #ITmedia (Oct 23) itmedia.co.jp/news/article/2…

中国系攻撃者がAIエージェントで攻撃を自動化、「ConnectWise」のサプライチェーン攻撃に関与　Microsoftが警告

Microsoftは、中国連携の攻撃者「Storm-0940」がオープンソースのAI侵入テストツール「ARTEX」で攻撃を自動化し、世界で数百の組織を標的にしていると発表した。ConnectWise経由で顧客のMicrosoft 365に侵入した事例も同グループと分析。管理者権限奪取まで3時間未満の例もあり、注意を呼び掛けている。

itmedia.co.jp
256
はてなブログに投稿しました 本日気になった注意喚起情報（10/26）★ - Fox on Security foxsecurity.hatenablog.com/e… #はてなブログ
🤖 Made with AI
227
Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks（LiteLLM配布物の侵害とPython起動処理を介した認証情報窃取） #Microsoft (Oct 23) microsoft.com/en-us/security…

Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks |...

Microsoft Threat Intelligence analyzes the LiteLLM 1.107.0 compromise, including Python startup hooks, credential theft, remote code loading, detections, and mitigations.

microsoft.com
1
353
PHP shares mitigation for new RCE vulnerability with no patch（PHP、未修正の追加RCE脆弱性CVE-2026-115560の緩和策を案内） #BleepingComputer (Oct 23) bleepingcomputer.com/news/se…

PHP shares mitigation for new RCE vulnerability with no patch

The PHP security team has shared mitigation measures for a new remote code execution vulnerability that affects systems with non-default configurations and has no patch.

bleepingcomputer.com
1
562
LiteLLM 1.107.0に悪意のあるコードが混入、認証情報窃取のおそれ #Microsoft (Oct 23) microsoft.com/en-us/security…

Inside the LiteLLM 1.107.0 supply chain compromise: Credential theft through Python startup hooks |...

Microsoft Threat Intelligence analyzes the LiteLLM 1.107.0 compromise, including Python startup hooks, credential theft, remote code loading, detections, and mitigations.

microsoft.com
235
Apache Tomcatで認証・HTTP/2処理など複数の脆弱性 #SecurityNEXT (Oct 23) security-next.com/191877
2
554
Node.jsでBrotli展開時にRCEの可能性を含む10件の脆弱性 #SecurityNEXT (Oct 23) security-next.com/191807
1
469
PHP2Shellの修正版公開後も継続的な対策が必要 #IPA (Oct 22) ipa.go.jp/security/security-…

PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)」に関する情報です。

ipa.go.jp
7
3,166
Load more