Software Engineer @kauche_inc Go, Lisp, Digital Identity, Emacs enthusiast
Tokyo
Joined November 2014
- Tweets2K
- Following772
- Followers340
- Likes7.3K
Kenta Takahashi retweeted
ダークウェブで取引されているのはusername/Passwordではなく、ログイン済みのブラウザのセッションという話。ずっと前からこうなるよと指摘されていてToken Binding の規格化が進められていたが、ある時止められてしまった。ようやくDBSCで再起動しているけど、あの時やってればねぇ…
・いまダークウェブの闇市場で暴落しているもの：単なる「IDとパスワード」のリスト
・代わりに「Russian Market」や「STYX」等の大手闇マーケットで主力になっている商品：ログイン状態と端末の特徴を丸ごと抜いた「ブラウザのクローンデータ」
・取引相場：一般個人のデータは「1件300円〜1,500円」、企業の管理画面に入れるデータは「数万円〜数十万円」
・犯罪者側のAI活用：ウイルスが抜いた数万件の雑多なデータから、AIが「会社の権限」や「決済カード付き」だけを自動査定して出品
よく「パスワードを複雑にして、二段階認証をかけておけば安全」と言われますが、闇市場の取引ルールはすでにその対策の先に進んでいます。
今の主流はパスワードを盗むことではなく、マルウェアを使って「ログインした状態のブラウザの中身（Cookieなど）」を丸ごと引っこ抜く手口です。
しかもタチが悪いのが、その人が使っているPCの画面サイズや入っているフォント、言語設定といった「端末のクセ（デジタル指紋）」までセットで梱包して売られている点です。
買い手は「アンチディテクトブラウザ」と呼ばれる特殊なツールにそのデータを読み込ませるだけで、自分のPCを被害者のPCとまったく同じ見た目に偽装できます。こうなると、サービス側のセキュリティも「いつもの持ち主が、いつもの自宅PCからアクセスしている」と完全に騙されるため、二段階認証すら発動せずに素通りしてしまいます。
一度でも怪しい拡張機能や非公式のソフトを入れてブラウザの中身を抜かれたら、パスワードを何十桁にしていても意味がありません。
銀行や決済、仕事の管理画面を開く「メインのブラウザ」と、普段の調べ物や拡張機能を入れる「サブのブラウザ」を完全に分けておく。これだけでも、万が一の時に一番大事な資産を抜かれるリスクは劇的に下げられます。
Kenta Takahashi retweeted
JetBrains IDEs are now powered by libghostty! This brings huge feature and performance improvements to JB terminals! Based on their own annual reports, that's over 12.5 million active users across all platforms about to get a libghostty-powered terminal. blog.jetbrains.com/platform/…
I'll repeat myself: libghostty is and was always the primary goal of the Ghostty project (I said this in the first public talk I ever gave about Ghostty). The importance and impact of a free, liberally licensed, high quality terminal emulator library that runs anywhere and everywhere dwarfs any single terminal emulator application on its own.
I've estimated Ghostty's (GUI, not libghostty) own users at around a couple million. Overnight, 6x that are using a libghostty-powered terminal. From one integration.
Happy to see this, happy to hear JetBrains had a positive experience, and looking forward to continuing to improve and ship a stable libghostty tag soon!
Kenta Takahashi retweeted
‼️Microsoft Authenticator Flaw Lets Malicious Android Apps Steal Account Tokens With Zero Permissions
Details: cybersecuritynews.com/micros…
Microsoft patched high-severity flaw CVE-2026-80097 (CVSS 8.6) in Authenticator for Android, allowing malicious apps with no declared permissions to steal work account access tokens due to improper authentication in its broker component.
Microsoft classified the flaw as a local elevation-of-privilege vulnerability. The issue affected Android devices with Microsoft Authenticator installed and a signed-in work account.
#cybersecuritynews
Kenta Takahashi retweeted
なぜ、私たちはBackground Agentを内製したのか？
大規模monorepoでの並列開発や、自社の開発環境との連携といった、バクラクの開発課題に向き合うなかで生まれた「haro」。
その開発背景や活用事例、今後の展望を Staff Software Engineer @izumin5210 が紹介しています。 tech.layerx.co.jp/entry/why-…
Kenta Takahashi retweeted
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
Kenta Takahashi retweeted
SMS OTPを送ることなくフィッシング耐性ありのワンタップ電話番号確認を実現するFirebase Phone Number VerificationにKDDIが対応 // Google Firebase と連携し、1ステップ本人確認を実現する「Number Verification v2」商用提供を開始
newsroom.kddi.com/news/detai…
Kenta Takahashi retweeted
Asakusa.go #9 やります！
11/20開催です！よろしくお願いします〜！ #asakusago asakusago.connpass.com/event…
Kenta Takahashi retweeted
AIを使えば、ソフトウェアエンジニアとしての規律は身につくのか｜柴田 芳樹 @yoshiki_shibata note.com/yoshiki_shibata/n/n…
Kenta Takahashi retweeted
This isn't your typical acquisition blog post. I'm really excited not just that @rough__sea, @piscisaureus, and friends are joining, but also what they plan to work on: Making workerd a first-class, self-hostable open source runtime. Read for more:
blog.cloudflare.com/deno-joi…
Kenta Takahashi retweeted
EVPについて新しいブログ記事を書きました // パスキー時代に残された課題を埋める EVP とは何か
Email Verification Protocol (EVP) を使うと、ブラウザから離れることなくメールアドレスの所有を確認することが可能になり、ユーザーの負担は大きく軽減されます。しかし、ウェブサイトが EVP に対応することは、ユーザー体験以上にパスキーの補完という意味で、アカウントライフサイクルに大きな役割を果たします。
blog.agektmr.com/ja/2026/10/…
Kenta Takahashi retweeted
Sad news. We disabled PRs from external contributors on honojs/hono
Hono has not stood here without PRs. I will never forget the PR @usualoma created for RegExpRouter. A damn fast HTTP router we have never seen!
But PRs don't work in this era. Contribute in other ways. Thanks
Kenta Takahashi retweeted
#CNDW2026 プロポーザル選考が完了しました！エントリーされた皆さまはスピーカーダッシュボードにログインして結果をご確認ください。なお個別に「お知らせ」が届いている場合がありますので、併せてご確認をお願い致します！
Kenta Takahashi retweeted
Rustが読みやすいか読みにくいか話題ですが、この記事はLispがなぜ読みにくい（と言われてしまう）のかをゲシュタルト心理学やワーキングメモリの観点から分析していておもしろかった
What makes Lisp difficult to read?
paultm.nl/paren-thesis
Kenta Takahashi retweeted
本日の登壇資料です！こんな概要でお届けするので、プラットフォームのプロダクトマネジメントに課題感がある方はぜひ！
16:00〜16:30 ルームB
#pek2026 #pek2026_b
/AIエージェント時代のPlatform as a Product —— テックリードがPdMとして回す発見・導入・計測
speakerdeck.com/toshi0607/pl…
Kenta Takahashi retweeted
There's been a ton of talk about the role of humans in code review, and when and how humans should be signing off on changes.
I believe that, long-term, humans have no role in routinely reviewing code.
