最近旅してないフルスタック非常勤公務員 - デジタル庁アイデンティティユニット長/ex-AWS←NDIAS←NRISecure←NRI。ガンジスキリマンジャロサハラウユニで障害対応。ひとり会社と実家飲食店を細々経営。発言は個人の意見です。

日本 東京
Joined December 2007
ひたすら体調悪いまま2週間目に突入してしもうた。
139
文章の2行目以降を必ず読もう、衝動的に反応せず自制して理解を深めよう、文脈を集めよう、比較分析をしよう、情報構造を理解しよう、書き手の意思と思想、メッセージを浮き彫りにしよう。
1
130
Katsu Tatsu retweeted
Almost every company we talk to is worried about security right now. AI has taken the gap between finding a vulnerability and someone using it from weeks down to minutes, leaving teams scrambling to keep up. That’s why we built AWS Continuum, now generally available. It works autonomously with guardrails you set to discover vulnerabilities, confirm which ones are genuinely exploitable, prioritize what matters most, and build the patches to close them. Teams spend their energy on real risk instead of chasing noise. Customers like IBM, Robinhood, Capital One, Infor, and Luminate have been running it in preview and see a meaningful difference in their security efforts. Continuum gives security teams what they need to keep up with the risks of today, and get ahead of them. Should be a huge help. aws.amazon.com/blogs/aws/aws…
76
129
24
1,032
201,228
Katsu Tatsu retweeted
eMudhraから「現実的な問題は起きてないしSSL/TLSの売上は1%くらいなのにSNSで拡散しすぎで割にあわないから撤退するよ、ほかの事業にはなんの影響もないよ」っていうプレスリリース出てた emudhra.com/en/press-release…
16
842
149
2,152
539,210
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
289
3,271
667
22,653
2,258,447
本人確認にもレベルがあってですね、何でもかんでもとても厳格でなくても良い(サービスとユーザーのそれぞれの都合で)自由があるんですよ、と言ったとて、もはやその意図を正しく理解してもらうのは難しい段階に到達しているような気がしないでもない。
1
1
1
21
4,196
例えばマイナンバーカードのIC読み取りを使ったとて、サービス側で期待する確認のレベルが低-中程度ならばその水準を超えている、というだけですよ、みたいなのは????ってなると思う。
1
601
ここ最近の体がボロボロ過ぎる。
499
Car Hacking Village 2位!と思って読み進めたMaritime Hacking Village 1位に2度驚くなどした。さすが。
NDIASメンバーが参加した「DEF CON 34」の現地レポート後編が公開されました! 今回は、注目講演の紹介に加え、Car Hacking Village CTFやMaritime Hacking Village CTFでの挑戦についてより詳細にご紹介しています🚗🚢 現地での様子やセキュリティの最新動向を、ぜひご覧ください👇 nri-secure.co.jp/blog/def-co…
315
Katsu Tatsu retweeted
NDIASメンバーが参加した「DEF CON 34」の現地レポート後編が公開されました! 今回は、注目講演の紹介に加え、Car Hacking Village CTFやMaritime Hacking Village CTFでの挑戦についてより詳細にご紹介しています🚗🚢 現地での様子やセキュリティの最新動向を、ぜひご覧ください👇 nri-secure.co.jp/blog/def-co…
1
1
3
469
【緊急メンテナンスのお知らせ】 10月21日(水)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、保護者アプリを含むコドモンの全サービスを順次停止しております。 今回の措置は、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。 サービスの再開時刻は未定です。ご不便、ご迷惑をおかけし、誠に申し訳ございません。 詳細はこちらをご覧ください。 codmon.co.jp/news-2/14634/
55
1,098
874
3,103
1,680,798
今日からです。 これで両OS揃い踏みとなりました。ぜひに!
「Androidのマイナンバーカード」を提供開始🌸 Android端末(Google ウォレット)に追加して、実物のマイナンバーカードの代わりに行政サービスを簡単、安全、かつ便利に利用📱 利用開始方法や、使える場所と使い方、対応している端末は、以下サイトよりご確認ください。 🔗services.digital.go.jp/mynum…
2
3
13
601
Katsu Tatsu retweeted
The Indian company eMudhra literally made one of their private keys 0x4... the number 4. And another 0x73.
private keys from 8 intermediate CA certs have been compromised (eMudhra) Happy "Update everything" day to all my pager-carrying friends emudhra.we-have-a-problem.co…
43
308
80
3,624
234,639
?!?! > The private key sizes of the compromised keys ranged from 3 to 8 bits,(...) “That is extremely in the ‘this should not be possible’ category,” Valdorda said. “Maybe some horribly dangerous key generation interface has a ‘size’ parameter and they set it to 1 by mistake???”
261
今度PHPかぁ
Oh boy, it's about to get serious tomorrow 😬 cert.europa.eu/publications/…
216
Katsu Tatsu retweeted
As it's already known, I will be releasing a lab on the CVE-2926-109618,9 PHP RCE upon embargo release. Until then, patch to the latest.
7
32
350
28,175
Okay, since the news is already out: an RCE vulnerability in PHP core, CVSS 10.0. Further details are scheduled for release on October 20. Only PHP 8 will receive patches.
37
320
113
1,429
477,229
Katsu Tatsu retweeted
<古川大臣会見📸>10/20 冒頭、 ・H3ロケット10号機の打上げ ・AI・デジタル改革推進会議の開催 ・マイナンバーカード機能のスマートフォンへの搭載(Android端末への搭載の開始) ・「ガバメントAI 源内」における AIエージェント利用環境の導入及び源内基準の策定 (続きます↓)
19
24
5
85
11,798
今日はAndroidのマイナンバーカードの開始だったり、火星衛星探査機の打ち上げだったり、お受験イベントだったり色々ありすぎて忙しい。
3
372
"My Number Card on Android" is officially live🟢 No physical card needed. Use My Number Card in #Google Wallet to access public services with just one tap—fast, simple, and secure!🔒 Check device compatibility & get started📲 (Features vary by device.)
2
4
370