Katsu Tatsu retweeted
Almost every company we talk to is worried about security right now.
AI has taken the gap between finding a vulnerability and someone using it from weeks down to minutes, leaving teams scrambling to keep up.
That’s why we built AWS Continuum, now generally available.
It works autonomously with guardrails you set to discover vulnerabilities, confirm which ones are genuinely exploitable, prioritize what matters most, and build the patches to close them. Teams spend their energy on real risk instead of chasing noise.
Customers like IBM, Robinhood, Capital One, Infor, and Luminate have been running it in preview and see a meaningful difference in their security efforts.
Continuum gives security teams what they need to keep up with the risks of today, and get ahead of them. Should be a huge help. aws.amazon.com/blogs/aws/aws…
eMudhraから「現実的な問題は起きてないしSSL/TLSの売上は1%くらいなのにSNSで拡散しすぎで割にあわないから撤退するよ、ほかの事業にはなんの影響もないよ」っていうプレスリリース出てた
emudhra.com/en/press-release…
Katsu Tatsu retweeted
Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.
本人確認にもレベルがあってですね、何でもかんでもとても厳格でなくても良い(サービスとユーザーのそれぞれの都合で)自由があるんですよ、と言ったとて、もはやその意図を正しく理解してもらうのは難しい段階に到達しているような気がしないでもない。
Car Hacking Village 2位!と思って読み進めたMaritime Hacking Village 1位に2度驚くなどした。さすが。
NDIASメンバーが参加した「DEF CON 34」の現地レポート後編が公開されました!
今回は、注目講演の紹介に加え、Car Hacking Village CTFやMaritime Hacking Village CTFでの挑戦についてより詳細にご紹介しています🚗🚢
現地での様子やセキュリティの最新動向を、ぜひご覧ください👇
nri-secure.co.jp/blog/def-co…
Katsu Tatsu retweeted
NDIASメンバーが参加した「DEF CON 34」の現地レポート後編が公開されました!
今回は、注目講演の紹介に加え、Car Hacking Village CTFやMaritime Hacking Village CTFでの挑戦についてより詳細にご紹介しています🚗🚢
現地での様子やセキュリティの最新動向を、ぜひご覧ください👇
nri-secure.co.jp/blog/def-co…
Katsu Tatsu retweeted
【緊急メンテナンスのお知らせ】
10月21日(水)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、保護者アプリを含むコドモンの全サービスを順次停止しております。
今回の措置は、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。
サービスの再開時刻は未定です。ご不便、ご迷惑をおかけし、誠に申し訳ございません。
詳細はこちらをご覧ください。
codmon.co.jp/news-2/14634/
Katsu Tatsu retweeted
今日からです。
これで両OS揃い踏みとなりました。ぜひに!
「Androidのマイナンバーカード」を提供開始🌸
Android端末(Google ウォレット)に追加して、実物のマイナンバーカードの代わりに行政サービスを簡単、安全、かつ便利に利用📱
利用開始方法や、使える場所と使い方、対応している端末は、以下サイトよりご確認ください。
🔗services.digital.go.jp/mynum…
Katsu Tatsu retweeted
The Indian company eMudhra literally made one of their private keys 0x4... the number 4. And another 0x73.
private keys from 8 intermediate CA certs have been compromised (eMudhra)
Happy "Update everything" day to all my pager-carrying friends
emudhra.we-have-a-problem.co…
?!?!
> The private key sizes of the compromised keys ranged from 3 to 8 bits,(...)
“That is extremely in the ‘this should not be possible’ category,” Valdorda said. “Maybe some horribly dangerous key generation interface has a ‘size’ parameter and they set it to 1 by mistake???”
The Internet goes on high alert after discovery of 8 compromised TLS certs arstechnica.com/security/202…
今度PHPかぁ
Oh boy, it's about to get serious tomorrow 😬
cert.europa.eu/publications/…
Katsu Tatsu retweeted
As it's already known, I will be releasing a lab on the CVE-2926-109618,9 PHP RCE upon embargo release. Until then, patch to the latest.
Katsu Tatsu retweeted
Okay, since the news is already out: an RCE vulnerability in PHP core, CVSS 10.0. Further details are scheduled for release on October 20. Only PHP 8 will receive patches.
Katsu Tatsu retweeted
<古川大臣会見📸>10/20
冒頭、
・H3ロケット10号機の打上げ
・AI・デジタル改革推進会議の開催
・マイナンバーカード機能のスマートフォンへの搭載(Android端末への搭載の開始)
・「ガバメントAI 源内」における AIエージェント利用環境の導入及び源内基準の策定
(続きます↓)
Katsu Tatsu retweeted
"My Number Card on Android" is officially live🟢
No physical card needed. Use My Number Card in #Google Wallet to access public services with just one tap—fast, simple, and secure!🔒
Check device compatibility & get started📲
(Features vary by device.)























