きりたぬ (Kiri) (@skiritan) profile picture

きりたぬ (Kiri)

@skiritan

AICの次は快適さ。クラウドな会社でサイバーセキュリティのSAやってます。CISSP, CISA, PMP. 日本酒を飲みながら打つ囲碁が好き (弱い) ※発言は個人のつぶやきであり、所属を代表しません ※チーズではありません (ain't cheese!)

Joined November 2010
  • Tweets1.1K
  • Following199
  • Followers134
58Media
Photo by きりたぬ (Kiri) (@skiritan)Photo by きりたぬ (Kiri) (@skiritan)Photo by きりたぬ (Kiri) (@skiritan)Photo by きりたぬ (Kiri) (@skiritan)Photo by きりたぬ (Kiri) (@skiritan)Photo by きりたぬ (Kiri) (@skiritan)Photo by きりたぬ (Kiri) (@skiritan)Photo by きりたぬ (Kiri) (@skiritan)Photo by きりたぬ (Kiri) (@skiritan)Photo by きりたぬ (Kiri) (@skiritan)
こういうのホント大事だよね
Image from きりたぬ (Kiri) (@skiritan)
4
2,734
ランサム集団の声明を拡散する行為は、犯罪者が交渉を有利に進めるための作戦に協力しているわけで。社会を守ることを標榜する「ホワイトハッカー」や「マスコミ」の方々は、このようなことは当然しないはず。。ですよね？
1
2
216
きりたぬ (Kiri) retweeted
mikaeru (@mikaeru676523) profile picture
mikaeru
@mikaeru676523Oct 25
Google Threat Intelligence Groupのレポートによると、実環境で悪用確認された脆弱性は月平均10.5件（2025年）から18件（2026年1〜8月）に増加。 ただ、増えた分のほとんどはゼロデイではなく、修正版がすでに公開済みの脆弱性。 「新しい穴を突かれた」ではなく「塞ぎ忘れた穴を突かれた」ケースが増えている、という構図。
1
1
1
25
PHPの脆弱性(PHP2Shell)の件 cloud.google.com/blog/produc…

Responding to core PHP vulnerabilities CVE-2026-109618 and CVE-2026-109619 | Google Cloud Blog

Follow these recommendations to minimize remote code execution risks in PHP from two critical vulnerabilities in the core PHP language runtime.

cloud.google.com
1
266
「Google Security Operations は、Mandiant Frontline Threats パックに 23 件の検知ルールを追加しました。このルールの検出項目をレビューして、PHP2Shell の影響を評価することをお勧めします。 (中略) また、Emerging Threat Center を使用して "GLOBAL.26.015" の攻撃キャンペーンを検索することで、脅威ハンティングを実行することもできます」
118
今日入社してきた人に「今から君が撃墜王だ！」と言えるはずもなく、でも言いたくてもじもじしている #ACECOMBAT #ACE8
1
187
Ace Combat 8。システム起動中に「SWALLOW BIOS」の文字をみつけて一人で喜んでる。AC3 のデータスワローじゃん ٩( 'ω' )و
1
151
元記事はこちら。最近の脆弱性の傾向がまとめられています。[AI時代における脆弱性発見と悪用動向] cloud.google.com/blog/topics…
Vulnerability Discovery and Exploitation Trends in the AI Era | Google Cloud Blog

Vulnerability Discovery and Exploitation Trends in the AI Era | Google Cloud Blog

GTIG investigated vulnerability disclosure and exploitation statistics and found that AI is measurably changing the pace of vulnerability discovery, exploitation, and the types of vulnerabilities...

cloud.google.com
multilayer (@multilayer) profile picturemultilayer
@multilayerOct 12
GTIGを見ても、ゼロデイが激増したというより既知の脆弱性を素早く悪用する動きが強くなってる。悪用件数は月平均10.5件から18件とほぼ倍になってる一方で、ゼロデイは8件から11件程度の微増にとどまってる。GTIG自身もAIがパッチ差分やPoCの分析を自動化してn-dayの武器化を加速させてる可能性が高いと指摘していて、攻撃者が不確実性の高いゼロデイより放置された既知の穴を優先する流れになってる印象がある。
1
3
140
日本語版でました。 Google Mandiant / GTIGブログ > 「脅威アクターは、新しいゼロデイを発見するよりも、LLM や AI ツールを使用して、製品バージョン、パッチ、脆弱性開示の発表、POCコードの違いの分析を自動化し、N デイを迅速に武器化する方が、簡単または効率的であると考えている可能性があります」 cloud.google.com/blog/ja/top…
AI 時代の脆弱性の発見と悪用の傾向 | Google Cloud 公式ブログ

AI 時代の脆弱性の発見と悪用の傾向 | Google Cloud 公式ブログ

GTIG が脆弱性の開示と悪用の統計情報を調査したところ、AI によって脆弱性の発見と悪用のペース、発見される脆弱性の種類が目に見えて変化していることがわかりました。

cloud.google.com
77
ShodanやCensysっぽいことができる感じかな？
VirusTotal (@virustotal) profile pictureVirusTotal@virustotalOct 8
Internet Scanning in VirusTotal: hunting infrastructure by what it exposes blog.virustotal.com/2026/10/…
1
1
7
2,573
きりたぬ (Kiri) retweeted
kokumօtօ (@__kokumoto) profile picture
kokumօtօ
@__kokumotoOct 10
【Shodanもどき】VirusTotalがインターネットIPv4空間のスキャンを開始。日次で、各IPアドレスについて、開いている/閉じているポート、各ポートの背後にあるサービス、そのバナー、及びフィンガープリントを保存し、検索可能に。有償契約(Google Threat Intelligence)要。
VirusTotal (@virustotal) profile pictureVirusTotal@virustotalOct 8
Internet Scanning in VirusTotal: hunting infrastructure by what it exposes blog.virustotal.com/2026/10/…
1
28
2
144
12,794
VirusTotal のよい記事: インフラストラクチャが公開している情報に基づいて脅威を特定する blog.virustotal.com/2026/10/… （VTブログはいつも不意に投稿されるな・・・
99
きりたぬ (Kiri) retweeted
yousukezan (@yousukezan) profile picture
yousukezan
@yousukezanSep 30
Mandiant ConsultingとGoogle Threat Intelligence Groupは、Citrix NetScalerのゼロデイ脆弱性CVE-2026-88772が少なくとも9月初旬から悪用され、北米と欧州の組織が被害を受けていると報告した。攻撃者は認証なしでroot権限を取得できる。 CVE-2026-88772はNetScalerのNSPPEに存在するメモリオーバーフローで、DTLSが有効なADCとGatewayが影響を受ける。攻撃者はUDP 443番ポートへ細工したDTLSレコードを送り、ヒープを破壊して任意コードをroot権限で実行する。侵害後はPHP製Webシェル「WHIPSHOT」を設置し、Python製TCPトンネラー「SLAPSHOT」で内部ホストへの接続を確立していた。MandiantはDTLSハンドシェイク失敗とNSPPEのクラッシュが連続する事象を侵害の兆候として挙げている。Citrixは14.1-73.37以降と13.1-64.23以降で修正した。別のCVE-2026-88771も実際の攻撃で悪用されている。 gbhackers.com/hackers-exploi…
Hackers Exploit Citrix NetScaler Zero-Day to Gain Root Access and Deploy Web Shells

Hackers Exploit Citrix NetScaler Zero-Day to Gain Root Access and Deploy Web Shells

Threat actors are actively exploiting a critical zero-day vulnerability in Citrix NetScaler, identified as CVE-2026-88772, to gain unauthenticated root-level access.

gbhackers.com
1
3
2,556
ここまで大規模な「免許証画像込みの情報漏洩」って今まであったかしら。被害総数のうち免許証が含まれる割合が知りたい。。
1
63
本日こちらにお邪魔しております > ISC2 SECURE Japan 2026 見かけたらよろしくでございますmm #isc2 #isc2event
Image from きりたぬ (Kiri) (@skiritan)
4
313
基盤と碁盤をよく空目する。AI基盤、マグネット碁盤、データ基盤。。。🤔
90
VirusTotal / GoogleTI (Google Threat Intelligence)で URL スキャン機能が強化されました。 スクリーンショットとれます（やっと！？ blog.virustotal.com/2026/08/…
Image from きりたぬ (Kiri) (@skiritan)
2
7
615
Load more