がん治験支援･データ活用スタートアップのCLINIALの取締役COOとして事業推進してます｡ 平行して医療スタートアップの経営顧問や公共政策･医療DXアドバイザーも実施｡ Dev/SRE/PdM/EM/CIO/CTO と開発･運用周辺域の仕事は一通り経験｡ ex-Henry,SBI,FOLIO,NTTcom
Atsugi-shi, Kanagawa
Joined April 2007
- Tweets216K
- Following1.9K
- Followers10.7K
- Likes279K
Yuichi Uemura retweeted
緊急時にまず会議と記者会見を開けなんて言ってる時点で、国民民主党はいざという時の危機管理能力がゼロだと自ら証明しちゃってますよね。
榛葉幹事長「高市総理のX投稿で混乱した、まず会議して会見しろ」
今回のPHP危機は、夜間のうちに今すぐパッチを当てるか無理なら物理的にサイトを止めろと迅速にアラートを出さなければ、日本中のインフラや企業サイトがハッカーに一網打尽にされる超切迫した場面でした。
一刻を争う現場で即座に1億人のスマホへ「警報」を飛ばした高市首相の判断こそが100点満点の正解であって、有事に手続きの遅さを優先しろと文句を言う野党の姿を見ると、やっぱり安全保障や危機管理はこういう人たちには任せられないなと痛感させられますよね。
Yuichi Uemura retweeted
【NHKニュース速報】
企業・自治体メール配信サービスのユミルリンク のべ５１００万件の情報漏えいを確認(19:09)
#nhk_news news.web.nhk/newsweb
Yuichi Uemura retweeted
‼️Microsoft Authenticator Flaw Lets Malicious Android Apps Steal Account Tokens With Zero Permissions
Details: cybersecuritynews.com/micros…
Microsoft patched high-severity flaw CVE-2026-80097 (CVSS 8.6) in Authenticator for Android, allowing malicious apps with no declared permissions to steal work account access tokens due to improper authentication in its broker component.
Microsoft classified the flaw as a local elevation-of-privilege vulnerability. The issue affected Android devices with Microsoft Authenticator installed and a signed-in work account.
#cybersecuritynews
Yuichi Uemura retweeted
2段階認証の機能を、noteの全クリエイターに開放しました。
これまではpro専用機能でしたが、全アカウントの基本機能になります
note.com/info/n/nd031a92f496…
Yuichi Uemura retweeted
ホワイトハッカーで対応じゃなく、「Secure by default」の設計を徹底ってことだし、そのための情報にキャッチアップし続けるという、地道で基本的な対処が「あらゆる場面で」必要なのだと思うのだが……。
Yuichi Uemura retweeted
お名前 .com のダークパターン
- 初年度の安さを強調し、更新料金を目立たせない
- サービス維持調整費による追加請求
- 有料オプションの初期選択
- レンタルサーバー契約への誘導
- ドメインの自動更新・自動課金
- 自動更新停止は期限16日前まで
- 有料オプションも自動更新
- 自動更新後のキャンセル・返金不可
- ドメインとサーバーの解約手続きが別
- サーバー解約時期・最低利用期間の制約
- 自動更新解除に複数の操作が必要
- 解約時の広告表示・引き止め
- セキュリティ不安を煽る有料勧誘
- 大量の宣伝メールによる重要通知の埋没
- 価格改定後の金額がメールで不明瞭
- メール配信停止にも追加確認が必要
Yuichi Uemura retweeted
国民民主党・榛葉幹事長、マジで何言ってんの？
世界中のサイト7割が使ってるPHPに重大脆弱性が見つかって、各国がサイト停止してるレベルの緊急事態なのに、
「高市総理のX投稿で混乱した。まず全部の会議を中断して緊急記者会見を開いてから発信しろ」とな？
緊急なのに「まず会議して熟議してから」ってサイバー攻撃は待ってくれないけど？
被害が出てから「もっと慎重にやってれば…」た言う方がよっぽど無責任。
高市さんが即Xで呼びかけたのが正解。
やはり国民民主っていざという時には「任せられない」ということを自ら証明してしまったとしか思えない。
Yuichi Uemura retweeted
なんで素直に謝って改善しますって言えないんだろ。パターンは違うけどやらかした後の回復事例…「ジャパネットたかた」は2004年の顧客情報流出事件の際に素直に全面的謝罪番組を作成、1.5ケ月の自主的営業停止で142億円の減収(705億円→663億円)を発生させて、高田社長自ら全社員に「原点に立ち返ろう」と情報セキュリティ管理を徹底し全社内再チェックと抜本対策を実施…そしてその徹底した対策により信頼を回復して2年後には900億円に回復、2025年は2900億円とかつての経営危機を経営者の真摯な対応で「たかたなら安心」に切り替えることに成功したのよ。やらかしたのはダメだけど信頼回復が素晴らしい。
さて、熊谷さんは…
＞スーパーでクレジットカードが使え
＞ず、ATMが止まり、病院では電子カ
＞ルテが開けず診療も手術も止まる
＞そんな一日を想像してみてください。
うん、止まってないよ…グダグダなセキュリティ、誰でも入れた環境だったあなたの会社だよね狙われたの。
＞ホワイトハッカーからは社内に指摘
＞があり
対応してなきゃ意味ないよね、ホワイトハッカーはクビにした方がいいよ、機能する仕組みがないんだもん。
あのね、グダグダ言い訳はいいから信頼回復策をどうするか考えようよ。
【能動的サイバー防御を具申した理由】【ブログ更新】
お客様をはじめ関係者の皆様に多大なるご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なぜ私たちが政府へ「能動的サイバー防御」の適用を具申したのか。 その真意と、いま直面している危機の現実について、ブログに書きました。
・被害補償や刷新にかかる負担は自社で全うすること
・「税金で助けてもらう」意図は一切ないこと
・なぜ国内屈指のホワイトハッカーを抱えながら防げなかったのか
・AIの悪用によってインターネット全体が壊れかけている現実
・二つの「じゃない」を理解した上で、今こそ官民連携が必要な理由
私たちは逃げません。全証拠を提出し、警察・政府と連携して国民の財産を守り抜きます。
ぜひご一読ください。
今こそ官民連携で日本を守ろう
――能動的サイバー防御を具申した理由
kumagai.com/?eid=19600
Yuichi Uemura retweeted
脆弱性に包まれた世の中なので、毎日色々upgradeしたい vs サプライチェーンアタック怖いので毎日upgradeなんてとんでもない、に板挟み。（家の話）
Yuichi Uemura retweeted
Claude ProjectはブラウザClaudeでプロジェクト使ってると後回しになるんですね、、、でも、リクエストしたら数日後に使えるようになったので、降りてきてない人はためしてみてください😊
Yuichi Uemura retweeted
🚨 Brotli2Shell goes beyond HTTP2Shell.
CVE-2026-111497 is a CVSS 9.2 out-of-bounds write in Google’s Brotli decoder that has been exploited for RCE and impacts far beyond HTTP.
JFrog reproduced RIP control in FFmpeg via a crafted JPEG XL file and identified additional attack paths in ClickHouse, .NET, and Apache Arrow, where some fixes were still unavailable at the time of writing.
We’ve also released an open-source scanner to uncover potential exposure beyond vulnerable package versions.
Full research and technical details in our blog 👇
