merci :D @rMATLAB_x
ローカルで動くセキュリティツールをRustで作っている個人開発者。 veil-rs:秘密情報/PIIを手元で検出するCLI veil-warden:eBPFで外への通信を制御する実験 脆弱性情報も一次情報つきで流します。 電脳年齢121歳・月在住🌙 github.com/mt4110 moon Joined August 2008-
Tweets5K
-
Followers83
-
Following35
-
Likes424
Zennに記事を書きました🔐 鍵をURLの「#」以降に入れて短い秘密を渡す veil-drop(研究段階)を使ってみた話です。 おすすめの人・使わないほうがいい人、セキュリティが完全ではない点も正直に書いています。 zenn.dev/mt4110/article… #Zenn #セキュリティ
Bitcoinウォレット「Electrum」4.8.3未満に脆弱性(High)。悪意あるサーバーが送金直後の取引を偽物にすり替えて表示し、そこで手数料を上げる(RBF)と攻撃者に送金してしまう。悪用・被害報告あり。今すぐ4.8.3へ。#Electrum #セキュリティ
Vulnerability disclosure: github.com/spesmilo/elect…
If your secret scanner couldn't read some files, does your CI still go green? veil-rs treats an incomplete scan as a failure and exits with code 2. "Found nothing" and "couldn't look" are different results. github.com/mt4110/veil-rs
スキャナーが読めないファイルを残したまま、CIが緑になっていませんか。 veil-rsは不完全なスキャンを成功扱いにせず、終了コード2で落とします。「見つからなかった」と「見られなかった」は別物です。 github.com/mt4110/veil-rs
DNSサーバーBIND 9に深刻な脆弱性(CVE-2026-94300、CVSS 8.1)。AD連携などのGSS-TSIG署名付き通信を再送されるとメモリ破壊、停止や遠隔コード実行のおそれ。回避策なし。9.20.30へ更新を(9.18系は修正なし) jprs.jp/tech/security/… #BIND #脆弱性
【BIND 9にリモートコード実行(RCE)の可能性がある深刻な脆弱性 CVE-2026-94300】 企業の内部DNS基盤、特にActive Directoryと連携するDNS環境では注意が必要です。 GSS-TSIGを利用したセキュアな動的DNS更新を実施している場合、優先的な影響調査が求められます。
Node.jsで話題のBrotli(圧縮ライブラリ)の脆弱性はNodeだけの話じゃない。細工した圧縮データを展開するだけで、認証なしにコード実行の恐れ(CVSS 9.2)。1.0.3〜1.2.0が対象、1.2.1などで修正。同梱する依存先も確認を。 cve.org/CVERecord?id=C… github.com/google/brotli/… #脆弱性 #Brotli
Evolving threat 🚨 CVE-2026-111497, previously known to affect Node.js (node2shell) and Python has evolved into “HTTP2Shell.” A significant blast radius. This vulnerability leaves many libraries and applications using HTTP vulnerable to pre-auth RCE via Brotli decompression.
Rubyの正規表現エンジンOnigmoのメモリ破壊バグが修正。GitLabのRCEの根本原因です。 外部入力で正規表現を作るアプリ(Regexp.newなど)が対象。Regexp.timeoutでは防げないので4.0.9/3.4.12/3.3.13へ更新を ruby-lang.org/en/news/2026/1… #Ruby #脆弱性
We released Ruby 4.0.9, 3.4.12, and 3.3.13, and published an announcement about Regexp compilation fixes. ruby-lang.org/en/news/2026/1… If your application compiles a regular expression from an untrusted string, please update your Ruby to one of those versions.
SD-WAN管理ツールVeloCloud Orchestrator(オンプレ版)の脆弱性CVE-2026-114625が悪用中。CVSS 9.9。 閲覧専用の最低権限アカウントでも管理者級の権限を奪える。 6.4.2.12以降などへ更新を。それまで管理画面は管理用ネットワークだけに。 cve.org/CVERecord?id=C… #脆弱性
SD-WAN管理ツールVeloCloud Orchestrator(オンプレ版)の脆弱性CVE-2026-114625が悪用中。CVSS 9.9。 閲覧専用の最低権限アカウントでも管理者級の権限を奪える。 6.4.2.12以降などへ更新を。それまで管理画面は管理用ネットワークだけに。 #脆弱性
‼️ Critical VeloCloud SQL injection flaw exploited in the wild. Tracked as CVE-2026-114625 (CVSS 9.9), the flaw lets even read-only users escalate to full operator privileges. Arista confirms active attacks. What admins need to know ↓ thehackernews.com/2026/10/arista…
Rubyの脆弱性出たんですね 正規表現エンジンに二重解放・整数オーバーフローの脆弱性が存在してて、攻撃者が細工した正規表現を処理すると、メモリ破損によるリモートコード実行の恐れがあるとのこと Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 | Ruby ruby-lang.org/en/news/2026/1…
【更新情報】 米国時間2026年10月22日、Microsoft Edgeの更新プログラムが公開されました。 本件更新(156.0.4314.42)にはセキュリティ修正が含まれています。更新が配信されましたら忘れずにアップデートしてください。 learn.microsoft.com/en-us/deployed…
【更新】直近で相次いでいる不正アクセス事案に関する注意喚起を更新。AIを用いたペネトレーションテスト基盤を悪用した攻撃の情報のほか、API経由の不正アクセスに関する送信元IPアドレスなどの情報を追記しました。引き続き関連情報提供もお待ちしています。^KK jpcert.or.jp/at/2026/at2600…
New Zenn post (in Japanese): why my secret scanner veil-rs refuses to treat an incomplete scan as a pass. "Ran" and "checked everything" aren't the same thing. If files were unreadable or limits cut the scan short, CI shouldn't go green. zenn.dev/mt4110/article…
Zennに記事を書きました。 「一部のファイルを読めなかった」「上限で打ち切った」のに、スキャン結果が「問題なし」でCIを通ってしまう。そこを区別するために作ったシークレットスキャナー veil-rs の設計と運用の話です。 zenn.dev/mt4110/article…
GitLabにCVSS 10.0の脆弱性(CVE-2026-110264)。条件次第で未認証の任意コード実行の恐れ。 セルフホストのCE/EEは修正版(19.5.1/19.4.3/18.11.13など)へ更新を。GitLab.comは対応済み。 docs.gitlab.com/releases/patch… #GitLab #脆弱性
まじか...
(緊急)BIND 9.xの脆弱性(DNSサービスの停止・リモートコード実行)について(CVE-2026-94300) - バージョンアップを強く推奨 - jprs.jp/tech/security/…
「Oracle Java SE」にも致命的な脆弱性 ~リモートでデータの窃取・作成・削除・変更が可能/ forest.watch.impress.co.jp/docs/news/2150…
PHP fixed two critical RCEs (CVE-2026-109618/109619) on Oct 21. Update first. I looked at what eBPF egress control on new TCP connects can add, and what remains (e.g. exfil via HTTP responses). A thought experiment, not proven results. zenn.dev/mt4110/article… #PHP #eBPF #infosec
PHPの重大なRCE(CVE-2026-109618/109619)は10/21に修正済み。まず更新を。 補助策として、eBPFで新規TCP接続を拒否するEgress制御で止められるものと、残る経路(HTTP応答・既存接続での持ち出し等)を整理しました。実証ではなく思考実験です。 zenn.dev/mt4110/article… #PHP #eBPF #セキュリティ
AI 人工知能・機... @AI_news_nd
54K Followers 7K Following 人工知能(AI)、生成AI、機械学習、ディープラーニング、画像認識、画像処理、自然言語処理などの話題のニュースや役立つ情報を収集してツイートします。 #AI #人工知能 #生成AI #機械学習 #ディープラーニング #画像認識 #画像処理 #自然言語処理 掲載のご依頼はリンク先をご確認ください。
Ritik Surywanshi @SurywanshiRitik
41 Followers 476 Following
伊東 秋子 💋❤... @Naig53526
18 Followers 1K Following めっちゃさみしいよ~ あーあ、誰かそばにいたら、・・・ ねえ、フォーしてくれないの? いい写真見せるからさ(^_-)-☆
美味しい水と健... @morimizu_kange3
2K Followers 2K Following ◇◇◇◇◇【情報ブログ】◇◇◇◇◇◇ 美味しい水や電解水素水de水分補給 美容・健康生活・スポーツ ・・・・・・・・・・・・・・・・・・ 便秘解消、胃もたれ、生活習慣病 赤ちゃんと妊婦さん ・・・・・・・・・・・・・・・・・・ ◆有名料理店で調理歴40年 和食のプロの料理レシピ集◆
ナオキ バーベ�... @jnnbWOV2XHAYzFo
208 Followers 522 Following 皆さんこんばんわ‼️ 今、知り合いの人と一緒に色んな方とバーベキューするのが好きです😄 今度、近々ですが、10日に花見する予定です😄 山口県にお住まいの方、是非一緒にお花見しませんか? ご連絡待ってます🎵
たるたる @toshiyuki_Kz1
22 Followers 73 Following
健康マニア @yrjPz891WYaU9Mm
63 Followers 149 Following 美容・健康・サプリメント等の情報を発信していきます!中の人の好みですが、DHC商品を紹介しがちです。フォロバ100パーセントです!!
AZU◢ @AsukaFam516
154 Followers 278 Following #ガンダム #ガンプラ #Novelbright #うさぎ (ネザーランドドワーフのりんさん6歳) #心霊YouTuber好き #ヨッシースタンプ #柴犬♡大学3期生娘ちゃんLOVE♡37歳になっちまったぜ(T_T)高校2年生の息子くん 家族の幸せ、願い✩.*˚
ありティー🍀�... @ari_teacher
2K Followers 5K Following プロ家庭教師 for 発達障害(不登校)/辛口注意/講師歴31年目/彼らは宝物ですから/夢を自信を生きる力を🍀/生徒さん達のステキな成長過程を発信/人を育てる方向け/💞アイコンは生徒さん作
ゆ→な@孤独なpa... @yuuu_pad__
1K Followers 2K Following パズドラ垢/看護学生/アニメ/料理/メールBOXにある虹メダル受け取り期限過ぎて逃しがちな怠け者です🐷☘
Bitcoin Casino @btc_casino
273 Followers 1K Following Largest & most trusted bitcoin betting site. Sports | Poker | Casino
HappyBoy @Happy_hiropyon
389 Followers 4K Following
アツシ@なんで... @atsushi3110p
15K Followers 5K Following 基本的にtweetは削除🙇🏻 オススメのサイトなど紹介していきます〜👍👍 ツイートで気になったらLINEでお気軽にご連絡下さい☺️☺️
暗号通貨まとめ... @angoutuka_VIP
2K Followers 4K Following 難しいと感じている暗号通貨・・・いろいろ情報集めてみました。これから暗号通貨は広がっていくので、一緒に勉強してみましょう!
先物取引を徹底... @TENGUSN
109 Followers 587 Following 僕は16歳ですが、お父さんが先物取引をしていて、とても興味が湧きました。徹底的に教えてくれる人が居たら教えてください! お願いします 、父が2000万以上負けているのでなんとか取り返したいです 上手い人に全て教えてもらいたいです!
『60分で50000円�... @kosuke92821
189 Followers 1K Following 『初めまして!お金に困っている方にむけて、元手をかけずに1時間で現金で5万円を作る 住宅ワーク公開しております。 是非一度試してみてくださいね!! https://t.co/AHuoWnAKsa』
N.N.(NP垢) @NNnpuser
174 Followers 762 Following 台湾大好き高校生pickerです! 古参提督(7/10組)でもあります。忙しいので、あんまり絡めないかもですが暖かく見守ってやって下さいm(_ _)m (大体22〜24時辺りしか活動しないかもです)因みにハムスター飼ってる関係でnyaspicksの皆さんはある意味天敵です(マテ
時給80万円の障�... @massage090209
569 Followers 1K Following HN変更。2016年12月22日の9:40から一時間で2000円を798222円にしました。偽装ではありません。挨拶無い人お断り。脳内出血で倒れて3年。決めたことがあります。2017年九月末にてメンバー募集を打ち切ります。今後募集する事はありません。今後は障害者手帳4級以上をお持ちの方のみ受け付けます。ラストチャンス。
トレーダーD @fxn225
59 Followers 297 Following 初めまして、現在先物、FX、バイナリーをメインにトレードしています。トレードした際は結果をアップしています。友達申請も宜しくお願い致します。
引場塁 @HixChase1
214 Followers 444 Following 私は31歳元介護士で 今ではほとんど動かなくても 30万円得ています 基本的に1分や5分メインで取引しています! バイナリーのモニターさん募集中 詳しくはDMにて(^^ゞ
kozimall @XMnumber0
689 Followers 4K Following σ社会人2年生τo(^-^)oτ υ❓υなところばかりですが モテモテな暗号通貨あたりをガンバってますよ。
はるあき @fuji5762
7K Followers 8K Following 春・夏・秋・冬・季節は巡ります。 その中で私達は生かされ生きて、喜び楽しみ悲しみなど様々に生きています。今の季節を大切に・・・deo3
スタジオミズメ... @ra78523
728 Followers 4K Following アプリ開発を行っています。iOS/Androidアプリ「ミスティック」Appleストア総合ランキング最高20位。特別値下げ中 600円→120円【Appleストア】https://t.co/Hfq11poD5C
ねこみみ株式ニ... @neko_stock_news
2K Followers 3K Following 株式に関するgoogleニュースを速報します。ねこみみFXニュースもできました。 @neko_fx_news
Satoshi T @tsuruwaka0941
3K Followers 8K Following 携帯一つでITノウハウを活用して資産構築中。いわゆる、ネットビジネス。ですが、ノウハウは誰にでも教えてる訳ではないです。 共に稼ぎ一緒に楽しめる本気の仲間募集中。ネットビジネスに興味がある人DM下さい。
1日で現金7万円�... @A25nf8wsx3
88 Followers 1K Following こんにちわ☆ 僕は「お金がもう少しあったらな」って方に向けて、気軽に現金7万円&月50万の継続収入を得る在宅ワークを公開しています!!ぜひ試してみてくださいね♪ http://t.co/XSO6WJ9sVP … …
破戒のリベリヲ... @rebellion_t
188 Followers 355 Following 本格ダークファンタジー[破戒のリベリヲン]公式アカウントです。ゲームのイベント情報や最新情報を配信しています #リベリヲン iOS https://t.co/19wCUzTArX Android http://t.co/r5c6ziThHO
原丈人 George Ha... @GeorgeHara_bot
3K Followers 3K Following デフタパートナーズグループ代表、アライアンスフォーラム財団代表理事。 原丈人は「日本を世界で最も必要とされる国」にするための活動をしています。ベンチャーキャピタリストとして活動し、ポストコンピュータ時代の基幹産業の育成に必要となる技術への投資、また途上国の抱える問題の解消に取り組んでいます。
Rakotomalala mitia @EDINAHKWEL
3 Followers 19 Following
キャスター カ... @CasterAssistant
11 Followers 115 Following オンラインであなたの仕事をお手伝いします。オンラインだからこその優秀な人材が秘書/事務/経理/人事の仕事を行い、あなたやチームの生産性を高めます。複数人利用も可能。わずか月4万円〜
Konoka@モンスト�... @mpmpmpmpd4
161 Followers 473 Following 京都の美容学校で今年19歳です(`・∀・´) 下記はモンストの招待URLで、リセマラに励んでますのでどうか協力お願いします!http://t.co/A38m2n0nNj
ハコニワ島wiki @hakoniwa_wiki
186 Followers 673 Following GREEアプリ・新ハコニワの攻略情報をまとめています。wiki移転しました!ブックマークよろしくお願いします★
白川美玲 @srkwmrei
663 Followers 1K Following ☆料理(麻婆豆腐が得意)、アニメ、漫画、ボカロ、ショッピング、スポーツ、映画観賞、猫が趣味です☆アフィリエイトはじめました。すでにやられている方や、これから始める方、情報交換できたら嬉しいです(^^ゞ
まな @sakino437317
11 Followers 68 Following
Janetter @Janetter_jp
163K Followers 134K Following Janetter is Twitter app for Smartphone and PC. Send feedback or questions to @Janetter_jp. Twitterクライアント「Janetter」の質問や要望を受け付けています。BBS→http://t.co/Nmi6oyxh
The Record From Recor... @TheRecord_Media
22K Followers 464 Following Covering the world of cyber and intelligence from every angle.
Lorenzo Franceschi-Bi... @lorenzofb
52K Followers 3K Following Real-time historian of the late cyber capitalist era, writing about the intersection of hackers, human rights, and spies. Writing a book about Hacking Team.
Have I Been Pwned @haveibeenpwned
180K Followers 1 Following Check if you have an email address or password that has been compromised in a data breach. Created and maintained by @troyhunt.
Signal @signalapp
625K Followers 23 Following Signal is a nonprofit end-to-end encrypted communications app. Privacy isn’t an optional mode, it’s the way Signal works. Every message, every call, every time.
IPA(情報セキュ... @IPA_anshin
27K Followers 4 Following IPA情報セキュリティ安心相談窓口の公式アカウントです。 窓口に寄せられる相談をもとに、コンピュータウイルスや不正アクセス等の手口や対策に関する情報を、皆様にお届けします。 ※情報発信専用のアカウントです ご相談は→ https://t.co/vPfvgMHZpr
John Scott-Railton @jsrailton
166K Followers 3K Following Chasing digital badness. Sr. Researcher @citizenlab @UofT @munkschool. Founding.Fmr.Ed. @SecPlanner. Tweets mine. Other platforms @jsrailton too.
BleepingComputer @BleepinComputer
261K Followers 208 Following Breaking cybersecurity and technology news, guides, and tutorials that help you get the most from your computer. DMs are open, so send us those tips!
OpenSSF @openssf
6K Followers 29 Following Open Source Security Foundation (OpenSSF) Together, we're securing the #opensource ecosystem #OSSSecurity https://t.co/uUpbn44G4Q https://t.co/adjLU8dbk0
警視庁サイバー @MPD_cybersec
106K Followers 83 Following 警視庁からのサイバー関連情報を発信する公式アカウントです。 サイバー空間に潜む危険性、サイバー攻撃対策の脅威情報、セキュリティに関する広報啓発やイベントなどの情報を発信します。 当アカウントでは、事件・事故の通報や相談等への対応は行っておりません。 緊急時は、110番をご利用ください。
koyasi777 @koyasi777
692 Followers 235 Following 開発したもの:Mozkey(IME) / 自然な運指で疲れにくい『せおと配列』→ https://t.co/PGyZhejVCm / Advanced Search for X (Twitter) 🔍 / Amazon Reviewer Trust Badge 🛡️など
国家サイバー統... @cyber_forecast
363K Followers 61 Following 国家サイバー統括室(NCO)の公式アカウント(注意・警戒情報)です。サイバーセキュリティ関連の注意・警戒情報を発信しています。
鳩山友紀夫(由... @hatoyamayukio
734K Followers 105K Following 一般財団法人東アジア共同体研究所 理事長 @EastAsianCommu1、公益財団法人友愛 理事長 https://t.co/gcqCLEQA32、鳩山会館 館長 https://t.co/IZzns3YYpQ
山本一成🚀ニ�... @issei_y
49K Followers 2K Following 会社2つしています。100% AI-Designed RocketのNeural RocketのCEO と 完全自動運転AIを作るTuringのCEO / 名人を倒した将棋AI Ponanzaの作者 / 将棋ウォーズ開発者 / e2e自動運転, ロケット工学などについて呟きます
東京大学 松尾�... @Matsuo_Lab
63K Followers 12 Following 東京大学 松尾・岩澤研究室のアカウントです。授業や研究に関する情報、研究室の雰囲気等を発信していきます。 #松尾研
JP 日本郵政株式... @JapanPostHD_PR
22K Followers 6 Following 日本郵政株式会社の公式アカウントです。日本郵政グループの新着情報を中心に発信いたします。当アカウントにいただいたコメント等への個別の対応はいたしませんので、あらかじめご了承ください。お問い合わせ等は、よくあるご質問・お問い合わせページ https://t.co/1xdHze3eDn からお願いいたします。
AI 人工知能・機... @AI_news_nd
54K Followers 7K Following 人工知能(AI)、生成AI、機械学習、ディープラーニング、画像認識、画像処理、自然言語処理などの話題のニュースや役立つ情報を収集してツイートします。 #AI #人工知能 #生成AI #機械学習 #ディープラーニング #画像認識 #画像処理 #自然言語処理 掲載のご依頼はリンク先をご確認ください。
産総研人工知能... @AIResearchAIST
16K Followers 53 Following 国立研究開発法人 産業技術総合研究所 人工知能研究センター 公式アカウントです。我々の研究活動のニュースを発信します。Artificial Intelligence Research Center, AIST, Japan.
松尾 豊 @ymatsuo
118K Followers 1K Following 東京大学で人工知能の研究をしています。東京大学大学院 工学系研究科 技術経営戦略学専攻 教授。内閣府AI戦略専門調査会座長、日本成長戦略会議構成員、国連AI科学パネル委員、日本ディープラーニング協会理事長、ソフトバンクグループ社外取締役、パナソニックHD社外取締役、東京都AI戦略会議座長。専門は人工知能/深層学習
IssueHunt | プロダ... @IssueHunt_jp
2K Followers 1K Following DevSecOps、脆弱性診断、バグバウンティをワンストップで提供する、日本唯一のプロダクトセキュリティサービス「IssueHunt One」提供企業、IssueHunt株式会社の公式Xです!学生向けセキュリティイベント #P3NFEST も開催しています。
ブクログ 【公�... @booklogjp
46K Followers 38K Following 本好きの方が集まる読書記録アプリ「ブクログ」公式アカウントです。新刊情報やスタッフのおすすめ本、特集記事、プレゼント企画など、話題の本に関する様々な情報をお届けします!
Joi Ito @Joi
141K Followers 2K Following President (学長) Chiba Institute of Technology @chibakoudai_cit / Chief Architect @digitalgarage / 🎙:https://t.co/m6iOxm92i4 / 📺 : https://t.co/GO99oxMraf
樋口 龍/GA technol... @ryo7771123
15K Followers 295 Following GA technologies CEO RENOSY/ITANDI/スピカ 日米アジアで「不動産×AI」の未来を創る。GroupのPurpose「世界を前進させる」
RENOSY(リノシー... @RENOSY_official
61K Followers 17 Following AI不動産投資 RENOSY(リノシー)の公式Xアカウント 不動産をはじめ、お金や資産形成に関する情報をお届けします💁 ⚽️川崎フロンターレオフィシャルトップパートナー ⚾️読売ジャイアンツオフィシャルライフデザインパートナー 各リンクはこちら➡️https://t.co/LAk3ExqXx0
Pi Network @PiCoreTeam
4.2M Followers 2 Following THIS IS THE ONLY OFFICIAL X ACCOUNT of Pi Network. All other X accounts are not official, and those with replicated images are imposters - https://t.co/1g6rWfr97F
Nodle. The Trust Netw... @NodleNetwork
66K Followers 3K Following Nodle connects the world by using smartphones as nodes to create a digital trust network for social good. NODL | https://t.co/qzC8W80XwU
Developer DAO (🧱, ... @developer_dao
91K Followers 3K Following Build web3 with friends 🤝 📆 → https://t.co/XWvb4x538o 📬 → https://t.co/4ASVZt6Noe 🤝🏻 → https://t.co/Y5AaBpNyAk
ちる ໒꒱゜ @chill_wht
1K Followers 240 Following 🏆 Spoon Awards 2023 最優秀快眠賞 ┊︎📮 写真をつけてポストする人 ┊︎ ✉️ #翼を授ける天使 ┊︎ 🌻 #きみに届ける夏イベ
ありティー🍀�... @ari_teacher
2K Followers 5K Following プロ家庭教師 for 発達障害(不登校)/辛口注意/講師歴31年目/彼らは宝物ですから/夢を自信を生きる力を🍀/生徒さん達のステキな成長過程を発信/人を育てる方向け/💞アイコンは生徒さん作

























