yousukezan
@yousukezan
Followers
4,278
Following
800
Media
2,770
Statuses
59,911
2匹の猫を見守りながら自宅勤務しています。サイボウズバグバウンティ2016、2020、2021、2022年度ランク1位。 @neco_time ボットと血統表検索（）に何かあったら連絡ください。
Japan
Joined August 2007
Don't wanna be here?
Send us removal request.
Explore trending content on Musk Viewer
Garbage
• 2221270 Tweets
ハロウィン
• 1256129 Tweets
Valencia
• 1101501 Tweets
DANA
• 872324 Tweets
الشباب
• 712224 Tweets
الرائد
• 686483 Tweets
القادسية
• 685466 Tweets
الفيحاء
• 684208 Tweets
Happy Halloween
• 310051 Tweets
Supreme Court
• 277831 Tweets
Virginia
• 242775 Tweets
श्री राम
• 188785 Tweets
ポケポケ
• 168242 Tweets
Trick or Treat
• 139140 Tweets
RTVE
• 133419 Tweets
イタズラ
• 75940 Tweets
Arnold
• 75488 Tweets
nino
• 66441 Tweets
SCOTUS
• 62616 Tweets
SÃO PAULO TODAY
• 45081 Tweets
Jerez
• 36526 Tweets
トリックオアトリート
• 33336 Tweets
Buzz Aldrin
• 28750 Tweets
Rishi
• 25610 Tweets
Sunak
• 24376 Tweets
Rotten
• 23993 Tweets
해피 할로윈
• 21086 Tweets
#KenetlenBeşiktaşlı
• 19590 Tweets
La Palma
• 17539 Tweets
livia
• 11720 Tweets
#لوحه_مميزه_للقاده_فقط
• 10133 Tweets
Coinhiveはなんとか無罪になったけど、日本ではインターネットで何か実験的なことをすると警察と検察のお気持ち次第でカジュアルに逮捕されるということは忘れないようにしたいものです
7
2K
5K
正月早々ねんきん定期便見てねメールが届いたので何となくログインしてみたら「秘密の質問と答えが一定期間変更されていません。秘密の質問と答え変更画面にて、変更を行ってください。」と表示されて、母親の旧姓が変更されないのは当たり前だろクソボケ
3
716
1K
日本には誇るべきIPAの脆弱性報告窓口があるんだけどWebサイトの脆弱性に関しては報告によって報告者が逮捕される可能性があるので危険度が高く不正アクセス禁止法に抵触するような脆弱性は実質報告できない状況なのもわかってほしい
6
460
1K
最終出社終わったけど、今の会社のことは「誹謗、中傷その他貴社の社会的、技術的その他一切の評価を低下させもしくは低下させる恐れのある一切の言動（インターネット上のサイトやSNSへの書き込み・投稿などを含む）を行わないことを約束いたします」という誓約書に判を押したので何も書けないです。
4
188
515
こういうの許可されてるのかもしれないけど、GMOグループはモラルに欠けるって思われても仕方ない気がするなあ
『有効期限が切れた後にGMOインターネットグループが取得し、23年9月にオークションに掛けていた。ドメイン名は約322万円で落札された』 / “厚生労働省コロナ情報サイトのドメイン名、投資関連に転用か - 日本経済新聞”
12
336
527
4
221
485
ふわっとセキュリティ人材が足りない、ではなく、CISSPか支援士持ってて社内調整ができて毎日ちゃんと出社できていきなり叫んだりしない人材が足りない、みたいにきっちり定義すれば目標も立てやすくなると思うのだけど
3
96
413
「無断でユーザーの金儲けに使われる」ってネット広告だいたいそうだよね
1
355
369
預金者を危険に晒しておいてから金ないアピールされても困るし体力ないならサービス止めるしかない
システム界隈が無責任に銀行のセキュリティについて叩いてるけど、根本的にセキュリティに体力を使う程銀行は儲けてないんですよ。(´・ω・)y-~
日本最大のメガバンクであるMUFGですら減収傾向なんだ。地銀何かがマトモに対応できる訳がない。
7
131
182
0
175
225
OSSのログイン画面（たぶんサイト全体）にあるXSSを報告したら「ドキュメントにインターネットからの管理インターフェイスへの直接アクセスを禁止すると書いてるので、規約を守らないユーザーのせいだ。修正はしない（要約）」という返事が来たのでインターネットは広い
0
105
211
JavaScriptの使用減少まじか 「スクリプトとはJavaScriptのことで、Webサイト上でさまざまな機能を使用できるため、多くのサイトに導入されていました。ただし、現在は脆弱性の多さから減少傾向にあります。」
2
222
200
怪文書を錬成した。とりあえず形にするって大切だと思う
1
47
170
自分の見えてる範囲だけどCTF的なことがセキュリティだと思ってる若者がわりといて、こういう認識だと事業会社に入ってセキュリティの仕事に就くとギャップに困るのかなあと思ってる。ペンテスト専業とかになれればいいんだろうけど。
2
46
161
GMOがドコモの持ってたドメインをオークションにかけた件、GMOサイバーセキュリティ byイエラエの人に意見を聞きたいけど誰か答えてくれないかしら。
1
54
161
Webの脆弱性絡み、海外からどんどん公開されているようなことを日本人が公開すると正義の人たちに犯罪者扱いされたりするのでなかなか表だって書けない気がする。
0
52
160
セキュリティの記事書いて公開すると逮捕される時代が本当に目の前に来てるようで、お上に見つからないように裏でやり取りするか海外から買うしかないような誰も得しない未来になるのかと思うと残念でならない
0
118
154
誰かのふりをした殺人予告の手紙が出されたときに、中継する郵便局やクロネコが責められることはないのに、サーバー管理者や開発者はなりすまされないために過剰なまでの努力をしなくちゃいけないってのがなんか解せないんだよね。
4
354
148
何でもいいから脆弱性を見つけたいという人は読んでみるといいかも
0
24
152
お金にも出世にも名誉にも関係あるって
お金も出世も名誉も関係ない。
凶悪なコンピューターウイルスと最前線で戦い日本を守った
8人の“ホワイトハッカー”
“最恐ウイルス”との知られざる戦いを追いました。
7
144
448
0
61
143
セキュリティ界隈、表に出ていたかつての若手が順調に年を取って、今ではずいぶんなおっさんになったけどそのまま出続けてしまっている感がある。このままでは老人とおっさんが上から偉そうにべきである論を語るだけのように見えてしまい、誰も相手にされなくなるのではないかとちょっと心配。
1
42
143
働きながら取得可能な情報系学位の大学一覧【社会人】
学位じゃないけど俺の周りでは情報セキュリティ大学院大学に行った人がわりといる気がする
0
16
125
システム開発の入札をめぐり、セキュリティー会社「ラック」のために提案書を代筆したほか、入札審査で問われる重要な着眼点を教えるなど、ラックが落札できるようにした公契約関係競売等妨害の疑いが持たれている。
1
165
124
粛々と社内規定に従ってオークションにかけているので前にどこの会社が持ってたかなんて知りませんよこっちだって商売なんですよ言いがかり付けるの止めてください訴えますよそんなにうちどもが儲かるのが悔しいですかみたいないい話を聞きたい
1
28
123
GMO、こんなに話題になってたのにドメイン売っちゃうってことは、セキュリティよりはお金を優先する会社らしい
2
66
116
セキュリティの仕事を始めてわかることは、だいたいのセキュリティエンジニアは脆弱性を探したり攻撃したりすることはないということで、そのあたり誤解している人も多い気はする。
4
31
117
なんでインターネットバンキングだと新規にパスワード設定させるのに銀行登録は4桁の暗証番号で登録できんねんと思ったけど、4桁の暗証番号でログインできる銀行があって震える
0
74
115
俺たちセキュリティエンジニアはインターネットがどんなかんじで動いててプログラムがどんな感じで動いててWebサイトががどんなかんじで動いてて、攻撃するにはどこを突けばいいかくらいはざっくりわかってるような世界で生きているけど世の中はそんなことはないのというのは自覚しておくべき
0
32
107
最近Webの脆弱性探すなんてド素人でツールの使い方学べば誰でもできるだとと思って興味ある人とちょっとやり取りしてたけど、脆弱性を理解したり攻撃したりするにはそもそもHTTPが何かとかクライアントとサーバーって何かみたいなところの理解が必要だということがわかった。
2
16
102
今知ったけどCookieにSecure属性ない報告でCVE発行されるんだな。CVE取らないと親が殺されるような脅しを受けてるような人はハードオフで古いルーター買ってくればいいのではと思いました。
1
28
106
参加費用がわりとかかるセキュリティイベント（国内で言うなら温泉系シンポジウムとかCodeBlueとか？）に組織の金で気軽に参加できる立場の人を上級セキュリティ人材と呼びたい
2
15
104
CVSSのみで危険度を評価するのは専門知識がない人でもできる単純な方法ですが、実際の攻撃リスクと乖離する可能性があります。 今後の公開を予定している本ドキュメントの2章以降では、専門的な知識を活用して脆弱性の危険度や影響範囲をより正確に評価する方法を紹介する予定です。
0
17
96
有罪か無罪かはともかく、日本ハッカー協会としてもマンガをタダでばらまくのに関与していた人を支援するのは難しいのかな
3
55
91
誰がやってるか知らんけどどういう理屈でお客様環境に勝手に攻撃ペイロードぶち込んでいいと判断しているのか見解を伺いたいところですね
0
15
90
会社のセキュリティっていうのはサーバーが攻撃するされるみたいなことだけじゃなくて、話題となってるドメインやサーバーももちろんだけど、それ以外にも有形無形含めて会社を維持するために資産をどう守るかの戦略みたいな大きな話になるので、サーバー攻撃に興味あるからセキュリティの仕事したい人
0
22
89
最近AWSに関わることが多いので体系立っててありがたい。
1
18
86
海外で公開されているリークやPoCを翻訳したりして日本人向けに見やすくすることを無闇に叩く自称セキュリティ専門家ってなんなんだろう。日本人の素人にだけは知らせたくないということなのか。
4
15
88
何度も書いてる気がするけど公衆無線LANが暗号化されてないとか共通のIDとパスワードが使われてることを問題にしてもしょうがなくて、そういうものだと許容してTLS使ったり機微情報含んだ通信しないとか自分たちが対策しなきゃいけないんだってば
0
93
85
すごいなあこれ
0
13
81
東京五輪会場の制御システムに対するペネトレーションテストから得られた知見を公開します
0
15
79
JVNが開発者と連絡が取れない脆弱性が報告された製品の使用中止を求めるのは異例ではなく通常の対応なんだけど
0
96
76
フルリモートだと仕事しなくて出社だと仕事すると思ってる奴らは、出社していきなりどこかに消えたりずっと何かやってる風だけど何もできてないような人たちのことを知らないのだと思う。
0
27
79
利便性とセキュリティを両立させるために日々みんながんばってるのに、セキュリティにだけ全力振り切ったことをいくら書かれてもすごいですねへーおたくの世界線ではそれでいいんじゃないでしょうかという感じで何も心に響かないというのが今日の感想
0
43
76
XSSで攻撃される事例と見るとこれを思い出すので、何か書くときには注意したいと思っている
1
15
78
ホワイトハッカーは希少な人材だ。大手企業の現在の人員は、ＮＴＴデータ20人超、日立ソリューションズ11人、富士通9人、さらにセキュリティー専業のラックがマネジャークラスで20人（他に攻撃者の行動把握など特定分野に特化した高度人材80人）
0
56
75
そういや以前いたセキュリティチームで新しくきたマネージャーが週次スプリントを回してチケット何枚処理したみたいな目標管理をするようになって組織が崩壊したのを思い出した。
0
19
74
私たちは過去を忘れないようにしたい
有識者の方にお聞きします。
脆弱性があるサイトがあったので
ハッキングをしてデータベースを取り出してみたら
1551名の顧客の個人情報の流出が確認されました。
現在HPの会社とそのHP���管理している会社には連絡してあります。
他に何かするべきことはありますか？
11
288
269
3
27
71
CISSPとか支援士ってわりとリスク管理とか社内調整とかコンサルトとかわりと人とコミュニケーションが必要な業務だと思うんだけど、セキュリティエンジニアになりたい人ってそういう仕事がしたいのだろうかとか思ったりもする。
3
16
71
週一の脆弱性情報すら確認したくない現場って
2
12
70
Coinhiveの件があって今後会社で「ユーザーの許可を得ずにJavascriptを埋め込んで動作させるのは違法ではないか」みたいなことを言い出す奴が現れないか心配でならない
0
46
70
新しくなったけど前のものをどうして引っ込めたのか理由を書いてほしい
負けるな、日本のセキュリティ！サイバーセキュリティは365日、ピクトグラムでサイバー犯罪や攻撃の手口を表現してみました
第一弾はデータベースの不正利用を招くSQLインジェクションです
#ピクトグラム #サイバーセキュリティ
5
131
282
0
20
70
一番許せないのはパスワード設定で設定したパスワードがいくら長くても8桁で切り捨てられるけど、認証の時は切り捨てられないので設定したパスワード入力してもエラーになる銀行
1
24
69
インターネットセキュリティに詳しいITジャーナリストの三上洋氏はSQLインジェクションについて「攻撃がSQLインジェクションによるものであれば、データベースの設計に甘さがあった可能性は否定できない」と説明する。
6
33
67
これまで信じて取材してきたトレンドマイクロがやらかしてしまったことが明らかになった今でもマスコミ各社は信じて言い分を報道するのかあっさり見捨てるのか成り行きが注目される
0
68
65
事業会社のセキュリティ部門に関係してると思うんだけど、フィッシングとか追い続けるのってどんなモチベーションでやってるのか気になってる。脆弱性探すのとかマルウェア解析ってパズル解くような楽しみがあると思うんだけど、絶え間ない攻撃者相手に地道に調査して対応し続けるのってすごく大変だと
2
9
66
Webの脆弱性診断どころかペネトレもわりとトレーニングコースもあって順調に定型化されてコモディティ化してて、このあと大部分は機械に置き換えられると思うんだけど、診断とかペネトレとかしたい若手はどうやって生き延びればいいんだろうなあと考えてる
2
12
63
自分がフレッツ光にいくら払ってるのかどんなプランを使ってるのか調べたくてフレッツのサイトにログインしたけど自分がどのプラン使ってていくら払ってるのか知るのがクソ難しい。これなら普通の人ならサポートに電話するだろうなと思った
0
22
62
天海祐希はタカラジェンヌとしてはかなり異質で、生徒個人のファンクラブやお茶会やらの貢ぎ物文化と遠くにいてファンに金を使わせないようにしていたと、その頃特に宝塚にどっぷりだった（天海祐希のファンでない）母が言ってたのを思い出した。
0
27
63
セキュリティ業界では、技術系エンジニアのメンタルヘルスに対する懸念が高まっています。
0
19
62
これで社内ネットワークに変なパケット投げてめっちゃ怒られる奴でそう
NTT、社員20万人でサイバー防衛 弱点発見で報奨金：日本経済新聞
NTTグループはサイバー上の弱点を見つけた社員に通常の給料とは別に報酬を払う制度を導入する。副業として業務委託契約を結び、1報告当たりの報酬は最大で数十万円とする。約20万人の全社員が参加できる。
3
75
215
0
26
61
さっき昼飯食ってたら、横に座ってたおじいちゃん2人組の会話から「私はスマホはしっくりこなくって…」って聞こえてきて、やっぱガラケーなのかなと思ってたら「やっぱ私は7インチの方が」って続いたので思わずそっち見たら2人ともめっちゃタブレット使ってた
0
86
61
この春いきなりセキュリティ担当者になって社内規定でWebの診断しなきゃいけないけど何していいのかわからないみたいな人ってどれくらいいて、報告書とかどうやって見てるんだろうかとか気になってる。診断手順とか再現方法とかレクチャーする機会でもあればいいのかもしれない。
0
13
62
情報処理安全確保支援士の資格登録を削除する - misc.log
0
33
61
バグバウンティの紹介されててうける
@yousukezan
ちなみに合法な脆弱性発見の方法はあるんです。
任天堂やマイクロソフトはバグバウンティ制度を設定して、脆弱性を見つけたらむしろお金をあげます。ってのもあります。下記は一例です。ご参考までに。
0
5
24
1
4
60
毎年この季節になると新入社員用のコンテンツを見てすげえなあレベル高すぎて全然わからんわとなるのだけどそれでもなんとか生きていけてるので社会人みんなが全部理解してるわけではないということを新入社員の人は知って気楽に研修受けて欲しいと思う
0
22
57
「ITの世界に魅了され、追求する中で医師の道を中途で断念したというエピソードを披露することを繰り返すうちに、事実と異なる経歴を語ってしまった」って自分が盛った話を事実として記憶に上書きするタイプのヤバい人ってことだよねー
0
44
57
俺も某社のSOCをまたいだ職場で働いてたけど、お客さんが来るときだけおそろいのジャケット着て、大きいモニターで表示したりしてそれっぽい雰囲気を演出してたのを見てた記憶がある
0
6
58
どういうテストをしたのか謎だが興味深い
GPT-4にWebサイトを“自律的に”ハッキングさせる方法 AI自身が脆弱性を検出、成功率70％以上【研究紹介】 | レバテックラボ（レバテックLAB）
0
13
56
今さっき「あなたのスカウトレジュメに興味を持った企業」が追加されましたというメールが来てたけどそんな正月早々レジュメチェックしてる会社に転職したくないだろ普通
0
95
55
転職報告ｗ
今週のポイントランキングです。
上位3名の方の順位に変動がありました！
先週3位の方が、トップに躍り出ております🎊
0
8
10
0
7
55
これくらいがっつり改ざんされてるならCSPの設定も書き換えられる可能性もありそうだし、JSは好きに書けるので防がれないように書き直せばいいだけのような気もする。知らんけど
0
10
55