ake retweeted
これ、プロセスインジェクションできるネイティブのマルウェア入れられたら用途でブラウザ分けるのも全く意味なくなるよね?
macOSのHardened Runtime, SIPに頼るぐらいしかないのかな?Windowsはどうしようもない?
とにかくクッキーを抜かれるのは利便性を落とさない回避方法がないのでまずい、DBSCが普及してくれるのを待つしかないのか…?
Replying to @hayamizu_ui
最新のChromeでも抜かれてしまいます。
おっしゃる通り、今のChromeは起動中にファイルロックがかかりますし、最近のアップデートで「Chrome以外の外部プログラムからは暗号化を解けない」ようかなり強固に守られています。
ただ、現在のマルウェアは外から無理やりファイルを開くのではなく、
•バックグラウンドで動くChrome自身のプロセスに割り込んで「Chrome本人」として復号させる(プロセスインジェクション等)
•開発者用のデバッグ機能を裏で叩いてChrome自身に中身を吐き出させる
•悪意のある「拡張機能」としてブラウザ内部に入り込み、内側から直接データを抜く
といった手法でそのロックをすり抜けてきます。
Googleとマルウェア開発者の間で毎月のように対策と突破のイタチごっこが続いているのが今のリアルな現状ですね。
MIZYUは妖怪みたいなもんなのでハロウィンに合ってる
森口博子 「新しい学校のリーダーズ」なりきりツインテール&セーラー服ショットに大反響「違和感なし」
▼詳しい内容は画像をタップ
sponichi.co.jp/entertainment…
ake retweeted
オレシュキ住民。脱出しようとしてロシア軍に捕まって行方不明になる事例がとても多く、実質自力の脱出は不可能だったと語る。過去半年の物不足は特に深刻で、小麦粉はなく、砂糖も節約し、瓜を擦って焼いたりして食べていたと。ウクライナ軍が無人機で空から届けた物資は届いたと、感謝も述べている。
🗣️ Жителі Олешок розповіли про життя під російською окупацією
За їхніми словами, виїхати з міста було неможливо, а люди боялися потрапити до рук російських військових і зникнути безвісти.
Окрім постійної небезпеки, жителі потерпали від нестачі продуктів. Найскрутніше було протягом останніх місяців, коли доводилося економити навіть цукор.
📹 Укрінформ
ake retweeted
部品の製造中止を把握していた。
それでも、通常の発注量に反映する仕組みがなかった。
会計検査院が明らかにした、国産哨戒機P-1の調達問題です。
2018〜22年度の緊急請求では、3割弱が調達完了まで1年以上。
なぜ防衛費を増やしても「共食い整備」がなくならないのか。その構造を読み解きました。
president.jp/articles/-/1209…
戦術輸送機みたいな着陸。これがブータンの日常か。
दुनिया में सिर्फ 50 से भी कम पायलट हैं जिन्हें यहाँ प्लेन उतारने की इजाज़त है और वजह देखकर रोंगटे खड़े हो जाएंगे!
ये है भूटान का पारो एयरपोर्ट न कोई ऑटोपायलट न राडार गाइडेंस रनवे तब तक नहीं दिखता जब तक विमान 18,000 फीट ऊंचे पहाड़ों के बिल्कुल करीब न आ जाए। एक सेकंड की चूक और खेल खत्म!
बताइए क्या आप कभी इस एयरपोर्ट पर फ्लाइट से उतरना चाहेंगे?
ほんとにglobal signが壊れるの?ていうかもともとずさんな運用してるとこだった?
GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因
rocket-boys.co.jp/security-m…
#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース
ake retweeted
GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因
rocket-boys.co.jp/security-m…
#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース
ake retweeted
Anthropicのレポートによれば盗まれたカードで作成した大量のアカウントで不正な蒸留が行われているとのこと。
蒸留キャンペーン(distillation campaign)と称されています
anthropic.com/threat-intelli…
ake retweeted
この内容が違うから批判されてるわけじゃない。この内容単体だけでは正しい。
ただ、その前の文章の返事としては明らか話がズレている。さらに、その前の自分の投稿の知識レベルともあってない。なのに異常に正しいことを言いすぎてるから、明らかAI回答であると想定される。
つまり、AIを使ってもいいが無知が使うとこのように正しい事言っているようでも会話にすらならない典型例であり、一回目の回答を正当化しようとして自己防衛しようとしている浅ましさを非難されてる。
ake retweeted
GMOの件で犯人の自作自演と推定される「被害者フォーラム」、およびそれを宣伝してGMOの印象操作を試みるアカウントを見つけました。
公開するかとても迷っていたんですが、おそらくこれがゲームチェンジャーになると確信して、公開することにしました。
pingbots[.]org
note.activetk.jp/hacks/onama…
この焼き方、スーパーで入手できるステーキ肉のいろんな厚みに対応できて良い
ステーキの焼き方はこのページのが失敗なくて一番だということに僕の中でなってるkikkoman.co.jp/homecook/tsus…

































