cakephper ichikawa (@cakephper) profile picture

cakephper ichikawa

@cakephper

クラウド型脆弱性診断ツールVAddy(https://nitter.cf/t.co/xVIoGhWYRi)を作ってます。ichikawayです。 https://nitter.cf/t.co/SbMyoeTYaR

 福岡
blog.ichikaway.com/
Joined February 2009
  • Tweets45.1K
  • Following1.6K
  • Followers3K
906Media
Photo by cakephper ichikawa (@cakephper)Photo by cakephper ichikawa (@cakephper)Photo by cakephper ichikawa (@cakephper)Photo by cakephper ichikawa (@cakephper)Photo by cakephper ichikawa (@cakephper)Photo by cakephper ichikawa (@cakephper)Photo by cakephper ichikawa (@cakephper)Photo by cakephper ichikawa (@cakephper)Photo by cakephper ichikawa (@cakephper)Photo by cakephper ichikawa (@cakephper)
cakephper ichikawa retweeted
PHPerKaigi 2027 @3/20-3/22 (@phperkaigi) profile picture
PHPerKaigi 2027 @3/20-3/22
@phperkaigiOct 30
PHPerKaigi 2027のスポンサー募集を開始しました。 fortee.jp/phperkaigi-2027/sp… #phperkaigi
24
20
2,594
cakephper ichikawa retweeted
Kanatoko (@kinyuka) profile picture
Kanatoko@kinyukaOct 24
昨日SecurityDaysの講演に来てくれた方ありがとうございました。100人予想のところ140人の参加で立ち見もあり大盛況でした WAFまわりで最も好きな 「WAFの本質は分類である」 というマニアックな内容を直接語ることができてうれしかったです f2ff.jp/introduction/13378?e…
Mythos級AI時代のWAF論：ゼロデイ攻撃多発を前提にしたウェブ防御 ここでしかきけないWAFの本質の話

Mythos級AI時代のWAF論：ゼロデイ攻撃多発を前提にしたウェブ防御 ここでしかきけないWAFの本質の話

提供：株式会社ビットフォレスト

f2ff.jp
4
42
3,109
VAddy さまから ブロンズスポンサー のお申し込みいただききました！ありがとうございます！ vaddy.net/ja/ #phpkansai
クラウド型Web脆弱性診断ツール「VAddy」

クラウド型Web脆弱性診断ツール「VAddy」

脆弱性診断ツール「VAddy バディ」は、Webアプリケーションの脆弱性診断を自分で簡単に実行できるクラウド型ツールです。セキュリティ知識不要。開発者の方をはじめ、誰でも短時間で本格的な脆弱性診断が可能。基本プランは初期費用なし月2万円。無料トライアルあり。

vaddy.net
3
5
406
cakephper ichikawa retweeted
Kanatoko (@kinyuka) profile picture
Kanatoko@kinyukaOct 22
『長い目で見れば防御側が有利』 異論は認める itmedia.co.jp/aiplus/article…
「長い目で見れば防御側が有利」はなぜ？ 守る側のAI活用法、本命は Webセキュリティ専門家に聞く

「長い目で見れば防御側が有利」はなぜ？　守る側のAI活用法、本命は　Webセキュリティ専門家に聞く

AIエージェントによるWebサイト攻撃を観測したビットフォレスト。同社のWAF開発責任者は「AIは新しい攻撃ジャンルを生んでいない」と語る。守る側のAI活用の本命と「防御側が有利」の理由を聞いた。

itmedia.co.jp
5
23
2,377
cakephper ichikawa retweeted
Kanatoko (@kinyuka) profile picture
Kanatoko@kinyukaOct 15
お褒めのお言葉をいただきありがとうございます。 Scutumはメインの防御アルゴはベイジアンネットワークで、これは古き良き「AI」に分類される技術なので、実質AI WAFです。攻撃側もAIになったので、今サイバー空間でAI vs AIの戦いが行われてるな〜とか思ってます。
connect24h (@connect24h) profile pictureconnect24h
@connect24hOct 15
Scutumは、セキュアスカイテクノロジーに はせがわようすけさん、ビットフォレストには金床さんいらっしゃるので、こういうところはかなり安心ができる。国内のなんちゃってWAFは雑な判定しているところ多いから、Scutumの最新ロジックと愚直な攻撃追随はちゃんと知られたほうが良い。Scutum、他だったらAI-WAFとか言いそうなところをAI使っていても前面に押し出していないところ好き。安けりゃいいだと今のAI時代、侵入されるんですよ。価格をサービス選定の基準にしちゃだめなんですよ。
4
21
1,019
cakephper ichikawa retweeted
connect24h (@connect24h) profile picture
connect24h
@connect24hOct 15
Scutumは、セキュアスカイテクノロジーに はせがわようすけさん、ビットフォレストには金床さんいらっしゃるので、こういうところはかなり安心ができる。国内のなんちゃってWAFは雑な判定しているところ多いから、Scutumの最新ロジックと愚直な攻撃追随はちゃんと知られたほうが良い。Scutum、他だったらAI-WAFとか言いそうなところをAI使っていても前面に押し出していないところ好き。安けりゃいいだと今のAI時代、侵入されるんですよ。価格をサービス選定の基準にしちゃだめなんですよ。
ITmedia AI＋ (@itm_aiplus) profile pictureITmedia AI＋
@itm_aiplusOct 15
国内WebサイトへのAIエージェント攻撃を観測　「8時間弱」続いた攻撃の推移を公開　国内セキュリティベンダー itmedia.co.jp/aiplus/article…
国内WebサイトへのAIエージェント攻撃を観測 「8時間弱」続いた攻撃の推移を公開 国内セキュリティベンダー

国内WebサイトへのAIエージェント攻撃を観測　「8時間弱」続いた攻撃の推移を公開　国内セキュリティベンダー

ビットフォレストが、日本企業のWebサイトへのAIエージェントによる攻撃を観測したと報告。10月14日までに3つのIPアドレスから確認し、うち1つは8時間弱にわたり10段階に攻撃を変化させたという。

itmedia.co.jp
2
12
2
45
11,002
cakephper ichikawa retweeted
piyokango (@piyokango) profile picture
piyokango
@piyokangoOct 14
AIエージェントによるウェブサイトへの攻撃の注意喚起 - WAF Tech Blog ｜ クラウド型 WAFサービス Scutum 【スキュータム】 scutum.jp/information/waf_te…

AIエージェントによるウェブサイトへの攻撃の注意喚起

皆様おそらくご存知のとおり、2026年9月頃からウェブサイトやウェブアプリケーションで立て続けに情報漏洩が報告されています。マクニカさんやJPCERT/CCから情報が出されています。Scutumでは10月10日の夜より、これらの攻撃がAIエージェントによるものなのかを調べる仕組みを導入し、監視を実施しました。その結果、10月14日までに、少なくとも3つのIPアドレスからAIエージェントによる...

scutum.jp
11
38
7,748
cakephper ichikawa retweeted
Kanatoko (@kinyuka) profile picture
Kanatoko@kinyukaOct 14
ScutumはApacheとかNGINXとかを使っているわけじゃなくてサーバ自体を自分たちで実装してるから、今回のAIエージェント特定みたいなインタラクティブな仕組みをすぐ実装して組み込むことが可能なのは良いところ。(逆に、各プロトコル詳細まで実装する必要があるのはつらいが)
1
5
1
14
2,363
cakephper ichikawa retweeted
Yosuke HASEGAWA (@hasegawayosuke) profile picture
Yosuke HASEGAWA@hasegawayosukeOct 14
こちらも。/ 【臨時公開資料】自社の状況を把握し、必要な対策を検討するために ― 今できることを整理した実践ガイド ― 情報システム・IT管理者・Webサイト運営者向け | 脆弱性診断とクラウド型WAFのセキュアスカイ・テクノロジー（SST） securesky-tech.com/2026/10/1…
【臨時公開資料】自社の状況を把握し、必要な対策を検討するために ― 今できることを整理した実践ガイド ― 情報システム・IT管理者・Webサイト運営者向け | 脆弱性診断とクラウド型WAFのセキ...

【臨時公開資料】自社の状況を把握し、必要な対策を検討するために ― 今できることを整理した実践ガイド ― 情報システム・IT管理者・Webサイト運営者向け | 脆弱性診断とクラウド型WAFのセキ...

セキュアスカイによる、企業における情報漏えいが相次ぐなか、自社のWebサイトで被害の有無を確認する方法や、確認後に取り組むべきセキュリティ対策をまとめた実践ガイドです。

securesky-tech.com
21
3
34
5,469
cakephper ichikawa retweeted
Kanatoko (@kinyuka) profile picture
Kanatoko@kinyukaOct 14
9月頭からローカルLLMを使い倒した結果、なんとなくAIエージェントのクセみたいなものが理解でき、その結果（おそらく）国内ではじめてウェブの攻撃にAIエージェントが利用されていることを突き止める仕組みを思いつけたのでよい初期投資だった＞RTX PRO 6000 #地元のLLM
3
23
2,306
cakephper ichikawa retweeted
Kanatoko (@kinyuka) profile picture
Kanatoko@kinyukaOct 14
AIエージェントが日本企業のウェブを攻撃していることを確認しました。 38.54.56[.]121 185.196.220[.]130 192.236.229[.]229 注意喚起のブログ記事でAIエージェントによる攻撃と特定できた3つのIP(上記)、それぞれの攻撃パターンの情報を共有します。 scutum.jp/information/waf_te…

AIエージェントによるウェブサイトへの攻撃の注意喚起

皆様おそらくご存知のとおり、2026年9月頃からウェブサイトやウェブアプリケーションで立て続けに情報漏洩が報告されています。マクニカさんやJPCERT/CCから情報が出されています。Scutumでは10月10日の夜より、これらの攻撃がAIエージェントによるものなのかを調べる仕組みを導入し、監視を実施しました。その結果、10月14日までに、少なくとも3つのIPアドレスからAIエージェントによる...

scutum.jp
1
168
18
455
75,043
cakephper ichikawa retweeted
Kanatoko (@kinyuka) profile picture
Kanatoko@kinyukaOct 8
攻撃されているかどうかの調査に広く使っていただけるよう、Loggolの無償利用可能なトライアル期間を大幅延長中です。ぜひご利用ください〜
Loggol (@Loggol_staff) profile pictureLoggol
@Loggol_staffOct 8
企業への不正アクセスや情報漏えいに関する報道が相次ぐ状況を受け、自社のWebサイトに対する攻撃状況の緊急点検を支援するため、Web攻撃ログ分析ツール「Loggol（ロゴル）」の1ヶ月間無償提供を10月8日より開始しました。 loggol.jp/ 2026年10月8日プレスリリース：Webサイトへの攻撃状況の緊急点検を支援 Web攻撃ログ分析ツール「Loggol（ロゴル）」を1ヶ月無償提供 loggol.jp/news/files/pressre…
Image from Loggol (@Loggol_staff)
4
2
554
cakephper ichikawa retweeted
Loggol (@Loggol_staff) profile picture
Loggol
@Loggol_staffOct 8
企業への不正アクセスや情報漏えいに関する報道が相次ぐ状況を受け、自社のWebサイトに対する攻撃状況の緊急点検を支援するため、Web攻撃ログ分析ツール「Loggol（ロゴル）」の1ヶ月間無償提供を10月8日より開始しました。 loggol.jp/ 2026年10月8日プレスリリース：Webサイトへの攻撃状況の緊急点検を支援 Web攻撃ログ分析ツール「Loggol（ロゴル）」を1ヶ月無償提供 loggol.jp/news/files/pressre…
Image from Loggol (@Loggol_staff)
3
2
1
1,458
cakephper ichikawa retweeted
Yosuke HASEGAWA (@hasegawayosuke) profile picture
Yosuke HASEGAWA@hasegawayosukeOct 7
マクニカ 瀬治山さんの記事。よくまとまってる！（少しだけお手伝いさせて頂きました） / 相次ぐWEBシステムからの情報漏洩事案について - セキュリティ研究センターブログ security.macnica.co.jp/blog/…
相次ぐWEBシステムからの情報漏洩事案について | セキュリティ研究センターブログ

相次ぐWEBシステムからの情報漏洩事案について | セキュリティ研究センターブログ

1.記事概要  国内の法人・企業が運営するWEBシステムからの情報漏洩が相次いで...

security.macnica.co.jp
49
105
9,752
cakephper ichikawa retweeted
Hazy (@kawada_syogo225) profile picture
Hazy
@kawada_syogo225Oct 6
連日、国内Webサービスで大規模な情報漏洩が発生しており、それに追随してWAFベンダーから営業があると思います。 WAFはWebシステムへの攻撃を低減する有効なソリューションですが、中には危うい動作や仕様を持つ製品もあるので、この資料が導入の際に役に立つと幸いです。 speakerdeck.com/lhazy/sonowa…
そのWAF、本当に効いてますか？

そのWAF、本当に効いてますか？

・実運用から得られた知見を元に、クラウドに標準搭載されているWAFや、SaaS型WAF製品等について、あまり認識されていない危うい挙動の解説と、付き合い方について解説します。 ・特定の製品について非難や言及を行うものではありません。特性を知ったうえで自身のWebサイトをより強固にするための参考資料とし…

speakerdeck.com
54
1
197
17,524
cakephper ichikawa retweeted
たきゃはし (@takahashiyuya) profile picture
たきゃはし@takahashiyuyaOct 3
VAddyじゃんルームでVAddy紹介じゃん #phpcon_ehime #vaddy_room
Image from たきゃはし (@takahashiyuya)
Image from たきゃはし (@takahashiyuya)
1
8
418
cakephper ichikawa retweeted
Kanatoko (@kinyuka) profile picture
Kanatoko@kinyukaSep 17
10/23に講演しますので僕と握手 f2ff.jp/introduction/13378?e…
Mythos級AI時代のWAF論：ゼロデイ攻撃多発を前提にしたウェブ防御 ここでしかきけないWAFの本質の話

Mythos級AI時代のWAF論：ゼロデイ攻撃多発を前提にしたウェブ防御 ここでしかきけないWAFの本質の話

提供：株式会社ビットフォレスト

f2ff.jp
7
7
2,360
cakephper ichikawa retweeted
ツナギメエフエム (@tsunagimefm) profile picture
ツナギメエフエム@tsunagimefmAug 29
#ツナギメエフエム 第175回を公開しました。(w/@yando @cakephper @makies @asumikam) tsunagi.me/ep175/
#ツナギメエフエム 第175回

#ツナギメエフエム 第175回

#ツナギメエフエム 第175回を公開しました。 今回のゲスト Yusuke Ando ( @yando )さん cakephper ichikawa ( @cakephper )さん マキ ( @makies )さん あすみ ( @asumikam )さん PHPMatsuri…

tsunagi.me
4
3
11
2,569
ルータに「音がなって欲しい」ってあんまり思った事ないですよ！？ #phperkaigi
1
1
5
1,564
cakephper ichikawa retweeted
PHPerKaigi 2027 @3/20-3/22 (@phperkaigi) profile picture
PHPerKaigi 2027 @3/20-3/22
@phperkaigiJul 27
PHPerKaigi mini #3 今日でーす！ あと数名枠がありますので気になってる方もどうぞ！ phperkaigi.connpass.com/even… #phperkaigi
PHPerKaigi mini #3 (2026/07/27 19:30〜)

PHPerKaigi mini #3 (2026/07/27 19:30〜)

# PHPerKaigi mini PHPerKaigi mini は技術カンファレンス PHPerKaigi のスポンサーさまおよびスポンサーをご検討頂いている企業さまにホストになって頂いてPHPer（ペチパー）向けに開催される勉強会イベントです。 PHPerとは現在PHPを使っている、過去にPHPを使用していた、これからPHPを使いたい、PHPが好きだと思っている方みなさんの総称です。...

phperkaigi.connpass.com
6
2
5
4,061
Load more