Kôji Yoden Kusanagi (@xanagi) header
Kôji Yoden Kusanagi (@xanagi) profile picture

Kôji Yoden Kusanagi

@xanagi

草薙考司 / Software developer / Music composer / nerve (雑音空間) @nerve_k2works / 個人サークル k2works / 吉田音楽製作所OB / Ingress ENL / 病気療養中 / 日本語, English, un peu de français

 Yokohama, JAPAN
k2works.com/
Joined April 2007
  • Tweets39K
  • Following551
  • Followers706
1.3KMedia
Photo by Kôji Yoden Kusanagi (@xanagi)Photo by Kôji Yoden Kusanagi (@xanagi)Photo by Kôji Yoden Kusanagi (@xanagi)Photo by Kôji Yoden Kusanagi (@xanagi)Photo by Kôji Yoden Kusanagi (@xanagi)Photo by Kôji Yoden Kusanagi (@xanagi)Photo by Kôji Yoden Kusanagi (@xanagi)Photo by Kôji Yoden Kusanagi (@xanagi)Photo by Kôji Yoden Kusanagi (@xanagi)Photo by Kôji Yoden Kusanagi (@xanagi)
例のけしからんシステムのようにこのケーブルを抜くと大変なことになる部分があったりするのだろうか news.yahoo.co.jp/articles/54…
【速報】西日本128の信用金庫でシステム障害 ATMやネットバンキング使えず 通信機器故障か（MBSニュース） - Yahoo!ニュース

【速報】西日本128の信用金庫でシステム障害　ATMやネットバンキング使えず　通信機器故障か（MBSニュース） - Yahoo!ニュース

6日午後、信用金庫が利用するオンラインシステムに障害があり、西日本の128の信用金庫でATMやネットバンキングが使えない状態になっています。6日午後、大阪シティ信用金庫や大阪信用金庫などで、ATMや

news.yahoo.co.jp
117
This is an unbelievably crazy situation.
51
CVE-2026-83844 Windowsのペイントアプリにネットワーク攻撃可能なリスナーが存在したことに驚く
190
Kôji Yoden Kusanagi retweeted
AJ Stuyvenberg (@astuyve) profile picture
AJ Stuyvenberg
@astuyveNov 5
I'm not even sounding the claxon for this it's just horrible. Any text > 256chars is a valid root password, holy shit sshhole.com/
Image from AJ Stuyvenberg (@astuyve)
206
504
343
4,983
706,289
Kôji Yoden Kusanagi retweeted
International Cyber Digest (@IntCyberDigest) profile picture
International Cyber Digest
@IntCyberDigestNov 5
‼️ BREAKING: OpenSSH has rushed out a fix for a critical flaw that lets attackers log into some Linux servers without the right password. The team learned of the bug a day earlier. OpenSSH's Damien Miller says long embargoes now mostly help attackers, because AI agents rediscover bugs, sometimes within hours. It hits Linux systems on the musl C library with PAM off, such as Alpine Linux. Miller told admins to disable password logins or SSH itself "IMMEDIATELY". Version 10.6p2 works around it. Systems on glibc or PAM are not affected, and Miller says the root cause sits outside OpenSSH.
Image from International Cyber Digest (@IntCyberDigest)
Image from International Cyber Digest (@IntCyberDigest)
102
503
138
3,116
1,077,881
Kôji Yoden Kusanagi retweeted
International Cyber Digest (@IntCyberDigest) profile picture
International Cyber Digest
@IntCyberDigestNov 5
The bug is like a joke. On Alpine Linux, type 257 to 1024 characters of anything and you get root. 💀
International Cyber Digest (@IntCyberDigest) profile pictureInternational Cyber Digest
@IntCyberDigestNov 5
‼️ BREAKING: OpenSSH has rushed out a fix for a critical flaw that lets attackers log into some Linux servers without the right password. The team learned of the bug a day earlier. OpenSSH's Damien Miller says long embargoes now mostly help attackers, because AI agents rediscover bugs, sometimes within hours. It hits Linux systems on the musl C library with PAM off, such as Alpine Linux. Miller told admins to disable password logins or SSH itself "IMMEDIATELY". Version 10.6p2 works around it. Systems on glibc or PAM are not affected, and Miller says the root cause sits outside OpenSSH.
Image from International Cyber Digest (@IntCyberDigest)
Image from International Cyber Digest (@IntCyberDigest)
445
2,441
1,125
19,600
2,149,472
Kôji Yoden Kusanagi retweeted
水上悟志 (@nekogaeru) profile picture
水上悟志
@nekogaeruNov 5
佐藤竜雄監督ご逝去の時にはコンテは最後まで出来ていました。 水野助監督が引継ぎ、多くの皆さまのご尽力で実現致しましたことを、感謝します。 ありがとうございます。 そして佐藤竜雄監督のご冥福をお祈りいたします。
TVアニメ『スピリットサークル』公式 (@spiritcircle_pr) profile pictureTVアニメ『スピリットサークル』公式
@spiritcircle_prNov 5
─────────────── ⠀TVアニメ『スピリットサークル』 ⠀ ⠀ 　⠀佐藤竜雄監督　追悼 ─────────────── ⠀ ⠀ 本作の監督を務めていただきました 佐藤竜雄監督のご冥福を 心よりお祈り申し上げます。 ⠀ ⠀ 生前の多大なるご尽力に 深く感謝申し上げますとともに、 謹んでお悔やみ申し上げます。 ⠀ ⠀ アニメーション制作スタジオからの コメントを掲載いたします。
Image from TVアニメ『スピリットサークル』公式 (@spiritcircle_pr)
6
1,827
14
4,026
134,787
一番好きな短編漫画がアニメ化されるので、少年マンガ原作ながら、ある程度年老いた大人に見てほしいと思っています。
TVアニメ『スピリットサークル』公式 (@spiritcircle_pr) profile pictureTVアニメ『スピリットサークル』公式
@spiritcircle_prNov 5
・━━━━━━━💫━━━━━━━・ ⠀ ⠀⠀⠀ ⠀ 『スピリットサークル』 ⠀⠀⠀⠀⠀⠀⠀TVアニメ化決定 ⠀ ・━━━━━━━🔥━━━━━━━・ ⠀ 📺2026年12月より放送・配信開始 ⠀ ■キャスト■ 桶屋風太 役：浦 和希 石神鉱子 役：永瀬アンナ ルン 役　　：幸村恵理 イースト 役：中村悠一
2
4
87
ログインIDがシステムから吐き出された10桁の変更できない数字の資金運用サービスサイトで、 32桁以上のランダム英数記号パスワードを設定しているにも関わらず、 スマートフォンに2段階認証が飛んできました。 しばらく前のことですが。
91
100年以上前を生きた若い作曲家の作風にシンパシーを持つ Phoebeをテーマにするあたりも youtu.be/2wIjn7qt_04
Mel Bonis - Phœbé (1909)

Mel Bonis - Phœbé (1909)

Composer: Mélanie Hélène "Mel" Bonis (January 21, 1858 – March 18, ...

youtube.com
70
米国で内戦が始まるのではないかと危機感を持つ
58
MySQL 5.7のJSON型も賛否両論ありましたが、これは流石にエコシステムが壊れそうな
Microsoft 365 (@MSOfficeJP) profile pictureMicrosoft 365
@MSOfficeJPOct 30
⋱Excel 40 年の常識を変えるアップデート🔥⋰ “1 セル = 1 つの値” の制約がなくなり、1 つのセル内から複数の情報を識別。 これにより、セル内で配列やネストも可能に。 Excel のデータ管理が大きく進化するアップデートをご確認ください！ ▼こちらから msft.it/6015aFu1L
87
シングルサインオンサービスの漏洩はやばい
セキュリティ対策Lab (@securityLab_jp) profile pictureセキュリティ対策Lab
@securityLab_jpOct 31
GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大　公開ストレージの設定不備が原因 rocket-boys.co.jp/security-m… #セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース
GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因|セキュリティニュースのセキュリティ対策Lab

GMOトラスト・ログインで情報漏えい、対象2,492社・45,030人に拡大 公開ストレージの設定不備が原因|セキュリティニュースのセキュリティ対策Lab

GMOトラスト・ログインで顧客情報漏えいが判明。10月30日の第三報で対象が2,492社・45,030人へ拡大。2017年から公開状態だったクラウドストレージの設定不備と第三者取得の確認期間、対象情報、法人・個人の対策を解説

rocket-boys.co.jp
3
311
「政府の緊急指導によりウェブサイトを停止しています」と近隣スーパーにポスターが出ていたが、本当にそんな指導があったのだろうか？ 他にも、明らかにJavaサーブレット運用なのに公開停止していたり、メンテナンス画面が　mentenans.phpだったりして色々心配になるところが多い。
78
最近のニュースヘッドラインを読ませて一枚の絵を描くように伝えた結果
Image from Kôji Yoden Kusanagi (@xanagi)
3
110
こんな時こそとても大事なので思い出す note.com/mmiya/n/n746eb2e36f…
重大事故の時にどうするか？｜miyasaka

重大事故の時にどうするか？｜miyasaka

ヤフー時代の部下から突然メッセンジャーが。 「以前宮坂さんが緊急対応時に残して頂いた言葉を今度セミナーで使っていいですか？」 と。 リーダーの仕事はいっぱいあるけどなかでも大きな仕事の一つは重大事故の発生の時の陣頭指揮。平時は部下で回せるようにするのがマネジメントだけど、危機の時まで部下にまかせるわけにはいかない。 お恥ずかしながらヤフー在職中の22年で何度か重大事故を起こし関係者の人に多大...

note.com
1
209
JAIIIIIITが本来何という語だったのか、文脈から把握できない。
97
news.yahoo.co.jp/articles/a8… これで無力化されるのは何も知らずにゾンビのように行動させられている踏み台だけな気がしています。 H×Hで言うところのイルミやクロロを相手にしているわけで。
1
204
すごい……読む価値あるまとめだ eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog piyolog.hatenadiary.jp/entry…
eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

eMudhraの中間CA証明書の秘密鍵の危殆化についてまとめてみた - piyolog

2026年10月18日、Mozillaは、認証局eMudhraの中間CA証明書の秘密鍵が危殆化したインシデントをBugzillaに起票し、10月20日に公開しました。ここでは関連する情報をまとめます。 危殆化したのは中間CA8件 eMudhra(emSignブランドの認証局)の中間CA証明書のうち、TLS用6件とコード…

piyolog.hatenadiary.jp
98
3
438
47,776
Kôji Yoden Kusanagi retweeted
Aikido (@AikidoSecurity) profile picture
Aikido
@AikidoSecurityOct 23
Evolving threat 🚨 CVE-2026-111497, previously known to affect Node.js (node2shell) and Python has evolved into “HTTP2Shell.” A significant blast radius. This vulnerability leaves many libraries and applications using HTTP vulnerable to pre-auth RCE via Brotli decompression. Please be aware. Fixes not yet available for all affected services. Look for Brotli (1.2.1) dependency upgrades when they become available.
Image from Aikido (@AikidoSecurity)
118
852
429
3,445
817,651
Load more