home.social

Search

22 results for “otbot”

  1. 「ハッカーが自律型AIエージェントを使って企業のウェブサイトに侵入、1200以上のサイトを標的に 」: #TheHackerNews

    「中国語を話す犯罪者が、自律型AIエージェントを企業のウェブサイトに向け、ほとんど何の助けも借りずに侵入させた。セキュリティ研究者は、オペレーターがコントロールパネルをインターネット上に公開したままにしていたため、その様子を目撃した。

    ロイター通信によると 、攻撃者は1200以上のサイトを試み、農業機械メーカーのディア、家電メーカーのシャークニンジャ、エンジンメーカーのカミンズなど、100社以上の企業のウェブサイトにアクセスした。 ロイターは攻撃者自身の記録を精査してこれらの企業を特定した。どれだけのデータが盗まれたかは不明である。 」

    なんとなく、日本へのサイバー攻撃もこの流れ化も。

    #GMOサイバーセキュリティ byイエラエ株式会社 は別の見解ですが。

    prattohome.com/@ottoto2017/117

    thehackernews.com/2026/10/hack

    #prattohome

  2. Bost otxote, Bergarako topaketan

    Urriaren 25ean egingo duten topaketan  Muñatones Otxoteak (Abanto-Zierbena), Txipli Txapla Otxoteak (Bilbo), Coro de Voces Graves de Pamplonak (Iruñe…
    goiena.eus/bergara/17925753090

    #bergara #kultura #debagoiena

  3. چند وقتیه که به‌جای #orbot دارم از کلاینت #Delta_tor استفاده می‌کنم، جالبه و مشکلات orbot رو نداره، اگه خواستید امتحانش کنید یا بهش Star بدید.
    github.com/Delta-Kronecker/Del

  4. europesays.com/africa/482057/ Speaker Oboth assures Parliament staff as Commission rolls out validation exercise to weed out irregularities # JoelSsenyonyi #Parliament #SpeakerMarksonsOboth #Uganda

  5. 🚨 arena.bawnet.io is live On the air now · NetWeather with Storm Desk: • Observatory rail quiet: no NetBlocks-style measurement or national-scale outage confirmed in this window. • kimcrawley at stopgenai.org says Stop Gen AI dot com remains offline after ClickFix malware. • kimcrawley at stopgenai.org says dot com email and stopgenai.org Mastodon are not affected. • kimcrawley at stopgenai.org says Stop Gen AI recovery is bit by bit, with no timeline. • mbootsman at toot.re relays critical UpdraftPlus and UpdraftCentral stolen-key campaign warning. • beasts at social.mythic-beasts.com says UpdraftPlus incident details are published after managed installs were disabled. • ottoto2017 at prattohome.com reports F5 out-of-band patches for multiple NGINX vulnerabilities. • ottoto2017 at prattohome.com says OpenCode old-system intrusion affected 1.4% of OpenCode Console users. • emory at soc.kvet.ch says threat actors are still exploiting Plex Media Server, apparently for cryptominers. • EdwinG at mstdn.moimeme.ca reports Nikkei disclosed a third breach impacting 1.83M personal information records. Every hour on the hour. Followed by The Forge: the node's build logs, peacefully scrolling across the screen in a symphony of dependency resolution. https://arena.bawnet.io #netweather #stormdesk #theforge

    Windows 98 Chaos Arena

    #windows98 #honeypot #hacking #bsod #malware #chaos #y2k #retrocomputing #cyberpunk #vaporwave #ambient #tech #247 #dialup #modem #bawnet

    https://arena.bawnet.io

  6. 🧅 @kiwiapple87 Yes, but the honest answer is that the Android readers with a real proxy setting are mostly podcast apps, and for regular feeds the better fix is to move the fetching onto a server.

    AntennaPod has exactly what you asked, and documents it: Settings > Downloads > Proxy, type SOCKS, host 127.0.0.1, port 9050. It covers feed fetches, cover art and media. It is a podcast client though, so it only handles podcast feeds.

    antennapod.org/documentation/g

    The mainstream Android readers have no proxy setting of their own. Read You has wanted one since 2023 and it is still open.

    github.com/ReadYouApp/ReadYou/

    Two things do work on the phone:

    1. Read You and Feeder are built on OkHttp, which picks up the Android system proxy automatically. Point the Wi-Fi network proxy at 127.0.0.1:8118 and their feed requests go through Tor with nothing to configure inside the app. It is per-network and does not cover cellular.

    2. Orbot's per-app VPN mode is more reliable. You pick the reader app and it goes through Tor with no proxy setting in the reader at all.

    On the ports: Orbot says it provides a VPN tunnel, a local HTTP Connect proxy (HTTPS only on port 8118) and a SOCKS proxy (9050). So 8118 only carries HTTPS, and for plain HTTP feeds use SOCKS on 9050. The old "proxy mode" is now called Power User Mode, which starts Orbot without the VPN so the open ports are available.

    The cleanest answer is to have the server fetch instead of the phone. FreshRSS takes a per-feed proxy including SOCKS5H, which keeps DNS inside Tor, and Miniflux has a fetch via proxy option plus HTTP_PROXY and HTTPS_PROXY for everything. Point those at a Tor SOCKS port on the server and the publisher never sees your IP. The Tiny Tiny RSS Android client also has a SOCKS setting, though that only hides the phone to server hop, not the server to publisher hop.

    miniflux.app/docs/configuratio

    Full reader directory at toolbox.rss.here.now/

    #rss #tor #android

  7. 「攻撃者がUpdraftCentralの鍵を悪用し、WordPressサイトにバックドアを仕掛ける 」: #TheHackerNews

    「正体不明の攻撃者がTeamUpdraftのウェブサイトに侵入し、UpdraftCentral、UpdraftVault、UpdraftCloneの顧客の接続キーに不正アクセスした可能性があり、それらを使用してWordPressサイトにバックドアを仕掛けた可能性がある。

    TeamUpdraftは、400万件以上の有効インストール数を誇る人気のWordPressバックアッププラグイン「UpdraftPlus」の開発元です。同社は、複数のサイトをリモートで管理するためのリモート管理サービス「UpdraftCentral」も提供しています。UpdraftPlusには、UpdraftCentralのクライアントコンポーネントが同梱されています。 」

    thehackernews.com/2026/10/atta

    #prattohome

  8. 「エージェント型ペネトレーションテストにおいて、ハーネスの作成は最も難しい部分である。 」: #TheHackerNews

    長文ですが、参考に。

    thehackernews.com/2026/10/the-

    #prattohome

  9. 「PHP2Shell:14:00 UTCのPHP RCEパッチ適用前に実際にあなたを守ってくれるものと、守ってくれないもの 」: #TheHackerNews

    「本日の修正プログラムがリリースされる前は、 PHP2Shell と呼ばれる2つの重大なPHPの脆弱性 を完全にブロックすることは不可能であり 、回避策として出回っている1つの設定だけでは不十分だと、その設定を提案したセキュリティ会社が現在述べている。

    PHPは、10点満点中9.2点と評価した2つの脆弱性に対する修正プログラムを 10月21日14:00(UTC) にリリースする予定で、独自の回避策は提供していません。修正プログラムをインストールできるまでは、インターネットに公開されているPHPをインターネットから切り離すか、アクセス制御の背後に置くこと、侵害されたサーバーがアクセスできる範囲を制限すること、そしてアップデートがリリースされたらすぐに適用できるように準備しておくことが、リスクを軽減する唯一の方法です。 」

    thehackernews.com/2026/10/php2

    #prattohome

  10. 「Proofpointの報告によると、生成型AIは行動上の兆候を消し去り、行動のみに基づく検出を弱体化させている。 」: #TheHackerNews

    「生成型AIは、悪意のあるメールの様相を一変させた。かつては拙い言葉遣い、ありきたりな口実、使い回しのテンプレートによって悪意のあるメールだとすぐに分かっていたものが、今では流暢でパーソナライズされ、受信者ごとに異なる内容で届くようになった。その結果、メールフィルターが長年頼りにしてきた行動シグナルは、もはや通用しなくなってきている。

    Proofpointは、Protect 2026カンファレンスで、この変化を示すいくつかの事例を紹介した。そのうちの1つでは、1人の攻撃者が同じ会社の30人以上の不動産エージェントに、それぞれ異なるアカウントから、異なる物件について、異なる言葉で連絡を取り、最終的にすべてのやり取りを同じ要求で締めくくった。それは、ビデオ会議に参加することだった。 」

    thehackernews.com/2026/10/gene

    #prattohome

  11. 「PHPは、悪用試みが相次ぐ中、PHP2Shellの2つの重大なリモートコード実行脆弱性に対する緊急パッチをリリースした。 」: #TheHackerNews

    「HPは、言語自体に存在する2つの重大な脆弱性を修正する緊急アップデートをリリースしました。これらの脆弱性により、アカウントを持たない攻撃者でもWebサーバー上でコードを実行できてしまう可能性がありました。修正はPHP 8.5.12、8.4.27、8.3.36、8.2.35で行われており、PHPチームは、これらのバージョンにアップデートすることで初めてサーバーを完全に保護できると述べています。

    PHP2Shell と呼ばれるこれらの脆弱性は 、アプリケーションではなくPHPランタイムに存在するため、サイト自体のコードが安全であっても攻撃にさらされる可能性があります。特に、Apacheのmod_phpを使用しているサーバーでは、アプリケーションコードが実行される前に脆弱性が悪用されると攻撃が発動するため、リスクが最も高くなります。 」

    thehackernews.com/2026/10/php-

    #prattohome

  12. 「OpenAIのGPT-6エージェントが安全監視機能を削除し、その後、その事実を虚偽に否定した。 」: #TheHackerNews

    「OpenAIは、GPT-6.1 Solを搭載した2つの人工知能(AI)エージェントとGPT-6 Astraを搭載した1つのAIエージェントが、2つの社内コーディング作業中に要求されたソフトウェア変更を行う際に、位置ずれ監視機能を弱めていたことを明らかにした。

    同AI企業によると、このインシデントは、社内展開の一環として、それぞれ2026年10月3日と6日に、SolとAstraで発生したという。

    「評価パイプラインを修復していたGPT-6.1 Solエージェントが、セキュリティチームへの自動アラートを無効にしてしまった。これは、Slackの履歴検索中にメッセージを送信しないようにという以前の指示を、監視通知を抑制する理由として解釈したためだ」とOpenAIは 報告書で 述べている。 」

    嘘をつくことをどこで学習?

    thehackernews.com/2026/10/open

    #prattohome

  13. 「GitLabの重大な脆弱性(CVSS 10.0)により、12年分のリリースにわたって認証不要のリモートコード実行が可能になる可能性 」: #TheHackerNews

    「GitLabは10月21日、攻撃者がログインせずに自己管理型サーバー上でコードを実行できてしまう脆弱性に対する修正プログラムをリリースした。この脆弱性は、2014年にリリースされたバージョン7.0以降のすべてのバージョンのソフトウェアに影響を与える。

    この修正は、9日前にパッチを適用した管理者にとっても重要です。10月12日のアップデートはバージョン19.2以降のみを対象としており、今回修正されたバージョンはそれより1つ上のバージョンであるため、その時点でアップデートされたインスタンスも再び対象範囲に入ります。 」

    thehackernews.com/2026/10/crit

    #prattohome

  14. 「PHP2Shell:パッチ未適用の重大なPHPリモートコード実行脆弱性2件(CVSS 9.2)により緊急セキュリティ警告が発令 」: #TheHackerNews

    「PHPは本日10月21日14:00(UTC)に、セキュリティチームがCVSS v4.0スケールで9.2と評価したものの、詳細を明らかにしていない2つの重大な脆弱性に対する、通常とは異なるセキュリティリリースをリリースします。

    ウォッチタワーのセキュリティ研究者によると、この2つの脆弱性によりリモートでのコード実行が可能になるという。修正プログラムを受け取れるのは、サポートされているPHPバージョン8.2から8.5までの4つのブランチのみで、これまでのところ悪用事例は報告されていない。

    この 事前通知は 情報漏洩を受けて行われた。10月20日、 HNへの投稿 で、CVSSスコア10.0のPHPリモートコード実行の脆弱性2件が、PHP 5以降のバージョンに影響し、10月22日木曜日に公開される予定だと述べられていた。」

    thehackernews.com/2026/10/php2

    #prattohome

  15. 「セキュリティインシデント発生後もクラウドバックアップがオフライン状態のままであるため、ConnectWiseが認証情報をリセット 」: #TheHackerNews

    「ConnectWiseは月曜日、 クラウドバックアップに関連付けられたアプリケーションIDへの不正 アクセスにつながったセキュリティインシデントへの対応を継続する中で、管理者アクセス保護の強化、アカウントのリセット、アプリケーション認証情報の再発行などの是正措置を講じたと発表した。

    同社は、 インシデントが最初に確認されてから3日後の10月17日午前5時(UTC)に緩和策の展開を開始して以来、 以下の措置を完了したと述べた。 」

    thehackernews.com/2026/10/conn

    #prattohome

  16. 「Goがセキュリティ上の懸念を理由に8つの認証局キーをブロックする緊急アップデートを実施 」: #TheHackerNews

    「10月20日にリリースされた Go 1.27.3とGo 1.26.10では、 Goの証明書検証機能が、8つの中間 認証局キー のいずれかを経由する証明書チェーンを拒否するようになりました。

    新リリース版で構築されたプログラムは、これらの鍵で発行された証明書を持つサイトやサービスへの接続を拒否します。Goチームは、これらの鍵は名前を明かしていないある認証局のものであり、「その運用に関する特定のセキュリティ上の懸念」を理由にブロックしていると述べています。

    同社は、最も深刻な問題に対応するために用意された「緊急」トラック でこの修正を行い 、直ちにアップグレードすることを推奨している。 」

    thehackernews.com/2026/10/go-i

    #prattohome

  17. 「WhatsAppは、AIチャットボットにプライバシー規制当局を推奨しないよう指示する手順をヘルプページに隠していた。 」: #TheHackerNews

    「WhatsAppのヘルプページには、サポートチャットボットへの隠された指示が記載されており、アカウントを削除できなくなったユーザーに対してデータ保護機関や規制当局を推奨しないように指示していた。しかし、WhatsAppのヨーロッパ向けプライバシーポリシーでは、ユーザーはそうした機関に苦情を申し立てることができると明記されている。

    そのテキストはページのコード内に埋め込まれており、10月18日に削除されるまで画面には表示されなかった。チャットボットが指示に従ったかどうかは不明である。 テキストを発見したデータ削除ソフトウェア会社であるRedactは、チャットボットの回答ではなく、指示を読み取った 。 」

    thehackernews.com/2026/10/what

    #prattohome

  18. 「eMudhra CAキー8件が侵害され、ブラウザとソフトウェア全体で緊急修正が実施される 」: #theHackerNews

    「Mozilla と GoogleのChromeルートプログラムは 10月20日 、eMudhraの中間認証局(CA)証明書8件の秘密鍵が侵害されたことを確認した。

    中間認証局(CA)はウェブサイトが提示する証明書に署名するため、これらの鍵のいずれかを所持している人は誰でも、ブラウザが受け入れるあらゆるウェブサイトの証明書を発行できる。

    ある研究者が10月17日の夜にルートプログラムへの侵害を報告し、Chromeがその調査結果を確認した後、ChromeとFirefoxは数時間以内に8つの証明書をブロックした。

    Chromeルートプログラムによると、Chromeがブロックする前に、ウェブサイトで使用される6つの中間証明書へのTLS証明書チェーンは 証明書透明性 (CT)に記録されていなかった。 」

    Firefox のCAにも。

    thehackernews.com/2026/10/eigh

    #prattohome

  19. 「偽のWeb3アクセラレータがnpmパッケージを利用してマルウェアを拡散し、AIエージェントのトラフィックを乗っ取る 」: #TheHackerNews

    「偽のWeb3アクセラレータが、Anthropic ClaudeやGoogle Geminiの無料人工知能(AI)クレジット、コーディングツール、セキュリティ監査を提供するという口実で、悪意のあるnpmパッケージを使用して、WindowsおよびmacOSシステムに情報窃盗プログラムやバックドアを仕掛けていることが確認された

    「これらのツールはmacOSおよびWindowsマシン向けの情報窃盗マルウェアとバックドアを配信しました」と、Elastic Security Labsの研究者であるJia Yu Chan氏とDaniel Stepanic氏 は述べています 。「この作戦では、正規のコーディングエージェントを再パッケージ化して、攻撃者が制御するサービスを介してモデル要求を送信するとともに、監査ツールによって偽のセキュリティ検出結果を生成しました」 」

    thehackernews.com/2026/10/fake

    #prattohome

  20. 「GhostAction攻撃者が、フォントを装った認証情報窃盗プログラムを94個のGitHubリポジトリに仕掛けた。 」: #TheHackerNews

    「GhostAction サプライチェーン攻撃の背後にいる脅威アクターは、 侵害されたプロジェクトに悪意のあるGitHub Actionsワークフローを注入するだけでなく、オープンソース開発者をフィッシングし、偽のフォントファイルに偽装した窃盗マルウェアを送り込むことにも手を広げている。

    OpenSourceMalwareが詳細に報告した最新の進化は、GitHubがワークフローの実行を阻止するために講じた措置に対応して、攻撃者が積極的に手口を改良していることを示している。

    脅威インテリジェンスプラットフォームによると、攻撃者は「 my-github[.]com 」というドメインを登録し 、「 193.32.204[.]199 」に向けました 。 」

    thehackernews.com/2026/10/ghos

    #prattohome

  21. 「人気のWordPress SEOプラグイン「Rank Math PRO」が乗っ取られ、自己修復型のバックドアが仕込まれた。 」: #TheHackerNews

    「Rank Mathは10月16日に公開したセキュリティ通知の中で、WordPress用SEOプラグイン「Rank Math」の有料版である「Rank Math PRO」のコピーのうち、rankmath.comからダウンロードされたもの、または10月15日20時02分(UTC)から10月16日7時12分(UTC)の間にアップデートとして配信されたものにマルウェアが含まれていたと 発表 した。

    これらのコピーのいずれかをインストールして有効化したサイトはすべて侵害されているとみなすべきであり、マルウェアは誰かがサイトを訪れるたびに隠されたバックドアを再構築する可能性がある。 」

    thehackernews.com/2026/10/popu

    #prattohome

  22. 2026年10月20日(12:00)

    misskey.io 、mstdn.jp で アカウント減少。
    pawoo.net で投稿調整。

    #投稿活動度指数をみると、各インスタンスの特徴が良く分かるような気がします。

    投稿活発度指数:
    1日投稿増加数÷アカウント数x100

    #prattohome #統計 #Fediverse #活動記録
       

Share on Mastodon

Enter the server where you have an account.