心理カウンセラー・元銀行員・ガン闘病中と肩書多めの個人勢VTuber🕊️ 今までのいろいろな経験から得た知識やスキルを活かして、人とのコミュニケーションが苦手な人や、自身の感情の浮き沈みに悩んでいる人が、日々を過ごしやすくなる情報を動画にしてお届けしています！ 心理カウンセラーの資格を活かして、今抱えているお悩みの相談ができる「お悩み相談室」LIVE配信を隔週水曜日に開催中！ 【チャンネル...

こんばんは！Vsingerのみみどです！！！ 毎週日曜日21時から、雑談と歌の配信を行なっています。 【第3回目】の配信です･:*+. 今回は、YouTube配信用にオリジナル曲を作りましたので、 ご紹介します！ その他には、 clusterでの活動報告や最近気になったことなど、 お話していきます！ コメントも大歓迎です〜 ୨୧‥∵‥‥∵‥‥∵‥‥∵‥‥∵‥‥∵‥୨୧ mimido(みみど)っ...

中国と関係があるとみられる脅威アクターが、Nezhaという正規のオープンソース監視ツールを攻撃の武器に変え、既知のマルウェアGh0st RATを標的に配信しています。 サイバーセキュリティ企業Huntressが2025年8月に観測したこの活動は、ログポイズニング（別名：ログインジェクション）と呼ばれる珍しい手法を用いて、ウェブシェルをウェブサーバーに仕込むことが特徴です。 「これにより、脅威アクターはANTSWORDを使ってウェブサーバーを制御し、最終的にはNezhaという運用・監視ツールを展開してウェブサーバー上でコマンドを実行できるようにした」と、研究者のJai Minton、James Northey、Alden SchmidtはThe Hacker Newsと共有したレポートで述べています。 この侵入により、100台以上の被害マシンが侵害された可能性が高く、感染の大半は台湾、日本、韓国、香港で報告されています。 Huntressが明らかにした攻撃の流れによると、「技術的に熟練した敵対者」とされる攻撃者は、公開されていて脆弱なphpMyAdminパネルを利用して初期アクセスを獲得し、言語設定を簡体字中国語に変更していました。 その後、脅威アクターはサーバーのSQLクエリインターフェースにアクセスし、さまざまなSQLコマンドを短時間で実行して、一般クエリログを有効にしてクエリがディスクに記録されることを確認した上で、インターネットからアクセス可能なディレクトリにPHPウェブシェルを設置しました。 「その後、ワンライナーのPHPウェブシェルを含むクエリを発行し、それがログファイルに記録されるようにしました」とHuntressは説明しています。「重要なのは、ログファイル名に.php拡張子を設定し、POSTリクエストをサーバーに送信することで直接実行できるようにした点です。」 ANTSWORDウェブシェルによるアクセス権を利用して「whoami」コマンドを実行し、ウェブサーバーの権限を確認した上で、オープンソースのNezhaエージェントを配信します。これにより、外部サーバー（"c.mid[.]al"）に接続して感染ホストをリモートで乗っ取ることが可能になります。 この攻撃の興味深い点は、攻撃者がNezhaのダッシュボードをロシア語で運用しており、世界中で100人以上の被害者がリストアップされていることです。被害者の小規模な集団は、シンガポール、マレーシア、インド、イギリス、アメリカ、コロンビア、ラオス、タイ、オーストラリア、インドネシア、フランス、カナダ、アルゼンチン、スリランカ、フィリピン、アイルランド、ケニア、マカオなどにも点在しています。 Nezhaエージェントは攻撃チェーンの次の段階を可能にし、Microsoft Defender Antivirusの除外設定を作成し、Gh0st RATというマルウェア（中国系ハッカーグループが広く使用）を起動するための対話型PowerShellスクリプトの実行を支援します。このマルウェアはローダーによって実行され、ローダーはさらにメインペイロードの設定と起動を担うドロッパーを実行します。 「この活動は、攻撃者が新たに登場した公開ツールを目的達成のために悪用するケースが増えていることを浮き彫りにしています」と研究者らは述べています。 「このため、公開されているツールは正当な目的にも使える一方で、脅威アクターによってもよく悪用されることを強く再認識させられます。なぜなら、調査コストが低く、特注マルウェアと比べてもっともらしい否認が可能であり、セキュリティ製品に検知されにくいからです。」 翻訳元:

【ウマ娘】先行用因子周回！/因子お披露目ルムマ開催しておりますので、気軽にご参加ください！ウマ娘プリティーダービーをメインに平日11:30~17:30頃までライブ配信をやっているあまテス(INFJ)です！「ゲームは楽しく！老若男女関係なく楽しく遊ぶ」をモットーに活動しており、おしゃべり好きでリスナーさんと雑談しながらワイワイ配信やってます！初心者の方や初見の方も「初見」等の気軽にコメントしてもらえると嬉しいです👍今年中ににチャンネル登録者数1000人の目標達成したいので、ご協力お願いします！！！ウマ娘ID:927644601545・チャンネル登録はこちらから：https://www.youtube.com/@amatesu-ch/featured・メンバー登録はこちらから：https://www.youtube.com/channel/UCD7YxojlLGfLod7b5g6JLfg/join・Xのフォローはこちらから：https://twitter.com/amatoutesu・Discord加入はこちらから：https://discord.gg/NMTPYSB3sJ・自己紹介ウマ娘を中心にライブ配信をしているあまテスですウマ娘は1.5周年のグランドライブから始め、正月辺りで一旦離脱今は元気にチャンミ・リーグオブヒーローズでプラチナ・300位以内目指し、因子周回や本育成を行いながら雑談配信をしておりますレース場の有効加速や継承固有などまだまだ知らないことが多く、リスナーの方々には大変お世話になっております。最近は競馬にも興味が出てきて、予想もし始めています雑談しながら周回しているかと思いますので、気軽にお声がけいただけると嬉しいです！皆様のチャンネル登録と高評価が配信を続ける励みになります！！（初配信：2023年5月11日）【一覧】#ウマ娘 #ウマ娘プリティーダービー #新シナリオ #めにしゅき♡ラッシュっしゅ#因子周回 #チャンミ #リーグオブヒーローズ #ガチャ #ルムマ #INFJ #提唱者 #雑談 #あまテス #あまとうテス #ゲーム実況 #ライブ配信 #ゲーム配信