概要

Windows 11上で、サービスのアクセス制御を不適切に設定し、権限昇格につなげる手順を検証します。
NSSMを使ったサービス作成から、SDDLの変更、Meterpreterペイロード配布までの実践的な流れを解説します。

概要

2026/03/18 15:00にリリースされた新SNS「POPOPO」利用上の様々なリスクについて、
利用規約や公式の発表する情報を元に考察してみました。

その結果、以下のような問題があり、POPOPOでのプライベートな会話は控えるべきと考えられます。

• 通話音声が中国クラウドサービス「Tencent TRTC」を経由
• 著作権トラブルのリスク(著作者人格権の不行使条項)
• サービスの持続可能性に関するリスク

そこで上記3点の問題に注目し、
さらに具体的に掘り下げた解説していきたいと思います。

概要

セキュリティやネットワークの現場で耳にするJA3/JA4。
しかし、活用が進む反面、その仕組みについては知られていません。

そこで今回は、

• 「DDoS対策ができるらしいがどんな技術なのかイマイチわからない」
• 「WAF設定に投入している訳わからない乱数の意味が知りたい」

といった方に向けて、
セキュリティ技術者の視点からJA3/JA4などのTLSフィンガープリンティング技術がどう活用され、
どのような仕組みで動作し、どんな利点・欠点があるか解説していきたいと思います。