Loading…
Hosted by GMO Flatt Security · 🇺🇸 US · JA · 25 episodes
Established thought leaders with verified media credentials.
「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最近話題のトピックや、Takumiのサービス開発について考えていることを話す、エンジニアトーク番組です。
GMO Flatt Security hosts Ultra Thinking 【GMO Flatt Security】, a technology show with 25 episodes published.
今回は、久しぶりの通常回として、ソフトウェアサプライチェーン侵害の検体に関する最近の話題をテーマに話します。AnthropicのAIモデルがPyPIに公開したとされるパッケージの話や、AsyncAPI、keyvといった著名なnpmパッケージへの攻撃事例について深掘りします。 今回のトピック(00:00) オープニング(01:13) AnthropicのClaudeがPyPIに架空のパッケージを公開した話(08:02) AsyncAPIへ
今回は特別編で、CI/CDのランタイム監視OSS「cicd-sensor」の公開会議 第2回です。開発者のrungさんと、cicd-sensorを社内導入しているcatatsuyさんをゲストにお迎えしました。Takumi Runnerとcicd-sensorをつなぐデモをお見せしつつ、検知の次に来る遮断をどう実現していくかなど議論しています。 今回のトピック00:00 オープニング・自己紹介02:08 Takumi専用マネージャーの開発
今回は、AIがWordPressの脆弱性「wp2shell」の自律的なエクスプロイトに成功した事例や、OpenAIのAIエージェントが評価中にHugging Faceのインフラに侵入したインシデントについて、実際の攻撃タイムラインを読み解きます。 今回のトピック00:00 オープニング00:48 GMOインターネットグループとAnthropicの戦略的パートナーシップ契約02:40 WordPressの深刻な脆弱性「wp2shell」の
今回は、育休から復帰した執行役員 豊田（toyojuni）が不在だった、約2ヶ月間（5月〜7月）のFlatt Security社内での出来事、新サービスリリース（ソフトウェアサプライチェーン診断、AIペネトレーションテスト機能など）について怒涛の勢いで振り返りました。 今回のトピック00:00 オープニング01:02 toyojuniの育休振り返り02:22 育休期間中（5月〜7月）の出来事振り返り開始03:12 Product Sec
今回は、特別編として、cicd-sensorの開発者であるrungさんとTakumiチームとの公開会議の様子をお届けします。cicd-sensorの設計思想や、CI/CDモニタリングの課題、そしてOSSと企業がどう連携してCI/CDを守っていくかについて議論しました。 今回のトピック 00:00 オープニング 02:43 アジェンダをまとめる 05:30 アジェンダ1：cicd-sensorの実装の話 16:45 アジェンダ2：TLSの
今回は、ゲストにIkotas LabsのSatokiさん、GMOサイバーセキュリティ byイエラエの小池さん、古川さんをお迎えし、Linux Kernelのゼロデイ脆弱性発見の裏話や、「Pwn2Own」などの世界的なハッキングコンテストでの経験についてワイワイ話します。📝 今回のトピック00:00 オープニング01:48 19年以上見過ごされていたLinux kernelのゼロデイ脆弱性を報告した話12:31 Pwn2Own Auto
今回は、GCPのApigeeにおけるテナント間エクスプロイトと、AIを活用してGoogleの脆弱性を自動で発見し50万ドルの報奨金を獲得した事例の2つのブログ記事を取り上げ、詳細な攻撃手法や背景についてワイワイ話します。📝 今回のトピック00:00 - 00:30 オープニング00:30 - 01:53 近況報告（保護猫を飼い始めた話）01:53 - 18:26 GatewayToHeaven: GCPのApigeeにおける重大なテナ
今回は、ゲストにGMOサイバーセキュリティbyイエラエの市川さん（icchy）をお迎えします！CTFチーム「TokyoWesterns」での活動やこれまでのキャリアを振り返りつつ、彼が過去に発表した「React Hooksに潜む罠」や、CODE BLUE 2019での発表「アンチウイルスをオラクルとしたWindows Defenderに対する新しい攻撃手法」などの技術的なリサーチについて振り返りました。📁 今回のトピック00:00 オ
今回は、Shai-Huludの系譜をつぐ直近のソフトウェアサプライチェーン攻撃のキャンペーンをテーマに話します。JFrogやStepSecurity、Socketなどのリサーチブログをもとに、Rust製でeBPFルートキットを搭載した「IronWorm」から、binding.gypを悪用する「Miasma」、Pythonの.pthファイルを悪用する「Hades」まで、その巧妙な技術的裏側と、対抗するための技術について語り合いました。📝
今回は、最近大きな話題となったAnthropic社の「Claude Mythos」と「Project Glasswing」をテーマにワイワイ話します。ベンチマーク「ExploitBench」から読み解くAIの自律的な攻撃能力の脅威や、大量の脆弱性報告に直面するOSSメンテナーの限界、そしてそれらによる構造変化について深掘りしました。🗂️ 今回のトピック00:00 オープニング00:46 「Glasswing」とは何か？01:17 Cl
今回は、npmの最新機能「Staged Publishing」の仕組みやnpxのresolution仕様を着いた攻撃手法ついて解説。さらに、自社プロダクト「Takumi Guard」のGoモジュール対応の紹介と合わせ、Goエコシステム特有のキャッシュを悪用した攻撃についても語り合いました。🥟 今回のトピック00:00 オープニング00:54 終わりのないソフトウェアサプライチェーン攻撃の現状02:35 npmの新機能「Staged P
今回は、クラウドセキュリティに関するブログ記事を読み解きながら議論しました！Google CloudのバケットスクワッティングによるRCE事例や、AWS CognitoにおけるマルチテナントSSOの危険性など、クラウド設定仕様の落とし穴について考察します。🏷 今回のトピック00:00 オープニング01:41 Google Cloudにおけるバケットスクワッティング05:13 Gemini等で見つかったRCEとテナント間攻撃の事例13:
今回は、ゲストにatponsさんをお迎えし、4歳からPCに触れていたという幼少期のエピソードや、長年関わっている「セキュリティ・キャンプ」の裏話を語り合います。中盤では今年の「セキュリティ・キャンプ2026全国大会」の募集要項を見ながら各ゼミの魅力をチェック。後半は、atponsさんのLT資料をもとに、パッケージマネージャーのクレデンシャル管理やサプライチェーンセキュリティの難しさについて深掘りします。📝 今回のトピック00:00 オ
今回は、Anthropicが発表したサイバーセキュリティ向けのAIモデル「Claude Mythos」のクローズド提供に関する議論からスタート。後半は、KubernetesでのGET権限によるRCEに関する話題や、今開催中のRubyKaigiのブースで公開している「Typosquattingクイズ」にメンバーが挑戦する様子をお届けします。📝 今回のトピック00:00 オープニング00:31 Anthropic「Project Glas
今回は、世界中で広く利用されているHTTPクライアントライブラリ「axios」で発生したソフトウェアサプライチェーン攻撃について読み解きます。メンテナのアカウント乗っ取りの手口から、悪意ある依存関係（マルウェア）が混入し実行されるメカニズム、そしてセキュリティ企業やコミュニティによる対応の裏側まで、エンジニアが知っておくべきインシデントの全貌について話し合いました。📝 今回のトピック00:00 オープニング：axiosインシデント発覚
今回は、初めてのゲスト回！ hhc0nullさんをお迎えし、普段のプロダクトセキュリティの話から離れて、CTFの昔話やpwnについて語り合いました。🏷 今回のトピック00:00 オープニング00:30 ゲスト「hhc0null」さん紹介とCTF昔話04:18 WCTF 2017参加レポートを振り返る06:32 問題を持ち寄る特殊ルール「Belluminar」とは14:33 House of Einherjar (CODE BLUE 2
今回は、開発の要であるCI/CDパイプラインをターゲットにしたセキュリティリサーチを読み解きます。Dependabotの自動マージの設定不備を突いた攻撃手法やCI/CD環境の正規ツールでの任意コード実行手法など、CIで様々な任意コード実行されるパターンについて話しました。📝 今回のトピック00:00 オープニング00:37 Google Cloud Build コメント機能のレースコンディション13:56 Dependabot 自動マ
Claude Codeのインストールの裏側でどんなプロセスや通信が走っているかを起点に、エンジニアがCI/CDのセキュリティリスクについて語ります。ビルドが通ればOKと思われがちなGitHub Actionsですが、近年はタグ汚染や悪意あるPull Requestを通じたソフトウェアサプライチェーン攻撃の標的になっています。実際のマルウェア混入事例を振り返りつつ、eBPFを活用してランナーの挙動を完全可視化するTakumiの新機能「Ta
今回は、OSSコミュニティにとって非常に憂慮すべき事態となっている「AIボット（hackerbot-claw）によるGitHub Actionsワークフローへの自動攻撃」について、公開されたレポートをもとに読み解きます。📝 今回のトピック(00:00) オープニング（日米の花粉症事情）(02:53) 著名OSSを狙った大規模攻撃「hackerbot-claw」とは(04:44) Attack 1：pull_request_target
Mozilla Hacksの記事『Goodbye innerHTML, Hello setHTML』を起点に、エンジニア3名がHTMLサニタイズについてを語ります。ブラウザ標準での実装が進む「Sanitizer API」。これによって、長年セキュリティリスクの温床となってきた innerHTML は過去のものになるのか。DOMPurifyなどのライブラリが必要とされた背景（mXSSなど）や、標準化に至るまでの長い議論の道のりを振り返りつ
Sponsor detection runs nightly. Check back soon.
No public pitch examples yet for this show.
Generate your own personalised pitchBased on semantic analysis of episode topics and host coverage, this show is a strong guest fit for executives in:
Industry fit is computed by PitchCentric using vector embeddings of the show's episode catalog.
Shows with the most semantically similar episode content. Pitch one, pitch all; producers cluster.
To pitch Ultra Thinking 【GMO Flatt Security】, visit https://podcasters.spotify.com/pod/show/ryota-kojima for contact information, then craft a tight one-paragraph hook that ties your expertise to a gap in their recent technology coverage.
Ultra Thinking 【GMO Flatt Security】 is hosted by GMO Flatt Security. The show is categorised under technology and has published 25 episodes.
Ultra Thinking 【GMO Flatt Security】 has published 25 episodes.
Ultra Thinking 【GMO Flatt Security】 regularly covers technology. It sits in the technology category.
Ultra Thinking 【GMO Flatt Security】 is accessible for guests with genuine technology expertise. A personalised, episode-aware pitch will still outperform a generic one every time.
Ultra Thinking 【GMO Flatt Security】 hasn't explicitly signalled guest openness in recent episodes. That doesn't rule out pitching. your hook just needs to be especially compelling and relevant to their recent content.
Episodes of Ultra Thinking 【GMO Flatt Security】 average 41 minutes. a focused format where a clear narrative arc and tight preparation matter most.
Our data rates Ultra Thinking 【GMO Flatt Security】's guest bar at 80/100 (Premium tier). Established thought leaders with verified media credentials. Sign in to PitchCentric to see how your own Pod Score compares against this show.
Methodology. Booking Probability™ blends Listen Score, 30-day Virality, open-to-guests detection, and Apple ratings. Data refreshed every 60 minutes. Listen Score and Booking Probability are calculated by PitchCentric. Last enriched 2 days ago.