コンテンツにスキップ

ブログ

検証メモ・調査ログ・読み物。新しいものから順に並びます。

memo.js を読み解く — Firefox WASM CVE-2026-2796 PoC のソース解析

Firefox の WebAssembly / SpiderMonkey JIT 脆弱性 CVE-2026-2796 を突く PoC (memo.js) のソース解析メモ。エクスプロイトの構造をリバースエンジニアリングの観点で読み解きます。

もっと読む →

2026年5月17日

macOS (Apple Silicon) に ClamAV を入れて自分のホームをまるごとスキャンする

macOS (Apple Silicon) に Homebrew で ClamAV を導入し、ホームをフルスキャンした実機ログ。freshclam.conf の設定、NULL X509 store エラー、$TMPDIR 枯渇、誤検出の扱いを所要時間付きで記録。

もっと読む →

2026年5月10日

lab.itembox.jp をはじめました

Hugo + Hextra で個人セキュリティラボ lab.itembox.jp を開設。検証メモ・調査ログのブログと、NIST SP / Windows Event Log のリファレンスをハイブリッド運用する狙いと構成を紹介します。

もっと読む →

2026年5月9日