PHP脆弱性、利用サイトの半分が修正困難　バージョン古くサポート終了 nikkei.com/article/DGXZQOUC2…

デビューから25年。 あの日、あの時、あの場所の氣志團ちゃん達。 みんなに楽しんでもらえたら嬉しいよー。

トーストにマーガリンと砂糖、ちょっと罪悪感あるけどやめられないニャ〜 #マーガリンの日 #えんじーにゃ #イラスト #ゆるいイラスト #illustration

高市総理へ PHP Foundationへ寄付したら寄付控除ができるようにしてくれませんか。 今回の脆弱性対処をやってくれたのは主に彼らです。 土日ですいませんがよろしくお願いしたいところです。

歌丸「最近はですね、ホワイトハッカーというものが世の中で活躍しているそうでございます。しかしいったい何なのか、よく分からない方も多いと思います。 そこで皆さん、まず私が『ホワイトハッカーとは？』と聞きますので、皆さんは笑点流に面白おかしく説明してください。はい、円楽さん早かった」

危機管理広報の専門家です。今回の高市首相による緊急の注意喚起、投稿のリプにもRPにも現場エンジニアから感謝と称賛が殺到してて、中には「アンチだったけどこの投稿で高市支持に鞍替えした」みたいな話もあり、まさに危機管理のお手本となる実に素晴らしい発信でした。何がそんなに良かったのか説明しますね。 背景事情としては、「多くのウェブサイトで使われてる仕組みに、外部から攻撃されかねない重大な欠陥が見つかり、緊急の修正が必要になった」っていうのが今回の問題でした。 でも現場では、担当者が「今すぐ修正したい!」「安全のためサイトを一時停止しないと!」なんて訴えても、経営者や顧客からは「売上が止まるだろ!」「明日じゃダメなの?」「誰が責任を取るんだ!?」みたいに渋られるのがほぼ確実なんですよ。日本企業なら、JTCでも中小企業でもだいたい同じ反応ですよね。 そんな状況で、国のトップが自らXで緊急対応を呼びかけ、「修正が間に合わない場合は、一時的にサイトを止めることも有効」と明言したわけです。こんなの現場担当者にとっては、もうこれ以上ない後方支援、援護射撃になるんですよ。 本来なら何時間説明してもまず理解されない話だったはずが、「総理大臣から緊急の呼びかけが出てますから!」の一言で伝わりますもんね。水戸黄門の印籠みたいなもんです。実際「社内の説明が格段に楽になった!」「このポストを見せたらクライアントが動いてくれた!」など現場から感謝の報告も上がってますから。 しかも、夜間対応中の担当者に直接届きやすいXを使って、政府の専門部署による詳細説明への案内まで付けてくれてんですよ。「必要な情報を」「必要な人に」「必要なタイミングで届け」「迅速な行動に繋げる」っていう、緊急時に重要な動きがバッチリ。さすが、自民党サイバーセキュリティ対策本部の初代本部長だけありますね。 さて、ここからは説教タイムです。 高市氏のこの動きに対して、「首相なら記者会見で説明しろ!」「今時なんで人力対応? AIにやらせろよ!」「『ITに強いリーダー』アピールか!?」などと的外れな批判を投げつけてる輩たちがいるようなんですが、さすがにアタマおかしい…というとまたご批判を頂戴してしまうので、さすがにご認識が大きくずれていると言わざるを得ません。 そもそも、実際の現場で対応を遅らせる大きな要因の一つが、まさにお前らみたいな方々への説明と説得なんですよ。 現場が一刻も早く対処しようとしてるのに、「本当に今やる必要ある?」「もっと簡単にできないの?」「そんなに大騒ぎすること!?」みたいに、まったく危険性を理解しないまま横から口を挟む人っていますよね。 外部からの攻撃は記者会見の準備が整うまで待ってくれませんし、会見したところでどうせ「PHPとは?」みたいなバカな質問しかされなそうだし、AIで作業を効率化できても、影響範囲の確認やシステム停止の判断、修正後の安全確認まで自動的に解決するわけじゃないですから。 理解してない人ほど自分の思いつきで現場の判断を邪魔して、彼らの時間とリソースを浪費させてる自覚がないのが困りものですよね。だからこそ、今回の首相の発信には意味があったんですよ。技術者の警告を経営判断に繋げ、現場が迅速に動けるよう後押ししたわけですから。 今まさに必要な対処をしてる人たちにとって、あなた方の的外れな疑問に逐一答える時間こそ、真っ先に削減したい無駄な作業だってことを認識頂きたいですね。PHPの脆弱性と比べて、修正は難しそうですけど。

メンタルブレイクの悪循環

おるねおるね

【注意喚起】 2026年10月23日、直近で相次いでいる不正アクセス事案に関する件の更新として、JPCERT/CCが注意喚起をしています。ご確認ください。 jpcert.or.jp/at/2026/at26003…

写真家・佐々木隆宜さんの写真展に。佐々木さんとは、コクヨ株式会社様のインタビュー撮影でご一緒し、最近も化粧品メーカー様の記事制作でご一緒しました。気さくなのに、人の深いところまで入り込んでいくような眼差しを持つ方。佐々木さんだからこそ捉えられる人物の表情や空気感が印象的でした。

‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws. New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance. Full details → thehackernews.com/2026/10/ur…

PHP の件、街頭インタビューガチャ SSR 引いてる

🚨🚨🚨Cyber Alert ‼️ 🇺🇸USA - 𝗙𝘂𝗹𝗰𝗿𝘂𝗺𝗦𝗲𝗰 𝗖𝗹𝗮𝗶𝗺𝘀 𝟭𝟬.𝟲 𝗧𝗕 𝗗𝗮𝘁𝗮 𝗕𝗿𝗲𝗮𝗰𝗵 𝗮𝘁 𝗣𝗶𝗻𝗴𝗖𝗔𝗣 𝗜𝗻𝗰. (𝗧𝗶𝗗𝗕 𝗖𝗹𝗼𝘂𝗱), 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹𝗹𝘆 𝗘𝘅𝗽𝗼𝘀𝗶𝗻𝗴 𝗠𝗮𝗷𝗼𝗿 𝗚𝗹𝗼𝗯𝗮𝗹 𝗖𝗼𝗺𝗽𝗮𝗻𝗶𝗲𝘀 The FulcrumSec hacker group claims to have breached PingCAP (TiDB Cloud), allegedly exfiltrating 10.6 TB of data comprising approximately 4.9 million files. According to the threat actor, the compromised data includes production databases, source code, customer records, credentials and API keys, potentially affecting over 180,000 organisations. Companies named in the allegedly stolen records include Booking, Shopee, CAPCOM, Colopl, TOPPAN, Catalyst Software, SB Payment Service, Mercari, PayPay, Fujitsu, SoftBank, DMM, AEON, Square Enix, Konami, BANDAI NAMCO, Delhivery, Flipkart, Quincus, Nylas, Airbnb, Pinterest, Databricks, Bitget, Pionex, DigiPlus, NFTscan, Baidu, SES-imagotag, Persona, Transsion, ZOZO, Gumi, Iret, Classmethod, Wetech, Atlassian, Cygames, SBI, LINE, Chainbase, and PatSnap. Additional companies referenced in other allegedly compromised records include Accenture, Red Bull, Klook, Tencent, Huawei, ByteDance, Mastercard, AIG, and Amazon. The group also claims to have released an initial 200 GB dataset and threatens further disclosures. Threat actor: FulcrumSec Sector: ICT Data exposure (claimed): 10.6 TB (4.9 million files) Data type: Production databases, source code, customer records, credentials and API keys Observed: Oct 19, 2026 Status: Pending verification ESIX©: 7.70 Full details and impact assessment on HackRisk.io

この1年、日本で公表された大規模な情報流出・漏えい可能性事案 TOP20【10/23更新】 1位 佐川急便 約5,323万件 ←New!! 2位 Gyazo 約2,362万件 3位 Eストアー「ショップサーブ」 約2,336万件 4位 ソースネクスト 約2,252万件 5位 EPARKリラク＆エステ「PeakManager」 約2,218万件 6位 スカイチケット 約1,464万件 7位 九州電力送配電 約1,354万件 8位 KDDI ISP向けメールシステム 約1,223万件 9位 カプコン「CAPCOM ID」 約1,177万件 ←New!! 10位 バーガーキング 約1,118万件 11位 焼肉きんぐ 約1,079万件 12位 ユミルリンク「Cuenote FC」 約900万件 13位 第一興商 約872万件 14位 ムラウチドットコム 約772万件 15位 タイムズカー 約660万件 16位 銀のさら・釜寅・すし上等 約650万件 17位 ブックオフ 約643万件 18位 ふるさとチョイス 約445万件 19位 手間いらず 約445万件 20位 アフラック生命保険 約440万件 ※2025年10月23日〜2026年10月23日に公表・更新された主な事案 ※件数は各社公表値。人数・アカウント数・レコード数・延べ件数、「漏えいのおそれ」を含む ※佐川急便の約5,323万件は重複を含む可能性があり、実人数ではない ※カプコンは全世界の登録情報 ※Gyazoは別途、画像メタデータ約4.9億件＋削除済み画像メタデータ約1.74億件の流出も確認

正解は B でした！正答率10%切りましたね php.net/manual/ja/features.f… 予約済みの name, tmp_name, size といったキー X が <input type="file" name="A[B][C][D]"> として送信されたものに対して $_FILES["A"][X]["B"]["C"]["D"] のように第2階層に割り込んでくるトンデモ仕様です。