ギリギリ生きてる.
日本
Joined September 2010
- Tweets53K
- Following29
- Followers64
- Likes8.6K
explodingbox retweeted
GMO不正アクセスの件 続報③。
攻撃者がついに情報を公開した。けど『開示祭り』に乗るのは、やめとけ。
GMO公式(第11報)を素で並べるとこうや：
・GMOは攻撃者の身代金要求を拒否。その報復で情報が公開された
・公開情報とされるサイトに"アクセスした人"の情報は、攻撃者に抜かれとると確認済み。開くだけで被害者側に回る
・拡散・転載・リンク共有をした悪質な者には、GMOが証拠保全の上で民事の開示請求・刑事告訴告発の準備に入っとる
祭りに乗っとるつもりが、加害者か被害者のどっちかになる。
……ワイは、そのサイトは絶対に開かんわ。
GMO不正アクセスの件 続報②。
「66億円が破壊された」で拡散しとるけど、その数字、まだ誰も確認できとらん。
拡散しとる「口座の15%を破壊」「24時間で66億円」「GMOが交渉を拒否」——これ全部、攻撃者を名乗る人物が自分のサイトに書いた一方的な主張や。
GMOが公式に認めとるのは、
・不正アクセスがあったこと
・サーバーに保存されとった取引口座のログイン情報が盗まれ、悪用された可能性
・影響は最大26,739件
ここまでや。被害総額も「15%」も、GMOは一切確認しとらん。
数字がデカいほど一人歩きする。
確認できとるのは「侵入された」まで。66億は、名乗っとる側が自分で言うとるだけやで。
explodingbox retweeted
脆弱性を見つけた。しかし予算はない。現場はどうするべきか・・｜satoshi yoshida - 思考アトリエの遊び場 zenn.dev/syoshida07/articles… #zenn
explodingbox retweeted
Watch now: PHP2Shell (CVE-2026-109618, CVE-2026-109619) exploitation attempts are already underway.
Jake Knott, Head of Threat Intelligence at watchTowr, shares what we're seeing, what's being attempted, and what to do now in our latest Threat Briefing.
watchtowr.com/php2shell-thre…
explodingbox retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
explodingbox retweeted
🚨 UPDATE: PHP 8.5.12 may still be vulnerable to php2shell!
Researchers are reporting a successful double-free trigger on the newly patched release.
⚠️ The official fixes may be incomplete. A crash alone doesn't confirm RCE, but this deserves urgent investigation.
Don't assume you're safe just because you've patched.
#php4shell #php #cybersecurity
teapawt.org/_annieversary/status/2…
chat. chat... its not funny anymore
Readers added context they thought people might want to know
The original post has since been edited to specify that this was about an unrelated vulnerability that the user had discovered, not the recently patched vulnerability.
fedi.katze.sh/@elise/1174793…
explodingbox retweeted
PHPの件 続報④。『23時でインターネット終了』は、起きんかった。
一斉攻撃に一晩身構えとったけど、ふたを開けたらこうや。
・修正パッチは予定通り公開（PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35）
・直したのはCVE-2026-109618と109619の2件、認証なしで乗っ取れる欠陥
・先回りで止めとったpixivは23:30にメンテ終了、もう戻っとる
・今んとこ「ネットが半壊した」級の大規模被害の報告は出ていない
やられる前に各社が一斉に止めて塞いだ“防衛メンテ”が、ちゃんと効いたんや。
派手に騒がれたわりに、裏方が黙って回しとった。
……まだ油断はできんけど、ワイ、ひとまず胸なで下ろしたわ。
explodingbox retweeted
あと「LLMにPoC書かせたら数十分で書けた」という話がTwitterで出回っていて、実際私も非検閲GLM-5.3にPoCを書かせてみたんですが、どうやらセッション汚染まではとても簡単に書けるようです。ただそれだけだとLFI（ユーザー入力で指定したファイルパスをinclude/requireするコード）を前提とする攻撃になります。
もちろんそれは脅威ではあるんですが、本当にやばいのはサービス側のコードに依存しないPHP自体の完全なRCEで、本家はこれをヒープ整形＋ポインタ偽造＋ASLR突破で実現しています。ただLLMでこれを再現しようとするのは相当難易度が高く、実際に完全RCEのエクスプロイトが出回るのは数日後になると思います。
explodingbox retweeted
PHPの脆弱性php2shellについて、パッチ差分を基準に複数の "リークPoC" を調査したところ、多くが誇張または別の脆弱性を使ったPoCであることが分かりました。
こういう「ゼロデイを突く」ことを謳うPoCはいわゆるスクリプトキディを狙ったマルウェアだったりするので、下手に試さないように気を付けてください。
※CVE-2026-109618/619本来のメカニズムで純HTTP RCEまで到達したリポジトリは1件のみでした。他はMADBugsと呼ばれる別のバグのPoCだったり、極端な前提条件を仮定しており、文字通り認証無しでの完全なRCEは今のところはWiz/Califの非公開ツールだけだと思います（もちろんパッチが出たのでLLMでいずれ再現されるだろうけど）。
explodingbox retweeted
🚨 PHP2Shell detection is now available in Burp Suite Professional & Burp Suite DAST.
Most of the web is powered by PHP, which means most of the web is vulnerable to these critical unauthenticated remote code execution flaws (CVE-2026-109618 / 109619). You can already detect it in Burp Suite using:
🟧 ActiveScan++ v2.0.13 (portswigger.net/bappstore/31…)
🟧 Bambda scan checks (github.com/PortSwigger/bambd…)
🟧 BChecks (github.com/PortSwigger/bchec…)
Start scanning for the vulnerability now → portswigger.net/bappstore/31…
explodingbox retweeted
An ASLR bypass, not click and run but good idea to start on github.com/9bie/php2shell-by…
RT @watchtowrcyber: Congratulations to the team at @calif_io (specifically @lcfr_hax) for the discovery of PHP2Shell.
We've now shared f…
explodingbox retweeted
Cloudflare has deployed default web application firewall (WAF) protections for newly disclosed PHP vulnerabilities before public disclosure. The rules use request and response signals to stop exploit attempts and prevent exposed data from reaching attackers. cfl.re/488w8dc
explodingbox retweeted
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
explodingbox retweeted
The PHP project has released fixes for 2 critical vulnerabilities affecting servers that host PHP applications. Site owners and technical teams should confirm their hosting provider’s update plan and update PHP immediately. Versions before PHP 8.2 no longer receive security updates. These issues are not specific to WordPress, and no WordPress update is required. wp.me/pZhYe-5Gb
explodingbox retweeted
🚨 BREAKING: @Wiz_io Research uncovers #PHP2SHELL, a decade-old PHP Core vulnerability reaching CVSS 9.2 severity impacting 70% of the Internet.
explodingbox retweeted
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 php.net/
explodingbox retweeted
As the embargo is now lifted, find all the information needed on php2shell.com/ - the critical RCE vulnerability our research team identified affecting PHP core wiz.io/blog/php2shell-php-rc…
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X