SocialDogの創業者＆代表です！イケてるSaaSを作りたい / 無料でも使える国内No.1 SNS管理ツールを運営しています→ https://xitter.cf/t.co/cSJa5KKT7A / エンジニア / PdM / PLG / SaaS / AI / 個人開発 / 早稲田人科→エウレカ→SocialDogを創業→創業11年目
THE STEPS（2024/12〜）
Joined April 2007
- Tweets21.2K
- Following6K
- Followers9K
- Likes24.7K
PHP、まだなんかあるんか、と思ったけどこっちは緊急対応不要だった、金曜の夜はやめてほしい
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws.
New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance.
Full details → thehackernews.com/2026/10/ur…
GitHubが障害。まあ世界中でビルドされたら重くもなるよな...
githubstatus.com/incidents/n…
今回のPHPの脆弱性が見つかってからの経緯がPHP財団から公開されました。
8月には見つかっていて、影響が大きいから慎重にリリースするために前日までちゃんと秘密にされていたのに、CVSSがうっかり10となって公開されたり、脆弱性を見つけたCalif社がうっかりPoCの動画を早めに上げたり、事前にパッチを受け取っていたセキュリティ企業のChainguard社が公開禁止を破ったりしてちょっとずつ情報が漏れちゃったりしたらしい。
PHPをOSSとして無料で使えるようにする仕組みは当然とてもありがたい反面、世界中で使われているソフトウェアの脆弱性の管理ってこれでいいんだっけ？ちょっとお粗末では？という気もする
thephp.foundation/blog/2026/…
11時に集合したが、DockerにPHPのパッチが来なくてやれることがないｗ
もうメンテ開けている会社はDocker使ってない勢
世界中が待っているdocker-library/official-imagesへのPHPのパッチのPR↓
github.com/docker-library/of…
高市さんがなぜ？ と思ったけど、確かにITのことがよくわからない経営者にヤバさを伝えるのに、首相のアカウントで注意喚起するのにとても有用そうなポストだった
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
koni｜SocialDog 代表｜小西 将史 retweeted
知ってた / “【速報】世界のウェブサイトの7割でPHP使用” htn.to/2MrJs3Pz9v
php2shell問題、multipart/form-dataのPOSTをWAFでブロックすることが有効そうという情報が出ています。既にWAFを入れている場合は割とすぐ設定できそう。
クラメソさんからもうブログ記事が出ています！早い。
jackalsyn.com/posts/php-up-2…
dev.classmethod.jp/articles/…
うちの子の保育園も使っているコドモンが「予防的措置」として急遽メンテナンスになった。今夜23時のパッチリリースが予告されているphp2shell対策なのかな。
全サービス停止とはかなり思い切った措置で、今回の件の重大度が見える。
23時という発表はされているけど、X上でも再現コードが出たりしているし、早くパッチを公開してほしい。。。
xitter.cf/codmon_official/status…
【緊急メンテナンスのお知らせ】
10月21日(水)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、保護者アプリを含むコドモンの全サービスを順次停止しております。
今回の措置は、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。
サービスの再開時刻は未定です。ご不便、ご迷惑をおかけし、誠に申し訳ございません。
詳細はこちらをご覧ください。
codmon.co.jp/news-2/14634/
PHPに脆弱性が見つかり（php2shellと呼ぶらしい）、パッチが本日日本時間23時に公開される予定。
ゼロデイ攻撃対策として、GMO Flatt Securityさんが公開している脆弱性悪用への緩和策（パッチ公開前の対応）として公開されている設定は、PHPでサービスを運営されている場合今すぐチェックした方が良さそう。
【要対応】本日夜パッチ開示の php2shell（PHPシステム全般の、任意コード実行脆弱性）につき、ブログ出しました。調査の都度アプデします。僕のX か @flatt_security で更新告知するので、都度ご確認ください。。。
blog.flatt.tech/entry/php2sh…
音声入力ソフトのAqua Voice、「ペット」なる新機能が出た！ゲーミフィケーションで音声入力とシェアをたくさんさせる目的っぽい。まんまんと載せられてシェアしちゃう。
Aqua Voice、本当に良い音声入力アプリで、もう手放せないです。
私のAquaペットを紹介します。Aqua Voiceで音声入力するほど育ちます。レベル44、これまでに702,688文字。 私のリンクからAqua Voiceを1か月無料で試せます。 aquavoice.com/p/pet-exxj7drn…
koni｜SocialDog 代表｜小西 将史 retweeted
ログイン画面に遷移しないでログインできる？
旅行サイトやECサイトなどの決済時や「いいね」を押したタイミングなど、必要に迫られてログインページに遷移することがあります。アカウントがあるなら、その場でログインしてそのままアクションできたら楽なのに、と思ったことありませんか？そこで有効なのが、ページ遷移の直前にパスキーや保存済みパスワードを使ってログインできる "Immediate UI mode" です。
新しく公開したUXガイドでは、ヘッダーのログインリンク、ECのチェックアウト、いいね等のマイクロアクション、ペイウォール解除という4つの推奨UXパターンに加え、使用を避けるべきアンチパターンを解説しています。
現時点ではChromeのみの対応でBaselineには含まれていませんが、getClientCapabilities() で機能検出を行うことで、他ブラウザやシークレットモードの既存導線を損なわない安全なプログレッシブエンハンスメントとして導入できます。設計の参考にぜひご覧ください。
developer.chrome.com/docs/id…
Xビジネス活用パワーアップセミナーにSocialDogとして協賛させていただくことになりました！
SocialDogの持つビッグデータを利用した様々な指標の平均値・中央値等のデータも参照していただきながら、X運用の評価や目標設定にご活用いただくという内容です。
私もゲストとして少しお話させていただく予定です。
参加無料ですのでお気軽にどうぞ。お申込はこちらから↓
xpowerup261022.peatix.com/?u…
「妻が寒がり自分が暑がり」でリビングのエアコンの温度調整に困っていたのですが、バルミューダのThe GreenFanを買ったら、部屋の中の一部を気持ちのいい風が吹く涼しい空間にすることができて解決できて最高でした！
これのいいところは、扇風機の向いている方向だけ、かなり広い範囲に優しい風が届くところです。独自の羽で広い範囲に風が届くそうです。風量を最高にしたときの風は普通の扇風機よりも弱めに感じられますが、全身に当たるので実際は涼しく感じます。「窓から吹き抜けるような気持ちのよい風」というキャッチコピー通りで、ずっと浴びたいです。
別売りのバッテリーを装着するとコードレスになるのも最高でした。
AnthropicやOpenAIの元社員が「AIが人類を滅亡させる可能性があるから規制すべき」みたいなことを聞いて、「そんな大げさなw」と思っていた部分もあったんですが、『超知能AIをつくれば人類は絶滅する』を読んで、確かに将来的にAIに絶滅する未来もありうるなと理解できました。
最近の「AI規制」について気になっている人におすすめ本です。
