【PHP2Shell対応・続報】 QTS／QuTS hero／QuTScloudの修正版を公開しました。公式アドバイザリの対象OS項目は「Resolved（解決済み）」となりました。修正版の提供までご心配とご不便をおかけし、申し訳ございません。6件のリリースノートと注意点は返信をご覧ください。 qnap.com/ja-jp/security-advi…

Vulnerabilities in PHP (PHP2Shell) Affecting Multiple QNAP Products - Security Advisory

QNAPは高品質のネットワーク接続ストレージ（NAS）と業務用ネットワークビデオレコーダー（NVR)ソリューションを設計し、家庭用から SOHO、中小企業向けのユーザーに提供しています。

qnap.com

QNAP JAPAN@qnapjapanOct 23

【PHPの脆弱性に関するお知らせ】「PHP2Shell」はQTS／QuTS heroなどにも影響します。現在、修正対応を進めていますが、修正版は未公開です。ユーザーの皆様にはご心配とご不便をおかけし、誠に申し訳ございません。NASの直接公開を避け、遠隔接続にはVPNをご利用ください。 qnap.com/ja-jp/security-advi…

Vulnerabilities in PHP (PHP2Shell) Affecting Multiple QNAP Products - Security Advisory

qnap.com

10,571

なーの · Oct 25, 2026 · 10:32 AM UTC

なーの@narnosOct 25

公式からDLできるRDPファイルの既定値だとローカルドライブが共有されてしまうって話だから、ファイルサーバーにネットワークドライブ接続してたらそっちもヤバいのでは？とAIたちに聞いたらYesと言うから卒倒しそう

なーの@narnosOct 25

お名前.com デスクトップクラウドの件、対岸の火事くらいに思ってたけど、もし社有PCでこれ使ってる人がいたらとんでもないことになると気がついた…

389

なーの · Oct 26, 2026 · 10:30 AM UTC

なーの@narnosOct 26

取り急ぎ過去半年くらいのmstsc.exeの操作ログを洗い出して業務目的以外の利用者はいないことが分かったから胸を撫で下ろした他のツールを使っていたら…まあそれは…

しろおびセキュリティ · Oct 25, 2026 · 1:36 AM UTC

なーの retweeted

しろおびセキュリティ@shirosecOct 25

第4回しろおびセキュリティの募集を開始しました。テーマは「セキュリティフレームワーク」開催は12/9（水）、募集〆は11/7（土）19時です。〆時点で定員を超える場合は抽選します。その後も開催当日までキャンセル待ちで申し込みは可能です。ご参加お待ちしています！ shirosec.connpass.com/event/…

第04回shirosec セキュリティフレームワーク編 (2026/12/09 18:30〜)

## しろおびセキュリティとは当コミュニティは、セキュリティ初学者の「最初の一歩」をサポートし、未経験者が気軽にセキュリティの世界を覗ける場を提供するためのコミュニティです。詳細はブログを参照ください。 ## ## 第4回の概要第4回は「セキュリティフレームワーク」をテーマにセキュリティを学びます。そもそもフレームワークとは何か？どんな活用方法があり、どんな注意点や限界があるのか？...

shirosec.connpass.com

17,568