NProot

CISO(sub)/ Cryptographer/Malware analyst/Ransomware/Anti-Anti EDR

[麹 @oryzae1824]

最近のセキュリティエンジニアの一日

[ゆださん🐤 @Naoria45]

？？

[きしだൠ(K1S) @kis]

eMudhraから「現実的な問題は起きてないしSSL/TLSの売上は1%くらいなのにSNSで拡散しすぎで割にあわないから撤退するよ、ほかの事業にはなんの影響もないよ」っていうプレスリリース出てた
https://t.co/VgFPluaF5Y

[GMO Flatt Security株式会社 @flatt_security]

続報２：パッチ、及び公式アドバイザリが発出されました。根本的な解決はアップデートのみです。以下を適用してください。内容を検証の上、弊社ブログもアップデート中です。

CVE-2026-109618 https://t.co/6XoZJES4i9
CVE-2026-109619 https://t.co/Rq2FZsMrUg
パッチリリース https://t.co/UnCZUIB3w7

[php-net @php_net]

PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619).

Changelog + downloads: https://t.co/q5agMkUfNe

[NProot @NP__root]

https://t.co/bc4zNlxY1n

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[Eric Taylor @bcs_erictaylor]

PHP Remote Code Execution (CVE-2026-109618 & CVE-2026-109619)

Information about two new remote code execution (RCE) vulnerabilities in PHP, tracked as CVE-2026-109618 and CVE-2026-109619 (CVSS v3.1 10 / 10), has leaked ahead of their coordinated disclosure, and security firm Watchtowr Labs confirmed that the flaws are real. Both vulnerabilities are due to be disclosed on Thursday, October 22, alongside patches. Until those advisories land, no fix is available, which leaves the flaws as zero-days in PHP installations everywhere.There is currently a scheduled release of an advisement and possible patch on Wednesday, October 21 2026 at 14:00 UTC.

Below is a video of a researcher, maybe the original researcher, showcasing the exploits.

#CTI #BlueTeam #ThreatIntel #CVE-2026-109618 #CVE-2026-109619

[Claude @claudeai]

Claude Security scans now run on Claude Mythos 5, available today in public beta for all Claude Enterprise customers.

Put our most capable security model to work on your codebase, no separate model access needed.

[NProot @NP__root]

友人をリファラル採用で引っ張って来たよ.

なるべくAI自動化して小規模の組織で回すよ

[NProot @NP__root]

最近のお仕事はセキュリティロードマップの概要から細かいタスクまでを決めて予算決めるみたいな机上の空論してる．
暇になりたいと言ったら予算つけるから誰かをリクルートしてきていいらしい．

[NProot @NP__root]

何か事象が起こった時に、とりあえずの対策と組織全体設計の調整も降ってくる……

[NProot @NP__root]

セキュリティ研修の資料作って録画してEラーニングシステムも導入と管理してとかしてる……この教材売れそう

[NProot @NP__root]

セキュリティ研修を方針からリスク評価と今後どうするのかまで統括して対応してる…しんどい

[NProot @NP__root]

彼女にご教授してもらったSL理論（Situational Leadership Theory)が役に立ってる

[NProot @NP__root]

SCS評価制度って意味あんのかなぁ…
契約の選定時に⭐️の数見るようになるんかな……

[NProot @NP__root]

日頃は抽象度高めでプロジェクト考えてマニュアルまで落とし込んで、他の人に実労働はお願いするとかの日々なので、土日のたまには家で農業したり登山行ったりするのが良いかもだね。

それすらも管理してプロジェクトは回すんだけどね(๑•̀ㅂ•́)و✧

[珠音こころ(Tamaneko) @tamanekokoro]

Debian津田「su - を差し上げます」

[NProot @NP__root]

https://t.co/cTMK1HfUFL

[NProot @NP__root]

CVE-2026-31431，対応完了した

[NProot @NP__root]

「セキュリティなんてどうでもいいや」の時期と「セキュリティって深淵だよなぁ」を高速反復横跳びしてる．

ROI出すのﾂﾗ亻…モラル低い社員は順に切ってこうぜ