クレイ@ninja250

Ninja250、ステップワゴン、船旅、アウトドア、ゲーム、アニメ、漫画、フィギュア、酒！！

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[カピバラさん @31_rare_dimn]

この人が犯人やって。

日本でも緊急メンテ祭り起こした張本人。
承認欲求でPoC公開→世界中のSEがバチギレ中。
#PHP #脆弱性 #WordPress

[アニモ（Aniimo）公式 @Aniimo_JP]

【アニモメッセージRPキャンペーン】

正式リリースまであと2日。
9月16日、いよいよアイディル大陸へ出発！

月を象徴するアニモ、ルナーラからメッセージが届きました！

「一歩ずつ確実に進んで、素敵な世界を一緒に見つけましょう。」

動画を見て、ルナーラと一緒に冒険したい理由をコメントで教えてください！

さらに、フォロー＆リポストで豪華特典が当たるチャンスも！

▼応募方法
① @Aniimo_JP をフォロー
② この投稿をリポスト

〆切：9月20日 23:59

#アニモ #アニモリリース日決定 #アニモPCコンソール版0916 #アニモスマホ版0923

[アニモ（Aniimo）公式 @Aniimo_JP]

【Steam版も事前ダウンロード開始！】

Steam版『アニモ』の事前ダウンロードがスタート！

9月16日（水）11:00の正式サービス開始に向けて、
今のうちにダウンロードを済ませて、アイディル大陸への冒険に備えよう！

▼Steam版の事前ダウンロードはこちら
https://t.co/DAZepaEti9

#アニモ #アニモリリース日決定 #アニモPCコンソール版0916 #アニモスマホ版0923

[アニモ（Aniimo）公式 @Aniimo_JP]

【アニモメッセージRPキャンペーン】

『アニモ』正式リリースはいよいよ明日！

太陽を象徴するアニモ、ヘリオンからメッセージが届きました！
「一緒に最高に熱い戦いを繰り広げようぜ！」

動画を見て、ヘリオンと一緒に冒険したい理由をコメントで教えてください！

さらに、フォロー＆リポストで豪華特典が当たるチャンスも！

▼応募方法
① @Aniimo_JP をフォロー
② この投稿をリポスト

〆切：9月20日 23:59

#アニモ #アニモリリース日決定 #アニモPCコンソール版0916 #アニモスマホ版0923

[クレイ@ninja250 @clei_red_ninja]

僕とアイツは、仲良しだ。
いつから仲良くなったのかは、よく覚えていない。

続きは　↓↓↓↓↓↓

https://t.co/ZcRtrw2yK9

#絵本
#web絵本
#物語
#イラストはAI

[まったりくんver3 @mattariver3]

夜道で自転車が田んぼにドボンwww
車から撮影してる運転手「助けないと罪になる？」
は？ 自業自得の極みやろ
助ける必要なんか一切ねえわ、これwww

[クレイ@ninja250 @clei_red_ninja]

なんとなく出来てきたマンション
#ぽこあポケモン
#ぽこポケ

[クレイ@ninja250 @clei_red_ninja]

まだ家具が間に合わない(笑)
#ぽこあポケモン

[クレイ@ninja250 @clei_red_ninja]

やっと我が家が完成ー♪
#ぽこあポケモン

[バイオハザード(カプコン)公式 @BIO_OFFICIAL]

どっかの偽物と違う、本家本元のアンブレラヌードル。
夢グループさんもご満悦！

[夢グループ @yumegroup]

夢グループの石田です。

今日は、『アンブレラヌードル』のご紹介です。
びっくりの美味しさ！
いったい何でできてるのかなぁ・・・？
みなさん、ぜひお試しください。

『バイオハザード レクイエム』はこちらからお買い求めください。
https://t.co/pSdtjNwJ0S

#バイオレクイエム

[クレイ@ninja250 @clei_red_ninja]

#新しいプロフィール画像

[クレイ@ninja250 @clei_red_ninja]

#新しいプロフィール画像

[クレイ@ninja250 @clei_red_ninja]

本日発売日！！
やるぞー！！？？
ドラクエ発売日名物、有給休暇！！
じゃね？？(笑)
#ドラクエ
#ドラゴンクエスト1
#dragonquest

[いちか | Ichika @nBwQSzmg3qU2ysd]

もう二度とテレビに出るな！💢

【放送事故】！？
田原総一朗、高市早苗に大暴言！

[クレイ@ninja250 @clei_red_ninja]

@kikawadahitoshi あたりまえだのクラッカー🎉

[きかわだひとし（黄川田仁志）埼玉3区 前内閣府特命担当大臣 衆議院議員 @kikawadahitoshi]

埼玉県内の自民党員の皆様にも、総裁選挙の投票ハガキが届き始めました。
すでに「高市早苗」候補の名前を書いた投票ハガキの投稿が多数見受けられます。
本当にありがとうございます。
地域の党員の皆様、全国の党員の皆様、どうか「高市早苗」候補に、1票を賜りますよう、衷心より、お願い申し上げます！
私も引き続き、限界以上の力を振り絞って頑張ります！

[クレイ@ninja250 @clei_red_ninja]

簡単に魚が焼ける！レンジで焼ケール 丸型 TKSM-32 #カウシェ
https://t.co/DSI8kdvv7P