はるきち🐴 サイボーグ

つよセキュリティエンジニア見習い
半身をメタル化することでパワーアップした、セキュリティエンジニアの最終形態。メタル化をしても持ち前の俊敏さは失っておらず、全身に隠されている無数の武器で敵を粉砕する。
SecuriST®試験委員 CEH認定インストラクター

🐳みんなDocker使ってください🐳

[はるきち🐴 サイボーグ @halkichisec]

集めていたログの中に一瞬
PHP/7.2.x
が見えた気がしたけどそのまま流れていった

[はるきち🐴 サイボーグ @halkichisec]

@hideki_climax これ自分が横着しすぎました
認証局(CA)ですね、eMudhra中間CAが不備のある証明書作ったのでいくつかのWebサイトの証明書チェーンが信用できなくなる話です

[はるきち🐴 サイボーグ @halkichisec]

@the_art_of_nerd アレもやってくれましたよね…影響範囲でいえばPHPよりも不透明な感じが

[はるきち🐴 サイボーグ @halkichisec]

このアクセス規模で落ちないhttps://t.co/oEF69P2xduもすごいです

[はるきち🐴 サイボーグ @halkichisec]

ついにお達しでたぁ…

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[はるきち🐴 サイボーグ @halkichisec]

@nagamine_node 今夜は相当な数のエンジニアが待機していると思いますね🥹

[はるきち🐴 サイボーグ @halkichisec]

Studioの漏洩した情報、なかなかクリティカルなので使用している方はAPIキーなんかのローテーション推奨します
https://t.co/4ryMpcqgSX

[はるきち🐴 サイボーグ @halkichisec]

Webex開いていると⌘ + Shift + M(Chromeのプロファイル切り替え)が効かなくて地味に困るな...

[はるきち🐴 サイボーグ @halkichisec]

@M3T_F あれ、確かにマイナンバー保険証なのにお薬手帳見せますね。薬局には共有されていないのかな

[はるきち🐴 サイボーグ @halkichisec]

これリアルですか...?!
令和最新版のLinux、これでroot取れるのドパ仕様になっていて素敵ですね

[半ライス大盛🍚【時事ネタ】⚡️ @MSGA_project]

【意外】VIVANT

まさかそこもリアルにこだわっていたとは…

[はるきち🐴 サイボーグ @halkichisec]

SIに名前変えたらSIが何だかわからなくなってきそう

[はるきち🐴 サイボーグ @halkichisec]

こういう時のためにパスワードマネージャ使っておきましょうねという話

[はるきち🐴 サイボーグ @halkichisec]

@nagamine_node 安いです! 買う人が多ければ儲かりそうですね！

[はるきち🐴 サイボーグ @halkichisec]

楽天の可能性がある1億100万人の個人情報、たった700ドルなので興味本位で購入するユーザーが出てきそう

[はるきち🐴 サイボーグ @halkichisec]

@the_art_of_nerd 投稿が流れてきてお名前にセンスを感じ、クスッとなりました
セキュリティ楽しいですよね

[はるきち🐴 サイボーグ @halkichisec]

@chanco09751990 定期変更を強制している時点でお察しのITリテラシーですね…

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

そういえば知り合いのセキュリティエンジニアが万年嘆いてたけど、

「大手も中小もかかわらず、セキュリティ診断してちゃんと項目は列挙するけど、どこもちゃんと対応しない。"診断した"という事実が欲しいだけ。」

って言ってた。そりゃ最近の情報漏洩祭りも頷けますわ。

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

Claude Codeくん、マジで何してくれてんの？

[はるきち🐴 サイボーグ @halkichisec]

個人情報の価値が下がるとセキュリティエンジニアの市場価値も下がりそう