lumin

新製品開発と情報セキュリティをやっています。経済産業省主催のCTFチャレンジ優勝。 クローラ/パケットキャプチャ/P2P/リバースエンジニアリング/情報漏えい/暗号解読/商品化/MOT/標的型攻撃/the movie/不正アプリ解析/IoT/暗号通貨セキュリティ/pinja/ドローン撃墜/OSINT/猫の意見

[lumin @lumin]

Ondřej Surý氏によって古いPHPも救われていることの感謝しよう。
https://t.co/gxgZXK12J9

[skeptic 🖖 @3kept1c]

Contra todo pronóstico y sin aviso previo, Ondřej Surý ha aplicado los parches CVE-2026-109618 y CVE-2026-109619 tanto para PHP 5.6 como para PHP 7.4. En el log aparece: "Backported from 8.2.35". Nos ha salvado el culo a los que tenemos servidores Debian/Ubuntu.

[高町咲衣🇯🇵 PHP 公式メンテナー @takamachi1saki]

フジテレビ「SUNDAYブレイク．」の取材でした。

明日の朝7時からの放送だそうです！

[高町咲衣🇯🇵 PHP 公式メンテナー @takamachi1saki]

今回の脆弱性に対するセキュリティリリースですが、セキュリティサポートが有効な >= 8.2に加え、

7.4
8.0
8.1

にもバックポートされています。バージョンが低くて更新を諦めている方は、ぜひ！

※ これは特例措置で、セキュリティサポートが再び有効になったわけではありません。

[lumin @lumin]

@hideki_climax すまん、私が監修していない画面です。

[lumin @lumin]

@iakiyama フジテレビなんてそんなもの

[lumin @lumin]

フジテレビは非IT一般市民向けなので
鍵と錠の区別もつかないレベルに合わせる
CMスポンサーになりそうな商品やサービスの欠陥を想起させない
侵入されたらバックドアを仕掛ける
条件は中に入れるもの何かいいたとえ話を求む。

[lumin @lumin]

@Seria_GovCloud AIでその手の照会を返答できるか訓練をそろそろされた方が良いかもしれません。

[lumin @lumin]

オフホワイトハッカー: カラーハッカーの1つ。白のビットを全てoffにしたためにカラーコードは　#000000 になる。使用LLMは　Daybreak Blue

[lumin @lumin]

ピュアホワイトハッカー: 純粋であるが故どんな命令でも実直に答えてくれる好感の持てるハッカー。悪意なんて存在しない。例: GLM-5.3 Uncensored

[lumin @lumin]

オフホワイトハッカーと言っているのは。以下の影響

『田中悠斗氏の著書『攻撃学』の著者紹介では、苫米地氏が同氏を「オフホワイトハッカー」と定義・命名したと記載されています。』

[lumin @lumin]

#010101 はホワイトという認識で良いですか？

[lumin @lumin]

人や物にたとえる話は(スポンサー的に)危険なので、例える内容は慎重に選びたい

[lumin @lumin]

会場の電波が届きにくいのでパケット休憩行ってきます。

[lumin @lumin]

そろそろ　apache2shell とか nginx2shell , kernel2shell , azure2shell, aws2shell とか出るに出るはないかと予測してみる。(全て高難易度)

[lumin @lumin]

私も白人になれればホワイトハッカーになれるのだが。毎日、日焼け止めが必要か。

[Kanatoko @kinyuka]

めちゃ的確にポイントを抑えた検証記事

『PHP2Shell が検査するのはボディの先頭 8 KB まで』

これだとたぶん防御にならないです…

https://t.co/UgduXNM9MZ

[lumin @lumin]

@Seria_GovCloud これ以上、IT分からない人にたとえ話を補整するのは限界でした。主に時間的制約。PHPのアップデート作業中に電話かかって来て、寝て朝から10分で補整。