パーセニー

ド田舎Web系エンジニア。フリーランスだけど田舎で普通の仕事はない
設計もDBもサーバーもコーディングもやる。デザインは苦手なのにたまにやらされる。
DX化、VBAや様々なセットアップなんかもやる。
開発から講師がメインになりつつある。
仮想通貨はじめました
最近スパム増えたので
64天安門 台湾独立

[パーセニー @paltseny]

ふと話してて疑問に思ったので
システム開発やWeb開発界隈への質問
新卒・新人研修ってありました？

[Mark Gadala-Maria @markgadala]

🚨 BREAKING: Hackers are actively exploiting a CRITICAL 9.9/10 zero-day vulnerability that can give them FULL CONTROL of enterprise network management systems.

And the worst part? Even a READ-ONLY account can be used to gain superuser privileges.

Arista has confirmed active attacks targeting its VeloCloud Orchestrator platform, which enterprises use to manage their SD-WAN networks.

Here's what's happening:

→ CVE-2026-114625 is a critical SQL injection vulnerability rated 9.9/10.

→ Attackers with even the lowest level of authenticated access can escalate to full operator privileges.

→ Successful exploitation can expose sensitive data, compromise the management server, and disrupt critical network infrastructure.

→ This is the THIRD actively exploited VeloCloud zero-day disclosed since July.

→ CISA has now added the vulnerability to its Known Exploited Vulnerabilities catalog, confirming the urgency.

→ Previously patched systems may STILL be vulnerable. Organizations must install the latest security updates.

Arista has also identified two IP addresses involved in active exploitation:

🔴 74.82.197[.]86
🔴 38.54.50[.]151
This is becoming a serious pattern.

Critical vulnerabilities are being discovered and actively exploited in the infrastructure businesses rely on to operate.

And increasingly, attackers don't need sophisticated techniques to gain devastating levels of access.

⚠️ If you're running business-critical infrastructure, don't assume you're protected just because your systems were recently updated.

At Lucid Security, we're offering FREE security reviews to help businesses identify vulnerabilities and potential exposure before attackers exploit them.

🔗 https://t.co/RGeLnslnlj

Source: https://t.co/UGg5nHQhoM

[山中 @yamanakanobody]

草

[パーセニー @paltseny]

１００回出力する、ではなく１００行出力する。かな・・・

[ばるとーく🎓 @ssmbc2929bartok]

うん？
Pythonだとこれで100回出力できるの…？
私Pythonには疎いから知らんけど

[おぎの🦖Webディレクター／デザイナー @ogino_Design]

WordPressって「完璧で最高のシステム」ではなく。

世界中でものすごい量の知見が溜まっているので、多くの特殊要件やトラブルに対応する術がある、オープンソースである、今でも頻繁に更新が行われ続けている、ってのが強いんだよなぁ

あとなんかシンプルに憎めなくない？（好きなだけ）

[カケル @フォロワー180万人 @shigeru_busines]

ちなみにGMO ハッカーの脅し方がガチ

当方のメールに送られてきたCSVがこれ。「お前、お名前.comでこの日、この時間、このサイトきアクセスしただろ？」っていう履歴がCSV上で羅列して送られてきてる。

さらに恐怖なのが、グロいほどにこの日付にアクセスしたという心当たりがあるということ…

[まこすけ @makosukeDX]

島本和彦先生がずっと2週間早い締切を教えられていたので、炎転の最終回が完成してから手伝いに行ったタッチが同じ号に載って困惑した話すき
（サンデー50周年のときに暴露してた）

[パーセニー @paltseny]

シールがそもそも剥がれないステンレスボウル・・・ｗ

[なぎせ ゆうき @nagise]

新しく買ったステンレスボウル、評価★ひとつ

[パーセニー @paltseny]

信頼出来ない圧縮データ。という事なので、何でもこれを使っている、とかでなければ大体大丈夫なのか。
ログイン後ではないとファイル送信とか許容しないシステムがほとんどだし……

逆にログイン可能な状態で、エンジニアやAI利用者からの攻撃は受ける状態であると・ω・ブラック企業以外は大丈夫そう

[Sad HAM Society @Sad_HAMs_]

So, remember node2shell?

Yeah. It's evolved to just about anything that sends HTTP. It's now HTTP2Shell.

Enjoy Monday!

[パーセニー @paltseny]

今まで「知性がなかった」という事を示す例かな……？

[ふじた_🐱♨️💻雑用係 @nfujita55a]

（皆さんの気持ちを代弁しておきますね）

[マスクド・アナライズ 本「会社で使えるChatGPT」好評発売中 @maskedanl]

「PHP怖い... ヒトへの感染も考えられますよね。
とりあえずR-1飲みました。
あとは何をしたらいいですか？」

これが人気で伸びていますが、同じ日本人でもまったく理解ができない人が確実に存在すると痛感します。

[パーセニー @paltseny]

Brotilってなんだっけな、って言うレベルだったが

あー、あのgoogleが作った圧縮の……googleが作った圧縮の、珍しいなgoogle

[GrEarl @Iamwonderingif]

https://t.co/cpefuCECMb
お～ん...PHPどころじゃねえや
HTTP2Shell(CVE-2026-111497)出てるし...
個人にできる対策は"通信するすべて"の更新しかない
eMud問題で更新祭りだったけどもう一回です
ブラウザ・Node.js・Python・Bun・Curl等Brotil使うものすべて更新必須

[パーセニー @paltseny]

なんで入れたんだろうねぇ岸田。宝が暴走してる

[makoto🍓 @kbtk0999]

もう脳ミソの作りからおかしいんだって…

#移民受け入れ反対
#移民政策は恐ろしい政策

[makoto🍓 @kbtk0999]

もう脳ミソの作りからおかしいんだって…

#移民受け入れ反対
#移民政策は恐ろしい政策

[ノーチンゲール @gogo_nurse_nono]

20代の子が痙攣で運ばれてきて
CT撮ったら脳出血
👨‍⚕️「うーん？若いのに…」
って思ってたら、
道案内した外人から貰ったチョコレートに覚醒剤入ってたって話怖すぎい！

[mpyw （本物） @realmpyw]

PHP自体はLTS結構ある方だけどLaravelめっちゃ短いよね今

[うらきこう@エンジニア編集長 @UrakiKouGP03]

なにかPHPアップデートで問題出るかと質問来たので

それを含め
御社の責任です( ｰ`дｰ´)ｷﾘｯ

と丁寧に回答する偉い俺様😁

[パーセニー @paltseny]

XAMPPの配信バージョンがPHP8.2で、ローカルでの試験動作以外には推奨されてないのは前から授業で良い続けてるなぁ・・・

[パーセニー @paltseny]

XAMPPは基本ローカル環境で動作させる為のものなので、基本的には問題ないんだよなぁ……

ルーター使ってない環境や、イントラ内で動作させてるなら必要性がない訳ではないが……例外かなぁ

あと、XAMPPは更新止まっててなあ・・・ｗ

[Jo Saito Dayooooooooooon @mukimuki_js]

紀伊国屋書店にエンジニアがいるぞ

[おばあちゃんのプログラミング教室（ばあプロ）As A Service @Pythonist19]

結果、脆弱性祭り