Pina

新しい事にワクワクすっぞ系の人間　オリ棒界隈とVRCに生息中 3DCG、イラスト、アニメーション、ゲームとかなんかいろいろあげる 元は検証用アカウント BOOTH ブルスカ

[Pina @pinakensyou]

うちの子資料

[つくしあきひと @tukushiA]

🎃ハピハロそす🎃

[ローソン @akiko_lawson]

5日間限定の無料券チャレンジ(^^)
今日はナチュラルローソン菓子無料の3日目です♪

1）このアカウントをフォロー
2）この投稿をリポスト
3）抽選で毎日1万名様に無料券！結果は自動でお知らせ

[グッドスマイルカンパニー【公式】 @gsc_goodsmile]

お知らせ：「不正アクセスによるお客様情報流出の可能性について」

https://t.co/lFFdOg92hk

[Pina @pinakensyou]

途中～

[Pina @pinakensyou]

上げるものがないのでオリビアちゃんをあげて就寝

[Pina @pinakensyou]

また鞄の紐ちぎれた😕
いい加減軽い鞄に買い換えよう

[こまど｜komado @komado_booth]

✧ 新作アバター『ソルト -Salt-』✧
🎁 プレゼントキャンペーン✨

✦参加方法
① @komado_boothをフォロー
②この投稿をRP
🌟10/31(土) 23:59まで

✦ BOOTHのスキ♡で当選人数UP✨
3名様＋♡1,000ごとに1名追加🐾

「ソルト -Salt-」はこちら ▼
https://t.co/nqAZgyKTk2

[Pina @pinakensyou]

オリ棒も丸顔人外も大差ないので好きに呼べばいいと思う派
他作者さんにリスペクトはすべきだと思うけど

[Pina @pinakensyou]

これ初見でやらかした

[あゆゆん♪ @ayu_littlewing]

麻辣湯、男がノリでホイホイ放り込むと普通に一杯2000円とかなっちゃって

『2000円出すならこんなゴッタ煮じゃなくてトンカツ定食食えたな...』

とかなりがちなんだよんね💦

[アプライド【公式】 @applied_group]

VRAM16GB搭載ゲーミンPCをプレゼント！
★応募方法★ フォロー ＆ リポスト ！！

[Pina @pinakensyou]

個人情報お漏らししすぎだろ
オムツ履け

[Pina @pinakensyou]

クリスタのショートカット、キーボードでやりくりできるように真改造してあるからデフォルトで慣れてる人に私の環境で作業させたら頭こんがらがりそう

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[Pina @pinakensyou]

サイバー攻撃もはや新形式の戦争じゃないか

[Pina @pinakensyou]

しょんぼりいぬはイベントオーナーとして10年を生き抜いた（イベントのファン 2万7200人）
称号「伝説のイベントオーナー」
#VRC人生
https://t.co/bqiyyW3ZHr
そして伝説へ

[エンジンかずみ @Engine_Kazumi]

ぶいちゃ版の「80億分の1」みたいなゲームあったら、面白そうだな～と思って、VRC人生というゲームを作ってみました。

VRChatを10年プレイして、色んな生き方をシミュレーションするゲームです。

https://t.co/VKvRIJVPkL

[cube611 @cube611]

テクスチャがない

[Pina @pinakensyou]

何かあってブチ切れてる

[Pina @pinakensyou]

いらすとやのドパガキスタンプ好きすぎる

[Pina @pinakensyou]

こんなもんじゃないかなぁと作成👊👊👊