らん

某F社 | 立命館 情報理工学研究科 | 登録セキスペ | Seccamp'24ネクスト | CODE BLUE'24学スタ | Sustainable Software Development | ずとまよ 将棋 麻雀 | ※発言は個人のもので、所属する団体や企業とは一切関係ありません

[らん @ran350jp]

SoftwareDesign 8月号
特別企画「2038年問題を考える」

に寄稿させていただきました。

UNIXが抱える技術的負債、2038年問題を業界全体で再考するきっかけとして是非ご活用いただければ幸いです。

[技術評論社販売促進部 @gihyo_hansoku]

【次号予告】2025年7月17日発売『Software Design 2025年8月号』本体1,420円＋税、https://t.co/RirKU75xTu

[りゅうせい @ryusei_ishika]

下記の記事を執筆しました。こちらも良かったら是非！🙏
「サプライチェーン攻撃に立ち向かうために、DIVER OSINT CTFが実施したNつのこと」｜xryuseix https://t.co/GcvLCkZexX #zenn

[Feross @feross]

🚨 CRITICAL: Active supply chain attack on axios -- one of npm's most depended-on packages.

The latest [email protected] now pulls in [email protected], a package that did not exist before today. This is a live compromise.

This is textbook supply chain installer malware. axios has 100M+ weekly downloads. Every npm install pulling the latest version is potentially compromised right now.

Socket AI analysis confirms this is malware. plain-crypto-js is an obfuscated dropper/loader that:

• Deobfuscates embedded payloads and operational strings at runtime
• Dynamically loads fs, os, and execSync to evade static analysis
• Executes decoded shell commands
• Stages and copies payload files into OS temp and Windows ProgramData directories
• Deletes and renames artifacts post-execution to destroy forensic evidence

If you use axios, pin your version immediately and audit your lockfiles. Do not upgrade.

[FutureVuls-SSVC搭載の脆弱性管理クラウド @futurevuls]

【ブログ公開】
Trivyリポジトリ乗っ取り事件の検証レポートを公開

Rekor透明性ログとcosign署名検証を用いて、Trivyバイナリの改ざん有無を検証しました。検証手順も記載👇
https://t.co/dnGT5OlEnD

[らん @ran350jp]

@ryusei_ishika のNDSS論文テーマやん

[Koichi @x64koichi]

これBrowser in the Browser(BiTB)と呼ばれる手口で、ブラウザ内にもう一つ小さなブラウザに見せかけたイメージを表示してユーザを騙す手法です。小さなブラウザのURLはhttps://t.co/7LPibDtssVになってるので、ここを見て騙されちゃうんですよね。割としっかりブラウザが開いてるように見えません？
同じ手口でGoogleの認証画面を表示するケースも観測されてます。

[よしもとライブ @shumatsu_y]

🔥🔥🔥🔥🔥🔥🔥🔥🔥
　　M-1グランプリ2025
　　スペシャルツアー
🔥🔥🔥🔥🔥🔥🔥🔥🔥

🟣🟣開催決定🟣🟣
M-1グランプリ2025を彩った漫才師たちが大集結！
是非会場でご覧ください🤣

✨出演者の詳細はこちら✨
https://t.co/XeTdZzIAql

[お笑いナタリー @owarai_natalie]

さや香「ヨルノマンザイ」で“からあげ4”の新境地　ピ夜も登場（コメントあり）
https://t.co/bZDXV2Pmbx

#バラバラマンスリー

[FutureVuls-SSVC搭載の脆弱性管理クラウド @futurevuls]

🚨【緊急解説】React2Shell (CVE-2025-55182)

「Log4Shellの再来」とも警戒されるCVSS 10.0の脆弱性。
React/Next.jsを利用する全組織に影響

⚠️ なぜ「デフォルト設定」で危険？
⚠️ 「死角」に潜むサプライチェーンリスクとは？

メカニズムと対策を徹底解説しました👇
https://t.co/nfMavKD5iZ

[らん @ran350jp]

アツ

[劇場版『銀河特急 ミルキー☆サブウェイ 各駅停車劇場行き』【公式】 @MGUJapan]

／
📢銀河の底辺、全員再集合！特報解禁！
『銀河特急 ミルキー☆サブウェイ 各駅停車劇場行き』🚃
2026年2月6日(金)劇場公開決定！
＼

宇宙に危機をもたらす暴走列車が、映画館で再び走り出す！

#ミルキーサブウェイ #MilkySubway

[らん @ran350jp]

CODEBLUE Day0→アフターパーティでした！
お話してくださった皆様ありがとうございました〜

[らん @ran350jp]

CODEBLUEアフターパーティゆくぞ

[らん @ran350jp]

@ryusei_ishika @ryotaromosao Day0担当だったんでな

[らん @ran350jp]

@ryotaromosao 🀄また呼んで
アフターパーティは行く予定

[らん @ran350jp]

スポンサー枠で来てます！

[らん @ran350jp]

@Kei_xtg わかる、最近毎日バカッタレ丼になってる

[らん @ran350jp]

KALDIのバカッタレ丼のタレがあまりにも美味すぎる

[フューチャー技術ブログ @future_techblog]

フューチャーの星名さんの寄稿した「2038年問題を考える」の一部が紹介されています！

[SoftwareDesign @gihyosd]

SD2025年8月号（発売中）では、「2038年問題を考える」という記事を掲載しています。
「これこそ、特集で扱うべき」という声をいただいたので、誌面の一部を紹介します。

2038年問題はC言語やUnixで用いられるUnix timeに由来する問題であり、組込みシステムでよく話題になります。しかし、C以外の言語で開発されたシステムでも、データフォーマット、プロトコル、データベース等で直接的または間接的にUNIX timeを用いていると、この問題の影響を受けます。Webシステムも油断はできません。

[らん @ran350jp]

@Yu_kyu_n おー！ありがとーー！！👏

[らん @ran350jp]

SoftwareDesign 8月号
特別企画「2038年問題を考える」

に寄稿させていただきました。

UNIXが抱える技術的負債、2038年問題を業界全体で再考するきっかけとして是非ご活用いただければ幸いです。

[技術評論社販売促進部 @gihyo_hansoku]

【次号予告】2025年7月17日発売『Software Design 2025年8月号』本体1,420円＋税、https://t.co/RirKU75xTu