まっちゃだいふく

京都から東京に移動した勉強会屋、全国でセキュリティ勉強会を開催してた。 興味分野は、セキュリティ、ネットワーク等々 元seccamp実行委員（2012−17）、白浜シンポスタッフ、湯沢WS運営委員、道後シンポ特別協力者、元NISC政策調査員（2018-23)、CB CoreStaff,総務大臣奨励賞2025

[まっちゃだいふく @ripjyr]

最近、セキュリティイベントについて聞かれるので、「Security Event in Japan」というカレンダー勧めてるの。
ただ、Googleカレンダーって、検索しても見つかりにくいので、ピン留めしておきますね。
https://t.co/3fTUmO4irW
有志の手作業対応なので、抜けてるイベントがあってもご了承ください〜

[まっちゃだいふく @ripjyr]

WordPress 7.0 “Armstrong”公開。6.9.2のセキュリティ修正群を取り込み、XSS/SSRF/XXE等を改善。GutenbergやHTML API周辺の安全性向上も注目。 https://t.co/xNJxJqKP8R

[まっちゃだいふく @ripjyr]

2026年05月19日 20時28分の月＠ 東京都 豊島区
Panasonic DMC-FZ1000
ISO 125
f/8.0
1/30s
Lunar Age: 2.6 (四日月)

[まっちゃだいふく @ripjyr]

🚨 Drupal利用者は要注意
Drupalが「Highly Critical」のセキュリティリリースを2026/05/20に公開予告(現時点では詳細非公開)
事前告知であるので、広範囲・深刻な脆弱性の可能性があり
対象環境では、緊急アップデート準備を進めた方が良さそう
https://t.co/1UfH7s9NHi

#Drupal #Security

[にゃん☆たく/takumi.a @taku888infinity]

企業の実態とインシデント演習の考え方 - ZDNET Japan https://t.co/6GItGHeJEG

訓練の時に実際インシデント起きた時に対応するメンバーが出ていないケースとかもあったりしますよね。”訓練をする”っていう目的になっちゃってるのかなと。

[まっちゃだいふく @ripjyr]

昨日の集中線 ＠ 先斗町

[まっちゃだいふく @ripjyr]

昨日の集中線 ＠ 先斗町

[まっちゃだいふく @ripjyr]

先日の集中線。

[まっちゃだいふく @ripjyr]

近江大橋

[まっちゃだいふく @ripjyr]

富士山

[まっちゃだいふく @ripjyr]

山の上大学（関大）

[まっちゃだいふく @ripjyr]

tktk市

[✈️Fact✈️@2026LSP修行中 @fuct_ysksk]

これパワポだったのか🤣

[まっちゃだいふく @ripjyr]

[High] VMSA-2026-0003: VMware Fusion updates address privilege escalation vulnerability (CVE-2026-41702):VMware Security Advisories
→ https://t.co/xhOfKEIq83

[マイクロソフト セキュリティチーム @JSECTEAM]

2026 年 5 月 のマイクロソフト月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている組織向けに、概要をブログで公開しています。ご参照の上、早期に更新の展開をお願いします。
https://t.co/BYRm7B308V
#セキュリティ #更新プログラム #マイクロソフト

[yousukezan @yousukezan]

Zoom製品に複数の脆弱性が見つかり、権限昇格によるシステム乗っ取りの危険が指摘された。特にWindows環境では一般ユーザー権限から管理者レベルへ昇格可能で、企業ネットワーク全体への侵害拡大につながる恐れがある。

CVE-2026-30906はZoom Rooms for Windowsにおける不正な検索パス問題で、ローカルアクセスを持つ攻撃者が権限昇格を実行できる。CVE-2026-30905はZoom Workplace VDI Pluginのファイルパス制御不備で、同様に管理権限取得の経路となる。いずれもCVSS7.8の高リスクである。

一方、CVE-2026-30904はiOS版Zoom Workplaceの保護機構不備で、物理アクセスを前提に情報漏えいが発生する可能性がある。影響は限定的だがプライバシー侵害の懸念がある。

これらの問題は更新で修正されており、管理者は最新バージョンへの迅速なアップデート対応が求められる。
https://t.co/ytWPBxAl9j

[ドリームカプセルの中の人【公式】 @dreamcapsuleCEO]

次の便が来週あたりに着きそうなのでカプセル詰めみんなで頑張ります！6月分でご予約の方、店舗の入荷待ちの方、少々お待ちください🙇ネットショップでの予約販売は5月下旬〜6月上旬頃に6月末お届け予定で再開できるよう調整中です🙇増産指示もしておりますので少々お待ちを。

#ドリームカプセル

[まっちゃだいふく @ripjyr]

[Medium] Arbitrary log file read in administrative interface：PSIRT | FortiGuard Labs
→ https://t.co/nFRWQSOG5e

[まっちゃだいふく @ripjyr]

[Medium] Command injection in CLI：PSIRT | FortiGuard Labs
→ https://t.co/OLDYzOiHoT

[まっちゃだいふく @ripjyr]

[Medium] DoS due to unsafe function in signal handler：PSIRT | FortiGuard Labs
→ https://t.co/bgddhiM3bt

[まっちゃだいふく @ripjyr]

[Low] Hardcoded Encryption Key Used for VPN Saved Passwords：PSIRT | FortiGuard Labs
→ https://t.co/E3ypggO8qs