中炭酸

どんな時であっても人として最低限の礼節を保ち続けたいものです。

[中炭酸 @sabamisoning]

@AtsukoHigashino ウラ（B面）

[中炭酸 @sabamisoning]

遅めの昼食時にたまたま撮ったTVのスクショに予想以上の反響があって驚いてます。
この手の問題は何かに例えてうまいこと言おうとするのではなく、丁寧に説明するしかないんでしょうね。

[中炭酸 @sabamisoning]

お〜おそろしッ
これをお茶の間向けにかいつまんで説明できるメディアが、果たして存在するだろうか

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[中炭酸 @sabamisoning]

まだエンジニアが1人復旧作業中なので、もうちょっとお付き合いするかな。

[中炭酸 @sabamisoning]

今日は朝からPHP三昧で大変だったけど、朝からやってる時点で大分悠長でもある。

[中炭酸 @sabamisoning]

@rin_ne うちの実家では物置の棚の箱に入れてました
今思えばかなり脆弱なセキュリティホールですね

[中炭酸 @sabamisoning]

「PHP＝家の鍵」はさすがに説明が雑すぎないか？
#イット

[中炭酸 @sabamisoning]

第二次フランス革命？

[中炭酸 @sabamisoning]

@Naoko_Imadokoyo @macoto_y なぜ「誰にも教えたことがない」のかがジョークを理解するポイントですね

[中炭酸 @sabamisoning]

トランプ氏の平和賞ジョークを理解して笑いへ昇華するには、私の知見がまだ少し足りないかもしれない。

[中炭酸 @sabamisoning]

@nippon_ukuraina @YahooNewsTopics 外堀を埋め始めてて草

[中炭酸 @sabamisoning]

ぬい活中のおっさんとリアル遭遇すると、見てはいけないものを見てしまったような暗澹たる気持ちで1日を過ごすことになります。

[中炭酸 @sabamisoning]

ウクライナの長距離兵器が、いつか北朝鮮にも届く日が来るのだろうか

[中炭酸 @sabamisoning]

これはもはや道民差別でしょ
「反差別活動家が自分の主張を押し通すために特定の集団にレッテル張りして差別をはじめる」現象にそろそろ誰か名前をつけてくれ

[*amamiya dora* @2222photo]

「北海道に生まれ育ったけど、アイヌ差別はなかった」

これ言ってる人が増えてますけど、生まれてからずっと北海道の人たちは、その差別が当たり前すぎて差別としての認識ができないのだと思います。

[中炭酸 @sabamisoning]

@tamagopan1326 @nikkei 領土全ての土地を許可制にするなんて現実的ではない。年間にどれだけの不動産取引があると思ってるんだ。
この案は「国籍を問わず許可制」とする重要土地を定めるという至極真っ当な政策だよ。

[中炭酸 @sabamisoning]

@aki37745623 @nikkei まず記事の本文を読みましょう

[中炭酸 @sabamisoning]

@CryptoNdb @katsu0575jp2_2 モスクワ

[中炭酸 @sabamisoning]

@kazuma_nakatani @hirox246 えぇ…
右下の方は票よりもヘイトを集めるタイプなので、テレビには向いていても選挙には良くないんじゃないですかね

[中炭酸 @sabamisoning]

@satoshi_hamada 今やAfDがロシアと深く繋がっている事を否定する方が難しい状況なのは間違いないですね。
この極右（のレッテルを貼られた）政党が日本の保守層にとっても都合の良い存在であると信じて疑いたくない人が一定数いるようですが、必ずしもそうではないという事を客観的に示されていると思います。

[中炭酸 @sabamisoning]

@izmkenta 教えてください
台湾有事は日本の存立危機事態になりうる（なる可能性がある）と思いますか？