Shadowhat

HAGIWARA Takahiro (仮想化プリセエンジニア) 主にNutanix、最近M365、時々Linux、稀にネットワークな日々 発言は個人の見解であり、所属する企業の見解や意見を代表するものではありません。 Nutanix Technology Champion 2018-2026

[TRAICY（トライシー） @traicycom]

JALとJTA、約92,000人分の個人情報流出の可能性　アマデウスへの不正アクセス https://t.co/QzlNVONcZH

[セキュリティ対策Lab @securityLab_jp]

システムファイブ、不正アクセスで個人情報の不正取得を確認　最大約1万5,000人の個人情報漏洩の恐れ
https://t.co/nm6VfQ0Tsc

#セキュリティ対策Lab #security #securitynews #セキュリティ #セキュリティニュース

[International Cyber Digest @IntCyberDigest]

‼️ HPE fixed 72 flaws in the software behind its Aruba Wi-Fi controllers, gateways and access points, 30+ of them critical.

Eight score a perfect 10.0 and let unauthenticated attackers bypass login or run commands on AOS-8 and AOS-10.

[Shadowhat @shadowhat]

今回のPHP脆弱性の状況を見るに、PHPで運用していて、バージョンアップできずに5系や7系を使いまわしているWebサイトも結構あると思った。
PHPは、互換性の問題が出てくるのでPHPバージョンに合わせてソフトもバージョンアップすることに悩みを持っていたが、自分だけの悩みではなかったと感じた。

[日本レジストリサービス（JPRS） @JPRS_official]

（緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行）について（CVE-2026-94300） - バージョンアップを強く推奨 -
https://t.co/1GT8uIFYT0

[高市早苗 @takaichi_sanae]

今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。

昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。

状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。

企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。

そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。

政府では、
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
のアカウントで、重要な注意・警戒情報の発信を行っています。

サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。

[Marcos Mansueti @marcosmansueti]

Realmente todos aquellos que son “expertos en ciberseguridad” y dicen que hagas un upgrade de PHP 5, 6 o 7 a 8 como si fuese parpadear de ojos no entienden nada y venden humo, jamás administraron una infra real. Me tienen harto.

[Cyber Security News @The_Cyber_News]

‼️ Node.js Releases Security Updates to Fix High-Severity TLS, DNS, & Brotli Vulnerabilities

Details: https://t.co/NXToVamZ80

Node.js has released security updates for its 26.x, 24.x, and 22.x branches to address ten vulnerabilities, including four high-severity flaws affecting DNS lookups, TLS certificate checks, and Brotli decompression.

The supplied release details identify 26.12.1, 24.22.1, and 22.23.4 as the patched versions. The most serious potential outcome is remote code execution through the Brotli decoder.

The October security update also covers HTTP connection handling, repeated random values, ZIP processing, and filesystem permission checks.

CVE-2026-111497 affects the Brotli decoder in all three release lines. The supplied advisory describes an out-of-bounds write that permits remote code execution.

#cybersecuritynews

[窓の杜 @madonomori]

「Python 3.15.1」などが前倒しで公開、認証局「eMudhra」の侵害に対処／「Python 3.14.9」「Python 3.13.17」も同時リリース https://t.co/WgyDWx5FhZ

[Felipe Daragon @FelipeDaragon]

⚠️ UPDATE: PHP maintainers have verified a separate double-free regression in PHP 8.4.27/8.5.12.

It may be related to the researcher's earlier crash report, but that connection isn't confirmed.

Neither finding establishes that the php2shell patches failed or that RCE is possible.

Repo updated: https://t.co/BAFy2D6fNo

#php #CyberSecurity

[Shadowhat @shadowhat]

コンパイル＆再ビルド完了
とりあえずこの環境はRockuLinux8系なので、8.3系が限界...（gccのバージョンとソースの互換の問題）
#php2shell

[Shadowhat @shadowhat]

修正版リリースされたぽい。
https://t.co/tsEPIOGJKe

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[Shadowhat @shadowhat]

PHPの再コンパイルが必要な場合に、参考になればと。
手順的には、一部configureオプションが異なるところ以外は8.x系はどれもほぼ同じです。

PHP 8.5
https://t.co/t7y5DdDBtq
PHP8.4
https://t.co/Lcqbv2S6eJ
PHP8.3
https://t.co/qVaFktk9q4

#PHP #PHP2Shell

[国家サイバー統括室(注意・警戒情報) @cyber_forecast]

PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
https://t.co/TFPc8QIdUN

[IPA （ICATalerts） @ICATalerts]

【事前準備のお願い】PHPのセキュリティリリース公開予定について https://t.co/fjjtyCuAgL

[kokumօtօ @__kokumoto]

Laravelに重大(Critical)な認証回避の脆弱性。CVE未採番でCVSSスコア9.2。MySQL/MariaDBの使用時に、Laravelのtoken API guardが未認証の攻撃者を標的としてログインさせてしまうもの。バージョン12.68.0と13.29.0で修正。

[Shadowhat @shadowhat]

PH Pは他のライブラリと連携しまくっている場合、パッケージではなく自分でコンパイルしてるケースがあるので、再コンパイルとなると手がかかるな….

[yousukezan @yousukezan]

PHPセキュリティチームは、重大な脆弱性2件を修正するセキュリティ更新を10月21日14時（UTC、日本時間23時）に公開する予定だと予告した。いずれもCVSS v4.0で9.2と評価されており、すべてのPHP利用者に対し、公開後すぐに更新できるよう準備を呼びかけている。

今回の発表は事前通知で、脆弱性の具体的な内容や影響を受けるPHPのバージョン、修正済みバージョンはまだ明らかにされていない。これらの詳細はセキュリティ更新の公開と同時に発表する方針だ。 PHPセキュリティチームは、どちらかの脆弱性の詳細が公開された場合、または実際の攻撃で悪用されている証拠が確認された場合には、予定を前倒しして更新を公開する可能性があるとしている。
https://t.co/d9jIYrgqDD

[Hacking Articles @hackinarticles]

GPO Abuse in Active Directory: Domain Takeover ⚠️

🔥 Telegram: https://t.co/upuP8k8ckB
✴ Twitter: https://t.co/Za7rYILz6E

GPO Abuse is a critical Active Directory attack technique where misconfigured Group Policy Objects allow attackers to escalate privileges and execute malicious actions across the domain.

⚡ Key Features of GPO Abuse
🔍 Identify writable GPOs using BloodHound
🧩 Abuse via SharpGPOAbuse / pyGPOAbuse
⚙️ Modify GPO to deploy malicious payloads
🛡️ Execute commands as SYSTEM
📡 Domain-wide impact via linked policies

🎯 Attack Capabilities
💥 Privilege Escalation to Admin
🧪 Remote Code Execution (RCE)
🧬 Persistence via Scheduled Tasks
🌐 Add users to local/domain admins
⚡ Full Domain Compromise

📖 Article: https://t.co/kVW2ghan3q

#ActiveDirectory #RedTeam #Pentesting #CyberSecurity #EthicalHacking #InfoSec #ADSecurity

[EnterpriseZine（エンタープライズジン） @enterprisezine]

日立製作所、「木造型」コンテナデータセンターを販売開始　周辺環境に配慮した外観、耐久性能も確保 https://t.co/RKNG04C1MU

[NHKニュース @nhk_news]

ソースネクスト パスワード暗号化がない状態で流出 再設定を
https://t.co/snBXfbZvNB #nhk_news