たむたむ🏫

社会人学生(心理学)をしているソフトウェアエンジニアです。
ex-SQEX(POL,FF14,etc), ex-SmartNews, 今は某所で働いてます。
ゲーム開発,Web系,Performance,Datastore,検索,画像解析,心理学の話題に特に反応します。

[たむたむ🏫 @tamtam180]

タイムラインがタヌキで溢れている_(:3」z)_

[たむたむ🏫 @tamtam180]

WordPressははやくなくなってほしいと思ってたけど、まさかこんな形でWordPressの衰退が始まるとは思わなかった。

[John Althouse @4A4133]

Sorry everyone... We're announcing a 0-Day vuln in QUIC that allows anyone to remotely turn off a server running these libraries. I swear we didn't plan this.

https://t.co/fopoKsPulV

[窓の杜 @madonomori]

「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版／ https://t.co/SVMrmiDeH4

[yousukezan @yousukezan]

NECえぐい

本学に報告されていない協力会社が本業務の一部に関与していたことが明らかになるとともに、NECは本学との契約に基づかず、当該協力会社との情報共有のため、本学の個人情報を含むファイルをクラウドストレージ上で共有していたことが確認されました。
加えて、作業終了後に削除すべき当該ファイルについても保持していたことが確認され、これらのファイルが第三者によりダウンロードされたことが判明しました。
https://t.co/WKJKleSkgb

[たむたむ🏫 @tamtam180]

昨日はPHPの話題で持ちきりでしたが証明書の方も対応しないとね_(:3」z)_

[Socket @SocketSecurity]

🚨 LiteLLM, a Python package for connecting to AI model providers with 92M+ monthly downloads, has been compromised.

Version 1.107.0 ships credential-stealing malware through PyPI wheels and Docker images, targeting cloud credentials, developer secrets, and AI tools.

[たむたむ🏫 @tamtam180]

国家元首がパッチ当てろと言う世界線が来るとは思わなかった。

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[The Hacker News @TheHackersNews]

‼️ BREAKING: 8 Private keys belonging to eMudhra intermediate certificate authorities (CA) have been compromised.

Chrome and Firefox blocked the affected certificates within hours. Go, NSS, and other software have issued fixes.

Full details - https://t.co/oCW68M1wxg

[Andrew Case @attrc]

Full details of a remotely exploitable vulnerability in the core engine of *all* PHP versions will be released tomorrow, October 21st. If your organization has internet facing PHP applications then you need to be ready to patch the minute the update is released or *strongly* consider taking the application offline until you can:

https://t.co/hpdTOdvSsQ

[SOU⚡️投資ニュース / 米国株・日本株・仮想通貨・AI @SOU_BTC]

🚨【速報】DMM、PayPay、LINEなど、日本企業の情報流出疑惑：ハッカー集団による主張

・PingCAPから10.6TBのデータを窃取したとハッカー集団が主張
・記録にはメルカリ、SoftBank、富士通、CAPCOM、スクエニ、コナミなどの名前も
・実際の被害は未確認のため注意

[Impress Watch @impress_watch]

マネックス証券、新規口座開設を一時停止　外部委託システムに不審なアクセス https://t.co/ayXYAB2mXq

[VoidZero @voidzerodev]

Introducing tsrs: a Rust port of the TypeScript compiler 🦀

We are not forking TypeScript!

◆ In close collaborating with the TypeScript team
◆ Up to 8x faster than TS 7.0 & ~70% less memory
◆ Runs in WASM, so it works in your browser & on Workers
◆ Soon part of the Oxc toolchain

npx tsrs

https://t.co/qmmxF3YnQy

[Yahoo!ニュース @YahooNewsTopics]

【栃木県警全職員の個人情報流出か】
https://t.co/6logeTY2xX

[【公式】さくらインターネット @sakura_pr]

【お知らせ】Linuxカーネルのネットワーク処理に関する脆弱性（CVE-2026-99999）が公開されました。当社では本脆弱性を認知し、当社サービスへの影響の有無および影響範囲の確認を進めています。詳細は、下記をご確認ください。
https://t.co/xPyh0djaw0

[たむたむ🏫 @tamtam180]

https://t.co/3pELK5WYNV
> パスワードは暗号化して保存されていたが、暗号化を解除するプログラムをハッキングされたという。

パスワードの復号...? 何をいってるんだ..

[ちゃんまい @mai_llj]

草
NTTは何をもってこれで良しとしたのだろう

フレッツのIPv6パケットフィルタが筒抜けだった件（ひかり電話あり/なしで異なる結果に） – アキバではたらくプログラマのBlog
https://t.co/kAb5URdTtU

[Netlas.io @Netlas_io]

CVE-2026-97229: Unauthenticated RCE in GitLab, 10.0 rating ‍🔥

A vulnerability in GitLab disclosed last week allows an unauthenticated attacker to execute arbitrary code on the server via a specially crafted regular expression in a CI/CD configuration.

👉 https://t.co/LE1n7aSKDa

[たむたむ🏫 @tamtam180]

@satoru_takeuchi ありがとうございます。休息大事ですね( ˘ω˘ )

[たむたむ🏫 @tamtam180]

やることが多すぎて土日が雑務を消化する曜日になってる🤢