ゆうき

04 情報学部サイバーセキュリティーコースです

[Andy L @AndyL5cc]

卧槽！Claude Code 工程师亲自下场教学了！

28 分钟视频，教你如何榨干 Claude 的潜力！

从 CLAUDE.md、永久记忆、并行会话，到各种隐藏提示技巧，几乎毫无保留！

有人花 300 美元学的课程，还不如这视频前 10 分钟。

最离谱的是：完全免费！

建议收藏，绝对值得反复看！🔥

[セカヤサ@AI×Web制作💻小林 秀樹 @hideki_climax]

【PHPセキュリティ問題　時系列順まとめ】

今回のPHPの事案を時系列順にまとめてみました。

----
2024年：PHPの潜在的な脆弱性を発見
外部監査をきっかけにメモリ管理の問題を認識。
しかし、修正方針がまとまらず約2年間対応が停滞。

↓

2026年8月：重大な任意コード実行リスクが判明
Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。
PHP開発チームが修正を最優先で進める。

↓

10月21日 0時頃：脆弱性情報が事前流出
修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの
それがSNSや掲示板にも拡散。

※この時点では技術的な詳細は含まれていなかった。

↓

10月21日 4時30分：PHP公式が緊急告知
情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。

↓

10月21日 5時頃：攻撃実証動画が誤公開
Califが攻撃の動作動画を誤って公開。←最高にカス、バカ

すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。

↓

10月21日：研究者らによる未検証情報が拡散
パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな

↓

10月21日 16時41分：修正済みバイナリを先行公開
Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反

これにより攻撃者によるパッチの差分解析が可能な状態に。

※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。

↓

10月21日：国内外でサービスの緊急停止が相次ぐ
修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。

↓

10月21日 23時頃：PHP公式が修正版を公開
CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。

↓

10月22日：情報流出と管理体制の問題が焦点に
PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。

----

【結論】人災。

特に、
⚠️ Califが攻撃の動作動画を誤って公開したこと
⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開
が最悪。終わってます。

[高市早苗 @takaichi_sanae]

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

[マノマノ🌾 @manomano_farm]

「これはマジでやめとけ！」って仕事があれば教えてくだたい。

[癒しの動物 @animalkyat]

夜中に変な音がするのでカメラを仕掛けてみた所、犬がルンバに乗って冒険の旅に出ていた

[ALPHA @alfalfaGeinow]

【速報】永野芽郁、活動休止へ

女優・永野芽郁が田中圭との不倫疑惑報道を受け、2026年NHK大河「豊臣兄弟！」の出演を辞退。
撮影直前の重要役だったが、自主的に降板。今後の出演作はなく、女優業は事実上の活動休止状態に。

[ライブドアニュース @livedoornews]

【CNN報道】安倍昭恵氏、晋三氏が亡くなった後もトランプ氏と定期的に電話
https://t.co/vBi4tZODCv

報道によると、安倍元首相が2022年7月に銃撃されて亡くなった後、トランプ氏と昭恵氏は親密な関係を保ってきた。トランプ氏が定期的に電話をかけ、近況を尋ねているという。

[池袋暴走事故遺族 松永拓也 @ma_nariko]

殺害予告の件。

警察によって加害者は特定されましたのでご報告いたします。

[ライブドアニュース @livedoornews]

【訃報】「令和の虎」岩井良明氏が死去 65歳、8月1日に肺がんを公表
https://t.co/0C6mezMJY6

YouTubeチャンネル「令和の虎」で知られる実業家の岩井良明氏が死去したことを18日、株式会社「MONOLITH Japan」が公式サイトで発表した。8月1日に自身のXで肺がんを公表していた。

[awpSOL5 @awpSOL5]

new wallpaper..

[ゆうき @yn_abc16]

サイバーなりました。賢くないですがよろしくお願いします！

[横山 明日希 @asunokibou]

三平方の定理が成り立つ様子の可視化

[ライブドアニュース @livedoornews]

【読売報道】「桐島聡」と名乗り出た男、本人しか知り得ないことを話す
https://t.co/SKI40ncPgZ

捜査関係者によると、桐島容疑者とみられる男は鎌倉市内の病院に偽名で入院。病院関係者に「自分は桐島聡」と名乗り出た。公安部が話を聞いたところ、容疑者本人しか知り得ないことを話したという。

[HIKAKIN😎ヒカキン 【YouTuber】 @hikakin]

ヒカキン、結婚しました。【結婚報告100連発】

https://t.co/RQZOvCXbbr @YouTubeより

[Mrs. GREEN APPLE @AORINGOHUZIN]

Mrs. GREEN APPLEの「ケセラセラ」が、「第65回 輝く！ 日本 #レコード大賞」にて、日本レコード大賞を受賞いたしました。
⁡
楽曲に出会ってくださった皆さま、本当にありがとうございます💐✨
⁡
#MrsGREENAPPLE

[Yahoo!ニュース @YahooNewsTopics]

【Mrs. GREEN APPLE レコ大受賞】
https://t.co/0C72YJRDV7