ふみふみ · Apr 5, 2026 · 10:54 AM UTC

ふみふみ

441Media

Pinned Tweet

ふみふみ@2323_codeApr 5

珍しく未来の話です。私のビジョンとも言えましょうはてなブログに投稿しました今が一番若くて楽しい！と言い続けられる大人でありたい - 歩くパワースポットでありたい。 2323-code.hatenablog.com/ent… #はてなブログ

今が一番若くて楽しい！と言い続けられる大人でありたい - 歩くパワースポットでありたい。

理想に近づくために何が必要そうかを自分なりに考えたものです。結論今が一番若くて楽しい！と言い続けられる大人であるためには結局何歳になっても他者から学ぼう、と思える状態自分が一番目一杯楽しめる状態を保てるようにする必要がありそう。それらを保てるようにするには今好きなもの、関心があることを大事にする今自分…

2323-code.hatenablog.com

7,482

AM09:21 · Oct 21, 2026 · 8:33 AM UTC

ふみふみ retweeted

AM09:21

@AM09_2110h

php2shellの脆弱性の件だけど、Xで出回ってる簡易的な対策は自分が試した範囲では効果なかったし、なんなら脆弱性を突く簡易的なコードが自分でも10分足らずで再現できちゃったので本当にヤバいかも PHP、特にWordPress使ってる所はもう23時のパッチ公開の瞬間に速攻でパッチ適用するか、もう対応が完了するまでサービスを一旦止めてもいい気がするわ(一並感) ※WordPress側を更新するんじゃなくて、PHP側を更新しないとダメ！レンタルサーバーなら、サーバー側からの案内も来るはずだからしっかりそっちに従うこと！Xでばら撒かれてる謎対処法とかは、技術がしっかりわかってる人じゃないなら鵜呑みにしないように……！！

809

4,115

958,190

さっぴー川原 · Oct 21, 2026 · 2:36 PM UTC

ふみふみ retweeted

さっぴー川原@sapi_kawahara4h

GitHubで多くの人に見守られたPullRequest 脆弱性対応したPHPのコンテナイメージです github.com/docker-library/ph…

[security] Update to 8.5.12, 8.4.27, 8.3.36, 8.2.35 by jnoordsij · Pull Request #1694 · docker-li...

See also https://www.php.net/archive/2026.php#2026-10-21-5. See also #1693. FAQ Why is this not merged yet? I'm not a maintainer and can not merge this. Please wait until a maintainer has...

github.com

1,098

徳丸浩 · Oct 21, 2026 · 2:46 PM UTC

ふみふみ retweeted

徳丸浩

@ockeghem4h

無事UbuntuでPHPのアップデートができたので寝ます

201

6,300

筋肉CTO まさたん 💪 Findy · Oct 21, 2026 · 2:46 PM UTC

ふみふみ retweeted

筋肉CTO まさたん 💪 Findy

@ma3tk4h

メンテナンス対応されている皆さん、夜遅くまでお疲れ様です、、、！

457

maril · Oct 21, 2026 · 10:52 AM UTC

ふみふみ retweeted

maril@maril_dev7h

今これ

670

3,968

146,397

しょっさん@ʕ ◔ϖ◔ʔ · Oct 21, 2026 · 8:22 AM UTC

ふみふみ retweeted

しょっさん@ʕ ◔ϖ◔ʔ

@syossan2710h

php2shell の告知を受けて、ALB の AWS WAF で multipart POST を止める・絞るルールを試してみた dev.classmethod.jp/articles/… #DevelopersIO

php2shell の告知を受けて、ALB の AWS WAF で multipart POST を止める・絞るルールを試してみた | DevelopersIO

ALB 配下の PHP アプリを想定して、AWS WAF で multipart/form-data の POST を止める・絞るルールを試しました。Content-Type の書き方を変えても止まること、レートベースのルールは上限を超えたあとも十数件から数十件通ることを確かめました。

dev.classmethod.jp

12,777

ふみふみ · Oct 21, 2026 · 2:38 PM UTC

ふみふみ@2323_code4h

Cloudflare さんすご

Dane Knecht 🦭 · Oct 21, 2026 · 7:43 AM UTC

ふみふみ retweeted

Dane Knecht 🦭

@dok200111h

PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free. We are seeing early attacks emerging and are updating mitigations as new vectors show up. This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today.

The PHP Foundation@ThePHPF22h

The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.

830

180

4,842

624,265

ktgohan · Oct 21, 2026 · 9:12 AM UTC

ふみふみ retweeted

ktgohan

@ktgohan9h

php2shell に関連して Cloudflareが「とりあえず今すぐ使える傘（つまりWAF）」を提供し始めたらしい

Dane Knecht 🦭

@dok200111h

204

390

24,212

php-net · Oct 21, 2026 · 1:40 PM UTC

ふみふみ retweeted

php-net@php_net5h

PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619). Changelog + downloads: php-net.pro/news/php-8-5-12-…

PHP 8.5.12 released with security fixes | The Dev Dispatch

The PHP project has released PHP 8.5.12: 90 fixes across 29 components of the 8.5 branch.

php-net.pro

2,291

196

4,642

559,850

ふみふみ · Oct 21, 2026 · 2:35 PM UTC

ふみふみ@2323_code4h

メンテ中のみなさん、メンテ終わりの皆さん、本当にお疲れ様です…

pixiv · Oct 21, 2026 · 2:30 PM UTC

ふみふみ retweeted

pixiv

@pixiv4h

【緊急メンテナンス終了のお知らせ】本日実施しておりました緊急メンテナンスは、10月21日（水）23:30に終了いたしました。現在、対象サービスをご利用いただけます。ご利用のお客様にはご不便をおかけしましたことをお詫び申し上げます。ご協力いただき、ありがとうございました。

551

21,391

8,787

86,016

4,406,996

pixiv · Oct 21, 2026 · 9:51 AM UTC

ふみふみ retweeted

pixiv

@pixiv8h

【緊急メンテナンスのお知らせ】サービスの安全性確保のため、以下の日時で緊急メンテナンスを実施いたします。 ■日時 10月21日（水）19:00 〜 10月22日（木）未明（予定） ※作業状況により終了時刻が前後する場合があります。 ■対象サービス pixiv、ピクシブ百科事典、pixivFANBOX など ※メンテナンス中は、対象サービスのWebサイトおよびアプリをご利用いただけません。 ■その他のサービスへの影響メンテナンスに伴い、pixivアカウントを利用する他のサービスでも、一部機能がご利用いただけない可能性があります。現時点で、不正アクセスやお客様の情報が外部に流出したといった被害は確認されておりません。ご不便をおかけし申し訳ございませんが、ご理解のほどよろしくお願いいたします。

679

37,919

16,317

107,777

19,869,102

mizchi · Oct 21, 2026 · 12:24 PM UTC

ふみふみ retweeted

mizchi

@mizchi6h

PHPの脆弱性のついでに自作ハニポの分析ログを置いとくけど、今の攻撃の8割が xmlrpc.php, wp-login.php 狙いです。主に静的サイトとしてディレクトリ丸上げしてる人が狙われていて、。 /.env や /.git/HEAD をスキャンされます。vite の debug も狙われてます gist.github.com/mizchi/3ad65…

One-week honeypot summary: attack trends in the AI era (IPs truncated)

One-week honeypot summary: attack trends in the AI era (IPs truncated) - attack-trends-2026-10-16.md

gist.github.com

345

762

60,035

Takuto Wada · Oct 21, 2026 · 9:32 AM UTC

ふみふみ retweeted

Takuto Wada@t_wada9h

対応必須なので各位踏ん張っていきましょう / PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 blog.flatt.tech/entry/php2sh…

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月21日22時40分頃（日本時間）に重大な脆弱性2件を含む、セキュリティリリースをリリースしました。両件のCVSS v4.0スコアは9.2となり、どちらも一般的な構成において任意コードに繋がるものです。本脆弱性の発見に関与すると見られる研究者の投稿では、「php2shell」という名称…

blog.flatt.tech

175

514

61,659

PHP勉強会@東京 · Oct 21, 2026 · 4:54 AM UTC

ふみふみ retweeted

PHP勉強会@東京@phpstudy13h

本日はPHP勉強会の日ですが、PHPの重要脆弱性のアップデートが控えています🐘 本日対応が必要な方は、どうか無理なさらず業務を優先してください！ドタキャンも気になさらず！参加できる方はお待ちしております🙌 #phpstudy #php phpstudy.connpass.com/event/…

第192回 PHP勉強会＠東京 (2026/10/21 19:30〜)

## PHP勉強会について PHP勉強会@東京を 10/21(水) に開催します。 PHP勉強会@東京はPHPで開発を行うエンジニアを対象とした勉強会です。勉強会開始時に乾杯し、LT形式での発表を行います。飲食をしながら楽しむ形式の勉強会です！ ## 入館方法ビルに入館して直接16階にお越しください。 20時以降は正面玄関が施錠されます。その時間以降に到着された方は、下記リンクからX...

phpstudy.connpass.com

216

645

58,525