@2323_code

i: @blackistat2 様♡ h: @outidaisukiclub 様 ♡ 平和とRustと可愛い服、楽しく学べる場所が好き！ 運営: #場所をつくる 🌱 #rustladies 🦀 #KawaiiLT 🎀 #joshi_ts 🫐 #kawaiidev💞

 Kawaii♡主権者♡
2323-code.github.io/
Joined October 2021
  • Tweets9.6K
  • Following580
  • Followers495
441Media
ふみふみ retweeted
AM09:21
@AM09_2113h
php2shellの脆弱性の件だけど、Xで出回ってる簡易的な対策は自分が試した範囲では効果なかったし、なんなら脆弱性を突く簡易的なコードが自分でも10分足らずで再現できちゃったので本当にヤバいかも PHP、特にWordPress使ってる所はもう23時のパッチ公開の瞬間に速攻でパッチ適用するか、もう対応が完了するまでサービスを一旦止めてもいい気がするわ(一並感) ※WordPress側を更新するんじゃなくて、PHP側を更新しないとダメ！ レンタルサーバーなら、サーバー側からの案内も来るはずだからしっかりそっちに従うこと！Xでばら撒かれてる謎対処法とかは、技術がしっかりわかってる人じゃないなら鵜呑みにしないように……！！
9
830
70
4,312
1,001,007
ふみふみ retweeted
さっぴー川原@sapi_kawahara7h
GitHubで多くの人に見守られたPullRequest 脆弱性対応したPHPのコンテナイメージです github.com/docker-library/ph…

[security] Update to 8.5.12, 8.4.27, 8.3.36, 8.2.35 by jnoordsij · Pull Request #1694 · docker-li...

See also https://www.php.net/archive/2026.php#2026-10-21-5. See also #1693. FAQ Why is this not merged yet? I'm not a maintainer and can not merge this. Please wait until a maintainer has...

github.com
3
8
1,162
ふみふみ retweeted
徳丸 浩
@ockeghem7h
無事UbuntuでPHPのアップデートができたので寝ます
26
230
7,182
メンテナンス対応されている皆さん、夜遅くまでお疲れ様です、、、！
1
7
491
ふみふみ retweeted
maril@maril_dev11h
今これ
1
689
19
4,102
157,363
php2shell の告知を受けて、ALB の AWS WAF で multipart POST を止める・絞るルールを試してみた dev.classmethod.jp/articles/… #DevelopersIO

php2shell の告知を受けて、ALB の AWS WAF で multipart POST を止める・絞るルールを試してみた | DevelopersIO

ALB 配下の PHP アプリを想定して、AWS WAF で multipart/form-data の POST を止める・絞るルールを試しました。Content-Type の書き方を変えても止まること、レートベースのルールは上限を超えたあとも十数件から数十件通ることを確かめました。

dev.classmethod.jp
19
1
62
12,978
ふみふみ retweeted
Dane Knecht 🦭
@dok200114h
PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free. We are seeing early attacks emerging and are updating mitigations as new vectors show up. This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today.
The PHP Foundation@ThePHPFOct 20
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
86
851
183
5,073
662,398
ふみふみ retweeted
ktgohan
@ktgohan12h
php2shell に関連して Cloudflareが「とりあえず今すぐ使える傘（つまりWAF）」を提供し始めたらしい
Dane Knecht 🦭
@dok200114h
PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free. We are seeing early attacks emerging and are updating mitigations as new vectors show up. This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today.
205
3
392
24,695
ふみふみ retweeted
php-net@php_net8h
PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619). Changelog + downloads: php-net.pro/news/php-8-5-12-…

PHP 8.5.12 released with security fixes | The Dev Dispatch

The PHP project has released PHP 8.5.12: 90 fixes across 29 components of the 8.5 branch.

php-net.pro
36
2,369
198
4,883
600,999
ふみふみ retweeted
pixiv
@pixiv7h
【緊急メンテナンス終了のお知らせ】 本日実施しておりました緊急メンテナンスは、10月21日（水）23:30に終了いたしました。 現在、対象サービスをご利用いただけます。 ご利用のお客様にはご不便をおかけしましたことをお詫び申し上げます。 ご協力いただき、ありがとうございました。
587
23,158
9,019
97,649
5,224,471
ふみふみ retweeted
pixiv
@pixiv12h
【緊急メンテナンスのお知らせ】 サービスの安全性確保のため、以下の日時で緊急メンテナンスを実施いたします。 ■日時 10月21日（水）19:00 〜 10月22日（木）未明（予定） ※作業状況により終了時刻が前後する場合があります。 ■対象サービス pixiv、ピクシブ百科事典、pixivFANBOX など ※メンテナンス中は、対象サービスのWebサイトおよびアプリをご利用いただけません。 ■その他のサービスへの影響 メンテナンスに伴い、pixivアカウントを利用する他のサービスでも、一部機能がご利用いただけない可能性があります。 現時点で、不正アクセスやお客様の情報が外部に流出したといった被害は確認されておりません。 ご不便をおかけし申し訳ございませんが、ご理解のほどよろしくお願いいたします。
687
38,032
16,354
108,817
20,658,327
ふみふみ retweeted
mizchi
@mizchi9h
PHPの脆弱性のついでに自作ハニポの分析ログを置いとくけど、今の攻撃の8割が xmlrpc.php, wp-login.php 狙いです。 主に静的サイトとしてディレクトリ丸上げしてる人が狙われていて、。 /.env や /.git/HEAD をスキャンされます。vite の debug も狙われてます gist.github.com/mizchi/3ad65…

One-week honeypot summary: attack trends in the AI era (IPs truncated)

One-week honeypot summary: attack trends in the AI era (IPs truncated) - attack-trends-2026-10-16.md

gist.github.com
1
366
13
824
65,704
ふみふみ retweeted
Takuto Wada@t_wada12h
対応必須なので各位踏ん張っていきましょう / PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 blog.flatt.tech/entry/php2sh…

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月21日22時40分頃（日本時間）に重大な脆弱性2件を含む、セキュリティリリースをリリースしました。両件のCVSS v4.0スコアは9.2となり、どちらも一般的な構成において任意コードに繋がるものです。 本脆弱性の発見に関与すると見られる研究者の投稿、及び開示に関与した Wiz 社の記事…

blog.flatt.tech
1
179
5
524
63,582
ふみふみ retweeted
PHP勉強会@東京@phpstudy17h
本日はPHP勉強会の日ですが、PHPの重要脆弱性のアップデートが控えています🐘 本日対応が必要な方は、どうか無理なさらず業務を優先してください！ドタキャンも気になさらず！ 参加できる方はお待ちしております🙌 #phpstudy #php phpstudy.connpass.com/event/…

第192回 PHP勉強会＠東京 (2026/10/21 19:30〜)

## PHP勉強会について PHP勉強会@東京を 10/21(水) に開催します。 PHP勉強会@東京はPHPで開発を行うエンジニアを対象とした勉強会です。 勉強会開始時に乾杯し、LT形式での発表を行います。 飲食をしながら楽しむ形式の勉強会です！ ## 入館方法 ビルに入館して直接16階にお越しください。 20時以降は正面玄関が施錠されます。 その時間以降に到着された方は、下記リンクからX...

phpstudy.connpass.com
220
7
656
59,866
ふみふみ retweeted
ぷーじ
@yug12248h
来たね！ PHP: News Archive - 2026 php.net/archive/2026.php#202…

PHP: News Archive - 2026

PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

php.net
4
11
1,206
ありがとう
6
1,844
35
14,933
505,015
ふみふみ retweeted
ひみこin𝕏@bbbbb_himiko12h
皆はいいよなーXでPHP脆弱性wwwとか呟いていつも通りの一日を過ごすんだから。 …まったく、インターネットの崩壊を阻止する俺の身にもなれっつーの…。 ま、これ以上の情報漏洩は避けたいし仕方ねーか…（漆黒のターミナルにsudoを煌めかせ） さーてと、世界 救っちゃいますか。（SSHで闇夜に消える）
111
7,194
546
55,946
3,001,087
キタぞ！ php.net/archive/2026.php

PHP: News Archive - 2026

PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

php.net
4
11
2,945
この前PHPカンファレンスでゲーミング酒クズつけてる人がいたという話を耳にしたところでした。どこかの酒クズエンジニア、今夜は頑張って…✊✊✊
3
13
924
ふみふみ retweeted
松崎 大輔🎨@daisuke326Oct 19
今日のデモでも言ってたけど、これから芸能人やインフルエンサーが「憲法はアップデートしないといけない」と言い出したら、100%政府からお金をもらっている人なので絶対に信じてはいけない。そしておかしいと怒らないといけない。 #国会正門前大行動1019
1
15,238
171
38,109
425,292
Load more