株式会社マカルーデジタル代表取締役 | CEO at MACAREUX DIGITAL | Open Source Commitment, AI Curiosity, Digital Innovation from Tokyo
東京 世田谷区
Joined February 2010
- Tweets49.9K
- Following2.4K
- Followers2.5K
- Likes6.5K
Pinned Tweet
フォーサイドグループへの参画および本社移転に関するお知らせ macareux.co.jp/blog/forside-…
結局、脆弱性公開後の対応も復旧も早かったのはきちんとコンテナ化されていたサイトでした。amazeeio導入のお客様については脆弱性公開後5時間でアップデート完了してますので、今後もamazeeioとlagoonを推していきたいと思います
macareux.co.jp/services/maca…
菱川拓郎 retweeted
PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起を公開。PHPを利用するシステムでは、速やかな更新と侵害有無の調査を検討ください。PHPを組み込んだ製品やOSにも影響するため、各提供元などからの情報も継続的に確認してください。^KK jpcert.or.jp/at/2026/at26003…
マジっすか
Leaving this here, PHP 8.5.12 security patch is incomplete. ( needs further validation )
Readers added context they thought people might want to know
Unvalidated AI output (author admits in replies: omp with glm5.3 + ds4), not a lab result. Its screenshot says both CVEs are fixed; the 'surviving paths' need unserialize() of attacker data or an app LFI. Patch per php.net: php.net/archive/2026.p…
菱川拓郎 retweeted
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php #security thephp.foundation/blog/2026/…
菱川拓郎 retweeted
Cloudflare's web application firewall can now correlate an HTTP request with its response. Full transaction detection helps every customer find successful exploits, data exposure, and risky misconfigurations that request-only inspection can miss. cfl.re/3WEz52A
菱川拓郎 retweeted
I found a CRITICAL auth bypass in Laravel 🚨 (9.2/10)
On MySQL/MariaDB, Laravel's token API guard let an unauthenticated attacker log in as an existing victim user.
Patched in 12.68.0 & 13.29.0.
Thanks to the @laravel team & @taylorotwell for the fast fix 🙏
More info 👇
参考まで（公式情報ではなく、強いエビデンスもない）
【要対応】PHP システム多数で被害が出うる脆弱性「php2shell」の修正パッチが、本日10/21 23時（日本時間）にリリースされる見込みです。
以下にて、弊社調査の現況や、現時点で考えうる緩和策・備えを整理しました。ご一読の上、対応にお役立てください。
▼ 詳細
blog.flatt.tech/entry/php2sh…
菱川拓郎 retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
菱川拓郎 retweeted
ライオンコスチュームキューピーぬいぐるみがプライズで10月下旬に順次登場🦁✨
ふわふわの手触りと、ちょこんとした姿がとってもキュート💕
全3種の中からお気に入りを見つけてね！
導入店舗はこちら↓
breakprize.com/lionkosuqplis…
#コスチュームキューピー #プライズ
菱川拓郎 retweeted
🎤🐧「My Voice Zoo」から、録音機能付きのマスコットがプライズに登場！🎉✨
📢 【MyVoiceZoo 録音機能付きマスコットBC】
自分の声を録音して楽しめるマスコットです🎶💕
ぜひゲームセンターでゲットしてください！💫
📍導入店舗はこちら👇
breakprize.com/myvoicezoo/my…
#MyVoiceZoo #クレーンゲーム
#ConcreteCMS October 2026 Townhall で CTO の Andrew が、MCPサーバーのユースケースを紹介してくれました。Concrete CMS MCP Server は私が開発し、現在はコミュニティでメンテナンスしています。
youtu.be/PmggdVsYNPg
菱川拓郎 retweeted
公開しました : 「趣味は友達作りの場ではない」「習い事のために服はユニクロ」～趣味狂人が趣味の本質を語る本「結局、人生最後に残る趣味は何か」（傑作選） (與座ひかる) #DPZ dailyportalz.jp/kiji/book-re…
