Eiji Kawakita retweeted
サポート切れの古い Windows Server を使っている皆さん、悪いことは言わないので新しい OS に乗り換えてくださいまし…
Windows Server 2025 には買い切りのライセンスとは別に PAYG の従量課金ライセンスもあるんで、ライセンス更新の費用がネックなら、そういう方法もありますよというのだけご紹介しておきます(なぜか日本語ページには料金が見当たらないんだけど、$33 / core / month とかで使えたはず
learn.microsoft.com/ja-jp/wi…
Eiji Kawakita retweeted
Critical PHP vulnerabilities may enable unauthenticated RCE. Zabbix uses PHP as a separate dependency. Check the official PHP security advisory and apply vendor updates, prioritizing internet-facing deployments: php.net/index.php#2026-10-21…
Eiji Kawakita retweeted
【注意喚起】PHPの脆弱性CVE-2026-109618の探索を意図したとみられる通信を、修正パッチ公開前の10月21日17時台(日本時間)から観測しています。今後の増加も懸念されます。PHPをご利用の場合は、CVE-2026-109619と併せて影響を確認し、速やかに修正版へ更新してください。
Eiji Kawakita retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
Eiji Kawakita retweeted
記事中にちょくちょくSRAの名前が出てきてますが、その辺の話をSRA側から見た内容を @wkatsu さんが2001年に集めた記録が katsu.watanabe.name/doc/comp… にあります。
僕もちらっとだけ出てきますが、僕がSRAに入社した時にはNEWS関連のSRA側での開発は(ほぼ?)終わってたと思いますし、僕は携わってません
ソニーNEWSの中核であるNEWS-OSを開発した手塚宏史さんにインタビューいたしました!4.2BSDの移植からチューニングまで技術色の濃い内容です。どうぞお楽しみください。
retropcnews.com/archives/101…
ソニーNEWSの中核であるNEWS-OSを開発した手塚宏史さんにインタビューいたしました!4.2BSDの移植からチューニングまで技術色の濃い内容です。どうぞお楽しみください。
retropcnews.com/archives/101…
telnet example.com 80 でアクセスし、GET / がレスポンスを返す、HTTP の研修で教材にさせてもらってたサーバがなくなってしまった話 blog.jxck.io/entries/2026-10…
日本での場合コレ自分でもわかってて、でも関係者への説明する為にそれでも日本語で追及出来る生贄が欲しいからじゃないかという気もしてます。
でもそれは実担当者の脚を引っ張るだけなのですけどね。
毎日のように漏洩事案が出てくるけど落ち着こう。漏洩させられたことで私に被害があるかも、ばかりでその企業や組織を糾弾してもかわらない、彼らをフォローしたいとかでなく今ほんとに真剣に対応、解析、最低限の復旧を目指している、彼らも #サイバー攻撃 の被害者であることを忘れてはならない
Eiji Kawakita retweeted
私も参加している脅威情報分析チームLETTICEでは国内で相次いでいる情報漏えい事案の調査分析を進め、その攻撃手法の一つを特定しました。
分析結果を踏まえた注意喚起を公表しましたので、公開アプリやAPIの安全性点検の参考として頂ければ幸いです。
nict.go.jp/press/2026/10/13-…
Eiji Kawakita retweeted
【注意喚起】相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」
~AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意~
詳細はCYNEX Libraryをご覧ください。
cynex.nict.go.jp/library/261…
#NICT #CYNEX #LETTICE #サイバーセキュリティ #A2B
Eiji Kawakita retweeted
情報漏洩事故多発で、被害に遭った人たちから各社に怒りの矛先が向いていますが、攻撃はこのところ急速に激化しているので、むしろ今事故を発表したところは自分のところのシステムが比較的管理出来てる優秀なところではと思います。この状況下で漏洩に気づいてない企業が結構あるのではと恐れてます。
Eiji Kawakita retweeted
デンマーク政府は、中央住民登録簿CPRへの不正アクセスにより、約880万人の氏名、住所、CPR番号が閲覧されたと発表した。攻撃者は9月、民間企業に認められていた正規のCPR検索アクセスを悪用しており、当局は10月2日に異常な挙動を把握した。
CPRには国外転出者や死亡者を含む約1,100万人が登録されており、被害人数は国内人口約600万人を上回る。当局は企業名や侵入方法、特定の脆弱性、関与した攻撃者を公表していない。CPR管理当局は週末の調査で約880万人への不正アクセスを確認し、企業のアクセスを遮断したほか、デンマークのデータ保護当局へ報告した。警察なども捜査している。氏名・住所保護の登録者については、氏名と住所は不正アクセスの対象に含まれていなかった。Christina Egelund研究・教育・デジタル化相は事案を深刻とし、議会委員会へ報告するとともにCPRの徹底的なセキュリティレビューを要請した。
cybersecuritynews.com/denmar…
政府広報オンラインから「赤い羽根共同募金運動」の記事が消えてますね。(ぐぐってでてきた項目だけどなくなってます。
gov-online.go.jp/data_room/c…
検索も出来ない。
gov-online.go.jp/search/resu…
Eiji Kawakita retweeted
今日から自衛隊のサイバー任務が新たな段階へ引き上げられ、黒木サイバー防衛隊司令から部隊の状況などについて報告を受けました。同行してくれたのは内倉統幕長と俵統合作戦司令官。このメンバーが揃って黒木司令の元に行くこと自体が今日の節目の重要性を表しています。お会いした職員・隊員の皆さん、いつも静かな守りに全力で取り組んでくれてありがとうございます。今日からまたよろしくお願いします。
本日10月1日、サイバー対処能力強化法等の施行により、自衛隊に「アクセス・無害化措置」任務が新たに付与されました。
サイバー空間では、国家を背景とするサイバー攻撃が平素から重要インフラを標的とし、国家安全保障上の脅威となっています。
こうしたなか、本任務に基づき、自衛隊の指揮統制・情報システムはもちろんのこと、国や民間の基幹インフラなどに対する重大なサイバー攻撃を未然に防止すべく、攻撃元サーバー等に対して能動的にアクセスし、脅威を取り除くことが、可能になりました。
本任務は、有事以前から国民生活・経済活動を守ることはもちろんのこと、有事における自衛隊の任務を確実に遂行する上で極めて重要です。このため、本任務の中核を担う自衛隊サイバー防衛隊を小泉防衛大臣が改めて視察し、本任務のために新たに設置された作戦室において、部隊を激励するとともに、作戦を指揮する統合作戦司令官に対し、本任務の遂行に万全の態勢を期すよう下令しました。
防衛省・自衛隊として、これまで培ったサイバー防衛能力を最大限発揮できるよう、警察機関や内閣官房国家サイバー統括室と連携しながら、必要な準備を重ねてきました。いかなる事態にあっても、国民の生命・財産と、わが国の領土・領海・領空、そして、我が国のサイバー空間を断固として守り抜くため、本任務の遂行に全力を尽くしてまいります。
Eiji Kawakita retweeted
エディター戦争は聞き飽きたので、皆さん初めて触ったブラウザーは何?たぶん自分はSunOSかIrixで動くNCSA MOSAICだった気がする。当時WindowsにもMacにも標準でTCP/IPスタックは入っていなかったんだよ。そしてMOSAICのビルドにはクソ高いMotifライブラリが必要だったり
Eiji Kawakita retweeted
2026年9月25日、Microsoft は Copilot の大規模アップデートを発表しました。
今回の発表内容を一言でまとめると、下記になります。
* Microsoft Copilot は「質問に答える AI」から、
「仕事を実行する AI プラットフォーム」へ進化
発表内容は、Copilot と共に下記にまとめましたので、どうぞご覧ください。
(今回はショート版も作成)
* 2026年9月25日に発表された
新しい Microsoft Copilot についての整理
qiita.com/yoshioterada/items…
Eiji Kawakita retweeted
AWS BuilderCards 日本語版 第2版のプレイガイドを更新しました!
より分かりやすく遊べるよう、表現や用語を中心に見直しています。
すでに遊んだことがある方も、これから遊ぶ方も、ぜひ最新版をご利用ください!
github.com/jaws-ug/AWS-Build…
#AWSBuilderCards


























