【PHPセキュリティ問題　時系列順まとめ】 今回のPHPの事案を時系列順にまとめてみました。 ---- 2024年：PHPの潜在的な脆弱性を発見 外部監査をきっかけにメモリ管理の問題を認識。 しかし、修正方針がまとまらず約2年間対応が停滞。 ↓ 2026年8月：重大な任意コード実行リスクが判明 Calif（セキュリティ企業）やOpenAIなどが、認証なしで任意コード実行（RCE）が可能な攻撃経路を報告。 PHP開発チームが修正を最優先で進める。 ↓ 10月21日 0時頃：脆弱性情報が事前流出 修正パッチ公開前に、2件のCVE番号がHacker Newsへ投稿され、←何してんの それがSNSや掲示板にも拡散。 ※この時点では技術的な詳細は含まれていなかった。 ↓ 10月21日 4時30分：PHP公式が緊急告知 情報流出を受け、パッチ公開予定を22日から21日23時（日本時間）へ前倒し。 ↓ 10月21日 5時頃：攻撃実証動画が誤公開 Califが攻撃の動作動画を誤って公開。←最高にカス、バカ すぐに削除されたものの複製が拡散し、攻撃コードの開発が加速。 ↓ 10月21日：研究者らによる未検証情報が拡散 パッチ公開前に、@ J4ck3LSyN などによって脆弱性の原因や再現方法をSNSなどで発信する動きが発生。←余計なことをするな ↓ 10月21日 16時41分：修正済みバイナリを先行公開 Chainguard（セキュリティを専門とする米国企業）が公開予定の約6時間前に修正済みコンテナイメージを配布。←最大最悪のカス、超絶ルール違反 これにより攻撃者によるパッチの差分解析が可能な状態に。 ※PHP Foundationもこれを一方的なエンバーゴ違反（事前に取り決めた情報の公開禁止期間を守らないこと）と明言しています。 ↓ 10月21日：国内外でサービスの緊急停止が相次ぐ 修正パッチがまだ提供されていないため、国内外のWebサービスや政府機関が予防措置として一時停止・メンテナンスを実施。 ↓ 10月21日 23時頃：PHP公式が修正版を公開 CVE-2026-109618、CVE-2026-109619への修正を含むPHP 8.2〜8.5の更新版を公開。 ↓ 10月22日：情報流出と管理体制の問題が焦点に PHP Foundationが、2024年からの修正停滞を組織的な失敗と認める。協調的な脆弱性開示が崩れた経緯も問題視される。 ---- 【結論】人災。 特に、 ⚠️ Califが攻撃の動作動画を誤って公開したこと ⚠️ Chainguardの勝手な判断による修正済みバイナリを含むコンテナイメージの公開 が最悪。終わってます。

『中野正彦の昭和九十二年』（樋口毅宏） 回収騒ぎにあった噂の小説。最悪の読後感だが、文学にしかできないことだとも思う。胸がムカムカするし、頭が痛くなって来たような気もする。おそらくこれは、本書にとって最高の褒め言葉になるだろう。すごい小説だった。

早く知りたかった

10/9（金）開幕の『虎ノ門広告祭』 10/11(日)1815〜THEATER STAGEにて 『広告に調査ってほんとに必要？』に登壇します。 toradfes.com/s26/session-311… 今年は豪華なゲストを招いたセッションが多い中、だいぶストイックなセッションになるかもしれません…. 森本は、CCJC（日本コカ・コーラ）を9年間ほど担当していて、約70本あまりのジョージアのCMをローンチしたのですが、そこには70回の事前Vコン制作と調査アタックと幾つかのやり直しと企画中止があった訳です。 また、リクルートを４年半ほど担当していた時は、36本のタウンワークのCMをローンチしたのですが、そこには35回の調査結果とそれに向けた改善が行われた訳です。PDCAというやつです。 これらのキャンペーンを一緒につくりあげてきたクライアント側の担当者が、その時、テーブルの向こう側で、何を考え、どのようにキャンペーンをリードしていたのか。真正面から聞いてみたいと思い、このセッションを企画しました。 元CCJC、元リクルート、元資生堂の錚々たるマーケ部門の担当者と、調査なんてそんなにやってねーよというdofの斎藤さんをお呼びして。 聞き手としては、森本だけでなく、同じくCCJCを長年担当している岡部CD、それからスタートアップのグロースを牽引するクリエイティブを手掛ける北尾CD。 多分自分とは違う意見を持ってるだろうなという人に、あえて集まってもらいました。ガチのやりとりをするために。 僕も、登壇者の方々も、議論がどこに向かうのかわかりません。対立なのか、衝突なのか、融和なのか。 仕事で調査と無縁の人の方が、今や少ないはず。 調査と広告セッション、是非いらしてください。

これはおもろそう

1の国境のシーンは、切り抜きが流れてくるたびに最後まで見てしまう。何十回も見てるのにその度に緊張するし怖いし面白い。2も好きですが、やはり1作目のような不穏で圧倒的なやつを期待しちゃいますね！

‘SICARIO 3’ is officially moving forward with Emily Blunt, Benicio Del Toro and Josh Brolin all returning. Padraic McKinley is set to direct with Steven Knight writing the script. (Source: Deadline)

人脈を広げたいなら交流会より、平日の深夜2時に飲みに行った方がいい。だいたい面白い人はまだ帰ってないです。