PHPとは別件ですが、とにかく全員今すぐ引用元のとこに貼ってるサイトにアクセスしてみて、赤文字が出たらマズいと思ってください(画像の通り、私はマズかったです)
事の発端とかは全部省略して何がマズいのかを簡単に言うと、「悪意ある攻撃者が、自分が所有していないgoogleや銀行のドメインとかについて、暗号学的に正しい署名を持つ偽証明書が作れちゃう」ってこと。
これができると何がマズいのかといえば、DNSの改ざんとか経路の乗っ取りとかで接続先をすり替えることが出来た瞬間に
・HTTPS通信の盗聴と改ざん
・ログイン情報、Cookie、APIトークンの窃取
・正規サイトを装った偽コンテンツの配信
・ソフトウェアのダウンロード内容やAPI応答の改ざん
が全部できちゃうって感じ
つまり「偽サイトが、暗号学的に正しい証明書を使用して、正規の手順で、本当のサイトになりすませる」ってこと
実際に攻撃が行われたかってのは分かってないけど、とりあえず赤文字が出たら非常に脆弱な状態にあるってことは確かなので、まず確認し、赤文字が出たらOSとかBrowserとか全部更新してください
それこそAI Agentに聞いてもOKです
PHPは企業とかに対する問題だったのであれば、こっちは個人で対処しないとダメな問題なので、今すぐ更新とかによる確認を!(特にEdgeユーザーは要チェック)
破られた証明書を除外できてるかのチェック方法
emudhra.we-have-a-problem.co…
↑を開いてこの表示しか出なければブラウザはセーフ
次に書かれてるcurlを実行して同じように繋がなければセーフ
もしつながってしまったら...OSなどをすべてアップデートして
アーリオ retweeted
【お知らせ】
2026年度の #応用情報技術者試験 、高度試験および #情報処理安全確保支援士試験 は、春期試験に実施していた試験区分を前期試験として2026年11月頃に実施予定です。また、秋期試験に実施していた試験区分を後期試験として2027年2月頃に実施予定です。
ipa.go.jp/shiken/2026/ap_kou…
アーリオ retweeted
すっげぇ読みやすかったしちゃんとしたこと書いてるから読んだ方がいい
多分人間が描いてると思うけどもしAIで書かれてるならこのクオリティはやばいな
AIコーディングのベストプラクティスを読み漁って分かった、本当に重要な4つの原則|Jiro2 zenn.dev/epicai_techblog/art… #zenn
アーリオ retweeted
この記事めっちゃいい。
Claude Codeの最新動向まとまってて、一気にキャッチアップできる。
qiita.com/shatolin/items/ca1…
アーリオ retweeted
これだったのか...
使いすぎず休めよと。。。
note.com/rorosuke/n/n8336e5d…
アーリオ retweeted
【脆弱性】ワークフロー自動化ツールn8nにCVSS 9.9の深刻なRCE脆弱性、10万超のインスタンスが危険に
オープンソースのワークフロー自動化プラットフォーム「n8n」に、CVSSスコア9.9の深刻なリモートコード実行(RCE)脆弱性(CVE-2025-68613)が発見された。全世界で103,000以上のインスタンスが影響を受ける可能性がある。
2025年12月19日に公開されたこの脆弱性は、ワークフローの式評価システムにおける分離不足に起因する。認証済みユーザーが特別に細工した式を送信することで実行コンテキストの保護をバイパスし、n8nプロセス権限で任意のコードを実行できる。
攻撃が成功すると、機密データへの不正アクセス、ワークフローの改ざん、システムレベルの操作実行が可能となり、自動化インフラ全体が侵害される恐れがある。影響を受けるバージョンは0.211.0から1.120.3、1.121.0、および1.122.x以前であり、修正版として1.120.4、1.121.1、1.122.0以降がリリースされている。
SecureLayer7がすでにPoCコードを公開しているため、早急なアップデートが必要である。即時対応が困難な場合は、ワークフロー編集権限を信頼できるユーザーのみに制限し、最小権限環境での運用を推奨する。
gbhackers.com/critical-n8n-v…
アーリオ retweeted
若手が知らないと損するIT知識5選
・APIの基本
・認証/認可の違い
・VPNの仕組み
・SSL/TLSの意味
・障害対応の流れ
👉 この辺りを押さえると“できる風”になる。

















