bodka (ぼっか) retweeted
CVSS「10.0」らしいので、可及的速やかにアップデートしような。
itmedia.co.jp/news/article/2…
We released Ruby 4.0.9, 3.4.12, and 3.3.13, and published an announcement about Regexp compilation fixes.
ruby-lang.org/en/news/2026/1…
If your application compiles a regular expression from an untrusted string, please update your Ruby to one of those versions.
bodka (ぼっか) retweeted
明日くらいから「壊れたwordpressのサイト、格安で直します!」っていう怪しいサイトと広告が産声をあげ始めて、困ってる事業者がサーバー情報を渡して、会員情報から決済情報まで根こそぎ持っていかれる事案が発生しそう
注意喚起ですからね!
bodka (ぼっか) retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
bodka (ぼっか) retweeted
Oracle Java の脆弱性対策について(2026年10月) ipa.go.jp/security/security-…
PHPに続いてNode.jsもsecurity release。
nodejs.org/en/blog/vulnerabi…
bodka (ぼっか) retweeted
🔴 php2shell adlı araçla CVE-2026-109618 / CVE-2026-109619 PHP RCE'lerini gösterdiği iddia edilen @k_firsov tarafından yapılan paylaşım.
Şu sistemlere RCE denemeleri yapıyor:
WordPress 7.1.3
MediaWiki 1.46.2
phpBB 3.3.17
Magento 2.4.9
Laravel (13.x ve 8.x)
Symfony 8.1.9
Drupal 11.4.10
Düz mod_php
Yama yayınlandığı an PHP sürümlerinizi güncellemeyi unutmayın!
🔴 PHP'de Kritik Alarm: İki RCE Açığı İçin Acil Yama Bekleniyor!
PHP'de CVSS 10.0 olduğu iddia edilen iki PHP RCE açığı (CVE-2026-109618 ve CVE-2026-109619) için ön duyuru / uyarı yayınlandı. İddiaya göre bu açıklar, PHP 5 ve sonrası sürümlerde uzaktan kod çalıştırılmasına olanak sağlıyor.
PHP ekibinin resmi duyurusuna göre güvenlik güncellemesinin 21 Ekim'de yayınlanması planlanıyor. Resmi duyuruya göre etkilenen sürümler ve teknik detaylar henüz netleşmiş değil.
Yamaların yalnızca desteklenen PHP 8.x sürümleri için yayınlanacağı belirtiliyor. Bu nedenle, eski ve artık desteklenmeyen PHP sürümlerini kullanan yazılımlar ek güvenlik riski altında olabilir.
PHP kullanan sunucuların kontrol edilmesi ve yamalar yayınlandığı anda güncellenmesi gerekiyor!
Kaynak: php.net/archive/2026.php#202…
bodka (ぼっか) retweeted

ナガノ@ngntrtr16 May 2019
Japan
JapanConnected via WebAccount-level information, not a live location or per-post device.
皆様へのお願いです🙇♂️
ご一読いただけますと幸いです。
bodka (ぼっか) retweeted
春が咲くまで眠らせて
1000再生突破〜🏆🌸
先輩の演奏を聴いて
立川店に飛び込んで来て新宿店でも
エンカウントしたことある
スタジオペンタヘビーユーザー
#SO2026
#スクールズアウト2026
milestone.tunecore.co.jp/mil…
bodka (ぼっか) retweeted
Ko Commonsのコミュニティのドラフトを記載しました。
github.com/karou2rikon/ko-co…
あくまでも「クローズドコミュニティ」であり、直接的なメリットやインセンティブを求める方には向かない設計を想定しています。
それでも参加してみたい、コミュニティを一緒に育ててみたい、という方がいらっしゃれば、サービスの構築を検討したいと考えています。
また、最初から本格的な効果測定を前提とした分析や情報共有を行うのは難しいと思いますので、まずはコミュニティそのものを育てていくことを重視しています。
そのあたりの趣旨をご理解いただいたうえで、ご確認いただければと思います。
bodka (ぼっか) retweeted
お待たせしまくりました!Dotsの運用noteを公開しました。
note.com/ganma_cat/n/na50ce3…
SNS・バズなし、SEOだけで8日間に約1.3万人。
ほぼ操作せず成果が出た方法や手順、Dotsの使い方を、私のSEO経験も交えて紹介。
実際に運営中のサイトも載せています。


























