errorsec_ retweeted
As the embargo is now lifted, find all the information needed on php2shell.com/ - the critical RCE vulnerability our research team identified affecting PHP core wiz.io/blog/php2shell-php-rc…
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
@flipkartsupport order was cancelled, and you mentioned that the refund has been completed. but where is my refund?
seriously, i’ve never experienced such poor service. even smaller platforms process refunds faster than @Flipkart Minutes delivery time
One of the worst experiences with @flipkartsupport.
I had never used Flipkart before, but recently placed my first order, went out for delivery, then it was automatically cancelled. delivery agent isn’t even answering calls.
Seriously, this is much worse than I expected.
was expecting to get solutions to problem, but apparently some of my friends prefer calling me at midnight just to make me panic even more instead of actually helping me find a solution.
bhai faatrhi aab....😭
khud vi doobunga, tum sabko le doobunga
It’s honestly frustrating to keep applying for CVP only to have my application rejected within seconds. This has happened 8–10+ times now. I’ve provided all the requested information and verification each time.
AI may find unauthenticated bugs, but authenticated access-control issues even IDORs still require significant human analysis and out of the box thinking.
AI is far from replacing security researchers.(My opinion)
