同じように思っている人が多いことが分かったので、今みんなに伝えたいことを書いた。
xitter.cf/inayuta/status/2115391…
セキュリティエンジニアが「今すぐやるべきだけど見逃しているかもしれないこと」を書きました。
zenn.dev/nayuta/articles/aec…
セキュリティエンジニアが「今すぐやるべきだけど見逃しているかもしれないこと」を書きました。
zenn.dev/nayuta/articles/aec…
Anthropicのセキュリティの人が危機に18ヶ月耐えろと言っていて、18ヶ月という数字がすごくリアリティがありやばい。
にゃあ retweeted
気持ちは分かるが、主張が感情的で事実を捻じ曲げてる箇所がある。Sectigoの件はeMudhraの件とはそもそも関係なくて、古い鍵を使わないとする決定によるもの。(続く)
blog.jxck.io/entries/2026-10…
にゃあ retweeted
eMudhuraの対応の遅さはなんかGPKIを思い出す
yumetodo.hateblo.jp/entry/20…
にゃあ retweeted
あまり一般には知られていないが事業会社のセキュリティを推進するには99%の政治力と1%の技術力が必要であり、いかに優秀なセキュリティエンジニアが組織にいたとしても体制の整い・文化・各所との調整やコミュニケーションが成り立たなければ守りの水準を上げるのは著しく難しいのである
にゃあ retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
にゃあ retweeted
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 php.net/









