にゃあ (@inayuta) header
にゃあ (@inayuta) profile picture

白猫としましま猫を世界で一番有名にするためにセキュリティ活動をしています。セキュリティ検定5級。

Joined April 2007
Photo by にゃあ (@inayuta)Photo by にゃあ (@inayuta)Photo by にゃあ (@inayuta)Photo by にゃあ (@inayuta)Photo by にゃあ (@inayuta)Photo by にゃあ (@inayuta)Photo by にゃあ (@inayuta)Photo by にゃあ (@inayuta)Photo by にゃあ (@inayuta)Photo by にゃあ (@inayuta)
セキュリティエンジニアがみんな「確かにもう少し目を向けてほしかったけど、こんなことを望んでいたわけじゃなかった」って言っていて、世界中のセキュリティエンジニアのかつてない連体感を感じる。
8
369
23
2,522
107,633
同じように思っている人が多いことが分かったので、今みんなに伝えたいことを書いた。 xitter.cf/inayuta/status/2115391…
セキュリティエンジニアが「今すぐやるべきだけど見逃しているかもしれないこと」を書きました。 zenn.dev/nayuta/articles/aec…
3
13
3,515
セキュリティエンジニアが「今すぐやるべきだけど見逃しているかもしれないこと」を書きました。 zenn.dev/nayuta/articles/aec…
1
76
8
372
28,951
Anthropicのセキュリティの人が危機に18ヶ月耐えろと言っていて、18ヶ月という数字がすごくリアリティがありやばい。
as bad as things have gotten in the past 4 days, they are going to get a lot worse before they get better. security leaders, never let a crisis go to waste: please go to your boards and ask for help right now. not for ai, for the basics. (we need to hold on for ~18 months.)
71
4
431
32,014
LNさんのAgentPFのやつを見ておおーってなった。(なっただけ)
156
Twitter はセキュリティエンジニアの主要業務ですよね。あ、今は X ですか?
3
265
「サイバーセキュリティアウェアネスウィーク(サイバーセキュリティをもっと知ろう週間)じゃねーか!」というポストや、「アウェアネスウィークは昨日で終わり!」というポストをよく見るけどそうですね。 今週からはこれが日常です。
127
セキュリティ人材不足がものすごい勢いで表面化しているのを感じる。 セキュリティベンダーじゃない各ユーザー企業にまあまあ技術が分かって気合で判断できて組織を維持することを継続して考えられるスーパーセキュリティエンジニアが求められている。 人材不足ってこういうことだったんですね。。。
1
5
7
42
8,537
セキュリティ的にだいたいこうなるだろ、3ヶ月後くらいに。。。で、6ヶ月はこうで。。。って考えてた3ヶ月分が1〜2週間で来て、その後も続けてくるのがやばい。
3
643
にゃあ retweeted
あまり一般には知られていないが事業会社のセキュリティを推進するには99%の政治力と1%の技術力が必要であり、いかに優秀なセキュリティエンジニアが組織にいたとしても体制の整い・文化・各所との調整やコミュニケーションが成り立たなければ守りの水準を上げるのは著しく難しいのである
14
330
88
1,463
182,968
もう人がアップデートするなんて無理なのでsandboxで開発して全自動アップデートするしかないじゃんという話をした。
1
112
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。 昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。 状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。 企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。 そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。 政府では、 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X のアカウントで、重要な注意・警戒情報の発信を行っています。 サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
1,392
17,461
1,031
98,141
7,353,173
にゃあ retweeted
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
1,296
10,832
2,842
70,316
12,620,706
この状態でこのサイトのPHPのバージョンがっていうのはさすがにやめて直接連絡しましょうね。
1
1
895
2026年10月21日、多くのウェブサイトで使用されているPHP更新プログラムが公開されました。重大な脆弱性に関するセキュリティ修正が含まれていますので、可及的速やかに適用してください。適切な対応がなされない場合、ウェブサイト等が侵害を受ける可能性があります。PHP公式 php.net/
269
11,797
1,408
29,918
5,642,351