@kz_developer

Android, iOS, Web/App Developer.

Joined June 2020
  • Tweets10.9K
  • Following654
  • Followers403
601Media
デジタルワールドの最前線で私たちの日常を守るために日夜対応を続ける全てのエンジニアに感謝を。 Thank you to all the engineers working tirelessly on the front lines of the Digital World to protect our daily lives. 🌍💻 #デジモン #Digimon
オリコンニュース【アニメ】
@oricon_anime_Oct 22
ぼくらのウォーゲーム、サマーウォーズ… PHP騒動をざっくり例えることが可能と話題 oricon.co.jp/news/2488053/fu… ⠀ 現在、世界中で使用のプログラミング言語「PHP」に重大な欠陥が見つかり、現在多くのWEBサイトが休止・修正版適用のための緊急メンテナンスを行っている状態。 騒動の内容も、現実世界とネットの世界を脅かす騒動に立ち向かう構図も、前述の細田守監督作品と多くの部分が重なると話題。今できることとしては、パスワードの使い回しを見直す・二段階認証の設定・サイト運営者の場合は使用バージョンを最新の状態にするなどがある。なお、もちろん島根県であっても例外ではない。
10
2,933
94
7,046
193,373
元保守先から対処してほしいと連絡がきたら改めて契約巻いて対処するけど 特に連絡来ないならそれまでの関係(自分が関係維持できなかった等)なので放置かな
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
1
173
kz retweeted
kam@kamz_t20h
労働力の不当廉売は、そろそろ公正取引委員会が取り締まらないと業界が滅ぶぞ...
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
4
699
それだけクライアント側の質が悪いということですよね。 普段クライアント側なだけに耳が痛いです。 ヒト、モノ、カネはビジネスの基本。 恩を売る商売を仇で返すクライアントが多いからこうなるんですよね… (委託)契約とは対等であるといった法律を無視してカスハラするクライアントが横行しているのが目に見えてわかります😢
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
2
120
人間のやることだから契約できっちりお互いに対等な立場で後ぐされなく仕事しようって事なんだよな 「契約ないからやりません、とかそれただのAIやん」 「それでどうやってAIに勝つっていうの？」 ↑こんな事言うなら素直に自分でAI使えば良いじゃないですか何で使わないんですか？って話
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
3
633
と言うか保守契約も結んでない誰とも知らない未知の業者に大事なサーバー触らせるリスクを考えないの？ 赤の他人だよ？ むしろ御社のコンプライアンス意識を疑いますわ…
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
2
9
1,260
保守契約は「保険」じゃなく「家賃」と考える概念は納得です。時間とともにセキュリティが保証されなくなる。理解している側に説明義務がある。 依頼する側もリスクを判断してコストをどこにかけるか？判断できるように説明が必要です。
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
2
8
1,622
はい、皆さま、これとても大切です。 契約は守りましょう。 戦略があるならまだしも相手が困ってるから、なんて理由で安請け合いは絶対やらないでください。 案件が長期化した時に高確率で揉めます。その対処にあなたの時間は奪われます。 長期的に見ると誰も幸せになりません。契約は守りましょう。
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
4
456
保守やってたとき、営業からの圧力で無理やりやらされてたけど、これやられると現場側は本気でイラつくのです。 作業トラブルとか起きた時には契約外なのにグチグチ言われるし。 最近はこういう契約周りってうるさい気がするけど、今でもあるんかねえ。
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
3
498
元ポスト見た。 「お金ケチりたいから保守契約しません（自己都合）」 「保守組んでなかったけど、困ったんで助けてください（自己都合）」 「困ったときは助けるのが人だろうがよお！（自己都合）」 だから仕事無くなるんすよ🪃 あと、AIは勝つもんじゃないの。扱うもんなの。あくまで道具なの。
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
2
8
1,557
ボランティアになるし、その対応につけたひとの給料はどこから出んねんって話もある。 契約なしに仕事するとかただのバカ。お互いにいいことが何もない。
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
2
9
2,240
エンジニア経験ある人でこんなこと言う人おるんやなぁ...と思いながら元ツイ見てしまった...
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
3
18
2,842
もげるくらい首を縦に振りましたよ。 淺ましくて狡いクズが多いですから。 こういう時のための保守契約だ！
kz@kz_developerOct 22
ダメですよ。 保守契約という法律は守りましょう。 それを一度許すとあとから、あの時はやってくれたのになんで今やってくれないの？ ってなって首を絞めますよ。
1
2
709
PHP脆弱性 緊急パッチ 状況ボード mkms0822-ops.github.io/PHPLI…
2
268
16
1,501
334,458
🚨 Critical pre-authentication RCE research published for two PHP core vulnerabilities; CVE-2026-109618 + CVE-2026-109619 PoC: github.com/ikow/php2shell-po… The flaws affect PHP's session.upload_progress handling and can be chained through session-file injection, memory corruption, or deserialization behavior to achieve remote code execution under specific application conditions. CVSS: 9.2 Critical Affected: PHP 5.4.0 through 8.5.11 Fixed: PHP 8.2.35, 8.3.36, 8.4.27, and 8.5.12 The repository includes verification PoCs for session injection, a heap use-after-free, and handler-mismatch deserialization, along with a vulnerable Docker lab and detailed technical analysis.

GitHub - ikow/php2shell-poc: CVE-2026-109618/109619 PHP session.upload_progress Exploit Research —...

CVE-2026-109618/109619 PHP session.upload_progress Exploit Research — POC & Analysis - ikow/php2shell-poc

github.com
9
126
5
620
47,217
（緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行）について（CVE-2026-94300） - バージョンアップを強く推奨 - jprs.jp/tech/security/2026-1…
9
1,194
318
1,816
514,524
bash2shell?
51
50
43
646
403,079
不正に取引されて55万円無くなりました。 お名前.comさん、外為ファイネストさん保証してください。残ってた資金はひとまず全部抜いた。
60
450
141
1,789
2,880,109
お名前.comのVPSでEA自動売買を回していた人の多くがハッキングを受けて、不正取引をされ、高額の口座残高が破損されている。 ポストを見る限り600万円の損失を被った人もいて、総額は数十億円かもしれない。 一方、証券会社は「VPSを使ったのはあなたの判断ですよね？」と言うだけだろう。 これからお名前.comへ集団訴訟の流れが出てくるのではないだろうか？🤔
14
455
45
1,207
288,271
PHPの脆弱性 #php2shell のパッチが公開されてから、攻撃の速度が異常。 joho-todai.com/php2shell-clo… Cloudflareの観測では公表後45分で数万件、2時間で数十万件、数時間で数百万件の悪用試行に達した。 しかも公表の10時間前、まだ脆弱性が非公開の段階ですでに数千件の試行が始まっていた。 Amazonも、公開4日前の10月17日にhoneypotへの攻撃を検出していたという。 エンバーゴの最中に、誰かがこの脆弱性を知っていた。 CVSSは9.2。PHPの全環境が対象で、修正版はPHP 8.5.12、8.4.27、8.3.36、8.2.35。8.1以前は公式パッチの対象外。パッチを当てるか、サイトを落とすか。 今この瞬間も攻撃は続いている。
情報の灯台
@joho_no_todaiOct 22
10年以上PHPに潜んでいた脆弱性を3つのセキュリティ企業がAIで同時期に発見した。 joho-todai.com/php-rce-vulne… Calif・OpenAI・WizがGPT-5.6 SolやGemini 4 Argonを使い、2026年8月に独立して報告。 人の手では「複数のバグを連鎖させ、PHP固有のメモリ配置を考慮する必要があり、実装も拡張も困難だった」とWizは書いている。 AIが障壁を取り払った結果、CVSSv4.0 9.2のRCE脆弱性2件が明るみになり、PHP 5.4以降の全バージョンに緊急パッチが出た。 発見と同時に攻撃の速度も変わっている。 パッチ公開前から悪用試行は検知されていた。 ウマ娘、グラブル、プリコネがオフラインになった理由もPHPの脆弱性にある。 xitter.cf/joho_no_todai/status/2… xitter.cf/joho_no_todai/status/2…

PHPの全バージョンにRCE脆弱性「PHP2shell」、AIが発見。パッチ公開はエンバーゴ崩壊で混乱

PHPの全バージョン（5.4以降）に影響するRCE脆弱性「PHP2shell」にパッチが公開されたが、Chainguardのエンバーゴ破りで修正公開が混乱。10年以上潜んでいた脆弱性をAIが数時間で発見・武器化できる時代、協調公開の前提が揺らいでいる。

joho-todai.com
2
212
15
365
52,620
Load more