齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
なんだこのサイトはw
ターミナルでコマンド打てるw😏💦
ここで静的サイトジェネレーター(SSG)最強論を持ち上げたい。動的更新が必要ないサイトはPHP+WordPressではなく静的サイトジェネレーターで充分だよ。ワイの個人ブログも今年から静的サイトジェネレーター(Zola)に移行している。
geek.sc/
齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
最初からリスクのないアプリ(スタンドアローン的な)にするとか、ユーザ管理しないで外部に任せるとか、Webサービスのパラダイムを変えた方がいいのかも知れない
しかし、それで稼げるかというと、かなり不安があるとは思う。データやノウハウを囲い込む事で稼いでる部分あるから。。。。。。
The NCSC is encouraging UK organisations to prepare for immediate updating of systems using PHP. Where immediate remediation is not feasible, organisations should consider taking the system offline until it can be fully mitigated.
For more⬇️
ncsc.gov.uk/news/critical-se…
齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
【緊急メンテナンスのお知らせ】
2026/10/21(水)19:00~2026/10/22(木)10:00(予定)
※作業時間は前後することがあります
今回のメンテナンスは、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。
該当時間中は、ニコニコ漫画をご利用いただくことが出来ません。
ご不便をおかけいたしますが、何卒ご理解いただきますようお願い申し上げます。
info.nicomanga.jp/entry/2026…
齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
12/19 開催 第136回ゆるいハッキング大会 in Tokyo – ITエンジニアのためのセキュリティ勉強会 sys-guard.com/post-21177/
【緊急メンテナンスのお知らせ】
サービスの安全性確保のため、以下の日時で緊急メンテナンスを実施いたします。
■日時
10月21日(水)19:00 〜 10月22日(木)未明(予定)
※作業状況により終了時刻が前後する場合があります。
■対象サービス
pixiv、ピクシブ百科事典、pixivFANBOX など
※メンテナンス中は、対象サービスのWebサイトおよびアプリをご利用いただけません。
■その他のサービスへの影響
メンテナンスに伴い、pixivアカウントを利用する他のサービスでも、一部機能がご利用いただけない可能性があります。
現時点で、不正アクセスやお客様の情報が外部に流出したといった被害は確認されておりません。
ご不便をおかけし申し訳ございませんが、ご理解のほどよろしくお願いいたします。
齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
プログラミング言語PHPに深刻な脆弱性、EUがサイト停止も警告 reut.rs/4Bd1sVv reut.rs/4Bd1sVv
齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
エックスサーバーもスタンバイか、
今夜はUberEATSやら宅配が忙しそうだろうな
しかし今夜中にパッチがでるかな?
齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
続報1:追加調査の結果、「php2shell」脆弱性の緩和策としての「session.upload_progress.enabled = 0」設定は、単体で完全な対策とならないと判断しました。これを迂回しての攻撃が可能と見込まれます。
公開前はアップデート準備と攻撃トラフィック監視を、パッチ公開後は即時適用を推奨します。
齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
Laravelに重大(Critical)な認証回避の脆弱性。CVE未採番でCVSSスコア9.2。MySQL/MariaDBの使用時に、Laravelのtoken API guardが未認証の攻撃者を標的としてログインさせてしまうもの。バージョン12.68.0と13.29.0で修正。
I found a CRITICAL auth bypass in Laravel 🚨 (9.2/10)
On MySQL/MariaDB, Laravel's token API guard let an unauthenticated attacker log in as an existing victim user.
Patched in 12.68.0 & 13.29.0.
Thanks to the @laravel team & @taylorotwell for the fast fix 🙏
More info 👇
齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
齊藤貴義@『完全解説!Claude Codeテクニック集』@サイバーメガネ@株式会社ギークフォース retweeted
Okay, since the news is already out: an RCE vulnerability in PHP core, CVSS 10.0. Further details are scheduled for release on October 20. Only PHP 8 will receive patches.
#技術書典 21で新刊2冊を頒布します。
・『エアギャップ・ブリッジ 隔離環境のデータ出力技法』
・『エアギャップ・ブリッジ 隔離環境のデータ入力技法』
隔離環境で生成AIをいじる不便さから生まれた2冊です。
印刷数はかなり少なめです。確実に入手したい方は、お早めにサークルブースへどうぞ。






























