@seafay

自宅ラックエンジニアとして日々業務にあたりつつ、 自宅ラック勉強会で遊ぶことに大忙し サーバーラックは5架、ブレードサーバーは4基になりました。登録セキスペ #jpemsug 「ひと目でわかる Intune 第3版」https://xitter.cf/t.co/cKKvnE2hEX 発売中

 サーバラックのある家（プライベートDC）
contoso.pw
Joined July 2010
  • Tweets111K
  • Following2K
  • Followers3.6K
3.2KMedia
今年も「Microsoft Top Partner Engineer Award」を受賞することができました。 4年連続と継続できたことにお客様を含めた関係者の皆様に感謝申し上げます。 また、来年も継続できるように努力していきます。 今年の受賞枠は、Security でした。 microsoft.com/ja-jp/area/eve… nsw.co.jp/topics/news_detail…

Microsoft Top Partner Engineer Award

Microsoft Top Partner Engineer Awardの受賞者紹介

microsoft.com
2
4
41
3,375
まーつりーだまつりだまつり〜
Choblin
@choblin298h
🚨BREAKING: It's over. Cloudflare CEO Matthew Prince told Reuters he knows of additional severe vulnerabilities in other pieces of critical software that are currently being patched, beyond the PHP flaws that disrupted government websites this week. Prince predicts busy months ahead as AI surfaces long-hidden weaknesses in the 'fabric of the internet': 'every single week it's going to feel like the sky is falling.'
2
17
6,231
seafay(tkhsk) retweeted
Choblin
@choblin298h
🚨BREAKING: It's over. Cloudflare CEO Matthew Prince told Reuters he knows of additional severe vulnerabilities in other pieces of critical software that are currently being patched, beyond the PHP flaws that disrupted government websites this week. Prince predicts busy months ahead as AI surfaces long-hidden weaknesses in the 'fabric of the internet': 'every single week it's going to feel like the sky is falling.'
63
249
51
1,730
173,140
seafay(tkhsk) retweeted
The Hacker News
@TheHackersNews10h
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws. New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance. Full details → thehackernews.com/2026/10/ur…
185
1,817
642
5,954
841,502
seafay(tkhsk) retweeted
skeptic 🖖@3kept1c13h
Hay una nueva forma de explotación de PHP2Shell mediante OPcache que no depende de session.upload_progress.enabled según acaba de publicar Wiz. El escenario es apocalíptico, van a comprometer millones de webs. wiz.io/blog/php2shell-php-rc…

PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet | Wiz Blog

Core PHP engine flaws enable remote code execution and Heartbleed-style memory disclosure across the web.

wiz.io
5
30
9
108
18,976
seafay(tkhsk) retweeted
情報の灯台
@joho_no_todai10h
PHP2Shellの脆弱性を本番サーバで悪用するための最大の壁だったASLR（メモリ配置のランダム化）を、セキュリティ企業VulnCheckが突破した。 joho-todai.com/php2shell-byp… PHPの推奨本番設定のまま、x86-64環境で遠隔コード実行に成功。 PHP 8.4.10〜8.4.26の複数バージョンで動作するという。 インターネットに面したPHPサーバは260万台超。 そのうち42%にあたる110万台以上がサポート終了バージョンで稼働しており、公式のパッチリリース自体が存在しない。 パッチを当てるか、落とすか。 メモリ保護に頼る段階は終わった。
情報の灯台
@joho_no_todai16h
PHPの脆弱性PHP2Shellで、日本200超のサービスが止まった。 joho-todai.com/php2shell-gov… BASE約16時間、ウマ娘・pixiv約4.5時間。 三菱UFJ銀行やANA、JR東日本のサイトも一部停止し、すき家のアプリは22日時点で復旧のめどが立っていなかった。 英国でも32の政府サービスが遮断。 侵害は未確認だが、AWSはパッチ公開4日前の10月17日に攻撃を検出している。 各組織はその日まで遡ってログを調べる必要がある。
1
48
10
127
23,309
seafay(tkhsk) retweeted
Yuki Ishii@情シス@Cryshii13h
FortiOSのアップデート、60Fは出てきたけど他はまだか
1
1
4
625
seafay(tkhsk) retweeted
チャッピー@chakku5150Oct 22
国交省の整備局、やられちゃってないか？大丈夫なのか？国の機関だぞ？！
48
4,182
327
59,104
7,269,117
seafay(tkhsk) retweeted
Ippo Nishijima
@ippo_n13h
運用保守が無い案件の問い合わせ回答するの無理だな。一度諦めよう。今、致命的な脆弱性出ているのはPHPだけじゃなく間違いなくオーバワーク。フルマネージドサービスの運用保守を発注して頂いている発注元を大事にする事に絞ろう。
4
17
619
‼️ BREAKING: Oracle Issues Emergency Java Update for Critical 9.1 HTTPS Trust Vulnerability Details: cybersecuritynews.com/emerge… Oracle has released an emergency Java security update to address CVE-2026-91403, a critical vulnerability affecting how Java applications trust digital certificates. Published on October 21, 2026, the alert assigns the flaw a CVSS 3.1 score of 9.1 and covers Oracle Java SE and GraalVM. The update blocks affected intermediate certificate authority certificates linked to eMudhra. According to Oracle’s security advisory, the issue affects the Java Secure Socket Extension, or JSSE, component. Oracle rates exploitation as low complexity, with no authentication or user interaction required. Successful attacks can expose or change sensitive data, although the risk matrix lists no availability impact. #cybersecuritynews #vulnerability
91
1,343
328
5,166
470,144
seafay(tkhsk) retweeted
Nate Berkopec
@nateberkopec16h
I recommend everyone upgrade Ruby immediately. This is a DoS and RCE vector if you accept user input into Regexp.new() ruby-lang.org/en/news/2026/1…
16
109
35
445
98,979
中小企業診断士2次試験は運で決まりません。今までの努力と実力で決まります。
中小企業診断士 鶴見麻衣@MaiTsurumi26 Apr 2025
Replying to @matome_sheet
猛勉強し開眼？したら2次試験直前対策で全科目1位でした。でも2次試験本番前日に夫が合コン的飲み会に行き帰宅しないということが起きました💢怒り爆発で睡眠時間0時間という運が最悪の日だったけど、合格しました。
1
1
45
2,394
まぁ、今のは、SMB DirectトランスポートとRDMA対応とかちょっとアレな環境固有っぽいからセフセフ
3
334
SMB「来ちゃった・・・」
The Hacker News
@TheHackersNewsOct 22
‼️ALERT - Two new unpatched CVSS 9.0 RCE flaws in #Linux's KSMBD SMB server were disclosed on public kernel mailing lists before fixes were ready. One can be triggered WITHOUT authentication. Neither has a mainline kernel fix. Details here ↓ thehackernews.com/2026/10/tw…

Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes

Two CVSS 9.0 flaws in Linux KSMBD could enable remote code execution; one needs no authentication, and neither has a mainline fix.

thehackernews.com
16
1
41
4,509
（緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行）について（CVE-2026-94300） - バージョンアップを強く推奨 - jprs.jp/tech/security/2026-1…
9
1,195
319
1,820
517,312
ほんそれ 止めた方がいいって決まっても 止め方がわからない 止める対応をアサインするリソースがない など、NGパターンをつぶしておく必要がある
UG@Buriki_GadgetOct 22
情報セキュリティはIT要素はせいぜい半分で、大部分はエンタープライズリスクマネジメントなんだよね。脆弱性がアナウンスされたときにパッチあてをどうするかなんてのは枝葉末節の話で、BCM/BCPとしてどう動くか決めておかなければ、動けないのは当然のこと。
2
6
584
#脆弱性大運動会 えー、皆様もふるってご参加ください。 第1種目「Web混合パッチ当てリレー」 第2種目「カーネル更新リレー」 第3種目「DNSパッチ当てリレー」 第4種目「全員参加 秘密鍵更新リレー」 第5種目「NW管理縮退OS更新リレー」 第6種目「AI Agent 合戦（守備）」 アナウンス「まもなく第7種目がはじまります。」
3
25
2
46
4,024
seafay(tkhsk) retweeted
Zabbix Team@zabbixOct 22
Critical PHP vulnerabilities may enable unauthenticated RCE. Zabbix uses PHP as a separate dependency. Check the official PHP security advisory and apply vendor updates, prioritizing internet-facing deployments: php.net/index.php#2026-10-21…
1
120
11
295
32,917
seafay(tkhsk) retweeted
Phoronix
@phoronixOct 22
Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List As high as CVSS 9.0. Whoops. phoronix.com/news/LKML-New-T…

Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List

Seemingly as an accident, overnight several new Linux kernel vulnerability reports were posted to the public Linux kernel mailing list rather than the private security mailing list

phoronix.com
104
977
506
4,284
606,753
（緊急）BIND-9.xの脆弱性（DNSサービスの停止・リモートコード実行）について（CVE-2026-94300）---バージョンアップを強く推奨-｜日本レジストリサービス（JPRS）は10月22日、DNSサーバーソフト「BIND-9」に外部から攻撃可能な脆弱性が見つかったとして、緊急の注意喚起を出した。GSS-TSIGの実装上の不具合により、署名済みのUDPメッセージを再送するとnamedのメモリ破壊を誘発でき、攻撃者が制御するゾーンへの細工した問い合わせと組み合わせることでリモートコード実行に至る恐れがある。BIND-9.11.0以降のすべてのバージョンが該当し、開発元のISCは深刻度を「高」（CVSS-8.1）と評価している。一時的な回避策はなく、修正版のBIND-9.20.30への更新を強く推奨している。JPRSは同日、特定のRPZ設定で再帰的問い合わせの直後に非再帰的問い合わせを受けるとnamedが異常終了する脆弱性（CVE-2026-97313、CVSS-7.5）についても緊急の注意喚起を出した。 （緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行）について（CVE-2026-94300） - バージョンアップを強く推奨 - jprs.jp/tech/security/2026-1… （緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2026-97313）- RPZを該当する設定で利用している場合のみ対象、バージョンアップを強く推奨 - jprs.jp/tech/security/2026-1…
17
2
47
8,036
次はコンテナでした
K⁺oji Na⁺kamura
@k2_nakaOct 22
もうサーバ止めようか。 Linuxカーネルに6件の脆弱性「Infinity Core」、5件でroot権限昇格・コンテナ脱出のPoC公開(CVE-2026-98260,CVE-2026-98256)他 rocket-boys.co.jp/security-m…

Linuxカーネルに6件の脆弱性「Infinity Core」、5件でroot権限昇格・コンテナ脱出のPoC公開(CVE-2026-98260,CVE-2026-98256)他|セキュリティニュ...

Linuxカーネルの脆弱性群「Infinity Core」6件が公開。CVE-2026-98260など5件でroot権限昇格・コンテナ脱出のPoCが公開され、残る1件はカーネルパニックを引き起こします。影響する機能、修正バージョン、LinuxサーバーやKubernetes運用上の対応を解説

rocket-boys.co.jp
2
17
3,330
Load more