Pinned Tweet
【ライブ出演情報】
現在ライブ出演受付停止中のチームDJ SHARPNELですが今週末10/24は秋葉原MOGRAで開催されるUNMUTEDに出演します!
JEA+LEMMYによるライブオーディオビジュアルパフォーマンスで世界をアニメ色に変換するステージを是非!
前売りはこちらから。
livepocket.jp/e/unmuted_mogr…
DJ SHARPNEL⚡️VRDJ retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
さくらインターネットさん、レンタルサーバで選べる過去バージョンのPHPも最新化していただけたので、旧設計のシステムも救ってくださいました。
いったんこれで凌ぐのもあり。
ただ原則EOLを迎えたものは使わないようにしましょう。
Replying to @kunihirotanaka
さくらインターネットでは、コントロールパネルで選べる過去のPHPについても独自にバックポートし、EOL(サポート終了)を迎えたバージョンにおいても対策を行いました。
その為、お客様で行なって頂くことは特にありませんが、これを機に最新バージョンへのシステムの移行をお願いします。
DJ SHARPNEL⚡️VRDJ retweeted
さくらインターネットでは、コントロールパネルで選べる過去のPHPについても独自にバックポートし、EOL(サポート終了)を迎えたバージョンにおいても対策を行いました。
その為、お客様で行なって頂くことは特にありませんが、これを機に最新バージョンへのシステムの移行をお願いします。
💿今朝の通勤音楽
細野晴臣 - フィルハーモニー
php徹夜対応の皆様お疲れ様です。一夜明けて今日からが本番。一部ハニポ観測では悪用ケースが見えてきている模様。
朝はゆったりした歌声で癒されながら。ワーハピでライブ拝見できてよかった。
open.spotify.com/album/6X3Be…
【緊急脆弱性対応にご協力を】
今回発表された「php緊急脆弱性」にサーバ技術者が安心して対応するためには利用者の理解とご協力が重要です。
メンテ画面のF5連打とコールセンターDOSはやめてね。
php8.5.12 緊急セキュリティ更新でました。
CVSSは9.2でRCEが認証不要のNW経由RCEが可能。
php.net/ChangeLog-8.php#8.5.…
攻撃難易度については
AC:H / AT:P(攻撃の難易度が高く、前提条件が必要)
の評価の為すぐには悪用されないという見方もできるが、攻撃はマシンスピードなので対応ください。
php8.5.12 緊急セキュリティ更新でました。
CVSSは9.2でRCEが認証不要のNW経由RCEが可能。
php.net/ChangeLog-8.php#8.5.…
攻撃難易度については
AC:H / AT:P(攻撃の難易度が高く、前提条件が必要)
の評価の為すぐには悪用されないという見方もできるが、攻撃はマシンスピードなので対応ください。
DJ SHARPNEL⚡️VRDJ retweeted
PHPの脆弱性の件、内容が発表されたことをうけてUbuntu側も動き始めた
該当する脆弱性が登録されて「Need evalution(評価待ち)」になったので、ここがFixedになるとapt updateできそう
ubuntu.com/security/CVE-2026…
DJ SHARPNEL⚡️VRDJ retweeted
Upcoming Saturday "UNMUTED Rioter of the Rising Sun" is coming to Tokyo 14:00-20:00.
We will also sell various merchandise like our new "WARP2ONE IMPERIUM - Rising Cash and card payments is okay!
Tickets now at tickets.ndxjcl.com
NCOからもアナウンス出ています。
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
昨今不正アクセスへの対応が課題となっていますが、今晩発表事前予告されているphpの脆弱性は、Wordpressなどのサイト基盤として幅広く使われるものです。
サーバサービス側などで即時のパッチ適応が難しい場合は一時的なサイトダウンを検討いただいた方が安全な内容です。
(PoC読んでる分には外部環境からのRCEは難しい気もするが念のため。)
PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
itmedia.co.jp/news/article/2…
💿今朝の通勤アルバム
平沢進 ー SIREN
朝から幕張メッセへ移動。スーツが暑い水曜日。平沢進の音響空間のデカさに魂が救済される満員電車の朝。
DJ SHARPNELライブは10/24(土)UNMUTED in 秋葉原MOGRA!
open.spotify.com/album/32NYv…


























