秘密鍵が4だった問題、発端はちょっと遊びで公開鍵リストに対してたまたま秘密鍵を極めて小さいテスト用と仮定して簡単なテストを回したら発見してしまったらしい。
発見から1時間半後に各ブラウザーベンダーに通報。通報から2時間後にChrome責任者が反応。
bugzilla.mozilla.org/show_bu…
いぐお |めんたいエンジニア SUNABACO retweeted
【重要】メルカリの臨時メンテナンス実施の可能性について
平素よりメルカリをご利用いただき、誠にありがとうございます。
このたび、当社サービスで利用している外部ソフトウェアにおいて確認された脆弱性への予防的措置として、メルカリ全体において臨時メンテナンスを実施する可能性がございます。
なお、本件に起因する不正アクセスや情報流出は確認されておりません。
お客さまには大変ご不便をおかけいたしますが、ご理解とご協力を賜りますようお願い申し上げます。
■メンテナンス予定日時(実施する場合)
【2026年10月21日(水) 23:00 ~ 終了時間未定】
■対象サービス
・メルカリアプリ(iOS / Android)およびメルカリWeb版
メンテナンス期間中は、ビットコイン取引サービスおよびコインチェック連携口座機能、メルカリNFT、m department(エムデパートメント)を含む、メルカリアプリ・Web版のすべての機能がご利用いただけません。
なお、メルカリアプリを介さないメルペイの決済サービス、およびメルカリモバイルの通信は本メンテナンスの影響を受けず、通常どおりご利用いただけます。
お客さまにはご迷惑とご不便をおかけいたしますことを、重ねてお詫び申し上げます。
NodeJSも
nodejs.org/ja/blog/vulnerabi…
いぐお |めんたいエンジニア SUNABACO retweeted
私はPHPを書きませんが、なぜか対応をさせられています。なぜかって?
emudhra.we-have-a-problem.co…
中間認証局の秘密鍵が漏えいしたからだよ!!!
あはーん
CVE-2026-109618 と CVE-2026-109619 のCVSSスコアがなんと10.0!!!
日本時間の木曜日の25時に発表される予定の奴らしくまだホントかどうかわからないけど…PHPのver.5以降が全部対象でリモートコードが実行される恐れがあるって
threatlandscape.io/blog/php-…
いぐお |めんたいエンジニア SUNABACO retweeted
よろしくお願いします
「AIに丸投げ開発」から卒業する!本番運用に耐えるシステム設計・超入門 に申し込みました! sunabaco.com/event/sunabaco-… #SUNABACO
対応必要なもの:
・PHP(php2shell、RCE)
blog.flatt.tech/entry/php2sh…
・Node.js(BrotliのRCEほか)
nodejs.org/en/blog/vulnerabi…
かつてPHPの脆弱性をアナウンスした国家元首がいたか、世界初ではないか
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
いぐお |めんたいエンジニア SUNABACO retweeted
そして、申し込んだ!
今こそ本当に大切な考え方だと思います!
なぜAIがコードを書く時代にプログラミングを学ぶべきなのか?〜生成AI頼みの現場で起きている大問題〜|nakamako @nakamakoko #自動化したいこと note.com/nakamako/n/nfadfe85…
私から依頼して書いてもらったかのような、高レベルで丁寧な #ミニかわロボ 作り方の解説記事です!ありがとうございます!
最低限の構成でミニかわロボを始める with 3Dプリンタ note.com/ballelshifter/n/n66…
いぐお |めんたいエンジニア SUNABACO retweeted
PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
いぐお |めんたいエンジニア SUNABACO retweeted
【速報】オランダサイバー当局、ネット接続を遮断
47news.jp/15117404.html?utm_…
いぐお |めんたいエンジニア SUNABACO retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X





















