bo-@インフラエンジニア retweeted
PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
bo-@インフラエンジニア retweeted
【ハッカー集団Qilin 日本に言及】
news.yahoo.co.jp/pickup/6597…
グロすぎるな
【悲報】中堅エンジニアさん、AIに個人情報を教えまくって人生終了する
■中堅SIer勤務の男性(34)
・プライベート&業務でAIを利用
・転職活動のため履歴書や源泉徴収票、社外秘プロジェクトの設計書などをAIに読み込ませる
・もちろん「個人情報を学習に使わない」設定をONにして実行
↓
転職エージ ェント「あの…あなたの個人情報がネットにupされてるんですけど…」
男性「ファッ!?」
↓
大急ぎで確認したところ、各社のAI性能を比較するために何個か試したマイナーなAIサービスの中に、AIとの会話がデフォルトで【公開設定】になるものがあったと判明(しかも無料プランだと会話ログが検索エンジンにHITしてしまう仕様)
↓
つまり「(男性の本名) SIer 転職 年収」で検索すると職務経歴書がほぼそのまま閲覧できてしまう状態に
↓
最終的に男性は
・『機密情報の取り扱いに懸念』で内定取消
・機密情報漏洩の疑いで社内調査
・クライアントの情報も流出させたせいで損害賠償請求を匂わされ、金融機関も動く一大インシデントに
・勤務先からは論旨退職(自分から辞めなきゃ強制的に辞めさすぞ)処分
・妻に全てを話すも、ショックを受けた妻が子供を連れて無言で実家に帰る(妻と子供の情報も公開されていた)
→あっという間に人生終了した無職が完成
最後に伝えたいことは、「AIに個人情報を入れるな」。これだけだ。
学習に使われないから大丈夫じゃない。そもそもサービスの仕様やバグで公開されるリスクがある。設定を間違えるリスクがある。そのサービスがハッキングされるリスクがある。サービスが方針を変更するリスクがある。
名前をイニシャルにする。住所を市区町村まででとめる。社名をA社にする。年収をX万円にする。それだけでよかった。30秒の手間で済んだ。その30秒をケチった結果が、これだ。
多分これを読んでる人の中にも、職務経歴書をそのまま貼ってる人、社内文書をそのまま突っ込んでる人、たくさんいると思う。
頼むから、俺みたいになるな────
bo-@インフラエンジニア retweeted
自分だけのデータセンターを作れるゲーム、Steamでデモ版配信中 理想の配線や冗長性を追求しよう
itmedia.co.jp/news/articles/…
サーバなどの機器選定、運搬、配線、ローカルIPアドレスの割り当てなど、実務を再現したような内容で、日本語でも遊べる。もちろん機器には寿命も……。
bo-@インフラエンジニア retweeted
🔥新しいスキル測定 "Microcredentials" 🔥
AWS認定を取得したが、もっと深いところのスキルをアピールしたい。全冠の次の目標が欲しい。そんな方にMicrocredentials をお勧めします。
aws.amazon.com/jp/blogs/news…
bo-@インフラエンジニア retweeted
Nintendo Switchソフト『ポケットモンスター ファイアレッド・リーフグリーン』が、2026年2月27日(金)に配信決定!
同日23時公開の「Pokémon Presents」の放送後から遊べるよ!
ポケモンが30周年を迎える今年、ポケモンたちとあの頃の冒険をもう一度楽しもう。
pokemon.co.jp/ex/switch-frlg… #ポケモンFRLG
わいわい / “「ログイン周り」がごちゃつく人へ:認証・認可・SSO・OAuth/OIDC/SAMLの地図 - Qiita” htn.to/3jtR3MgmoG
























