今回のM&Aについて、フォーサイド大島社長と共同でインタビューを受けました。譲渡の経緯と今後の挑戦についてお話ししました。ぜひご覧ください。 ma-la.co.jp/interview/forsid…
菱川拓郎 retweeted
【更新情報】
米国時間2026年10月27日、デスクトップ向けChromeの更新情報が公開されました。
本件更新(Windows/Mac:156.0.8078.73/.74、Linux:156.0.8078.73)にはセキュリティ修正が含まれています。配信されましたら忘れずにアップデートしてください。
chromereleases.googleblog.co…
菱川拓郎 retweeted
【更新情報】
米国時間2026年10月26日、AppleからiOSおよびiPadOSのセキュリティアップデートが公開されました(Golden Gate 27.2)。
忘れずにアップデートしてください。
support.apple.com/en-us/1495…
Windows環境ではPHPもBrotli脆弱性の影響を受けるとのこと。
🚨 Another week, another critical vulnerability addressed in PHP.
CVE-2026-111497 (Brotli) scores 9.2 CVSS.
PHP released updated Windows builds today (Oct-26) to address the vulnerability in its bundled Brotli library.
Linux installations may also be exposed through vulnerable system Brotli dependencies, which require separate updates.
php.net/archive/2026.php#202…
#php #cybersecurity
Mautic Community 7.2.2, 6.0.10, 5.2.12 がリリースされています。Critical レベルの脆弱性の修正が含まれています。お使いの方は速やかにアップデートを。
github.com/mautic/mautic/rel…
結局、脆弱性公開後の対応も復旧も早かったのはきちんとコンテナ化されていたサイトでした。amazeeio導入のお客様については脆弱性公開後5時間でアップデート完了してますので、今後もamazeeioとlagoonを推していきたいと思います
macareux.co.jp/services/maca…
菱川拓郎 retweeted
PHPにおける複数の脆弱性(CVE-2026-109618、CVE-2026-109619)に関する注意喚起を公開。PHPを利用するシステムでは、速やかな更新と侵害有無の調査を検討ください。PHPを組み込んだ製品やOSにも影響するため、各提供元などからの情報も継続的に確認してください。^KK jpcert.or.jp/at/2026/at26003…
マジっすか
Leaving this here, PHP 8.5.12 security patch is incomplete. ( needs further validation )
Readers added context they thought people might want to know
Unvalidated AI output (author admits in replies: omp with glm5.3 + ds4), not a lab result. Its screenshot says both CVEs are fixed; the 'surviving paths' need unserialize() of attacker data or an app LFI. Patch per php.net: php.net/archive/2026.p…
菱川拓郎 retweeted
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php #security thephp.foundation/blog/2026/…
菱川拓郎 retweeted
Cloudflare's web application firewall can now correlate an HTTP request with its response. Full transaction detection helps every customer find successful exploits, data exposure, and risky misconfigurations that request-only inspection can miss. cfl.re/3WEz52A
菱川拓郎 retweeted
I found a CRITICAL auth bypass in Laravel 🚨 (9.2/10)
On MySQL/MariaDB, Laravel's token API guard let an unauthenticated attacker log in as an existing victim user.
Patched in 12.68.0 & 13.29.0.
Thanks to the @laravel team & @taylorotwell for the fast fix 🙏
More info 👇
参考まで(公式情報ではなく、強いエビデンスもない)
【要対応】PHP システム多数で被害が出うる脆弱性「php2shell」の修正パッチが、本日10/21 23時(日本時間)にリリースされる見込みです。
以下にて、弊社調査の現況や、現時点で考えうる緩和策・備えを整理しました。ご一読の上、対応にお役立てください。
▼ 詳細
blog.flatt.tech/entry/php2sh…















