株式会社マカルーデジタル代表取締役 | CEO at MACAREUX DIGITAL | Open Source Commitment, AI Curiosity, Digital Innovation from Tokyo

東京 世田谷区
Joined February 2010
【更新情報】 米国時間2026年10月27日、デスクトップ向けChromeの更新情報が公開されました。 本件更新(Windows/Mac:156.0.8078.73/.74、Linux:156.0.8078.73)にはセキュリティ修正が含まれています。配信されましたら忘れずにアップデートしてください。 chromereleases.googleblog.co…
17
2,129
141
6,661
1,803,936
【更新情報】 米国時間2026年10月26日、AppleからiOSおよびiPadOSのセキュリティアップデートが公開されました(Golden Gate 27.2)。 忘れずにアップデートしてください。 support.apple.com/en-us/1495…
50
4,611
946
15,845
13,572,467
エージェントSDK…Grok botをコードで定義できるみたいなもの?
The Agent SDK is now available. Define agents as code, with prompts in Markdown and tools in TypeScript. Deploy them on our hosted infrastructure, or run them on your own. Built-in evals let you measure every change and make your agents better over time.
2
184
Windows環境ではPHPもBrotli脆弱性の影響を受けるとのこと。
🚨 Another week, another critical vulnerability addressed in PHP. CVE-2026-111497 (Brotli) scores 9.2 CVSS. PHP released updated Windows builds today (Oct-26) to address the vulnerability in its bundled Brotli library. Linux installations may also be exposed through vulnerable system Brotli dependencies, which require separate updates. php.net/archive/2026.php#202… #php #cybersecurity
1
6
600
Mautic Community 7.2.2, 6.0.10, 5.2.12 がリリースされています。Critical レベルの脆弱性の修正が含まれています。お使いの方は速やかにアップデートを。 github.com/mautic/mautic/rel…
1
1
5
419
RCEを何かに例えるのは難しいよ
PHPをレストランに例えると分かりやすいな
204
菱川拓郎 retweeted
Set session.upload_progress.enabled=0 till next PHP release to block an unlikely RCE vector (CVE-2026-115560). Already recommended for CVE-2026-109619 Wed, keep disabled. Only apps with non-default serialize_handler switching it to "php" at runtime can be affected. #php #phpc
51
903
151
2,848
407,939
結局、脆弱性公開後の対応も復旧も早かったのはきちんとコンテナ化されていたサイトでした。amazeeio導入のお客様については脆弱性公開後5時間でアップデート完了してますので、今後もamazeeioとlagoonを推していきたいと思います macareux.co.jp/services/maca…
1
3
9
514
「ぼくはまちちゃん!」から20年でこんな世界になるとはね
1
269
PHPにおける複数の脆弱性(CVE-2026-109618、CVE-2026-109619)に関する注意喚起を公開。PHPを利用するシステムでは、速やかな更新と侵害有無の調査を検討ください。PHPを組み込んだ製品やOSにも影響するため、各提供元などからの情報も継続的に確認してください。^KK jpcert.or.jp/at/2026/at26003…
1
109
5
210
48,753
マジっすか
Leaving this here, PHP 8.5.12 security patch is incomplete. ( needs further validation )
Readers added context they thought people might want to know
Unvalidated AI output (author admits in replies: omp with glm5.3 + ds4), not a lab result. Its screenshot says both CVEs are fixed; the 'surviving paths' need unserialize() of attacker data or an app LFI. Patch per php.net: php.net/archive/2026.p…
1
2
24
7,032
菱川拓郎 retweeted
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php #security thephp.foundation/blog/2026/…
50
508
129
1,248
380,999
菱川拓郎 retweeted
Cloudflare's web application firewall can now correlate an HTTP request with its response. Full transaction detection helps every customer find successful exploits, data exposure, and risky misconfigurations that request-only inspection can miss. cfl.re/3WEz52A
8
30
1
212
19,426
I found a CRITICAL auth bypass in Laravel 🚨 (9.2/10) On MySQL/MariaDB, Laravel's token API guard let an unauthenticated attacker log in as an existing victim user. Patched in 12.68.0 & 13.29.0. Thanks to the @laravel team & @taylorotwell for the fast fix 🙏 More info 👇
18
77
17
522
100,368
参考まで(公式情報ではなく、強いエビデンスもない)
5
1,746
PHPの激ヤバ脆弱性、予告してくれるのはありがたいけどなんで23時〜
16
858
菱川拓郎 retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
344
4,175
1,254
18,598
7,073,653
ブライトンの次のカンファレンスリーグの試合はチェコに遠征で遠い気がしてたけど、距離だけ見たらJリーグの札幌〜長崎の方が遠いんだな。
1
298