🔰にっくす retweeted
言語の問題じゃないのよ。PHPのあれはWebのサーバーサイドフレームワークだから。動いているだけで影響を受ける。他の言語を持ち出しても、どうやってWeb対応しているか次第なので、それを示さないと比べられない。例えば古式ゆかしきCGI直書きだったら、影響しない場合が多い言語がそこには多い。
記事書きました!
【安全性重視】PHPの移行先プログラミング言語ベスト10 - Think Twice
thinktwice.tech/posts/2919c6…
CVE番見た時キリ番だなと思ったけど意図的なんだな
後で内容探ってみるか
CVE-2026-99999
この採番はレアというか過去にないですね
Reddit でもこんなやり取りがありました
● Cycle_HeidarEldberg氏
99999というきりのよい数字に驚き、仮の番号ではないかと疑って、3つの情報源を確認した
● TheAutisticGopher氏
直前の99998が見つからないことから、99999は意図的に選ばれたのではないかと推測した
● That-Magician-348氏
採番が99999まで進んだのかと驚いた
現在VM関連の仕事をしていなくてよかった、と述べた
reddit.com/r/cybersecurity/c…
🔰にっくす retweeted
CVE-2026-99999
普通に考えて、ない数字なのでSCP的なやつかエイプリルフール的なジョークかと思ってSakuraの公式読んだけど、マジっぽくて焦ってたがこういうことか
CVE-2026-99999
この採番はレアというか過去にないですね
Reddit でもこんなやり取りがありました
● Cycle_HeidarEldberg氏
99999というきりのよい数字に驚き、仮の番号ではないかと疑って、3つの情報源を確認した
● TheAutisticGopher氏
直前の99998が見つからないことから、99999は意図的に選ばれたのではないかと推測した
● That-Magician-348氏
採番が99999まで進んだのかと驚いた
現在VM関連の仕事をしていなくてよかった、と述べた
reddit.com/r/cybersecurity/c…
🔰にっくす retweeted
このところ多発しているのは、外部に流出が確認された事例が多い。通常、内部に侵入されて何かを盗まれる場合、ファイルが作られたことまで判明しても外部に出たか確証が持てないことが多いが、直接Webアクセスで1レコードずつ連続で抜かれる攻撃だと、件数含めて漏洩事実が確定するわけよね。
ソースネクストにおける情報漏洩報告。
"外部に流出したことが判明いたしました"なので、漏えい済み。
対象件数:22,519,960件
対象となる情報:メールアドレス、パスワード、氏名、住所、などでクレカは無し
sourcenext.com/support/i/202…
🔰にっくす retweeted
寄稿しました!CDK ユーザーはぜひ読んで欲しい力作!
CDK でリファクタリングしてもリソースの置換が起きないようにする方法を4つ挙げています!なぜリファクタリングで置換されるのかという解説も!
🛡️ AWS CDK で安全にリファクタリングする方法 4 選
▶go.aws/47AL4R8
コンストラクトの位置が変わると論理 ID も変わりリソースが置換される仕組みを図解した上で安全にデプロイする方法をコード付きで解説します。#AWSウェブマガジン
🔰にっくす retweeted
これ私意図的にインストールしたんだけど [Windows] + [Shift] + [S] のオーバーライドだけがほんまに鬱陶しすぎてお別れした。絶対ほかにも不満持ってる人いるだろ!?とか思ってたけどいるみたいで安心。。。🫠
🔰にっくす retweeted
おそらく、システムのことは全部 SI や SES にお任せといった、日本独自の悪しき丸投げ体制が、世界最悪のコンピュータセキュリティを作っている原因だろう。
企業内のセキュリティリテラシーは著しく低く、当事者意識も低い、だから、自らのシステムについて適切な設計すらできない。
全てお任せで、何か問題が起きたら、自分のせいではなく人様に責任を転嫁できる契約を用意している。お尻を拭いてもらおうとする意識。
自己責任を放棄した他責思考が日本の社会に蔓延しすぎていて、国民もそれが当たり前だと思っている人が多数いる。
自己主権を言う人は多いくせに、自己責任は大の苦手な国。
"世界最悪のコンピュータセキュリティ体制を持つ国のひとつ"
技術のことには触れていなく
「脆弱性管理/認証/ネットワーク分離/監視/インシデント対応などを含む防御体制全般が攻撃者から見て弱い」
つまり、侵入後も攻撃者に多くの時間を与えてしまっているということかな
news.livedoor.com/article/de…
レガシーシステム多すぎなんですよね…レガシーシステムを持ってる企業はいっそ、一回運用停止したほうがいい。
"世界最悪のコンピュータセキュリティ体制を持つ国のひとつ"
技術のことには触れていなく
「脆弱性管理/認証/ネットワーク分離/監視/インシデント対応などを含む防御体制全般が攻撃者から見て弱い」
つまり、侵入後も攻撃者に多くの時間を与えてしまっているということかな
news.livedoor.com/article/de…
🔰にっくす retweeted
もう多重下請け構造やめようって話でしかないんですよ
つくるちからが弱いんだから監視もパッチ当てる力も弱くなる 当然なんですよね
"世界最悪のコンピュータセキュリティ体制を持つ国のひとつ"
技術のことには触れていなく
「脆弱性管理/認証/ネットワーク分離/監視/インシデント対応などを含む防御体制全般が攻撃者から見て弱い」
つまり、侵入後も攻撃者に多くの時間を与えてしまっているということかな
news.livedoor.com/article/de…
🔰にっくす retweeted
AI使えない人には2種類いる
ひとつは、単にAIの使い方が分からなくて使わない人。今の世界の速度感ではほぼニートみたいなものだが、何もしないだけマシ。
もうひとつは、AIを使えると思い込んで馬力で全てを破壊する人。トークンも時間も無駄にした上に足を引っ張る為、ニートより無価値
🔰にっくす retweeted
だねー
今朝の #モーニングショー では、ろくにAI使っても居ないコメンテーターが、データセンター設置に対して、ネガキャンしてて萎えたわー😑😑
まぁ、この手の輩も次期淘汰されるだけかと😎
🔰にっくす retweeted
Replying to @___nix___ @hachibowner
"「ショップサーブ」で運営されているネットショップ" が多数なのだとは思いますが、ネットショップ側から発表があった分(現時点で64ショップ記載)は以下記事にまとめられていました。
piyolog.hatenadiary.jp/entry…
🔰にっくす retweeted
ほんまこれはクソやと思った
なんぼほど指名を「匿名 希望」とか「漏洩 対策」とかにして問い合わせようかと思ったけど、さすがに先方も疲弊してるやろから傷口に塩を塗るようなことはやめて誠実にいちユーザーとしてちゃんと送ったけども




























