@bakera

Webのセキュリティやアクセシビリティに興味あり。「HTML解体新書」https://xitter.cf/t.co/6tWLND0a7v「デザイニングWebアクセシビリティ」https://xitter.cf/t.co/CEdDSTHa6m など。

 Tokyo, Japan
bakera.jp
Joined May 2007
  • Tweets17.5K
  • Following752
  • Followers3.6K
151Media
今月発売予定の #HTML解体新書 、内容をざっくり紹介する記事を書きました。 creators.bengo4.com/entry/20…

書籍「HTML解体新書」、満を持してついに登場 - 弁護士ドットコム株式会社 Creators’ blog

5年——。 編集チーム連絡用のSlackに初の投稿があったのが2016年12月29日ですから、正確には5年と3ヶ月。そんな長い執筆期間を経て、ようやくみなさまにお届けできることになりました。それがこの書籍、「HTML解体新書 - 仕様から紐解く本格入門」です。 「HTML解体新書」カバー画像 ご購入、ご予約は以下からど…

creators.bengo4.com
1
53
5
130
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起を公開。細工された圧縮データの展開により、任意のコード実行などにつながる可能性があります。Node.jsを含む複数の製品が影響を受けます。速やかな対策実施を推奨します。^KK jpcert.or.jp/at/2026/at26003…
52
3
76
13,888
そういえばPHPの隠蔽というのもあったなぁ php.net/manual/ja/security.h… 今はたいていフレームワークを使うので、拡張子 .php が見えることの方が少ないですね。

PHP: PHPの隠蔽 - Manual

PHPの隠蔽

php.net
4
1,078
攻撃者は技術スタックを見てから攻撃しているのではなく、技術スタックなど無関係にまず攻撃して、攻撃の成否で技術スタックを判断します。
深津 貴之 / THE GUILD, note
@fladdictOct 25
テックブログやXに技術スタックを書くこと自体が、脆弱性になる時代。情報の透明性と安全の確保をどうすべきか問い直されそうです。
1
12
5
70
8,481
もう少し具体的にいうと、WordPressをまったく使っていないサイトにもWordPressを狙った攻撃は大量に来ているという話です。 「WordPressを使っていることを公開したら、WordPressを狙った攻撃がくる」ということではないのです。
1
14
775
Winnyを使った方が悪い、Winnyを使ったのだから当然の報いだ、というのが当時の空気で、「つこうた」と言われて揶揄されていましたね……。
Hiromitsu Takagi
@HiromitsuTakagiOct 25
はあ？ セキュリティホールを塞ぐ作業？ 仁義なきキンタマが蔓延した原因はセキュリティホールじゃないよ。どこを塞げば仁義なきキンタマの流通が止まるの？ 流通を止める修正それすなわち違法流通を止めるWinnyアーキテクチャ変更だよ。実際、無罪確定後にも直さなかった。当たり前。
1
1
601
むしろ2000年問題より怖いんですよね。2000年問題は2000年になれば否応なく問題が表面化しますが、PHPはすぐに問題が表面化することはなく……そしておそらく、いまだパッチが当たっていない状態で動きつづけているシステムがたくさんあるはずです。
Haruhiko Okumura
@h_okumuraOct 23
既視感。「2000年問題って大騒ぎしたけど、たいしたことなかったね」（💢）
3
17
826
kumagai.com/?eid=19600 >誰よりも深い悔しさを噛み締めているのは、危険を察知し警告を発していた現場のホワイトハッカーたち自身であり、防ぎきれなかった技術陣です。 「防ぎきれなかった技術陣」って……ちょっと本音が漏れてしまっていませんか。

今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年

（読了約4分）まず初めに、今回の事案により多大なるご迷惑とご心配をおかけしているお客様、関係者の皆様、そして社会の皆様に対し、心より深くお詫び申し上げます。政府関係機関やNCO（国家サイバー統括室）の皆様が、事態の重大性を踏まえて分析や対応

kumagai.com
3
10
752
利用者がそんな危険な設定をしなくて済むように(?)、お名前.com側で用意したRDPファイルをダウンロードして「かんたんに接続する」ことができたようですね。 onamae-desktop.com/guide/rdp…

RDPファイルでかんたんに接続する(Windows/Mac) | お名前.com デスクトップクラウド

RDPファイルをダウンロードし、かんたんにリモートデスクトップ接続をする方法をご案内いたします。

onamae-desktop.com
もつなべおじさん
@hasegawOct 24
ローカルPCのドライブをRDP先のWindows VMに共有することができるのはわかるけど、それ実現するには、利用者が、ローカルPCのC$へなりの共有へのアクセス権を明示的に入力しないといけなくない？分かっていてか、わかっておらずか、ローカルの認証情報をサーバ側に送信した可能性が高そうな
1
17
2
79
17,330
GMOほにゃららセキュリティ社とかGMOサイバーセキュリティbyほにゃらら社とかはこれを見てどう思っているのだろう……
Yosuke HASEGAWA@hasegawayosukeOct 24
能動的サイバー防御におけるサイバー対処能力強化法だと、対象は特定社会基盤事業者として指定された者（と、間接的にそのサプライチェーン）だと思うんだけど、違うのかな。 cao.go.jp/keizai_anzen_hosho…
1
50
2
167
19,819
2026年10月21日、PHPの脆弱性（通称「PHP2Shell」）への対策として、コドモンのサービスを日中に一時停止しました。 施設の先生方、保護者の皆さま、自治体や販売代理店の皆さまには、十分な事前のご案内ができないまま、長い時間にわたりご不便をおかけしたことを、深くお詫び申し上げます。 今回の対応について、当時の記録をもとに、サービス停止の判断から再開までの経緯を振り返る記事を公開しました。対応の中で生じた課題や、今後に向けた反省点も含めてまとめています。 同様の状況に直面する開発・運用担当者の皆さまにとって一助となれば幸いです。 tech.codmon.com/entry/2026/1…

PHP2Shellへの対応を振り返って - コドモン Product Team Blog

2026年10月21日、PHPの脆弱性「PHP2Shell」への予防措置として、コドモンのサービスを日中に一時停止しました。停止の判断から、修正版を待ちながらの自前ビルドの準備、翌朝の再開までを、反省点も含めて時系列で振り返ります。

tech.codmon.com
12
511
196
1,981
334,335
届出件数3桁以上とか?
yousukezan
@yousukezanOct 23
経産省（というかIPAだけど）に入れてもらえるホワイトハッカー大喜利考えるの楽しそう。 news.web.nhk/newsweb/na/nd-2…

経産省「ホワイトハッカー」のチーム立ち上げへ | NHKニュース

【NHK】国内で不正アクセスによる被害が相次いでいることを受けて、経済産業省は、所管する独立行政法人に、サイバー攻撃の手法に詳しい「ホワイトハッカー」と呼ばれるエンジニアのチームを新たに立ち上げる方針を固めまし

news.web.nhk
343
このリークの舞台裏についてはPHP foundationから記事が出ています。 thephp.foundation/blog/2026/… >As a result of the leak and pre-announcement around 20:00 UTC, Calif, one of the security firms that had reported the issues, mistakenly published a video.

Today's PHP Security Release, and How We're Strengthening PHP Security

Describing the story behind how critical security vulnerabilities were found and fixed.

thephp.foundation
名村 晋治@Webディレクター31年目ᯅ
@yakumoOct 21
こういうことだったのか… マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う、これは…（徹夜なう）
1
51
1
155
68,122
PHPの件、エンジニア対応も大変でしたが、実は顧客対応が大変という説もありますね。 PHPを使っていないサービスにもPHPを使っている前提の問い合わせが大量に来たりして……
1
4
430
【一部サービスメンテナンスのお知らせ】 弁護士ドットコム株式会社一部サービスにおいてメンテナンスを実施しております。 --------------------------------------------------------------------- お客さまの情報とサービスの安全を守るための予防的措置として、メンテナンスを実施しております。 今回の予防的措置は、利用しているPHPに重大な脆弱性が確認されたことを受けたものです。 なお、現時点で本件に起因する不正アクセスや情報漏えいは確認されておりません。 サービスの再開日時は未定です。 ご利用のみなさまには多大なるご迷惑をおかけし、大変申し訳ございません。 サービス再開の際は、改めてお知らせいたします。 また、本件に関するお問い合わせの増加が予想されます。 順次対応いたしますが、すべてのお問い合わせにお答えできない場合がございますことを、あらかじめご了承ください。 ■ 対象サービス ・弁護士ドットコム ・弁護士ドットコム みんなの法律相談 ・税理士ドットコム ・クラウド税務相談 ・BUSINESS LAWYERS ・弁護士ドットコムキャリア ・LegalBrain エージェント ・弁護士ドットコムLIBRALY ・BUSINESS LAWYERS LIBRALY
8
1
14
2,181
フロントエンドエンジニアと言ってもピンキリなのですが、単にビジュアルデザインを画面上に再現するだけの仕事だったら、それはもうAIの方が優れているよなぁとは思いますね……。
yousukezan
@yousukezanOct 20
フロントエンドエンジニアだったがAIのせいで職を失った anond.hatelabo.jp/2026101918…

フロントエンドエンジニアだったがAIのせいで職を失った

この道大学卒業して22年だが、ほぼキャリアはフロントエンド一本だったんだが、 AIの台頭著しいせいで、9月ころにクビになって失職した。 失業保険を受けながら案件を探しているが、フロントエンド一本の俺には声のお呼び一つかからない。 得意のPythonとjavaを探していても、全くない。 理由はA…

anond.hatelabo.jp
1
9
1,933
結構なことではあるのですが、個情委自身から発信してもらわないと、事業者としては判断しづらい気がします。 ＞同委員会と協議の上決定した方法により連名報告をしていただいた場合には、本件事案に限り、速報の目安の期間を超過した場合でも報告遅延としては取り扱わないこととなりました。
14
28
5,347
【フォーム機能をご利用のお客様へ】 10月17日にお願いした、個人情報保護委員会へのご報告の保留について、続報です。 同委員会と協議した結果、お客様ご自身で個別にご報告いただくか、弊社が取りまとめてお客様と弊社の連名でご報告するかを、お選びいただけることになりました。 10月17日の保留のお願いにかかわらず、お客様ご自身で同委員会へご報告いただけます。 なお、同委員会と協議の上決定した方法により連名報告をしていただいた場合には、本件事案に限り、速報の目安の期間を超過した場合でも報告遅延としては取り扱わないこととなりました。 連名でのご報告のお申し込みの方法と受付期間は、決まり次第、弊社から速やかにご案内いたします。また、連名でのご報告は、サイトの利用者（ご本人）への通知は含みません。 すでにご報告済みのお客様の扱いや、お問い合わせ窓口は、こちらをご確認ください。 studio.design/ja/whats-new/u…

【重要】フォーム機能をご利用のお客様へ：個人情報保護委員会へのご報告についてのご案内 | 最新情報 | Studio

Studioのフォーム機能をご利用のお客様に、個人情報保護委員会へのご報告についてご案内いたします。10月20日に、連名でのご報告についての続報を掲載しました。 

studio.design
1
54
7
118
64,795
「そのJIS規格作ったのオレだもん」はちょっと言ってみたい
しずねゆき（写真・日常）
@ShizuneYukiOct 18
サマーウォーズで侘助おじさんが「だってそいつ作ったのオレだもん」って言うセリフはエンジニアならいつかは言ってみたい名言？だと思うんですけど、ついこないだ職場の上司(すげー技術者)の方が設計レビューの時に「だってそのJIS規格作ったのオレだもん」って発言してて(ちょっと違うけど)侘助おじさんじゃん！ってマジ感動しました😳まる
1
6
675
【不正アクセスに関するご案内ページを公開しました】 10月16日にお知らせした不正アクセスの件について、本件の概要や最新の対応状況、これまでにいただいたご質問への回答を、1つのページにまとめました。 いただいたご質問のすべてにはまだお答えできておりません。確認が取れたものから順次回答を追加し、本ページを更新してまいります。 現在掲載している主な内容 ・ご自身が対象かどうかの確認方法 ・フォームの回答のうち、対象となる範囲 ・Google・Facebookログインをご利用の場合のご対応 ・Googleスプレッドシート連携やカスタムプロキシなど、機能ごとの手順 ・個人情報保護委員会へのご報告について ・お問い合わせ窓口 お客様ならびに関係する皆様に、多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。 studio.design/ja/security/no…

不正アクセスに関するご案内｜Studio

Studioにおける不正アクセスに関するご案内をまとめた特設ポータルサイトです。本ポータルでは、本件の概要や最新の対応状況、皆様に共通するお知らせと必要なご対応についてご案内しています。

studio.design
3
99
9
229
79,345
xml.kishou.go.jp/tec_materia… でXML Schemaも配信されているので見てみましたが、該当箇所は <xs:element maxOccurs="1" minOccurs="0" name="ReduceName" type="xs:string"/> で、任意の xs:string でした。改行が入ることは許容されるように見えます (参考: w3.org/TR/xmlschema-2/#strin… )。
魔法少女くにゅくにゅ a.k.a. 椚座 淳介
@kunukunuOct 17
ドコモで緊急地震速報が配信されなかった件、気象庁からのデータが malformed　だったことが原因としているけれど、これをガチガチにバリデーションして、通らなかったら捨てる設計にした意図ってなんだろう。安全側に倒したら、そうはならない気がするんだがな。
4
10
1,647
Load more