こもりまさあき。フリーランス歴25年。手がけたWeb制作関連書籍は執筆／監修含め多数。最近はWeb制作業務におけるAIエージェント活用のあれこれを発信しつつ、Figma、TypeScirpt／React、Tailwind CSSなどの解説動画を販売。Unsplashの全投稿者で最も閲覧数の多い500人の中の1人でもある
Tokyo, JAPAN
Joined April 2007
- Tweets145K
- Following1.8K
- Followers2.6K
- Likes528
Masaaki Komori retweeted
BBCニュース - PHPサイバーセキュリティー危機、知られざる英雄になったエンジニアの話
bbc.com/japanese/articles/ck…
Masaaki Komori retweeted
【速報】PHP級以上の重大な欠陥の公表を予告、米クラウドフレアCEO
・今後数週間〜数カ月に複数公表されるのは「ほぼ確実」と説明
・別ソフトの欠陥について、すでに事前情報を把握
Readers added context they thought people might want to know
Cloudflare CEOの発言はReutersインタビューで他の重要ソフトの深刻脆弱性を認識しAIで今後多発予測した一般論で、PHP級以上の特定欠陥公表を予告したものではありません。
thehindubusinessline.com/info-tech/ai-d…
secnews.gr/en/743113/clou…
Masaaki Komori retweeted
🚨 SON DAKİKA | PHP'de yeni RCE açığı: CVE-2026-115560
PHP, PHP2Shell yamalarından iki gün sonra yeni bir uzaktan kod çalıştırma (RCE) açığı duyurdu.
Bu açık, belirli bir session.serialize_handler yapılandırması ile session.upload_progress özelliğinin birlikte kullanılmasını gerektiriyor.
Önerilen geçici çözüm:
session.upload_progress.enabled = Off
Ayar, PHP2Shell (CVE-2026-109619) için de önerilen mitigasyonlardan biri. Daha önce uygulayıp kapalı tutanların ek işlem yapmasına gerek yok.
📌 CVE-2026-115560 için henüz etkilenen sürümler, CVSS skoru ve düzeltme içeren sürümler açıklanmadı. Bu açık için doğrulanmış saldırı bildirilmiş değil.
Not: 21 Ekim'de yayınlanan PHP2Shell yamaları bu yeni açığı düzeltmiyor.
İlgili duyuru: php.net/
Masaaki Komori retweeted
ソフトバンク、ワイモバイル、LINEMOを使っている方はご注意ください
10月26日まで緊急地震速報、津波警報、自治体が配信する緊急速報メールの配信が停止されます↓
news.web.nhk/newsweb/na/nd-2…
Masaaki Komori retweeted
TanStack AI 1.0 is officially stable! 🎉
Build chat, voice, image generation, agents, and harnesses into your apps, with your choice of models, UI framework, and infrastructure.
Your AI, your way.
tanstack.com/ai
Masaaki Komori retweeted
セキュリティソフトウェアにコストをかけるように、自社が依存しているOSSにコストをかける、という考え方も存在します。
年々財団による成果比率が増えてきていますが、依然としてボランティアによって回っている現状はまだあります。
AIの進歩により以前よりも脆弱性が明らかになりやすくなった昨今、いつ現れるかわからないボランティア任せではなく、タスク消化をコントロール可能な形で運用する必要性も求められています。
If all the govs shutting down servers for a PHP update, all the hosters & enterprises terrified by the vuln, gave $100k, or just $50k a year to the PHP Foundation, things could look very differently. Go, make your employer sponsor *today* thephp.foundation/sponsor/ #php #phpc @ThePHPF
Masaaki Komori retweeted
高市総理、サイバーセキュリティの本を出していた しかも“PHP”から
itmedia.co.jp/news/article/2…
Masaaki Komori retweeted
さくらインターネットでは、コントロールパネルで選べる過去のPHPについても独自にバックポートし、EOL(サポート終了)を迎えたバージョンにおいても対策を行いました。
その為、お客様で行なって頂くことは特にありませんが、これを機に最新バージョンへのシステムの移行をお願いします。
Masaaki Komori retweeted
PHPの脆弱性の件、レンタルサーバー利用などですぐに手を打てない場合、ユーザーなしでBASIC認証を全域にかけて「不恰好でもとりあえずアクセス遮断」するなどで緊急対応は可能です
この時、BASIC認証はPHPではなくApacheなどのwebサーバーレベルでかける必要があります。PHPに到達させないためです
Masaaki Komori retweeted
Figmaの Maker Collective Tokyo 2日目オープンしてます🌴
今日はGitHubさんをはじめとした多くのセッションやグッズ、Figma agentのデモブースなどをご用意してお待ちしています！
来場登録はこちら #MCTokyoFigma
fig-events.figma.com/mc-toky…
Masaaki Komori retweeted
スタバで斜め前の席にいる「AIエージェントで年商1億」の起業家さん、背後からMacBookの画面が丸見えなんですが中継していいですか。
・「AI社員が勝手に稼いでくれる」とXにドヤ投稿完了
・ブラウザを爆速でシークレットモードに切り替える
・用意していたサブ垢3つからセルフいいねと「勉強になります！」を自作自演で送信
・「席を立ってコーヒーを淹れるだけ」のストーリーを撮るため、紙コップを画角に入れてスマホで5テイク撮り直し
・撮り終えた瞬間、真顔に戻ってCanvaで「無料165大特典」の文字を手動で必死に中央揃え
不労所得どころか、いま店内で一番血眼になって手を動かしてるのあなたですよ。
Masaaki Komori retweeted
「長い猫ジョッキ」ビールセット＜第1弾＞販売開始
sanktgallenbrewery.com/news/…
● 発送は日本国内限定です
海外からも大変多くのお問い合わせをいただいておりますが、発送は日本国内限定とさせていただきます。
現時点では、海外向け販売の予定はございません。何卒ご了承ください。
● 今回は「第1弾」分の販売です
専用箱の製造から梱包・発送まで、一度に大量の対応ができないため、数量を区切って販売しています。
第1弾の発送が一段落しましたら、【第2弾】の販売を行う予定です。
そのため、第1弾が完売しても、今回で販売終了ではありません。完売の際は、第2弾の販売まで少しお待ちいただければ幸いです。
● 配送指定日は「指定なし」のほうが、早くお届けできる可能性があります
現在、大変多くのご注文をいただいているため、配送指定日は通常より余裕をもった日程から選択できる設定となっております。
「指定なし」をお選びいただいた場合、発送準備が整い次第お送りしますので、指定日を選ぶより早くお届けできる可能性があります。
● 1回のご注文につき1セットまで
グラスの破損防止のため、1セットごとに発送いたします。
そのため、
・1回のご注文につき1セットまで
・他のビールセットとの同時注文不可
とさせていただきます。
Masaaki Komori retweeted
Cloudflare open-sourced the security audit skill that seeded its own vulnerability hunting harness. Your coding agent can now run it on your code.
How it works, in 6 phases:
→ maps your codebase
→ hunts for bugs area by area so nothing gets skipped
→ sends every finding to a fresh agent that didn't find it, to confirm it's real
→ writes structured results
→ verifies each record again, independently
→ writes the final report
You get a findings file split into confirmed, needs validation and rejected, so you fix the real problems first.
Install:
npx skills add github.com/cloudflare/securi… --skill security-audit
Then open your agent in your project and type: "security audit this codebase"
MIT licensed, 31.3K stars.
Masaaki Komori retweeted
ツールのページをまとめ直しました！
よかったらご覧ください😊
無料のウェブアクセシビリティ試験記録・報告書作成ツール｜A11yWorkFlow
a11yworkflow.jp/
Masaaki Komori retweeted
阪急阪神百貨店などの共通ID、会員ほぼ全員の情報が漏えい 約126万件 ascii.jp/elem/000/004/443/44…
Masaaki Komori retweeted
日本公式での大規模な #Makeathon 、100名近くの方に参加いただき、ソロとチームそれぞれで50作品近くがパプリッシュされました🎉 Figma Makeのポテンシャルを私たちも感じた素晴らしいアイデア皆さんありがとうございました！
Masaaki Komori retweeted
【悲報】PS6、部品原価が1000ドル（約16万円）を超えへ
メモリだけで約11万円に達するとの情報です。 tweetsoku.news/?p=514136
