Replying to @lab8010
10/29 東京赤坂インターシティコンファレンスおよびオンラインにて当社年次イベントRed Hat Summitが開催されます!
私も当日はRed Hatの認定資格と教育サービスは一味違う!と言う話をします!
redhat.com/ja/summit/connect…
#RedHat
#RedHatSummitConnect
#RHSC2026
『自社がしっかりセキュリティに取り組んでいても、取引先がそうでない場合はそこから自社の情報が漏れるかもしれない。そうなると取引先がセキュリティ対策をしっかり出来ていない場合取引をしづらい』という話が印象的(12:06頃)
youtu.be/H-7oxjkMYao?si=aWg1…
Yamato@Red Hat/Learning Solution Architect retweeted
Red Hat Summit Connect 2026🎉 いよいよあと3日!オンライン登録はお済みですか?
オンデマンド配信時は登壇資料がダウンロード可能!
red.ht/4gIWyr5
Yamato@Red Hat/Learning Solution Architect retweeted
HTTP2Shell, Node2Shell等と呼ばれている脆弱性 CVE-2026-111497 に関するRed Hat製品の情報につきましては、下記ページをご参照ください。
access.redhat.com/security/c…
【セキュリティに敏感な時代、名刺もまた情報源になりうるという話】
先日、東京駅を歩いていたら、全く見知らぬ人から突然「名刺交換させてください!」と迫られる出来事がありました。
もちろん丁重にお断りしたのですが、単に怪しいからというだけでなく、私の中にはセキュリティの観点からも明確な理由がありました。
名刺には当然「メールアドレス」が記載されています。
現代の企業IT環境において、メールアドレスは単なる連絡先ではありません。大半の社内システムやSaaS、クラウドサービスにおける「ログインID」そのものです。
つまり、素性の知れない相手に名刺を渡す行為は、「自社のシステムで確実に有効なアカウント名(ID)」を自ら進んで教えているのと同じことになってしまいます。
ここにサイバー攻撃の入り口が生まれます。
例えば「パスワードスプレー攻撃」と呼ばれる手法があります。これは、特定のパスワード(よく使われがちな弱いパスワード)を、大量の「有効なID」に対して広く薄く試行する攻撃です。
同一IDへの連続ミスによるアカウントロックを回避しながら侵入を狙うため、攻撃者にとっては「確実に存在するIDのリスト」を手に入れることこそが最初の武器になります。
(参考:パスワードスプレー攻撃とは)
crowdstrike.com/ja-jp/cybers…
昔ながらの「とりあえず名刺交換」というビジネスの何気ない行為が、実はサイバー攻撃における『初期調査(有効なID収集)』として機能してしまうかもしれない。
物理的な慣習とデジタルの脅威は密接に繋がっています。日常のすぐ裏側に攻撃の入り口が潜んでいるという意識は、常に持っておきたいところです。
昨今のセキュリティ侵害に効きそうな一品を皆様にご紹介致します
jinjakentei.jp/column/column…
Yamato@Red Hat/Learning Solution Architect retweeted
なんかプチバズってるから宣伝しとこう。
レッドハットはオープンソース(言語ライブラリ)の脆弱性対応するそりゅーしょん「Lightwell」を提供しています!!
これからも全世界のオープンソースの脅威から企業を守るべく、悪意あるAIに立ち向かっていく所存です!!
#レッドハット
rheb.hatenablog.com/entry/20…
Yamato@Red Hat/Learning Solution Architect retweeted
今回のPHP脆弱性。なにが偉いって「脆弱性のためにはサービス止めてもいいんだ」
っていう認知が広がったのが日本国民の貴重な一歩に見える。
可用性担保でベンダー呼びつける前に、玄関の鍵を自分で閉めて既存顧客を守る。
という理解が常識になると、ビジネスがITに近づけるんだろうなぁ
Yamato@Red Hat/Learning Solution Architect retweeted
PHPに対する対応によりメンテナンス中のサイトが散見される
これまでなら恐らく『なんでサイトが使えないんだ!』というお声もあったと思いますし、今日見かけるいくつかの投稿にそういうものもあります
しかし、昨今の度重なる情報漏洩の経験からも、『情報を取られるのと比べれば寧ろサービスの品質を高めるためにメンテナンスをしてくれているので助かる』という理解も形成されているように感じます
社会全体として、以前よりもセキュリティのためのメンテナンスの重要さへの認識もアップデートされ出したように感じます
Yamato@Red Hat/Learning Solution Architect retweeted
PHPならこういう動きになる、という前例が示されたわけで、世の中のパッチ適用に関する考え方がこれを期に見直されるとよいなあ。
情報のキャッチアップ、リスク判定、適応計画、人員配置、外部広報、翌日の体制
今始まった話ではなく、これまでもずっとやっているべきものなはず。
Yamato@Red Hat/Learning Solution Architect retweeted
php2shell脆弱性(CVE-2026-109618, CVE-2026-109619)に関して、Security Bulletin(RHSB)のページもありますのでご参照ください。
access.redhat.com/security/v…
Security Bulletinは、脆弱性の背景や補足情報を提供する目的で作られます。Red Hat製品の脆弱性に関する技術的な一次情報はCVEのページですが、影響が大きかったり話題性の高い(別名がついたりとか専用ドメインが用意されるような)脆弱性についてはSecurity Bulletinも作られる...ときがあります。
php2shell脆弱性(CVE-2026-109618, CVE-2026-109619)に関するRed Hat製品の情報はこちらをご覧ください
access.redhat.com/security/c…
access.redhat.com/security/c…
カスタマーポータルにログインして、CVEページの右上の「Follow」ボタンを押すと、更新時にメール通知が来ます。今後も更新が続くと思いますので、必要に応じてご利用ください。
PHPに対する対応によりメンテナンス中のサイトが散見される
これまでなら恐らく『なんでサイトが使えないんだ!』というお声もあったと思いますし、今日見かけるいくつかの投稿にそういうものもあります
しかし、昨今の度重なる情報漏洩の経験からも、『情報を取られるのと比べれば寧ろサービスの品質を高めるためにメンテナンスをしてくれているので助かる』という理解も形成されているように感じます
社会全体として、以前よりもセキュリティのためのメンテナンスの重要さへの認識もアップデートされ出したように感じます
Yamato@Red Hat/Learning Solution Architect retweeted
いよいよ明日の夕方です。まだ、間に合いますので、お時間がある方はぜひ、ご登録してください~✨
皆さんにオンラインでお会いできる事を楽しみにしています❗
【来週10/22(木)18:30〜無料オンライン開催】
Red Hat主催のキャリアセミナーを実施!現場で活躍するコンサルタントやアーキテクトが登壇し、仕事内容やオープンなカルチャー等のリアル話をお届けします。即転職検討中の方も情報収集の方も大歓迎!
▼詳細・お申込はこちら
redhat.wd5.myworkdayjobs.com…
Yamato@Red Hat/Learning Solution Architect retweeted
llm-dが1.0になりました
Today at PyTorch Conference 2026, we announced llm-d 1.0! 🎉
Distributed inference is too complex to solve behind closed doors.
17 months in, llm-d is now a @CloudNativeFdn project powering fleets worldwide.
Here’s what’s inside 1.0 🧵👇
Yamato@Red Hat/Learning Solution Architect retweeted
CVEのページの更新が追いついていませんが、RHEL9の修正も出ています。 access.redhat.com/errata/RHS…
他のEUSとかOpenShift(CoreOS)のイメージとかも順次出てくると思います
























