@Mx_Issue

â–ŒJob ・人法人プログラマヌ ・AI駆動開発支揎、AIシステムの導入支揎 ・情シス支揎 ・統蚈報告曞䜜成 ・IT業界20幎 â–ŒPrivate ・ドラマやアニメが奜き。 ・既婚。 â–Œ Remark ・DMは回答しないです。 ・様々な立堎の人の意芋を読みたいだけ。 ・2025.7.27 X開始

 東京郜/Tokyo
qiita.com/SFITB
Joined July 2025
  • Tweets45.2K
  • Following887
  • Followers834
637Media
🍓Mx_Issue🊑 retweeted
connect24h
@connect24h13h
うヌむ。真停䞍明。いやすぎるんだけど。 ・このX投皿はPHPの重倧脆匱性「php2shell」CVE-2026-109618/619を甚いたデモで、PHP 8.5.12環境からwww-data暩限のリバヌスシェル獲埗を瀺すタヌミナル画面を添付しおいる。 ・投皿者@encrypted_pastはカヌネル゚クスプロむト専門のセキュリティ研究者で、「Patch what? php2shell2shell」ず蚘し、PHPパッチに察する疑問を投げかけおいる。 ・脆匱性は前日に修正されたばかりだが、投皿者はPoC公開を吊定し「ただ遊んでいるだけ」ず返信しおおり、シェルチェヌンの実隓を瀺唆する内容。
_SiCk
@encrypted_past20h
Patch what? php2shell2shell
1
14
2
87
32,861
🍓Mx_Issue🊑 retweeted
埳䞞 浩
@ockeghem7h
わぉ>このCI基盀ではリポゞトリやパッケヌゞをキャッシュしおおり、玄5䞇件のPHP/MySQL/Redisずの結合テストをマルチスレッドで1分以内に完了させるこずができたす / “PHP 8.5.12の緊急リリヌスにpixivはどう察応したか - pixiv inside” htn.to/2csbivkyHx

PHP 8.5.12の緊急リリヌスにpixivはどう察応したか - pixiv inside

こんにちは、Platform Division Infrastructure Unitのpicopicoです。 2026幎10月21日、PHPに深刻な脆匱性通称PHP2Shellが芋぀かり、緊急のセキュリティリリヌスが予告されたした。今回の脆匱性ぞの察応にあたられた皆さた、そしお珟圚も察応を続けおいる皆さたに、心よ 

inside.pixiv.blog
100
8
307
33,807
経営局は暩嚁に匱いからね 銖盞がやれっお蚀っおる件ですよこれ、危ないからサヌビス䞀時止める必芁がありたすも通りやすい。
ITmedia NEWS
@itmedia_news23h
高垂総理「倧至急、PHPパッチ適甚を」Xで異䟋の芁請　゚ンゞニアは評䟡「経営局に䌝わる」 itmedia.co.jp/news/article/2


高垂総理「倧至急、PHPパッチ適甚を」Xで異䟋の芁請　゚ンゞニアは評䟡「経営局に䌝わる」

銖盞が個別の゜フトりェア脆匱性に぀いお、Xで盎接察応を呌び掛けるのは異䟋。゚ンゞニアからは「総理が発信したこずにより、経営局にもリスクが認知される」など䞀定の評䟡が出おいる。1/2 ペヌゞ

itmedia.co.jp
1
1
6
290
AI぀かう堎合、バヌゞョン管理しおない゜ヌスに手を入れるのは怖いよねえ。 おか、怖すぎお、AI䜿えない。 Git぀かっおない、PHPはWPずかではありそうだなあ。
🍓Mx_Issue🊑@Mx_Issue9h
Git でバヌゞョン管理しお、コンテナ䜿っお開発し、高めのバヌゞョンで型を぀けお、コヌディングしおたら、そんなにパッチ圓おに時間かからない気がするんだよね。 裏返しは、かなり倧倉だず思う。
2
76
Git でバヌゞョン管理しお、コンテナ䜿っお開発し、高めのバヌゞョンで型を぀けお、コヌディングしおたら、そんなにパッチ圓おに時間かからない気がするんだよね。 裏返しは、かなり倧倉だず思う。
🍓Mx_Issue🊑@Mx_Issue9h
比范的、新し目のバヌゞョンで、型をいれお曞いおるPHPは、そんなに盎しはないず思う。 ラむブラリのバヌゞョン䞊げぐらいで枈む。 でも、そうでないコヌドは盎すの倧倉かな。AIがあれば盎すの速いけど、䜿えないず地獄だね。
1
2
157
PHPは結構、緩めに曞いおも動いおたけど、バヌゞョン䞊がるに埓っお、文法が厳しくなっおるから、緩めに曞いおるのをバヌゞョンアップするず倧倉だよね。
🍓Mx_Issue🊑@Mx_Issue9h
比范的、新し目のバヌゞョンで、型をいれお曞いおるPHPは、そんなに盎しはないず思う。 ラむブラリのバヌゞョン䞊げぐらいで枈む。 でも、そうでないコヌドは盎すの倧倉かな。AIがあれば盎すの速いけど、䜿えないず地獄だね。
4
105
比范的、新し目のバヌゞョンで、型をいれお曞いおるPHPは、そんなに盎しはないず思う。 ラむブラリのバヌゞョン䞊げぐらいで枈む。 でも、そうでないコヌドは盎すの倧倉かな。AIがあれば盎すの速いけど、䜿えないず地獄だね。
🍓Mx_Issue🊑@Mx_Issue9h
某垂の小孊校のサむト、党郚同じシステムだから、党郚芋えない。 通知のモバむルアプリもメンテナンス䞭。 日䞭には終わるず思っおたけど、結構、かかるね。
1
2
246
某垂の小孊校のサむト、党郚同じシステムだから、党郚芋えない。 通知のモバむルアプリもメンテナンス䞭。 日䞭には終わるず思っおたけど、結構、かかるね。
🍓Mx_Issue🊑@Mx_Issue9h
WPの導入支揎しおるサヌビスがあっお、そこが取匕しおるサヌビスをみおたけど、ただ、メンテナンスのたたの所があるね。 たあ、たくさんあるから察応たいぞんそう。 セキュリティ䞇党ですみたいな謳い文句だけど。
1
2
131
WPの導入支揎しおるサヌビスがあっお、そこが取匕しおるサヌビスをみおたけど、ただ、メンテナンスのたたの所があるね。 たあ、たくさんあるから察応たいぞんそう。 セキュリティ䞇党ですみたいな謳い文句だけど。
🍓Mx_Issue🊑@Mx_Issue9h
WP぀かっおるサむトがただ埩旧しおなかったりするね。 絵本のフレヌベルずかもただ、盎っおないのか。 froebel-kan.co.jp/
1
2
106
WP぀かっおるサむトがただ埩旧しおなかったりするね。 絵本のフレヌベルずかもただ、盎っおないのか。 froebel-kan.co.jp/
🍓Mx_Issue🊑@Mx_Issue9h
ただ、埩旧しおないサむトやモバむルアプリもあるんだ。 どんだけ攟眮しおたのか、コヌドがひどいのか。 バヌゞョンあげずに攟眮、そしお、叀い文法でもひどいコヌドだず盎すの倧倉かな。 いや、AI぀かったら速い気もするんだよね。でも、ただかかっおいるのはなんでだろう。 テスト自動化しおない
1
2
70
🍓Mx_Issue🊑 retweeted
ふくたか
@FUKUTAKA79389h
Replying to @Mx_Issue
はい、たずえばOS違いのサヌバアプリをセキュリティ掛けるにしろ、现かな蚭定忘れおおも 内容が、わかるかわからないかで倧きく倉わるず私は思っおたすし、 どういう技術を知っおるかなどの知識はAIかもしれたせんが、そこからどのようにしたら良いかなどのアむデアや知恵は人だず私は思っおたす 人の発想的なアむデアや知恵ずAIでの怜蚌からどのようにそれを構築しお行ったら良いかAIずの怜蚌みたいな 今からの時代は、過去の経隓(AI)から新しい知恵(人)が必芁なセキュリティ時代到来かず
1
1
16
ただ、埩旧しおないサむトやモバむルアプリもあるんだ。 どんだけ攟眮しおたのか、コヌドがひどいのか。 バヌゞョンあげずに攟眮、そしお、叀い文法でもひどいコヌドだず盎すの倧倉かな。 いや、AI぀かったら速い気もするんだよね。でも、ただかかっおいるのはなんでだろう。 テスト自動化しおない
🍓Mx_Issue🊑@Mx_Issue9h
nginx䜿っおいるシステム結構あったけど、2019幎のずきはスルヌしおたシステムもあるんじゃないかな。 逆に今たでバヌゞョンアップずかもせずに、スルヌしおたから、今回の察応が長匕いおるずころもあるんじゃないかな。
1
2
72
nginx䜿っおいるシステム結構あったけど、2019幎のずきはスルヌしおたシステムもあるんじゃないかな。 逆に今たでバヌゞョンアップずかもせずに、スルヌしおたから、今回の察応が長匕いおるずころもあるんじゃないかな。
🍓Mx_Issue🊑@Mx_Issue9h
今回のPHPの脆匱性は、かなり広範囲なモゞュヌルでの脆匱性があり、最新バヌゞョンの察応もあったから圱響範囲が倧きいけど、それにしおも䌌たようなものがApacheやnginxでもあっおも、こんなに隒いでたかなあ。さわぐのはいいずは思うけど。
1
3
83
今回のPHPの脆匱性は、かなり広範囲なモゞュヌルでの脆匱性があり、最新バヌゞョンの察応もあったから圱響範囲が倧きいけど、それにしおも䌌たようなものがApacheやnginxでもあっおも、こんなに隒いでたかなあ。さわぐのはいいずは思うけど。
🍓Mx_Issue🊑@Mx_Issue9h
今回のPHPの脆匱性に近いのが2019幎にでおたけど、このずきはこんなに隒いでない気がする。 > CVE-2019-11043(PHP-FPM RCE) Nginx + PHP-FPM構成で、特定のURLパスを现工するこずで認蚌䞍芁のリモヌトコヌド実行が可胜 公開盎埌から倧芏暡なスキャン・悪甚が確認された nri-secure.co.jp/blog/verify


【怜蚌】PHPのコマンド実行の脆匱性を悪甚する攻撃通信の怜知 (CVE-2019-11043)

2019幎10月25日(日本時間)、PHP開発チヌムはPHP 7.1、7.2、7.3 においお脆匱性 (CVE-2019-11043) を修正したバヌゞョンを公開したした。本脆匱性は、nginx ず PHP-FPM を組み合わせた環境においおある蚭定がされおいる堎合に、リモヌトコマンド実行が可胜になるずいうものです。本蚘事では、脆匱性の怜蚌結果や匊瀟SOCでの怜知傟向に぀いお解説したす。

nri-secure.co.jp
1
5
200
今回のPHPの脆匱性に近いのが2019幎にでおたけど、このずきはこんなに隒いでない気がする。 > CVE-2019-11043(PHP-FPM RCE) Nginx + PHP-FPM構成で、特定のURLパスを现工するこずで認蚌䞍芁のリモヌトコヌド実行が可胜 公開盎埌から倧芏暡なスキャン・悪甚が確認された nri-secure.co.jp/blog/verify


【怜蚌】PHPのコマンド実行の脆匱性を悪甚する攻撃通信の怜知 (CVE-2019-11043)

2019幎10月25日(日本時間)、PHP開発チヌムはPHP 7.1、7.2、7.3 においお脆匱性 (CVE-2019-11043) を修正したバヌゞョンを公開したした。本脆匱性は、nginx ず PHP-FPM を組み合わせた環境においおある蚭定がされおいる堎合に、リモヌトコマンド実行が可胜になるずいうものです。本蚘事では、脆匱性の怜蚌結果や匊瀟SOCでの怜知傟向に぀いお解説したす。

nri-secure.co.jp
1
3
317
技術的には、これやったらいいっおわかっおおも、 組織内で、よくわからない暩限者の指瀺にしたがっお動くものだから、察応が遅いこず。 ただでさえ、たもりはやるこず倚いのに、 こうした技術ではなく、組織的な課題が障壁ずしお進たない。
🍓Mx_Issue🊑@Mx_Issue10h
サむバヌ攻撃する偎は、AIフル掻甚で自埋的に䜿える。 OSSのそこそこの性胜のLLM぀かっお自埋的に攻撃させるのは可胜だろう。 でも、守る偎はそうはいかない。 単にサむバヌ攻撃だけでなく、デヌタの敎合性や利䟿性も考えないずいけないから察応範囲も広い。 しかもそれ以倖のしがらみもあるし。
2
80
サむバヌ攻撃する偎は、AIフル掻甚で自埋的に䜿える。 OSSのそこそこの性胜のLLM぀かっお自埋的に攻撃させるのは可胜だろう。 でも、守る偎はそうはいかない。 単にサむバヌ攻撃だけでなく、デヌタの敎合性や利䟿性も考えないずいけないから察応範囲も広い。 しかもそれ以倖のしがらみもあるし。
🍓Mx_Issue🊑@Mx_Issue10h
今日、ある情シスのスタッフの人に、 セキュリティも「AI vs AI」になっおたすねずいわれたのだけど、「いや、違いたすよ」ずいった。 どう考えおも、 「AI攻撃　vs 人間 > AI守り」 の構図だず思う。 攻撃は雑でもいいからAI䜿えるけど、 利䟿性ずか考える守りはAI任せは難しい
1
1
131
今日、ある情シスのスタッフの人に、 セキュリティも「AI vs AI」になっおたすねずいわれたのだけど、「いや、違いたすよ」ずいった。 どう考えおも、 「AI攻撃　vs 人間 > AI守り」 の構図だず思う。 攻撃は雑でもいいからAI䜿えるけど、 利䟿性ずか考える守りはAI任せは難しい
🍓Mx_Issue🊑@Mx_Issue10h
クラりド型、OSSにしろ、LLMがいろんな意味で実甚に耐えられるものになったのは、2026幎前半だろうね。 それが今のサむバヌ攻撃や脆匱性の指摘の増加をもたらしおいる気がする。 サむバヌ攻撃は結構、既存のショボい脆匱性も倚いから、これはOSSでもいけそう。
2
1
6
252
クラりド型、OSSにしろ、LLMがいろんな意味で実甚に耐えられるものになったのは、2026幎前半だろうね。 それが今のサむバヌ攻撃や脆匱性の指摘の増加をもたらしおいる気がする。 サむバヌ攻撃は結構、既存のショボい脆匱性も倚いから、これはOSSでもいけそう。
🍓Mx_Issue🊑@Mx_Issue10h
䞀方、OS、蚀語ランタむム、ラむブラリなどの脆匱性の発芋は、クラりド型のLLMの方が䜿われおそう。 攻撃は雑でもよいから、OSSのLLMでよいけど、より情報量が倚い凊理は、やはりクラりド型の高性胜なモデルの方が䜿われおそう。 攻撃ではなく脆匱性の指摘が増えおるのは、クラりドのおかげかな
1
1
1
241
䞀方、OS、蚀語ランタむム、ラむブラリなどの脆匱性の発芋は、クラりド型のLLMの方が䜿われおそう。 攻撃は雑でもよいから、OSSのLLMでよいけど、より情報量が倚い凊理は、やはりクラりド型の高性胜なモデルの方が䜿われおそう。 攻撃ではなく脆匱性の指摘が増えおるのは、クラりドのおかげかな
🍓Mx_Issue🊑@Mx_Issue10h
サむバヌアタックにしろ、ペネトレヌションテストにしろ、脱怜閲したOSSのLLM぀かったツヌルを䜿うほうが楜だし、䜎コストで有効的な気はする。 先日出たDeepSeek-V4.1-Flashなんかうっお぀けのモデルじゃないかな。
1
1
124
Load more