@bakera

Webのセキュリティやアクセシビリティに興味あり。「HTML解体新書」https://xitter.cf/t.co/6tWLND0a7v「デザイニングWebアクセシビリティ」https://xitter.cf/t.co/CEdDSTHa6m など。

 Tokyo, Japan
bakera.jp
Joined May 2007
  • Tweets17.5K
  • Following752
  • Followers3.6K
151Media
今月発売予定の #HTML解体新書 、内容をざっくり紹介する記事を書きました。 creators.bengo4.com/entry/20…

書籍「HTML解体新書」、満を持してついに登場 - 弁護士ドットコム株式会社 Creators’ blog

5年——。 編集チーム連絡用のSlackに初の投稿があったのが2016年12月29日ですから、正確には5年と3ヶ月。そんな長い執筆期間を経て、ようやくみなさまにお届けできることになりました。それがこの書籍、「HTML解体新書 - 仕様から紐解く本格入門」です。 「HTML解体新書」カバー画像 ご購入、ご予約は以下からど…

creators.bengo4.com
1
53
5
131
犯人探しをしようとすれば、犯人が公開している情報に触れたり、それを色々な人に見せて意見を聞いたりすることになるのは当然でしょう。 いったいどうしたいのですか……?
2
4
471
パスキー認証ではなく、あくまで「パスキーを使った2段階認証」なのでしょうね。
Eiji Kitamura / えーじ
@agektmrOct 26
なぜ今更パスキーではなく二段階認証なのだろうと思ってたら、実際は「パスキーを追加」になってるのだけど、ログインする時はパスワードを入力しないとパスキーを使えなかった。パスキーはパスワードの代わりなので、パスキーだけでログインできて問題ないですよ。
3
3
1,927
水無月ばけら retweeted
piyokango
@piyokango15h
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報）（攻撃者による情報の公開に関し、弊社の認識と対策について） 2026年10月27日 GMOインターネットグループ株式会社 GMOインターネット株式会社 group.gmo/info/alert/2026102… #incident

【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第10報）（攻撃者による情報の公開に関し、弊社の認識と対策について） | GMOインターネットグループ...

GMOインターネットグループは、インターネットインフラ事業、インターネットセキュリティ事業、インターネット広告・メディア事業、インターネット金融事業、暗号資産事業を展開し、日本のインターネットを支える総合インターネットグループです。「すべての人にインターネット」をコーポレートキャッチに、お客様の笑顔と感動を創造することを目指しています。

group.gmo
1
10
2
26
21,265
これ、「診断されたくなければ診断停止フォームから申請しろ」とか言われて申請させられたので、まあまあ面倒でしたね。 onamae.com/news/article/1019…

【重要】【お知らせ】[お名前.com]「ネットde診断」自動診断の提供開始のお知らせ｜[2023/12/11]｜ドメイン取るならお名前.com

平素は お名前.com をご利用いただき、まことにありがとうございます。このたび、お客様のWebサイトのセキュリティ強化の一環として、脆弱性（セキュリティ）診断サービス『お名前.com ネットde診断』が未実施のドメインに対して、1回限り自動的に提供し、順次結果をメールにて送信す...

onamae.com
connect24h
@connect24hOct 26
GMOさんのヘイト一覧。イエラエさんというか、元のGMOサイバー攻撃ネットde診断だよね？これは勝手にやってたなぁ、確かに。あんまり実害なかったけど。 > お名前.com&GMOイエラエ、契約者のサイトに対し勝手に脆弱性診断を行う（アクセス秒間数十件以上）
11
15
2,035
なかなか見たことのない案内が出ましたね。 group.gmo/info/alert/2026102… >3.お客様PCの電源断のお願い >10月27日（火）12:00になる前に、バックアップを取得したうえで、 PCにつながっているコードを抜き、電源を落としてください。

【重要】「お名前.com デスクトップクラウド」への不正アクセスに関する現在の対応について（第8報）（【続報】お客様をお守りするために現在私たちが行っていること） | GMOインターネットグルー...

GMOインターネットグループは、インターネットインフラ事業、インターネットセキュリティ事業、インターネット広告・メディア事業、インターネット金融事業、暗号資産事業を展開し、日本のインターネットを支える総合インターネットグループです。「すべての人にインターネット」をコーポレートキャッチに、お客様の笑顔と感動を創造することを目指しています。

group.gmo
3
255
16
345
73,257
BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起を公開。細工された圧縮データの展開により、任意のコード実行などにつながる可能性があります。Node.jsを含む複数の製品が影響を受けます。速やかな対策実施を推奨します。^KK jpcert.or.jp/at/2026/at26003…
61
4
103
19,568
そういえばPHPの隠蔽というのもあったなぁ php.net/manual/ja/security.h… 今はたいていフレームワークを使うので、拡張子 .php が見えることの方が少ないですね。

PHP: PHPの隠蔽 - Manual

PHPの隠蔽

php.net
7
1,457
攻撃者は技術スタックを見てから攻撃しているのではなく、技術スタックなど無関係にまず攻撃して、攻撃の成否で技術スタックを判断します。
深津 貴之 / THE GUILD, note
@fladdictOct 25
テックブログやXに技術スタックを書くこと自体が、脆弱性になる時代。情報の透明性と安全の確保をどうすべきか問い直されそうです。
1
51
7
195
15,185
もう少し具体的にいうと、WordPressをまったく使っていないサイトにもWordPressを狙った攻撃は大量に来ているという話です。 「WordPressを使っていることを公開したら、WordPressを狙った攻撃がくる」ということではないのです。
3
1
33
1,323
Winnyを使った方が悪い、Winnyを使ったのだから当然の報いだ、というのが当時の空気で、「つこうた」と言われて揶揄されていましたね……。
Hiromitsu Takagi
@HiromitsuTakagiOct 25
はあ？ セキュリティホールを塞ぐ作業？ 仁義なきキンタマが蔓延した原因はセキュリティホールじゃないよ。どこを塞げば仁義なきキンタマの流通が止まるの？ 流通を止める修正それすなわち違法流通を止めるWinnyアーキテクチャ変更だよ。実際、無罪確定後にも直さなかった。当たり前。
1
2
713
むしろ2000年問題より怖いんですよね。2000年問題は2000年になれば否応なく問題が表面化しますが、PHPはすぐに問題が表面化することはなく……そしておそらく、いまだパッチが当たっていない状態で動きつづけているシステムがたくさんあるはずです。
Haruhiko Okumura
@h_okumuraOct 23
既視感。「2000年問題って大騒ぎしたけど、たいしたことなかったね」（💢）
3
21
906
kumagai.com/?eid=19600 >誰よりも深い悔しさを噛み締めているのは、危険を察知し警告を発していた現場のホワイトハッカーたち自身であり、防ぎきれなかった技術陣です。 「防ぎきれなかった技術陣」って……ちょっと本音が漏れてしまっていませんか。

今こそ官民連携で日本を守ろう ――「能動的サイバー防御」を具申した理由 熊谷正寿 - 公式サイト おかげさまで22周年

（読了約4分）まず初めに、今回の事案により多大なるご迷惑とご心配をおかけしているお客様、関係者の皆様、そして社会の皆様に対し、心より深くお詫び申し上げます。政府関係機関やNCO（国家サイバー統括室）の皆様が、事態の重大性を踏まえて分析や対応

kumagai.com
3
10
836
利用者がそんな危険な設定をしなくて済むように(?)、お名前.com側で用意したRDPファイルをダウンロードして「かんたんに接続する」ことができたようですね。 onamae-desktop.com/guide/rdp…

RDPファイルでかんたんに接続する(Windows/Mac) | お名前.com デスクトップクラウド

RDPファイルをダウンロードし、かんたんにリモートデスクトップ接続をする方法をご案内いたします。

onamae-desktop.com
もつなべおじさん
@hasegawOct 24
ローカルPCのドライブをRDP先のWindows VMに共有することができるのはわかるけど、それ実現するには、利用者が、ローカルPCのC$へなりの共有へのアクセス権を明示的に入力しないといけなくない？分かっていてか、わかっておらずか、ローカルの認証情報をサーバ側に送信した可能性が高そうな
1
18
2
80
17,454
GMOほにゃららセキュリティ社とかGMOサイバーセキュリティbyほにゃらら社とかはこれを見てどう思っているのだろう……
Yosuke HASEGAWA@hasegawayosukeOct 24
能動的サイバー防御におけるサイバー対処能力強化法だと、対象は特定社会基盤事業者として指定された者（と、間接的にそのサプライチェーン）だと思うんだけど、違うのかな。 cao.go.jp/keizai_anzen_hosho…
1
50
2
168
19,992
2026年10月21日、PHPの脆弱性（通称「PHP2Shell」）への対策として、コドモンのサービスを日中に一時停止しました。 施設の先生方、保護者の皆さま、自治体や販売代理店の皆さまには、十分な事前のご案内ができないまま、長い時間にわたりご不便をおかけしたことを、深くお詫び申し上げます。 今回の対応について、当時の記録をもとに、サービス停止の判断から再開までの経緯を振り返る記事を公開しました。対応の中で生じた課題や、今後に向けた反省点も含めてまとめています。 同様の状況に直面する開発・運用担当者の皆さまにとって一助となれば幸いです。 tech.codmon.com/entry/2026/1…

PHP2Shellへの対応を振り返って - コドモン Product Team Blog

2026年10月21日、PHPの脆弱性「PHP2Shell」への予防措置として、コドモンのサービスを日中に一時停止しました。停止の判断から、修正版を待ちながらの自前ビルドの準備、翌朝の再開までを、反省点も含めて時系列で振り返ります。

tech.codmon.com
12
511
196
1,984
336,218
届出件数3桁以上とか?
yousukezan
@yousukezanOct 23
経産省（というかIPAだけど）に入れてもらえるホワイトハッカー大喜利考えるの楽しそう。 news.web.nhk/newsweb/na/nd-2…

経産省「ホワイトハッカー」のチーム立ち上げへ | NHKニュース

【NHK】国内で不正アクセスによる被害が相次いでいることを受けて、経済産業省は、所管する独立行政法人に、サイバー攻撃の手法に詳しい「ホワイトハッカー」と呼ばれるエンジニアのチームを新たに立ち上げる方針を固めまし

news.web.nhk
356
このリークの舞台裏についてはPHP foundationから記事が出ています。 thephp.foundation/blog/2026/… >As a result of the leak and pre-announcement around 20:00 UTC, Calif, one of the security firms that had reported the issues, mistakenly published a video.

Today's PHP Security Release, and How We're Strengthening PHP Security

Describing the story behind how critical security vulnerabilities were found and fixed.

thephp.foundation
名村 晋治@Webディレクター31年目ᯅ
@yakumoOct 21
こういうことだったのか… マジで全世界をデスマに叩き落とした人として後世に語り継がれると思う、これは…（徹夜なう）
1
51
1
155
68,179
PHPの件、エンジニア対応も大変でしたが、実は顧客対応が大変という説もありますね。 PHPを使っていないサービスにもPHPを使っている前提の問い合わせが大量に来たりして……
1
4
439
【一部サービスメンテナンスのお知らせ】 弁護士ドットコム株式会社一部サービスにおいてメンテナンスを実施しております。 --------------------------------------------------------------------- お客さまの情報とサービスの安全を守るための予防的措置として、メンテナンスを実施しております。 今回の予防的措置は、利用しているPHPに重大な脆弱性が確認されたことを受けたものです。 なお、現時点で本件に起因する不正アクセスや情報漏えいは確認されておりません。 サービスの再開日時は未定です。 ご利用のみなさまには多大なるご迷惑をおかけし、大変申し訳ございません。 サービス再開の際は、改めてお知らせいたします。 また、本件に関するお問い合わせの増加が予想されます。 順次対応いたしますが、すべてのお問い合わせにお答えできない場合がございますことを、あらかじめご了承ください。 ■ 対象サービス ・弁護士ドットコム ・弁護士ドットコム みんなの法律相談 ・税理士ドットコム ・クラウド税務相談 ・BUSINESS LAWYERS ・弁護士ドットコムキャリア ・LegalBrain エージェント ・弁護士ドットコムLIBRALY ・BUSINESS LAWYERS LIBRALY
8
1
14
2,211
フロントエンドエンジニアと言ってもピンキリなのですが、単にビジュアルデザインを画面上に再現するだけの仕事だったら、それはもうAIの方が優れているよなぁとは思いますね……。
yousukezan
@yousukezanOct 20
フロントエンドエンジニアだったがAIのせいで職を失った anond.hatelabo.jp/2026101918…

フロントエンドエンジニアだったがAIのせいで職を失った

この道大学卒業して22年だが、ほぼキャリアはフロントエンド一本だったんだが、 AIの台頭著しいせいで、9月ころにクビになって失職した。 失業保険を受けながら案件を探しているが、フロントエンド一本の俺には声のお呼び一つかからない。 得意のPythonとjavaを探していても、全くない。 理由はA…

anond.hatelabo.jp
1
9
1,941
Load more