Hiroaki Asai retweeted
‼️ PlayStationは、第三者が他人のPSNファミリーに子アカウントを不正に追加できる脆弱性を発見したオランダ人ハッカーに、5,000ドルの報奨金を支払いました。
彼はICDに対し、それらのアカウントで購入したコンテンツを伝えたうえで、2段階認証(2FA)やパスキーが設定されていても、サポートを通じてファミリー管理者のメインアカウントを引き渡させることができたと説明しました。
脆弱性自体は修正されましたが、不正に追加された子アカウントは、今もなお残っています。
@PlayStation @AskPlayStation @Sony
#PlayStation #PSN #CyberSecurity #AccountSecurity
@PlayStation @PS_Support_US @PS_Support_JP @PlayStation_jp @Sony @SonyGroup_JP @SonyGroupGlobal
#PlayStation #PS_Support_US #PS_Support_JP #PlayStation_jp #Sony #SonyGroup_JP #SonyGroupGlobal
@denfaminicogame #denfaminicogame @game_watch #game_watch
@4GamerNews #4GamerNews @Dexerto #Dexerto @IGN #IGN
Hiroaki Asai retweeted
最新版で修正済みであることがわかったため、追記しました。
「Oracle Java SE」にも致命的な脆弱性 ~リモートでデータの窃取・作成・削除・変更が可能【10月26日追記】
forest.watch.impress.co.jp/d…
Hiroaki Asai retweeted
【速報】JR3社、予約システムの個人情報が漏えい
47news.jp/15142142.html?utm_…
Hiroaki Asai retweeted
「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新/「Visual Studio」、「PowerShell」でもセキュリティ… forest.watch.impress.co.jp/d…
Hiroaki Asai retweeted
🚨 UPDATE: The Brotli flaw (CVE-2026-111497) goes beyond Node.js and web traffic.
• .NET: patched by Microsoft
• FFmpeg: hit via a crafted JPEG XL image
• ClickHouse: one request crashes it, fix not yet released
• Apache Arrow: no fix yet
Details ↓ thehackernews.com/2026/10/br…
Hiroaki Asai retweeted
お名前.comのVPSの件、他人事で終わらせていいのか気になって、自分のEA用VPS(Hyonix)もClaude(シロカゲ)と点検してみたら驚愕の事実が判明した🥶
VPSのセキュリティログを数えたら
・今朝6時からの9時間半で、ログイン失敗 19,727回
・1分に30回以上
・試された名前の上位:Administrator 8,273回/admin 5,741回
・adm_EA、EA_admin なんて名前まで😅
入られた跡はゼロ。パスワードは業者発行の長いランダムのまま。
ただ、ログは失敗の山に押し出されて、9時間半ぶんしか残ってなかった。リモートデスクトップの玄関、毎分猛烈な勢いでノックされてた😇
Hyonixが特別なわけじゃなく、リモートデスクトップを開けてるVPSなら業者に関係なく、たぶん同じ状況かと。。早急に対応方法検討しなければ。
とりあえず誰でも確認できるので数え方はツリーに記載しておきます👇
Hiroaki Asai retweeted
【新刊】
『幻想大事典』(全3巻)
(石堂藍/国書刊行会)
再入荷!
執筆10余年、人類が永年生み出してきた《幻想》のモチーフの歴史的展開を詳細に跡づける画期的な大事典。
人名・書名・用語・主題等約1万4千を選出した100ページにわたる網羅的な総合索引を第3巻に付す!
1Fにて!!
#神保町
We released Ruby 4.0.9, 3.4.12, and 3.3.13, and published an announcement about Regexp compilation fixes.
ruby-lang.org/en/news/2026/1…
If your application compiles a regular expression from an untrusted string, please update your Ruby to one of those versions.
Hiroaki Asai retweeted
I recommend everyone upgrade Ruby immediately. This is a DoS and RCE vector if you accept user input into Regexp.new() ruby-lang.org/en/news/2026/1…
【お知らせ】
10月25日(日)、東京臨海広域防災公園で「特務機関NERV災害対策車両」の展示を行います。
お近くのみなさま、ぜひお越しください。
ぼうさいモーターショー2026
【日時】2026年10月25日(日)10:00~15:00 ※雨天決行・荒天中止
【場所】東京臨海広域防災公園 ヘリポート
【派遣車両】特務機関NERV災害対策車両 3号機(エクリプスクロスPHEV)、5号機 (アウトランダーPHEV)
「ぼうさいモーターショー2026」に、特務機関NERV災害対策車両を出展します
gehirn.co.jp/news/2026-10-23…
Hiroaki Asai retweeted
【お知らせ】PHPの脆弱性に関するZabbixへの影響について
Zabbix Webインターフェースを利用している環境では、PHPのバージョンや構成によって影響を受ける可能性があります。
詳細はカスタマーポータルにてご確認ください。
enterprise.zabbix.co.jp/%e3%…
Hiroaki Asai retweeted
(緊急)BIND 9.xの脆弱性(CPU・メモリの過剰な消費)について(CVE-2026-19630) - バージョンアップを強く推奨 -
jprs.jp/tech/security/2026-1…
Hiroaki Asai retweeted
(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2026-96888) - バージョンアップを強く推奨 -
jprs.jp/tech/security/2026-1…
Hiroaki Asai retweeted
【重要】メール配信サービス「ブラストメール」への不正アクセスに関するお知らせ
当社が利用するメール配信サービス「ブラストメール」で不正アクセスが発生しました。当社からの配信メールをお受け取りになった方のメールアドレスが対象となる可能性があり、確認中です。不審なメールにご注意ください。
ご心配とご不安をおかけしますことを、深くお詫び申し上げます。
▼詳細はこちら
corp.craft-bank.com/news/202…
「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」 - ITmedia NEWS itmedia.co.jp/news/article/2…
【honto臨時メンテナンス実施のお知らせ】第2報
いつもhontoをご利用いただき、誠にありがとうございます。
ご利用の皆様にはメンテナンスが長くなりご不便、ご迷惑をおかけいたしますことを深くお詫び申し上げます。
hontoでは引き続き、お客様により安心・安全にサービスをご利用いただくため、
安全性向上およびセキュリティ強化を目的とした臨時メンテナンスを実施しております。
昨日お知らせした「ご利用休止期間」が変更となりましたのでご案内いたします。
■ご利用休止期間
2026年10月21日(水)~2026年10月28日(水)予定
■ご利用影響のないサービス
・LINEマイカード(ポイントカード)表示
・hontoビューアアプリ
※電子書籍の閲覧、電子書籍データのダウンロード、Syncには影響ありません(一部画面でエラー等が表示されます)
■ご利用いただけないサービス
honto.jpの各サービス
※本メンテナンスは、hontoサイト上のお知らせにてご案内いたしました
「外部委託先への不正アクセスによるお客様情報漏えいの可能性について」に関連するものではございません。
お客様には引き続きご不便、ご迷惑をおかけいたしますことを深くお詫び申し上げます。
お客様の安全性向上およびセキュリティ強化に向けて対応を進めてまいります。
ご理解とご協力のほどお願い申し上げます。
詳しくはhontoサイトをご確認ください。
honto.jp/
Hiroaki Asai retweeted
手元のDebian13で更新したらPHP5.6から対応してくれてる。
packages.sury.org/php をメンテナンスしているOndřej Surýさんか。
カッコ良すぎる。こういう良心にインターネットは支えられている。こういう人に僕もなりたかった。
Hiroaki Asai retweeted
In response to the eMudhra / emSign certificate security incident we've published guidance for Python users to update CA certificates: discuss.python.org/t/informa…
#security #Python #pki
discuss.python.org/t/informa…
PHP CVE-2026-109618/109619 处理方案
php.net/archive/2026.php#202…
PHP 8.x 立即升级到官方最新版本
PHP 7.x 需要使用官方发布的修复版源代码编译
PHP 5.x 需要使用 PHP 核心开发者 Ondřej Surý 提供的修复版本
附:
PHP 7.x 修复版源代码地址
github.com/php/php-src/tree/…
PHP 5.x 修复版源代码地址
packages.sury.org/php/pool/m…





























