Pinned Tweet
システム障害対応の教科書 改訂版 上梓させていただきます。書影がでました。現行版売切れでご迷惑おかけしました。お待たせいたしました！
ワークブック編を追加し、8章が12章になり、既存章も生成AIやリモートワーク等のここ数年の変化を取り込み色々です
#障害対応
#システム障害対応の教科書
【新刊】2024年4月15日発売『【改訂新版】システム障害対応の教科書』本体2,800円+税，木村誠明 著，障害対応時の基本動作と現場マネジメントがわかる！gihyo.jp/book/2024/978-4-297…
優先度をつけて対応しております
便利で危険な言葉
大量の脆弱性が放置されようと、そもそも把握すらできていなかろうと、この言葉に置き換え可能。
報告者の問題もあるが聞き手にリテラシーが無さすぎるケースも多いね
2022年の内部の指摘に不十分な対応だった
という事だが、
RDPの問題は指摘されなかった
という話もでた
対応優先度のマネジメントの問題と、
リスク検知のセキュリティチームの能力の問題、話が混じってる感じがするなあ
t4kimura retweeted
PHPなんて使ってないから高みの見物
と思っていたNode.js開発者の諸君、今夜は徹夜です
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
絶対なんてものはない。何かあっても当人は、「だから俺は言ったんだ😤」ができる
このような経営層、ユーザー、メディアに説明するのが重くなったのも日本のセキュリティ投資が後手に回ってきた要因
意思決定に関与するなら最低限のITリテラシーを持つべき
【懸念】河村たかし議員、情報漏洩めぐり追及「マイナンバーは絶対大丈夫と断言しなさい」
news.livedoor.com/article/de…
この指摘を受けデジタル庁は、個人情報を一元化せず各行政機関で分散管理していることや、情報連携の際には異なる符号を用いて芋づる式に抜き出せない対策をとっていると説明した。
t4kimura retweeted
PHPの重大な脆弱性に関し、本日午後11時に公開が予定されている修正パッチを可及的速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
t4kimura retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
t4kimura retweeted
今日、世界中のPHPerは大メンテ選手権だと思うけど、23:00(JST)にメンテ対応をする人たちはslack以外の連絡手段を事前に決めて用意しておいた方がいいと思うよ。
slackもphpだから同じ時間にメンテ入る可能性ある。
すぐ終わるとは思うけど、初動で焦らないためにも。
slack.com/intl/ja-jp/index.p…
t4kimura retweeted
著名ITサービス相次いで緊急メンテへ コドモン、シャドバ、BASE、さくらのレンタルサーバなど 「PHP」脆弱性に起因か
itmedia.co.jp/news/article/2…
t4kimura retweeted
ふるさと納税の「ふるさとチョイス」、会員情報445万件流出 寄附控除試算額も
itmedia.co.jp/news/article/2…
t4kimura retweeted
これはきつい・・・
【重要】Linuxカーネルの脆弱性（CVE-2026-99999）に関する当社サービスへの影響について sakura.ad.jp/corporate/infor…
障害対応の指揮役をどう育てるか
のアンカンファレンスに参加しました👍
(多分奥のホワイトボードの前に立ってる)
【イベントレポート】
200名超が竹芝に集まった「PagerDuty Tech Hub 2026」💡
事後レポートを公開しました。
✅NewsPicks CTO 安藤氏のキーノート
✅障害対応を競う「Challenge Cup」
✅参加者同士で議論するアンカンファレンス
詳細はこちら👇
bit.ly/3WsElWY
