【緊急メンテナンス終了のお知らせ】 本日実施しておりました緊急メンテナンスは、10月21日（水）23:30に終了いたしました。 現在、対象サービスをご利用いただけます。 ご利用のお客様にはご不便をおかけしましたことをお詫び申し上げます。 ご協力いただき、ありがとうございました。

【事前準備のお願い】PHPのセキュリティリリース公開予定について ipa.go.jp/security/security-…

現在、icatはメンテナンス中です。運用再開までお待ちください。メンテナンス完了後、再度連絡いたします。

【報道発表】(R8.10.21) 子吉川（秋田県）に #レベル５氾濫特別警報 を発表。記者会見を開催して #河川氾濫 に最大級の警戒を呼びかけました。 #いのちとくらしをまもる防災減災 jma.go.jp/jma/press/2610/21b…

公式サイト「円谷ステーション」 システムの安定運用および安全確保のため、下記日時にてメンテナンスを実施いたします。 期間中はサイトをご利用いただけません。 本日10/21(水) 22:30～10/22(木)未明 予定 ご不便をおかけしますが、ご理解のほどお願い申し上げます。

静岡銀行ＨＰやアプリ、ネット銀を一時利用停止　ＰＨＰの安全性注意喚起受け｜静岡新聞DIGITAL 静岡県のニュース news.at-s.com/article/208168…

【重要】緊急メンテナンスに伴うサービス一時休止のお知らせ いつも静岡新聞DIGITALをご利用いただき、ありがとうございます。 ウェブサイトなどで広く使われているプログラム言語「PHP」に重大な脆弱性（セキュリティー上の欠陥）が見つかったことを受け、静岡新聞DIGITALでは、安全確保のため、本日10月21日（水）午後10時半から緊急メンテナンスを実施いたします。 メンテナンス期間中は、静岡新聞DIGITAL Webのすべての記事をご覧いただけなくなります。また、ログイン機能と新規会員登録はすでに一時休止しています。 現在、安全性の確認と必要な対策を進めています。サービスの再開時期については、決まり次第お知らせいたします。 ご利用の皆さまには多大なるご不便、ご迷惑をおかけし、誠に申し訳ございません。何卒ご理解くださいますようお願いいたします。

PHP 8.5.12 released - 90 fixes in 29 components, including security fixes (CVE-2026-109618, CVE-2026-109619). Changelog + downloads: php-net.pro/news/php-8-5-12-…

(などと言ってたら、HPには利用していたようでメンテナンスに入ってしまいました…それは中の人が知りませんでした、申し訳ありません🙇‍♂️💦開発には関係していません💦)

【メンテナンス状況について】 10月21日23時頃に公開された修正版をもとに、必要な対応を進めております。 公式サイトや各種管理画面等の利用再開まで、今しばらくお待ちください。 お客様のご利用サーバーについても、公式修正版が提供されたPHPバージョン(8.2～8.5)から順次、修正の適用を開始しております。 また、公式修正版が提供されていない古いPHPバージョンについては、弊社独自の修正を進めております。 こちらは対応までにお時間をいただく見込みですが、引き続き対応を進めてまいります。 今後の対応状況や再開の見込みについては、2時間ごとを目安にお知らせいたします。

パッチの内容も見ないうちに？

日銀で内部通報した50代女性職員、わずか4日後に庁舎立ち入り禁止を命じられる。 中途入行した女性が、最初の指示通り日銀のシステムの不備を点検して報告 ↓ 決済システム「日銀ネット」にマネロン対策の国際標準で必須の“送金を断る電文”が無いと指摘 ↓ 上司「このままでは別の局に共有できないよね」 ↓ 規定通り責任者に報告（＝内部通報）すると打ち合わせから外れ、理由は「たまたま呼ぶのを忘れちゃっただけ」 ↓ 無遅刻無欠勤やのに入行5か月で本採用拒否「勤務実績が不十分」。不服として再通報した4日後、庁舎立ち入り禁止を命令 ↓ 日銀側は拒否理由を「柔軟な視点で企画判断が十分にできていない」と説明 ↓ 女性は地位確認などを求め東京地裁に提訴（今ここ） ワイ、続報まで震えて待っとくわ。

やっぱりCloudFlareはWAFで対応したね。すごいスピード感。緊急メンテしてるところは利用を一考したほうがいいかもよ。あとサポート切れのPHPサイトとか。 blog.cloudflare.com/php-vuln…

【緊急メンテナンスのお知らせ】 10月21日(水)現在、皆さまの情報とサービスの安全を守るための予防的な措置として、保護者アプリを含むコドモンの全サービスを順次停止しております。 今回の措置は、利用しているソフトウェアに重大な脆弱性が確認されたことを受けたものです。現時点で、本件に起因する不正アクセスや情報漏えいは確認されておりません。 サービスの再開時刻は未定です。ご不便、ご迷惑をおかけし、誠に申し訳ございません。 詳細はこちらをご覧ください。 codmon.co.jp/news-2/14634/

本日（２１日）１９時４５分頃、秋田県を流れる子吉川において、レベル５氾濫特別警報が発表され、最大限の警戒を要する状況となっております。 小泉防衛大臣の指示を踏まえ、陸上自衛隊第９師団（青森駐屯地・青森県）、陸上自衛隊第２１普通科連隊（秋田駐屯地・秋田県）をはじめ東北各地の自衛隊は情報収集態勢を強化し、状況の把握に当たっております。 自衛隊は、引き続き、今後の状況の推移に応じて的確に対応できるよう万全の態勢を維持しています。

PHPの脆弱性 * WikiMedia(Wikipediaなど) * WorkPress(やまほど) コイツラどうするんだろう

News: We now know how eMudhra broke its CA keys. They were not stolen. They were tiny numbers: 4, 56, 66, 115, 155, 156, 230 and 237. What happened: On Oct 17 a researcher named Wayne found he could recover the private keys of eight eMudhra intermediate CAs from their public certificates. He signed "We have a problem here - Wayne" with each key and sent it to the browser root programs. Mozilla rebuilt the keys on its own the same day. Who is hit: Six of the CAs issue TLS certs and chain to emSign ECC Root CA - G3, trusted by Chrome, Firefox, Apple and Microsoft. Two sign code. Sectigo cross-signed all eight under "AAA Certificate Services". How eMudhra got it wrong: These are ECDSA P-384 keys. A real one is a random number about 116 digits long. All eight were below 256, so you only need to try 255 values. eMudhra says that at an April 2025 key ceremony on Utimaco HSMs, it changed its usual steps to test key wrap/unwrap for export. A bug in its script made a second, weak set of keys. Staff then used the weak keys for the CSRs by mistake, because the key labels looked alike. eMudhra is still hunting the exact bug. Why browsers were safe: No certs from these CAs appear in CT logs, and Chrome, Firefox, Safari and Edge reject unlogged certs. eMudhra says none of the eight issued end-entity certs. But curl, scripts, apps and devices that skip CT and revocation checks could have been fooled since April 2025. No one knows if that happened. What to do now: - Update ca-certificates (Ubuntu, Debian, Fedora, Alpine, Arch) - NSS 3.131.1, Firefox 158.0.1 - Go 1.27.3 or 1.26.10, certifi 2026.10.19, pip 26.2.2, uv 0.13.4 - Node.js and Bun: fix pending - macOS /usr/bin/curl still uses the old /etc/ssl/cert.pem - Sites on emSign ECC Root CA - G3: Chrome drops that root Oct 27. Get a new cert now. eMudhra says about 30,000 certs must move. bugzilla.mozilla.org/show_bu…

わたし線フェチなので「うわっこの線の表現すごいな！？」って思ったら、先生のペンタッチを写経という名のトレースしてみてどこがすごいか実感して、横にIQ2くらいの感想を書くのがすきなんですよね。釣りキチ三平もやってみたので置いておきますね…。

サイバー攻撃に使われているとされるARTEXが、二次フォークで進化しています。Shodanに検索されない偽装ゲートはその一つ。

ぎっちぎちに埋まったぞ、７年かかったぞ、幸せだぞ