【注意喚起】 2026年10月23日、直近で相次いでいる不正アクセス事案に関する件の更新として、JPCERT/CCが注意喚起をしています。ご確認ください。 jpcert.or.jp/at/2026/at26003…

写真家・佐々木隆宜さんの写真展に。佐々木さんとは、コクヨ株式会社様のインタビュー撮影でご一緒し、最近も化粧品メーカー様の記事制作でご一緒しました。気さくなのに、人の深いところまで入り込んでいくような眼差しを持つ方。佐々木さんだからこそ捉えられる人物の表情や空気感が印象的でした。

‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws. New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance. Full details → thehackernews.com/2026/10/ur…

PHP の件、街頭インタビューガチャ SSR 引いてる

🚨🚨🚨Cyber Alert ‼️ 🇺🇸USA - 𝗙𝘂𝗹𝗰𝗿𝘂𝗺𝗦𝗲𝗰 𝗖𝗹𝗮𝗶𝗺𝘀 𝟭𝟬.𝟲 𝗧𝗕 𝗗𝗮𝘁𝗮 𝗕𝗿𝗲𝗮𝗰𝗵 𝗮𝘁 𝗣𝗶𝗻𝗴𝗖𝗔𝗣 𝗜𝗻𝗰. (𝗧𝗶𝗗𝗕 𝗖𝗹𝗼𝘂𝗱), 𝗣𝗼𝘁𝗲𝗻𝘁𝗶𝗮𝗹𝗹𝘆 𝗘𝘅𝗽𝗼𝘀𝗶𝗻𝗴 𝗠𝗮𝗷𝗼𝗿 𝗚𝗹𝗼𝗯𝗮𝗹 𝗖𝗼𝗺𝗽𝗮𝗻𝗶𝗲𝘀 The FulcrumSec hacker group claims to have breached PingCAP (TiDB Cloud), allegedly exfiltrating 10.6 TB of data comprising approximately 4.9 million files. According to the threat actor, the compromised data includes production databases, source code, customer records, credentials and API keys, potentially affecting over 180,000 organisations. Companies named in the allegedly stolen records include Booking, Shopee, CAPCOM, Colopl, TOPPAN, Catalyst Software, SB Payment Service, Mercari, PayPay, Fujitsu, SoftBank, DMM, AEON, Square Enix, Konami, BANDAI NAMCO, Delhivery, Flipkart, Quincus, Nylas, Airbnb, Pinterest, Databricks, Bitget, Pionex, DigiPlus, NFTscan, Baidu, SES-imagotag, Persona, Transsion, ZOZO, Gumi, Iret, Classmethod, Wetech, Atlassian, Cygames, SBI, LINE, Chainbase, and PatSnap. Additional companies referenced in other allegedly compromised records include Accenture, Red Bull, Klook, Tencent, Huawei, ByteDance, Mastercard, AIG, and Amazon. The group also claims to have released an initial 200 GB dataset and threatens further disclosures. Threat actor: FulcrumSec Sector: ICT Data exposure (claimed): 10.6 TB (4.9 million files) Data type: Production databases, source code, customer records, credentials and API keys Observed: Oct 19, 2026 Status: Pending verification ESIX©: 7.70 Full details and impact assessment on HackRisk.io

この1年、日本で公表された大規模な情報流出・漏えい可能性事案 TOP20【10/23更新】 1位 佐川急便 約5,323万件 ←New!! 2位 Gyazo 約2,362万件 3位 Eストアー「ショップサーブ」 約2,336万件 4位 ソースネクスト 約2,252万件 5位 EPARKリラク＆エステ「PeakManager」 約2,218万件 6位 スカイチケット 約1,464万件 7位 九州電力送配電 約1,354万件 8位 KDDI ISP向けメールシステム 約1,223万件 9位 カプコン「CAPCOM ID」 約1,177万件 ←New!! 10位 バーガーキング 約1,118万件 11位 焼肉きんぐ 約1,079万件 12位 ユミルリンク「Cuenote FC」 約900万件 13位 第一興商 約872万件 14位 ムラウチドットコム 約772万件 15位 タイムズカー 約660万件 16位 銀のさら・釜寅・すし上等 約650万件 17位 ブックオフ 約643万件 18位 ふるさとチョイス 約445万件 19位 手間いらず 約445万件 20位 アフラック生命保険 約440万件 ※2025年10月23日〜2026年10月23日に公表・更新された主な事案 ※件数は各社公表値。人数・アカウント数・レコード数・延べ件数、「漏えいのおそれ」を含む ※佐川急便の約5,323万件は重複を含む可能性があり、実人数ではない ※カプコンは全世界の登録情報 ※Gyazoは別途、画像メタデータ約4.9億件＋削除済み画像メタデータ約1.74億件の流出も確認

正解は B でした！正答率10%切りましたね php.net/manual/ja/features.f… 予約済みの name, tmp_name, size といったキー X が <input type="file" name="A[B][C][D]"> として送信されたものに対して $_FILES["A"][X]["B"]["C"]["D"] のように第2階層に割り込んでくるトンデモ仕様です。

エックスサーバーやシンレンタルサーバーにおいて、WordPress プラグイン「UpdraftPlus」が未更新だと強制停止されているようです。 該当ユーザーには個別に案内が届いていると思います。FTP でパーミッションを「755」に変更し、即更新してください。

絶対に鵜呑みにしてはいけない言葉

昨今のphp2shellでPHPを学習する方がいらっしゃるみたいですのでUdemyのクーポン発行しておきました。Udemy一覧より安い1300円に設定しておきました。お誘い合わせの上よろしくお願いします。 #udemy #php udemy.com/course/php-beginne…

おるね

デジタル庁はホームページの運営の一部にウェブサイト制作ツールを手掛けるStudio社のサービスを利用していて、スタジオ社は今月16日に不正アクセスを受けたと公表していました。 デジタル庁HPの問い合わせ内容漏洩か　最大1万3000件以上 #Yahooニュース news.yahoo.co.jp/articles/54…

仕事終わりに秋葉原の内科に行きました 咳を治したいだけなのに5000円もかかったわ 働き盛りの若者は医療費1割負担にしてくれないとしんどい

他の方もおっしゃってますが、PHPの件って「死神が並んだドアをノックしていくミーム」だと思うので、「PHPだから云々」とおっしゃっている方は戸締りを用心されたほうが良いと思ってます。