WuuBoLin retweeted
【カルデア広報局より】
現在「Fate/Grand Order」公式サイトについて、お客様からのお問い合わせに対応する際に利用しているシステムに重大な脆弱性が発見されたため、現在すべてのお問い合わせ対応を停止しております。なお現時点において、お問い合わせに関するデータへの不正アクセスや個人情報の流出は確認されておりません。
以降の対応につきましては、調査完了後にあらためてお知らせさせていただきます。
ご利用のみなさまには、ご不便をおかけしておりますことをお詫び申し上げます。
#FGO
WuuBoLin retweeted
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
🥀
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
WuuBoLin retweeted
If you are wondering whether your website is affected, we have packaged a Codex skill to help check.
Point your Codex at this repo to guide you through it: github.com/openai/php2shell-…
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
WuuBoLin retweeted
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
Wiz Research wasn't the first one to discover the exploit. An independent researcher first discovered it: x.com/calif_io/statu…
WuuBoLin retweeted
【緊急メンテナンスのお知らせ】
この度、サーバーで使用しているプログラミング言語「PHP」に関する脆弱性の発表を受け、システムの安全性確保の為、ヨルシカ オフィシャルサイト、オフィシャルストアおよびFC「後書き」サイトの緊急メンテナンスを実施しております。
これに伴い現在、各サイトへのアクセスを一時停止しております。
メンテナンス作業が完了次第、速やかにサービスを再開いたします。
ご利用の皆様にはご不便、ご迷惑をおかけしておりますことを心よりお詫び申し上げます。
何卒ご理解とご協力のほど、宜しくお願い致します。
WuuBoLin retweeted
PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。
php.net/archive/2026.php#202…
WuuBoLin retweeted
今回のPHPの脆弱性対応のため、現在もウェブサイトを一時停止されている事業者などの皆様もいらっしゃると思います。
昨日は、高市早苗公式サイトも、すぐに事務所からサイト管理者、サーバー管理者に連絡をしてアクセスができない状態にした上、対応を行ってきましたが、先ほど措置が終了し、アクセスを再開できるようになりました。
状況によっては、サイトを一時的に停止することも重要だと私自身も改めて感じた次第です。
企業を含めサイトを開設されている方々の中には、深夜の対応が必要な場合など、今回のような注意・警戒情報にすぐには気付かない方もいらっしゃると思います。
そうした場合、個社の中でサイト管理を担当されている方、あるいは委託を受けているサイト管理者やサーバー管理者の方が気付くことで、早急に対応に着手することができると思います。
政府では、
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
のアカウントで、重要な注意・警戒情報の発信を行っています。
サイト管理者やサーバー管理者の皆様が、このアカウントを広くフォローして下さることが迅速な対応に繋がるのではないかと、今回の対応を通じて感じました。
WuuBoLin retweeted
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X
✦・┈┈┈┈┈┈ 🦋 ┈┈┈┈┈┈・✦
『性別「モナリザ」の君へ。』
メインPV第1弾解禁
✦・┈┈┈┈┈┈ ⚖️ ┈┈┈┈┈┈・✦
知りたくなかった、色。
▶️youtu.be/JLp9WW4Evvg
エンディング主題歌：
imase（ @imase_1109 ）
「迷いは光」
キャスト：
安済知佳（有馬ひなせ）
⻘⼭吉能
岡本信彦
佐久間⼤介
千春
波多野翔
三川華⽉
若⼭詩⾳
2027年放送決定！
#モナリザアニメ
WuuBoLin retweeted
✦・┈┈┈┈┈┈ 🦋 ┈┈┈┈┈┈・✦
エンディングアーティスト：imase
お祝いコメント公開
✦・┈┈┈┈┈┈ ⚖️ ┈┈┈┈┈┈・✦
TVアニメ『性別「モナリザ」の君へ。』
メインPV第1弾の公開を記念して、
エンディング主題歌を担当する
imaseさん（@imase_1109）より
お祝いコメントが到着しました！
楽曲はこちら
▶️youtu.be/JLp9WW4Evvg
#モナリザアニメ
WuuBoLin retweeted
✦・┈┈┈┈┈┈ 🦋 ┈┈┈┈┈┈・✦
Just Like Mona Lisa
First Main Visual Out
Coming in 2027
✦・┈┈┈┈┈┈ ⚖️ ┈┈┈┈┈┈・✦
Check the First Main Trailer as well!
▶️youtu.be/JLp9WW4Evvg
#AnimeMonaLisa
WuuBoLin retweeted
✦・┈┈┈┈┈┈ 🦋 ┈┈┈┈┈┈・✦
『性別「モナリザ」の君へ。』
メインビジュアル第1弾解禁
2027年放送決定
✦・┈┈┈┈┈┈ ⚖️ ┈┈┈┈┈┈・✦
メインPV第1弾も解禁！
▶️youtu.be/JLp9WW4Evvg
#モナリザアニメ
WuuBoLin retweeted
✦・┈┈┈┈┈┈ 🦋 ┈┈┈┈┈┈・✦
『性別「モナリザ」の君へ。』
メインPV第1弾解禁
✦・┈┈┈┈┈┈ ⚖️ ┈┈┈┈┈┈・✦
知りたくなかった、色。
▶️youtu.be/JLp9WW4Evvg
エンディング主題歌：
imase（ @imase_1109 ）
「迷いは光」
キャスト：
安済知佳（有馬ひなせ）
⻘⼭吉能
岡本信彦
佐久間⼤介
千春
波多野翔
三川華⽉
若⼭詩⾳
2027年放送決定！
#モナリザアニメ