SREをやっています🐈 たまにセキュリティの帽子も被ります🐈⬛ 猫はアビシニアンのアルくんです。かわいいね。 SRE/EM/コーチング(MBCC基礎コース9期生)/おうちハック/SF/神戸大学CS27b(CS24)/元ヤフ/元primeNumber/ホンマでっか勉強会運営🍺
Hyogo
Joined December 2010
- Tweets35.5K
- Following987
- Followers762
- Likes10K
tktk / てけてけ retweeted
企画のお手伝いをしているので宣伝するのですが、、
「セキュリティ x コーポレートエンジニアリング」をテーマに情シス向けのオフラインイベントを11/10(火)にやります。
サイバー攻撃やセキュリティ事故のニュースが後を絶たない昨今、「うちのセキュリティは大丈夫かね？」に限られたリソースで向き合うためのヒントを得られる回になるかと思います。
この回では、
- 最初のセッションでは、Koyamaさん( @sion_cojp )にISMS運用をAIも活用して仕組み化した話を
- 次のセッションでは、mizutaniさん( @m_mizutani )にAIも活用してセキュリティ監視をSIEMなしで設計する話を
- 最後のセッションでは、会場スポンサーでもあるfreeeさんにレッドチーム・ブルーチームと、セキュリティ組織の話
をしていただく予定です！
参加には500円かかりますが飲み物代です。
詳細はRP元をご確認ください〜
#BTCONJP #情シスSlack
#BTCONJP Insight 4 セキュリティ x コーポレートエンジニアリング編を11月10日(火)にfreeeさんのオフィスをお借りして開催します！
- 属人化したISMS運用をGitHubとAIで仕組み化した1年間の記録
- AIと始める、監視基盤なしのセキュリティ監視
などのお話しが聴けますよ！！
参加登録は↓から
tsumugi.io/events/btconjp-in…
#情シスSlack
tktk / てけてけ retweeted
来週のこの登壇、「専用の監視基盤とかなくてもお手軽にこういうところから始めてみるのはどうでしょう？」っていう話をするつもりだったのに、「いや、もう無理してでも監視基盤を用意してどうにかしないとダメじゃない…？」みたいな情勢に変わってしまい頭を抱えている
tsumugi.io/events/btconjp-in…
tktk / てけてけ retweeted
【11月5日発売】最新刊プレゼントキャンペーン
➡️下記書籍を抽選で3名様にプレゼント🎁
✅応募方法
❶当アカウントをフォロー
❷このポストをリポスト
応募締切11月11日まで／当選連絡チャット(旧DM)📩
＼世界的ベストセラー『DDIA』待望の改訂版／
『データ指向アプリケーションデザイン 第2版』
tktk / てけてけ retweeted
Security release pre-alert:
We will release new versions of Node.js 22, 24, and 26 release lines on or shortly, after 2026-11-11 in order to address security vulnerabilities.
The highest severity issue fixed in this release is HIGH.
nodejs.org/en/blog/vulnerabi…
tktk / てけてけ retweeted
書きました！ / E2Eテスト大全（あなたの知らない、E2Eテスト周辺の理論） blog.kuniwak.com/entry/e2ebo…
tktk / てけてけ retweeted
ウオオ、公開されました！！ @syossan27 さん @magnolia_k_ さん、たのしいお話をありがとうございました〜！🙌
縁側テックトーク#8を公開しました🎉
ゲストにSmartHRでCREチームのEMを務めるa-know（@a_know）さんをお迎えして、色々お聞きしました！
#8 リモートワーク・CRE・Customer Observabilityのお話（ゲスト: a-knowさん）
open.spotify.com/episode/6FG…
#engawa_tech_talk
tktk / てけてけ retweeted
これであなたも AWS WAF のエキスパート（師範）になれる！
github.com/nishikawaakira/wa…
tktk / てけてけ retweeted
はてなブログに投稿しました
JAWS-UG広島支部とSRE Lounge Hiroshimaのコラボイベントを開催します！ - Howdunit gr1m0h.hatenablog.com/entry/…
#はてなブログ
#広島sre
tktk / てけてけ retweeted
GitHub Actions workflow lockfiles are now GA, but they don't support reusable workflows yet.
So pinact is still useful for pinning reusable workflows.
Here’s a guide on how to use pinact to pin only reusable workflows.
github.com/suzuki-shunsuke/p…
tktk / てけてけ retweeted
昨日の資料です！めちゃくちゃ楽しかったなー......。。
#honmadekkasre
docswell.com/s/a-know/ZN78WP…
tktk / てけてけ retweeted
#honmadekkasre 先ほどのLT資料です（過去の tamachisre でのLT内容と重複のため一部カットしてます）
speakerdeck.com/sogaoh/20261…
tktk / てけてけ retweeted
2拠点生活知見助かる〜
sizu.me/sogaoh/posts/i28bi4f…
#honmadekkasre
tktk / てけてけ retweeted
本日公開予定の #セキュリティのアレ で自分がお話したのは、Vulnrichmentでの Exploitation = poc は、今後の悪用シグナルとなり脆弱性の対応優先順位付けに使えるか？というものです。
数字が沢山出てくるのでお話した内容を1枚絵にしましたのでお聴きいただける方はこちらも合わせてご覧ください。
tktk / てけてけ retweeted
PHPセキュリティチームは、特殊な設定で遠隔コード実行につながる新たな脆弱性「CVE-2026-115560」を公表した。修正パッチはまだなく、暫定対策を案内している。悪用には通常とは異なる設定とアプリケーションコードの組み合わせが必要で、次回の定期更新で修正する方針だ。
悪用にはsession.serialize_handlerをphp_binaryかphp_serializeに設定し、ini_set()でphpへ変更後、session_start()を呼ぶ必要がある。アップロード進捗機能も有効でなければならない。
PHP側はsession.upload_progress.enabled=0を暫定対策として推奨。PHP2Shell対策で設定済みなら追加対応は不要だ。
一方、修正済みのPHP2Shell（CVE-2026-109618とCVE-2026-109619）には公開前から攻撃の試みがあった。Amazonは4日前から観測し、複数の攻撃者の関与を示唆。Dataminrは侵害を確認していないと説明した。
bleepingcomputer.com/news/se…
tktk / てけてけ retweeted
LT枠で申し込んでみた🥹
honmadekka.connpass.com/even…
#honmadekkasre
tktk / てけてけ retweeted
お待たせしました！、CloudSec JP #007 の全てのセッション内容が出そろいました！
今回も非常に興味深いセッションが盛りだくさんです！懇親会もありますので、是非、お申込みください！
※19:30以降の入場はお断りしております。
#cloudsecjp
cloudsecjp.connpass.com/even…
tktk / てけてけ retweeted
【プレスリリース🚀】
阪急電鉄・阪神電車へ「落とし物クラウドfind」導入🎉
横断検索ネットワークへも参画🔀
🚃阪神電車：11月10日（火）スタート！
🚃阪急電鉄：11月19日（木）スタート！
プレスリリースはこちら💁
finds.co.jp/news/detail/2026…
#阪急電鉄 #阪神電車 #大阪
#落とし物クラウドfind #findchat
