NI-Lab.

nilog:

← 前の日 2026-10-24 次の日 →
← 一年前 一年後 →
Twitter (2026-10-24)
RT @AP_koutuu:
昨日の愛知県内の交通死亡事故情勢(速報値)
日計   0人
年計 100人
[t] 2026-10-24 08:22:04
関連するかも情報
「PHP Foundationは10月21日の緊急パッチ後、特殊セッション設定を使う稀な場合に限定したRCE脆弱性「CVE-2026-115560」を警告しました。session.upload_progress.enabled=0を設定するだけで緩和でき」

PHPが新RCE脆弱性CVE-2026-115560を警告、設定変更で緩和可能 / X https://x.com/i/trending/2113625903750111684
[t] 2026-10-24 00:07:31
RT @AP_koutuu:
昨日の愛知県内の交通死亡事故情勢(速報値)
日計   0人
年計 100人
[t] 2026-10-24 08:22:04
RT @sgm_restaurants:
【ホームページ一時停止のお知らせ】

システムの安全確保のため、ホームページの緊急メンテナンスを実施しております
現時点で、お客様情報の漏えい等は確認されておりません

■停止期間:10/21~安全確認後、再開
ご不便とご心配をおかけしますが、ご理解のほどお願いいたします

#和食麺処サガミ https://twitter.com/sgm_restaurants/status/2113789810901193092/photo/1
[t] 2026-10-24 10:06:44
10/21からメンテナンスしているのにSNSでのお知らせは10/24に出している・・・ SNS運用もなかなかたいへんね
[t] 2026-10-24 10:08:19
まだPHPの脆弱性対策が終わっていないシステムは、普段あまりメンテしていなかったということなのでは・・・ 最新に近いバージョンで運用していたらアップデートもそんなにはかからないと思うのだけど。
[t] 2026-10-24 10:10:48
外部入力を正規表現に渡すなんて怖くて書いたことない気がする。

「信頼できない入力から正規表現をコンパイルしない」「開発者自身が記述した正規表現だけを使っているアプリケーションは影響を受けない」

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題 https://forest.watch.impress.co.jp/docs/news/2150800.html
[t] 2026-10-24 10:15:54
まあ、普通そのまま外部入力を渡さないだろう、ということからだと思うけど。

「「Ruby」側ではこれらの問題を脆弱性として扱うかどうかを決めておらず、現時点ではCVE番号は申請していないとのこと」

「Ruby」の正規表現エンジン「Onigmo」にリモートコード実行の問題 https://forest.watch.impress.co.jp/docs/news/2150800.html
[t] 2026-10-24 10:21:27
公式見解っぽいのこのへんかな。

"Ruby has generally considered it unsafe to compile and use a regular expression created from untrusted input."

Regexp compilation fixes related to GitLab's CVE-2026-89078, CVE-2026-93577, CVE-2026-97229 and CVE-2026-110264 https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
[t] 2026-10-24 10:23:16
"We plan to discuss how to document this, and whether we treat this kind of issue as a vulnerability in Ruby, including whether to request CVE identifiers for these fixes."

Regexp compilation fixes related to GitLab's CVE... https://www.ruby-lang.org/en/news/2026/10/23/regexp-fixes-for-gitlab-cves/
[t] 2026-10-24 10:25:36
ITシステムのメンテにお金をかけない日本社会だった。。。

「利用サイトの半数では運営団体の公表した修正作業が難しいことが分かった」

PHP脆弱性、利用サイトの半分が修正困難 バージョン古くサポート終了 - 日本経済新聞 https://www.nikkei.com/article/DGXZQOUC236ST0T21C26A0000000/
[t] 2026-10-24 10:28:10
バージョンが古くてPHP脆弱性の修正作業が難しいってことは、たぶん他の脆弱性も放置しているままということなんだろうなと・・・
[t] 2026-10-24 10:33:16
RT @wni_jp:
【台風情報】
大型で強い台風30号(チャンパー)は与那国島の西北西の海上を西に進んでいるとみられ、先島諸島は引き続き荒天に警戒が必要です。
その後は九州に近づき、前線の活動が活発になるため西日本、東日本でも大雨のおそれがあります。
https://weathernews.jp/news/202610/240061/ https://twitter.com/wni_jp/status/2113717299509420077/photo/1
[t] 2026-10-24 10:39:06
RT @wni_jp:
【台風発生】
10月24日(土)3時、マーシャル諸島で台風31号(インファ)が発生しました。台風31号の発生は2013年以来で13年ぶり、10月末までに台風31号が発生したのは統計史上5回目です。マリアナ諸島方面への西進を予測する気象モデルも多いため、今後の進路の変化に注目です。
https://weathernews.jp/news/202610/240071/ https://twitter.com/wni_jp/status/2113713554943771038/photo/1
[t] 2026-10-24 10:39:10
マスカルポーネとはちみつのブルスケッタプレート。ローストポーク丼とデリプレート。

#checkin I'm at Healthy Kitchen SMiLeY ヘルシーキッチン スマイリー https://fedibird.com/@nilab/117494102642620412
[t] 2026-10-24 14:00:50
RT @GMOGroup:
【重要】「お名前.com デスクトップクラウド」への不正アクセスに関するお詫びとお知らせ(第4報)

お客様には、多大なるご迷惑とご心配をおかけしておりますこと、心より深くお詫び申し上げます

以下の対応を決定しましたのでご報告します

①ご利用中の全てのお客様へ、お見舞金5,000円をお支払い… https://twitter.com/i/web/status/2113825965650727333
[t] 2026-10-24 14:02:13
「金銭的被害の有無にかかわらず、お見舞金として一律5,000円」

「第3項に記載する不正取引による損失の補償とは別にお支払い」

【重要】お名前.com デスクトップクラウドサービスに対するサイバー攻撃について(第4報) | GMOインターネットグループ株式会社 https://group.gmo/info/alert/20261024/
[t] 2026-10-24 14:02:55
RT @wni_jp:
【台風情報】
大型の台風30号(チャンパー)は週明けにかけて九州に近づき、日本付近に停滞する前線の活動が活発になるため、西日本、東日本は大雨に警戒が必要です。
https://weathernews.jp/news/202610/240221/ https://twitter.com/wni_jp/status/2113891441126809619/photo/1
[t] 2026-10-24 17:16:51
RT @wni_jp:
<前線と台風30号で大雨に>
日本付近に停滞する前線の活動が活発になっています。台風30号の北上に伴い、明日25日(日)から26日(月)にかけて雨雲の発達しやすい状況が続く見込みです。
局地的に大雨となるおそれがあるため警戒をしてください。
https://weathernews.jp/news/202610/240211/ https://twitter.com/wni_jp/status/2113884099257802863/photo/1
[t] 2026-10-24 17:16:56
RT @nhk_news:
アパレル大手「アンドエスティ」客の個人情報約250万件流出か
https://news.web.nhk/newsweb/na/nd-20261023de64499 #nhk_news
[t] 2026-10-24 17:24:05
RT @JRC_Chuo:
台風30号接近に伴う運転計画(10/26~10/27)【名古屋地区】 https://twitter.com/JRC_Chuo/status/2113910869608321347/photo/1
[t] 2026-10-24 17:55:41
2026年10年24日のnilogをすべて表示する

- NI-Lab.'s accounts
- Fedibird
- mstdn.jp
- Pawoo
- Bluesky
- Misskey.io
- Twitter(X)
- Timelog
- はてなブックマーク

- NI-Lab.

Web Services by Yahoo! JAPAN