Zenn Tech 脆弱性管理の仕組みを整えた 4 20 46 zenn.dev/dress_code 【速報：2026/10/22 04:00】PHP2Shellの対応状況まとめ：PHP本体、Linux、レンタルサーバ、KUSANAGI 6 5 29 zenn.dev/tyamadadd ghq と fzf でリポジトリ・ワークツリー間の移動を楽にする 2 1 18 zenn.dev/tokium_dev JevでXのネガポジ判定を全件自動化。CSだけでなくチーム全体でお客様の声を拾う 2 6 12 zenn.dev/jtcc PHP脆弱性「今夜に対応して頂きたい大至急のお願いです」 #php2shell 0 1 12 zenn.dev/vteacher 数億件の巨大テーブルへの部分削除——インデックスで絞れない対象に向き合う運用設計 0 4 8 zenn.dev/jtcc Vite+ を新規作成と移行の両方で試してみた！ 0 0 11 zenn.dev/finatext Idea N/A AI / LLM / ML 厳選・セキュリティが心配ならClaude Codeにこの問いかけをコピペするべし20 3 10 12 zenn.dev/yuiseki
Qiita PHP脆弱性php2shell対応、7.4本番を止めずに守った夜と実際の攻撃 4 19 34 qiita.com/kenimo49 「PHPなんて使ってるやつが悪い」と言っている輩が一番危ない 1 3 11 qiita.com/kotowazaman Amazon Linux 2023 の PHP を CVE-2026-109618 修正版へ先行ビルドする 0 3 8 qiita.com/amu-kuroneko 「経済主権」が語られない理由 ― 通商・経済外交の設計バグ : システム設計視点の行動経済学 (46) 0 5 5 qiita.com/maskot1977 AI / LLM / ML 【Opus 級？】Jev でエンジニアとプロジェクトをマッチング ― LLM・埋め込みモデルと比較 1 5 31 qiita.com/akimasanishida
企業テックブログ PHP 8.5.12の緊急リリースにpixivはどう対応したか 37 inside.pixiv.blog Amazon RDS の新機能「キャパシティ予約」（On-Demand Capacity Reservations）をためしてみた 1 dev.classmethod.jp AWS セキュリティ速報（2026-143-AWS）と AWS Security Blog で紹介された PHP2Shell を緩和する AWS WAF ルールを試してみた 1 dev.classmethod.jp AI / LLM / ML 内製 Background Coding Agent “haro” で拓く未来の開発体験 4 tech.layerx.co.jp
開発者向けメディア Cloudflare、TypeScriptをRustに移植した「tsrs」を発表。TypeScript 7より最大で70％少ないメモリで8倍速。今後、LSPなどTypeScriptの全機能をサポート予定 15 www.publickey1.jp eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版 6 gihyo.jp PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell) 4 www.ipa.go.jp Oracle Javaに55件の脆弱性 IPAが「早急に適用を」と促す対象は 2 www.itmedia.co.jp/enterprise DuckDB 2.0.0リリース、サーバー機能を改善し非同期I/Oを導入 2 gihyo.jp ZKP・MPC・FHEを「学ぶ」から「作る」へ ――Advanced Cryptography Program 2026に参加して見えた、高機能暗号実装の難しさ 2 gihyo.jp PHPに深刻な脆弱性 更新だけで対策は終わらない、企業が最初にやるべき2つのこと 1 www.itmedia.co.jp/enterprise AI / LLM / ML AIで人は創造的になるのか、考えなくなるのか。GMOペパボ栗林健太郎氏に聞く、AIの良い使い方・悪い使い方 4 levtech.jp Microsoftが社内AIエージェントを「内部脅威」と呼ぶ理由は？ 「3つの封じ込め策」とともに紹介 2 www.itmedia.co.jp/enterprise 攻撃者のAIは「人間超え、寝ない」 それでも専門家が"最優先の脅威ではない"と言う理由 2 www.itmedia.co.jp/enterprise OpenAIの“ナビエ・ストークス方程式”証明、「公開された論文とLeanコードに“ズレ”あり」ケンブリッジ大などが指摘【研究紹介】 1 levtech.jp
マーケティング メンテナンス中に503を返すだけでは足りない Google公式ドキュメントで読む必須・推奨・禁止事項 8 www.sem-r.com 「ad:tech tokyo 2026」が開幕！ 各業界の最前線で活躍するマーケターら200人超が登壇 1 webtan.impress.co.jp あのCMS、どんな企業が使ってる？全10種CMSの導入事例93社を紹介（国内編） 1 webtan.impress.co.jp なぜ、パスワード入力フォームは <input type="text">ではダメなのか？ 1 webtan.impress.co.jp プレイドが「タワーレコード オンライン」のパーソナライズドコミュニケーション高度化を支援 1 webtan.impress.co.jp Webサイト更新に手が回らない…外注先選びで「費用」よりも重視されることは？【OSIE調べ】 1 webtan.impress.co.jp 運用に影響する変更点をチェック！Microsoft 広告 8月・9月アップデート情報 0 ayudante.jp AI / LLM / ML GMO Flatt Securityが会社全体への侵入をAIが試みる「不正アクセス抜き打ちテスト byGMO」開始 1 webtan.impress.co.jp ギャプライズが「WebサイトAI対応度診断」開始、無料、企業サイトがAIに正しく読まれているか調査 1 webtan.impress.co.jp ファンケル＆GEO専門家と考えるAI検索時代に求められる対策と実例、LINEヤフーが語るECモール活用【11/5・6 リアルセミナー開催】 1 webtan.impress.co.jp
デザイン / UI / UX NICTが情報漏えいの一因を特定、公開アプリの解析からサーバを狙うA2B攻撃 0 webdesigning.book.mynavi.jp デザインの実践型スクール「DXDキャンプ」が、オンラインレクチャーの無料見学ツアーを開催 0 skhole.japandesign.ne.jp ひと揃いに、宿る個体差 — Artek スツール 60 0 designing.jp AI / LLM / ML デジタルハリウッド大学がClaudeを全学導入へ、11月から学生の制作・研究に活用 0 webdesigning.book.mynavi.jp
IT 一般メディア 認証局eMudhraの中間証明書、秘密鍵が「数ミリ秒」で復元可能な脆弱性 大手各社が緊急遮断 44 www.itmedia.co.jp/news PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表 混乱広げた企業を名指しで批判 36 www.itmedia.co.jp/news 「Apache Tomcat」に最大深刻度“CRITICAL”の脆弱性 ～v9 / v10 / v11系統に修正版／ 32 forest.watch.impress.co.jp 「侵入経路塞いだが、バックドアから……」不正アクセス105時間の攻防、分単位で報告 防災メールのアルカディア 24 www.itmedia.co.jp/news 高市総理、サイバーセキュリティの本を出していた しかも“PHP”から 22 www.itmedia.co.jp/news 高市総理「大至急、PHPパッチ適用を」Xで異例の要請 エンジニアは評価「経営層に伝わる」 16 www.itmedia.co.jp/news PHPの影に隠れたもう一つの重大インシデント「eMudhra」の証明書問題、どう対処すれば？／OSやWebブラウザーなどの対応状況を整理、アプリ開発者などにはいくつか注意すべき点【やじうまの杜】 13 forest.watch.impress.co.jp カプコン、1177万件漏えい 不正アクセスで 11 www.itmedia.co.jp/news バルテック、サイバー攻撃によりサービス停止、情報流出の可能性（記事訂正） 11 internet.watch.impress.co.jp インドの認証局eMudhraで秘密鍵の欠陥が明らかに。ユーザーができる対策はOSやブラウザーのアップデート 11 internet.watch.impress.co.jp 旅行ゲーム「ワールドクエスト」、PHP脆弱性で即日サービス終了 「古い仕組みのため対策とれず」 11 www.itmedia.co.jp/news PHPの「緊急」レベルの脆弱性、開発元が修正バージョン公開 「直ちにアップデートを」 11 www.itmedia.co.jp/news 「Oracle Java SE」にも致命的な脆弱性 ～リモートでデータの窃取・作成・削除・変更が可能／ 10 forest.watch.impress.co.jp PHP「緊急」脆弱性悪用の試み、数百万件に CloudflareのCEOが報告 10 www.itmedia.co.jp/news 「GitLab」に深刻度“最大”の脆弱性 認証なしで任意のコード実行の恐れ、修正版適用を CVSS「10.0」 10 www.itmedia.co.jp/news 大阪大、学生など7.8万人の情報漏えい NECが無断で協力会社とデータ共有 10 www.itmedia.co.jp/news 「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを／認証なしでリモートからコード実行、v8.5.12/v8.4.27/v8.3.36/v8.2.35が公開 10 forest.watch.impress.co.jp PHP脆弱性、海外では“政府サイトごと停止”も オランダの電子認証やWikipedia関連サービスなどにも影響 9 www.itmedia.co.jp/news 「Node.js」にセキュリティ更新 ～10件の脆弱性を修正、「eMudhra」の侵害にも対応／v22.23.4、v24.22.1、v26.12.1が公開 9 forest.watch.impress.co.jp PHP脆弱性でいち早くサービス停止したコドモン 背景に「被害が出てからでは取り消せない」 8 www.itmedia.co.jp/news コミックシーモア、流出は最大約420万件に メールアドレスや生年月日など 不正アクセスの経路特定・遮断は完了 8 www.itmedia.co.jp/news 「スーパーの冷蔵設備が50度に」フランスの店舗襲ったサイバー攻撃の正体 弱点だらけだったセキュリティ対策 7 www.itmedia.co.jp/news 「Python 3.15.1」などが前倒しで公開、認証局「eMudhra」の侵害に対処／「Python 3.14.9」「Python 3.13.17」も同時リリース 7 forest.watch.impress.co.jp PHP脆弱性で高市総理「サイトを一時的に停止することも重要」 6 www.itmedia.co.jp/news 多くのサイトが予防的に公開停止、高市総理が対応呼びかけ―「PHPの深刻な脆弱性」対応で何が起きた？ 6 internet.watch.impress.co.jp カプコンのオンラインサービスで約1177万件のユーザー情報漏えい、パスワードの不正な変更も 5 internet.watch.impress.co.jp Tesla決算、営業益56％減 FSD契約は67％増の174万件 SpaceX合併は「昨日すべて話した」とマスク氏 4 www.itmedia.co.jp/news Meta、Cambridge Analytica問題巡る訴訟で250億ドルの支払い命令 4 www.itmedia.co.jp/news NTTソルマーレの「コミックシーモア」、不正アクセスで最大約420万件の情報流出を発表 安全性が確保された機能から段階的にサービス再開へ 3 internet.watch.impress.co.jp 大阪大学、委託先であるNECの個人情報漏えいについて発表、報告されていない協力会社と契約に基づかずファイルを共有 3 internet.watch.impress.co.jp Windows 98やXPなど古いWindowsで、最新のUSB4やThunderboltを動作させる非公式ドライバー【やじうまWatch】 3 internet.watch.impress.co.jp AI / LLM / ML PHPの「重大」脆弱性はAIが見つけた 「GPT-5.6 Solで発見」とOpenAI 「今後、AIによる脆弱性発見が急増」 12 www.itmedia.co.jp/news 「長い目で見れば防御側が有利」はなぜ？ 守る側のAI活用法、本命は Webセキュリティ専門家に聞く 6 www.itmedia.co.jp/aiplus Meta決算、売上高26％増も営業益37％減 AIエージェント「Muse」は1000万人超が利用開始 5 www.itmedia.co.jp/news 手のひらサイズの“宇宙AIデータセンター”？ JAXA後押しの国内新興が実現目指す 南極・高山での利用も視野 4 www.itmedia.co.jp/news チームみらい安野氏「電力、水道、医療などの停止を伴う被害を想定すべき」 デジ庁に緊急提言へ、AI悪用のサイバー攻撃受け 4 www.itmedia.co.jp/aiplus Anthropic、Claudeでソフトウェアのアタックサーフェスを洗い出し・縮小する研究を公開 OpenSSHの修正にも貢献 4 www.itmedia.co.jp/news NVIDIA、AIファクトリーをコンテナで届ける「DSX POD」発表 アヒル型ロボット「Microduck」も登壇──GTC Berlin基調講演 4 www.itmedia.co.jp/news Amazonは拒否、ウォルマートは歓迎……買い物代行のAIエージェントへの各社の姿勢が二極分化【やじうまWatch】 4 internet.watch.impress.co.jp 豪州でAI「Claude」に保育施設銃撃を予告したら逮捕 弁護側「耳感染症でストレス」 3 www.itmedia.co.jp/news 「PowerToys 0.102」が公開、マウス操作を便利にするツールが2つ追加／「マウス ボタン ロック」「CursorHide」が登場、「コマンド パレット」「ZoomIt」も強化 3 forest.watch.impress.co.jp Adobeそっくり「ArtCraft」の動画編集ツールを試す AIで挙動を再現した“クローンソフト”はアリなのか 3 www.itmedia.co.jp/news PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」 3 www.itmedia.co.jp/aiplus
前々日の見逃しピックアップ 「ドパ資料」の作り方 3 89 164 qiita.com/kikuziro PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け 58 www.itmedia.co.jp/news PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 41 blog.flatt.tech 【事前準備のお願い】PHPのセキュリティリリース公開予定について 41 www.ipa.go.jp セキュアな実装をするために意識したいこと 3 10 30 zenn.dev/dress_code 著名ITサービス相次いで緊急メンテへ コドモン、シャドバ、BASE、さくらのレンタルサーバなど 「PHP」脆弱性に起因か 31 www.itmedia.co.jp/news PHP緊急脆弱性「php2shell」パッチ今夜11時公開、その前にできる対策は……GMO系セキュリティ企業が提唱【更新】 23 www.itmedia.co.jp/news Oracle Java の脆弱性対策について(2026年10月) 20 www.ipa.go.jp 「PHP」に“致命的”な脆弱性2件、日本時間21日深夜に緊急のセキュリティリリースへ【15時20分追記】／「CVSS 4.0」のスコアは「9.2」、すぐに更新できるよう準備を 19 forest.watch.impress.co.jp 人に注射を打てる「サイボーグゴキブリ」の群れが、がれき下の被災者を救助？ 実験成功率72％ 17 www.itmedia.co.jp/news どうせ漏れるなら、自分から先にウソを漏らして対抗！ 「個人情報先出しシステム」／冗談がわかる人だけ使ってネ【やじうまの杜】 15 forest.watch.impress.co.jp 「お名前.com デスクトップクラウド」不正プログラム設置で全プラン停止 FX用VPS、2万6739サーバに影響か 12 www.itmedia.co.jp/news au PAY「使えるお店」、個人事業主約46万人分の情報を無断掲載か 個人情報保護法抵触のおそれも 10 www.itmedia.co.jp/news 不正アクセス急増は“SaaS離れ”を招くか？ 露呈したもう1つの「SaaS is Dead」リスク 10 www.itmedia.co.jp/news 「カーセンサー」などに不正アクセス、最大371万件の個人情報漏えいか 問い合わせ客の氏名・住所など 9 www.itmedia.co.jp/news 「Cloudflare OS」のマネージドサービス提供へ。GitHubとの接続やGmailとの連携強化など 8 www.publickey1.jp LiteLLMパッケージ 再侵害の概要と対策指針 6 blog.flatt.tech [JA] Domain Modeling with Vanilla Rails: 「操作」から再考するRailsの設計論 4 speakerdeck.com/yasaichi Mermaidの図を高速描画する軽量ライブラリPele、Obsidianの次期版で採用予定 3 gihyo.jp 漏えい公表ラッシュは「検知の向上」か「攻撃の増加」か 専門家に聞いた 3 www.itmedia.co.jp/enterprise PHP、重大な脆弱性2件を修正 ——認証なしのリモートコード実行に対処。直ちに更新するよう強く推奨（10月22日更新） 3 gihyo.jp Linux 7.３リリース ―新しいサンドボックス技術を導入、次世代プラットフォームへの対応強化 3 gihyo.jp 余暇のほとんどをITに使っていたエンジニアは、子どもが生まれてITとの付き合い方をどう変えたのか 3 levtech.jp AI / LLM / ML 仕組みを理解する動画を、Claude Codeに作らせると便利すぎる 11 65 101 zenn.dev/explaza SpaceX、純利益44億ドルで黒字転換 売上高161％増、AIから改称の「SI」事業が830％増 9 www.itmedia.co.jp/news AI が書き、レビューし、QA する開発で、私は「監督」の役割を考え始めた 8 tech.layerx.co.jp Kiro Crewで「みのるん式」仕事術やってみた 4 speakerdeck.com/minorun365 人はIssueとPRで判断するだけ — 自律AIループで回す開発プロセスの設計 4 tech-blog.rakus.co.jp Cloudflare、AIモデル「Clairic」をプレビュー公開 ――文章や画像から金額・日付などを抽出、JSON形式で出力 4 gihyo.jp
