PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog

2026年10月21日、PHPの開発元であるThe PHP Groupは、PHPの深刻な脆弱性2件を修正するセキュリティリリースを公開しました。ここでは関連する情報をまとめます。 何が起きたの? PHPのセキュリティチームは10月20日(協定世界時)、2件の critical な脆弱性を修正するセキュリティリリースを1…

選挙の偽情報対策、SNS事業者に収益化停止促す　総務省指針案

総務省が作成した選挙のSNS規制に関する指針案が21日、判明した。SNS事業者に対し不適切な投稿の収益化停止や公式サイトの優先表示を求める。来春の統一地方選を視野に、2027年3月から適用する。藤井比早之総務相が近く表明する。指針案では公正な選挙を害する恐れのある投稿については、閲覧数に応じて投稿者が収入を得られなくするように要請する。候補者に関する偽情報や誹謗（ひぼう）中傷が拡散された場合に

持続可能な開発を目指す ~ ドメイン・ユースケース駆動（クリーンアーキテクチャ） + 単方向に制限した処理 + FRP - Qiita

この記事は、開発を持続可能にできるようなアーキテクチャとその適用方法を考察するものです。 骨子はできていますが、実装経験をフィードバックして詳細を若干変更するかもしれません。 勉強不足な点もあるので、意見を歓迎します。 開発においてよくある問題点 ビジネスロジックの本質...

なぜTumblrはポルノ禁止ポリシーを撤回できないのか――反ポルノに傾斜する決済事業者、アプリストア、法規制、ネットインフラ » p2ptk[.]org

「2022年にアダルトソーシャルネットワークを始めるなら、iOSではウェブのみ、Androidではサイドロード、クリプト決済、ブロックされずに暗号通貨を法定通貨に換金して事業運営資金に充てる手法、刑務所送りにならないための年齢確認・身元確認、コンプライアンスに多大な努力を払い、ユーザの身元を特定する情報をすべて保護し、莫大な資金を集めなければなりません」

日本の新聞の左右論調：1970年～ 2019年

本稿の目的は，戦後日本の新聞に関して，地方紙の社説の独自性や，各紙の左右イデオロギー的な論調の推移を明らかにし，その背景要因を検討することである。具体的には，1970年～ 2019年の50年間において，全国紙と地方紙（計50紙）の憲法記念日前後の社説（計2211本）を網羅的に収集・データ化し，計量テキスト分析を行った。分析内容は下記の２つに大別される。①地方紙が社説で共同通信の資料版論説をどの程度利用してきたのかを，機械的な手法によって分析した。まず，共同通信の資料に依拠した社説は多数派とは言えないことを確認した上で，社説執筆リソースなどの背景要因について検討を行った。②各紙の左右イデオロギー的論調をコーディングによって数値化し，日本の新聞論調の推移の全体像を可視化した。その上で，地方紙のリベラル傾向の論調の多様性と，新聞が論調を保守化させる要因について考察を行った。

日本の新聞の左右論調：1970年～ 2019年

本稿の目的は，戦後日本の新聞に関して，地方紙の社説の独自性や，各紙の左右イデオロギー的な論調の推移を明らかにし，その背景要因を検討することである。具体的には，1970年～ 2019年の50年間において，全国紙と地方紙（計50紙）の憲法記念日前後の社説（計2211本）を網羅的に収集・データ化し，計量テキスト分析を行った。分析内容は下記の２つに大別される。①地方紙が社説で共同通信の資料版論説をどの程度利用してきたのかを，機械的な手法によって分析した。まず，共同通信の資料に依拠した社説は多数派とは言えないことを確認した上で，社説執筆リソースなどの背景要因について検討を行った。②各紙の左右イデオロギー的論調をコーディングによって数値化し，日本の新聞論調の推移の全体像を可視化した。その上で，地方紙のリベラル傾向の論調の多様性と，新聞が論調を保守化させる要因について考察を行った。

ドコモ、Googleへの顧客情報提供で同意得ず　約1万6000件

NTTドコモは4日、他社から乗り換えて新規契約した約1万6000件について、顧客情報の第三者提供について同意を取得していなかったと発表した。このうち225件では、メッセージの送受信に関する情報が米グーグルに提供された。対象は9月17〜25日にドコモショップや量販店などの店頭で番号持ち運び制度（MNP）を使って新規契約した一部の利用者。店頭手続きシステムの不備で、メッセージサービス「RCS（リッ

[要約] reactの設計背景: 公開するAPIは最小限に -フレームワークを使わずにパターンを習得せよ- - 悠々自適

日米のものづくりの比較分析は経営学や工学ではポピュラーなテーマだと思いますが（個人の見解です）、代表的な一つにアメリカはゼロイチが得意というものがあります（個人の見解です2）。 大胆に素早くアイデアを形にして、粗い品質でもパッと市場に出してフィードバックループを回すことで、まだ誰も検証できていなかった新しいモデルのプロ…

米テック5社AI投資、｢見えざる債務｣268兆円　注記のみ記載に危うさ

【シリコンバレー=山田航平】メタなど米ビッグテックで、バランスシート（貸借対照表）上では見えない人工知能（AI）関連投資の将来の債務が膨らんでいる。試算では主要5社合計で1兆6500億ドル（約268兆円）と約4年で8倍になり、実際の債務を上回った。リスク検証が一段と難しくなっている。グーグルを傘下にもつアルファベットとマイクロソフト、アマゾン・ドット・コム、メタ、オラクルの米5社を対象に、直近

AIの報道利用、日経はこう考えます

日本経済新聞社は経済メディアとして、正確で迅速なニュース発信、質の高い調査報道、公正で偏りのない解説・分析を大事にしています。記事やコンテンツで読者の判断を助け、新しい視点を得てもらうことが最大の目的です。人工知能（AI）との向き合い方について、私たちの考え方をお伝えします。自然な言葉で質問に答える対話型AIや、伝えたイメージに沿って絵を描く画像生成AIなどの「生成AI」は、社会を変えうる重要

2022/7/27 - yuta25

自分のだらしなさによってダブルブッキングしてしまって双方に申し訳無くなって死にたくなっていたところに祖母の訃報が入った。否応なく葬儀の予定が優先されて、どっちにしろ両方行けなかったわースマンスマン、という状況になる。なんか最後に祖母に腕を引っ張られて助けてもらった感覚になるなど。完全に偶然の出来事に、自分の行いとの因果を関連付けてしまうこの感覚、これが宗教の始まりかもな。死者にはストーリーをどうし

職場・学校を映したSNS投稿、ユーザー自身の安全のため停止を。不適切な投稿による情報流出問題が続発 BeRealのほかInstagramなどでも、限定投稿を流出させる“模倣犯”出現の可能性【INTERNET Watch編集部コラム】

SNSで、企業の従業員がBeRealやInstagramなどのSNSに業務上の機密情報が写った写真を投稿した、との問題が複数指摘されています。これに関連し、仙台市や西日本シティ銀行では、不適切な投稿や情報流出についての発表を行っています。

これがもともとの制度設計だった。 今回の件は、特定の特任教員がトンデモな言動を繰り返したため寄付の打ち切りを決めたということのようだが、制度設計から外れた事態であって、残念というしかない。 自由を濫用する者が出てくると、自由の領域が狭くなる。それが最近しばしば見られるのは残念だ。

これがもともとの制度設計だった。今回の件は、特定の特任教員がトンデモな言動を繰り返したため寄付の打ち切りを決めたということのようだが、制度設計から外れた事態であって、残念というしかない。自由を濫用する者が出てくると、自由の領域が狭くなる。それが最近しばしば見られるのは残念だ。— 玉井克哉（Katsuya TAMAI） (@tamai1961) November 24, 2019

AI浪費、社員1人で月1000万円　企業活用「やってる感」の落とし穴

「年間で1億円超えじゃないか」。ある国内大手企業の最高情報責任者（CIO）は、1人の社員にかかった人工知能（AI）利用額を聞いて耳を疑った。5月だけで1000万円。AIエージェント同士に夜通し会話をさせるなど、長時間の活用作業を繰り返していたという。経費負担が大きすぎるとして対応策の検討に乗り出した。企業でのAI活用が進むとともに、その費用対効果が無視できなくなってきた。Chat（チャット）G

トクリュウ端末、遠隔解析へ　裁判所令状など要件に導入―有識者会議が提言骨子・警察庁：時事ドットコム

匿名・流動型犯罪グループ（トクリュウ）が使う秘匿性の高い通信アプリの内容を遠隔解析し、犯行計画を事前に把握する新たな捜査手法の法的課題を検討する警察庁の有識者会議は２日、「現行の捜査手法では暗号化された通信内容の解明は困難で、被害防止に遠隔解析が必要」とする提言骨子をまとめた。裁判所による許可令状取得などを要件にしており、９月中にも最終提言を公表する。同庁は警察官職務執行法の改正などの作業を急ぎ、早期導入を目指す。