新機能 AWS Continuum Code Vulnerabilitiesを使って最近の脆弱性を見つけられるのか試してみた | DevelopersIO

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月21日22時40分頃（日本時間）に重大な脆弱性2件を含む、セキュリティリリースをリリースしました。両件のCVSS v4.0スコアは9.2となり、どちらも一般的な構成において任意コードに繋がるものです。 本脆弱性の発見に関与すると見られる研究者の投稿、及び開示に関与した Wiz 社の記事…

HTTP APIの詳細なエラー情報をレスポンスに持たせるための仕様 | 天使やカイザーと呼ばれて

今日では HTTP(s) で API が公開されることは当たり前の時代ですが、エラーをアプリケーションにどう伝えるかは、個々の API の設計に依存していました。特に、HTTP ステータスコードは有限であり、元々持っている意味があるので、自由に使うことはできません。API はそのドメインごとにもっと複雑で細かなエラー情報があるはずで、それらはレスポンスボディに載せてアプリケーションに伝えることになりますが、その書式に規定は今までありませんでした。

約10年間見逃されていたOpenSSHの脆弱性「*sshole」が発覚、257文字以上のパスワードでログイン禁止アカウントを突破可能に

Linuxでリモートログインに使われるOpenSSHに、特定の条件下で正しいパスワードを知らなくてもログインできてしまう脆弱(ぜいじゃく)性「*sshole(CVE-2026-123158)」が発見されました。影響を受けるのはAlpine Linuxなどを利用する一部のシステムで、257バイト以上のパスワードを入力するだけで、本来はパスワードによるログインが禁止されているアカウントにアクセスできる可能性があります。

音楽デジタルアーカイブとは？マスター音源を未来に残すユニバーサル ミュージックの取り組み｜ユニバーサル ミュージック公式note

ユニバーサル ミュージックにおけるデジタルアーカイブおよびマスター音源の長期保存のための取り組みを紹介します。 音楽デジタルアーカイブとは 音楽デジタルアーカイブとは、アナログ・デジタルのマスター音源を長期保存し、将来活用可能な状態に維持する取り組みです。 ユニバーサル ミュージックが、アーティストたちと作り上げた楽曲や映像のマスターデータ。これらは録音技術の変遷とともに、さまざまなメディアに保存されています。その歴史を遡ると、レコードの金属原盤、アナログテープ、デジタルテープ、ハードディスクーーそして、現在はクラウドにアップされています。 クラウド上のデータは99.9%失われ

PHPの脆弱性をHacker Newsにリークした人物が「秘密だと知らなかった」と謝罪

ウェブサイトやウェブアプリの開発に広く使われているプログラミング言語「PHP」に深刻な脆弱(ぜいじゃく)性が見つかったことで、日本時間の2026年10月21日23時にセキュリティ更新プログラムおよび詳細情報が公開されることがアナウンスされ、多くのウェブサイトやサービスが緊急メンテナンス入りする騒動に発展しました。この件はもともと、PHPセキュリティチームがパッチを公開予定でしたが、ソーシャルニュースサイトのHacker Newsで脆弱性情報が漏えいしたため、前倒しになりました。これを投稿したユーザーがHacker Newsに再度登場し、「PHPの情報公開禁止について何も知らず、とんでもない形で裏目に出た」と騒動に対して謝罪しています。

BAD HOPからのお知らせ。 この度、コロナウイルスの影響により3月1日に予定していた横浜アリーナの公演を中止とさせて頂きます事を深くお詫び申し上げます。 ですが、無観客状態で本番同様の内容でBAD HOPのYouTubeアカウントにてライブの生配信を決定しました。 詳細は添付画像をご確認ください。

BAD HOPからのお知らせ。この度、コロナウイルスの影響により3月1日に予定していた横浜アリーナの公演を中止とさせて頂きます事を深くお詫び申し上げます。ですが、無観客状態で本番同様の内容でBAD HOPのYouTubeアカウントにてライブの生配信を決定しました。詳細は添付画像をご確認ください。 pic.twitter.com/yQIHNsGSYP— BAD HOP (@badhop_official) February 28, 2020

BitVisor

BitVisor 準パススルー型 Type-1 ハイパーバイザ ゲスト OS の I/O アクセスを最小限の介入で仲介し、TCB を極限まで小さく保つオープンソースのハイパーバイザです。 Getting Started Download v3.0 準パススルー型アーキテクチャ BitVisor は parapass-through（準パススルー） アーキテクチャを採用しています。 ゲスト OS からのほとんどの I/O は直接ハードウェアへ届き、セキュリティ上重要な I/O だけをハイパーバイザが仲介します。 ゲスト OS のデバイスドライバをそのまま活用するため、大規模なエミュレーション層が不要です。 研究・教育用プラットフォーム シングル VM 専用設計によりコードが小さくシンプルです。 仮想化技術や OS カーネルの研究・教育に広く活用されています。 Windows / Linux をゲスト OS として透過的に動作します。

VRC内での楽曲の使用について｜mizukei

5月11日16時半から、VRChatで法律問題について情報交換する集会場（第２回）というイベントを開催してみました。参加者は６名ほどで、様々な悩みについて、議論が白熱し楽しい時間でした。 その中で、VRC内でライブをする際に、他人が著作権を有する音楽を流してもよいかという話しが出てきました。 そこで、普段、著作権法をあまり取り扱っていないため、誤り等あるかもしれませんが、VRC内での楽曲の使用についてまとめてみました。 なお、著作権フリーの音楽であれば、基本的に下記のことは気にしないで良いですが、その場合には利用規約等に注意してください。 著作権とは 著作権とは、著作物を保護

リニューアルした日経電子版が高速すぎてヤバイ件｜konpyu

日本経済新聞は国内を代表する経済誌だ。その電子版はwebでの継続課金を大成功させ、いまや50万以上の有料会員を擁するモンスターサイトだ。 その日経電子版が11月6日に全面リニューアルしたのだが、公開後、web業界がにわかにざわついた。表示速度が爆速だったのだ。日経公式もモバイルで2倍の表示速度を達成したと堂々と宣言していた。 webサービスは継続率こそ神KPIで、その継続率には速度が大きく影響する。 これはチェキらないとヤバイと感じ、友人のkitakさんとスピードの秘密を調査してみた。 Fastlyをコンテンツキャッシュに使う 殆どのデータはFastlyを経由し

AWSの新サービス群に対する一行所感 - プログラマでありたい

今年もラスベガスで、AWSの最大のイベントre:Invent開催中です。初回のキーノートが終わった所ですが、怒涛のサービス発表で頭が混乱中です。整理のために、サービスに対する感想をつけてみます。間違っているかもしれないので、悪しからず。 AWS AppSync モバイル等での複数端末のデータ同期を見据えたソリューション…

マザーボードの電池一個で、危うくPCを買い替えるところだった😭｜地雷魚

今朝、パソコンの電源を入れたら起動しなかった。 　電源ボタンを押すと何かが動く気配はある。画面に何も出ない。ウンともスンとも言わない。何度押しても同じだ。放電（電源コードを抜いて電源ボタンを数回押す）を試みた。治らない。 　「そろそろ買い替えかなー」と頭をよぎった。 　今月は出費がかさんでいる。折しもLLMバブルとイラン情勢の余波で物価が上がっている。タイミングとしては最悪だ。 　原因はマザーボードの電池切れだった。 　CR2032、コンビニでも売っているボタン電池一個だ。価格にして数百円。交換所要時間は、まあグラボが邪魔だったので外す手間を含めて30分ほどかかったが、それで

ドコモ、Googleへの顧客情報提供で同意得ず　約1万6000件

NTTドコモは4日、他社から乗り換えて新規契約した約1万6000件について、顧客情報の第三者提供について同意を取得していなかったと発表した。このうち225件では、メッセージの送受信に関する情報が米グーグルに提供された。対象は9月17〜25日にドコモショップや量販店などの店頭で番号持ち運び制度（MNP）を使って新規契約した一部の利用者。店頭手続きシステムの不備で、メッセージサービス「RCS（リッ

PHPの更新を適用していないサイトからビットコインを盗む賞金付きハッキングチャレンジが開催され19時間で突破される

2026年10月25日、PHPの深刻な脆弱(ぜいじゃく)性を悪用してウェブサイトからビットコインを盗み出すチャレンジ「Steal My Bitcoin」が開催されました。参加者はセキュリティ更新プログラムを適用していないサーバーへの侵入を試み、ビットコインの秘密鍵を入手できれば賞金を獲得できるというルールで、開始から約19時間後に攻略者が現れて約2000ドル(約31万4000円)相当のビットコインを獲得したことが報告されています。

New52バットガールがバーンサイドに引っ越した後から人気が出始めたのって、コスチュームや路線の変更による所が大きいだろうけど、ジョーカーへのトラウマとか弟の事、バットマンとの関係とか、そういうしがらみから解放して、バットガールとしての物語を展開させたってのもあるんじゃあないかなぁ

New52バットガールがバーンサイドに引っ越した後から人気が出始めたのって、コスチュームや路線の変更による所が大きいだろうけど、ジョーカーへのトラウマとか弟の事、バットマンとの関係とか、そういうしがらみから解放して、バットガールとしての物語を展開させたってのもあるんじゃあないかなぁ— 大野"シャングリ・ラララ♪"望 (@tetuwan3) October 25, 2019