PHPの2件の深刻な脆弱性(CVE-2026-109618、CVE-2026-109619)についてまとめてみた - piyolog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月21日22時40分頃（日本時間）に重大な脆弱性2件を含む、セキュリティリリースをリリースしました。両件のCVSS v4.0スコアは9.2となり、どちらも一般的な構成において任意コードに繋がるものです。 本脆弱性の発見に関与すると見られる研究者の投稿、及び開示に関与した Wiz 社の記事…

【事前準備のお願い】PHPのセキュリティリリース公開予定について | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

情報処理推進機構（IPA）の「【事前準備のお願い】PHPのセキュリティリリース公開予定について」に関する情報です。

個人セキュリティ脅威動向レポート2026 上半期 ～ 個人利用者に被害をもたらす「詐欺」と「AIのリスク」～

本レポートは、最新の脅威動向を「個人セキュリティ脅威動向レポート 2026 上半期」として取りまとめたものです。個人ユーザーが直面するネット詐欺やAI関連リスクをはじめ、個人および社会の安全に深刻な影響を与える主要なセキュリティ課題について解説しています。

トクリュウのスマホ、遠隔で解析　被害防止へ、早期導入を提言―有識者会議、法改正目指す・警察庁：時事ドットコム

匿名・流動型犯罪グループ（トクリュウ）による被害を防ぐ新たな対策が急務だとして、警察庁の有識者検討会は２４日、トクリュウが犯行に用いるスマートフォンから通信内容や情報を入手する「遠隔解析」を早期に導入するべきだとする提言をまとめた。同庁は制度の具体化を急ぎ、次の臨時国会にも警察官職務執行法改正案の提出を目指す。

ゴキブリ対策完全版！　人類 VS ゴキの戦いに終止符を打つ「殲滅法」をアース製薬に聞いてきた（1/4） | ねとらぼ

♪夏が来〜れば思い出す〜　はるかなゴキ〜　黒いゴキ〜　夏です。ゴキブリ対策やってますか？　にっくき奴はどうすれば殲滅（せんめつ）できるのか？　根絶やしにする方法はないのか？　人類が月にロケットを飛ばす21世紀に、たかが黒いゴキを退治できないとはなんなのか？　というわけで、ゴキブリ対策のプロともいえるアー…

フロントエンドエンジニアのための動画ストリーミング技術基礎

AbemaTV という動画サービスをリリースしてから半年経ち、新しくサービスのフロントエンドに関わる人数が少し増えてきたため、動画に関して社内で勉強会を行いました。本記事はその勉強会資料です。 Web でメディアを見るためにはデータのダウンロードが必要 Web サービスが HTML を介して提供するコンテンツはテキスト、画像、音声、動画などいろいろありますが、テキスト以外のデータは HTML に

情報漏洩「システム発注、雑だった可能性も」　企業に求められるのは：朝日新聞

企業を狙った不正アクセスなどによる個人情報の漏洩（ろうえい）が相次いでいる。サイバーセキュリティーに詳しい立命館大学の上原哲太郎教授は、大きな問題点として、「企業のセキュリティー意識が相当変わらなけ…

9/11の3年前に「爆発物を積んだ航空機」の脅威を米CIAが警告　機密文書公開で明らかに - BBCニュース

2001年9月11日の米同時多発攻撃の3年前に、武装勢力「アルイアイダ」が、「爆発物を積んだ航空機を米国内の都市に突入させる」可能性があると、米情報当局者が指摘していたことが、同攻撃から25年を迎えた11日に新たに機密解除された文書で明らかになった。

なぜTumblrはポルノ禁止ポリシーを撤回できないのか――反ポルノに傾斜する決済事業者、アプリストア、法規制、ネットインフラ » p2ptk[.]org

「2022年にアダルトソーシャルネットワークを始めるなら、iOSではウェブのみ、Androidではサイドロード、クリプト決済、ブロックされずに暗号通貨を法定通貨に換金して事業運営資金に充てる手法、刑務所送りにならないための年齢確認・身元確認、コンプライアンスに多大な努力を払い、ユーザの身元を特定する情報をすべて保護し、莫大な資金を集めなければなりません」

（初心者編）VIAを使ってキーマップを書き換えよう - 自作キーボード温泉街の歩き方

こんにちは。自キ温泉ガイドのサリチル酸です。 今回は初心者向けのキー設定記事第三段、VIAという新しいソフトを使ったキーマップの超簡単な変更方法を紹介したいと思います。 2023/02/16 記事を最新の情報に更新 2023/10/09 記事内のスクリーンショット及び内容を最新化

外国人「技能実習制度」認定取消しは累計754社　製造業と建設業で7割占める、ワーストは愛知県の46社 | TSRデータインサイト | 東京商工リサーチ

外国人技能実習制度で実習生を受け入れていた企業のうち、法令違反や不正などを理由に実習実施の認定取消処分を受ける企業が相次いでいる。 2017年11月の現行制度施行以降、累計754社にのぼり、2026年度も8月までに50社が公表され、前年度と同水準のペースで推移している。

ＣＢＳニュース編集長にオンラインメディア創業者、米パラマウント 買収先から起用

米メディア大手でＣＢＳ親会社のパラマウント・スカイダンス は６日、中道右派のオンラインニュースメディア「ザ・フリー・プレス」を買収したと発表した。パラマウントのデビッド・エリソン最高経営責任者（ＣＥＯ）がこのオンラインメディアを立ち上げたバリ・ワイス氏（４１）を、ＣＢＳニュースの編集長に任命したことも明らかにした。関係者によると、買収額は１億５０００万ドルという。

AIの報道利用、日経はこう考えます

日本経済新聞社は経済メディアとして、正確で迅速なニュース発信、質の高い調査報道、公正で偏りのない解説・分析を大事にしています。記事やコンテンツで読者の判断を助け、新しい視点を得てもらうことが最大の目的です。人工知能（AI）との向き合い方について、私たちの考え方をお伝えします。自然な言葉で質問に答える対話型AIや、伝えたイメージに沿って絵を描く画像生成AIなどの「生成AI」は、社会を変えうる重要

AIエージェントがスクショ1万3000枚を公開リポジトリにアップロード

The Hacker Newsは2026年9月30日(現地時間)、AIコーディングエージェントが開発環境のスクリーンショット画像をGitHubの公開リポジトリにアップロードしたと報じた。これはセキュリティ企業「Glow Security」の調査レポートで明らかになった。大手ソフトウェア開発企業やフォーチュン500に名を連ねる旅行会社など、300を超える企業から合計1万3000枚以上の内部画像が公開されたという。

ベルギー独立革命

ベルギー独立革命 は、1830年8月に生じたブリュッセルでの反乱に始まる、ベルギーのネーデルラント連合王国からの独立戦争を指す。ベルギーが国民国家としてだけでなく、ローマ・カトリックの国家としての独立を得るためのものであった。当時のネーデルラント（オランダ）王ヴィレム1世は、1839年のロンドン条約で列強により圧力をかけられるまでは、ベルギーを国家として認めることを拒否していた。

持続可能な開発を目指す ~ ドメイン・ユースケース駆動（クリーンアーキテクチャ） + 単方向に制限した処理 + FRP - Qiita

この記事は、開発を持続可能にできるようなアーキテクチャとその適用方法を考察するものです。 骨子はできていますが、実装経験をフィードバックして詳細を若干変更するかもしれません。 勉強不足な点もあるので、意見を歓迎します。 開発においてよくある問題点 ビジネスロジックの本質...