ARCHIVE
記事一覧
Into the Programのすべての記事を新しい順に掲載しています。
725件の記事
ARTICLES
記事一覧
新着順・61〜75件を表示
-
GitLabがCVSS 10.0の認証不要RCEを修正｜本体更新と認証連携を確認する
GitLabが10月21日にCVSS 10.0の認証不要RCEを修正しました。自社運用の更新対象と七つの修正版、SaaSとの違い、LDAP・OAuth連携の同時修正を整理します。旧…
-
JPCERTがPHP侵害調査の確認点を公開｜Cookieとワーカー異常を時系列で調べる
JPCERT/CCがPHP重大脆弱性の侵害調査項目を公開しました。PHPSESSID Cookie、multipart要求、メモリエラー、ワーカー異常終了を時系列で照合する手順と、…
-
LIFF SDKのXSSを公表｜11月の旧版利用制限前にミニアプリを更新する
LIFF SDKのXSSが公表され、2.20.0から2.31.0は更新が必要です。修正済みの2.31.1と9月の公開日、11月24日頃の旧版利用制限予定を区別し、CDN・npm・自…
-
BIND 9が四つの脆弱性を修正｜DNSの構成別条件と9.20.30への更新を確認
BIND 9の四つの脆弱性についてISCが10月21日に修正版を案内しました。GSS-TSIGによるコード実行の条件と、再帰DNSやRPZの停止リスクを区別し、9.20.30への更…
-
今回の重大脆弱性で脱PHPは進むのか｜静的化と移行コストから考える
今回のPHP重大脆弱性で脱PHPは進むのでしょうか。全面移行、公開部分の静的化、PHPを更新して継続する案を公式資料で比較します。ヘッドレス化でも残るPHP、静的生成の制約、編集・…
-
AWSがPHP脆弱性の公表前の攻撃試行を報告｜10月17日からの記録確認を推奨
AWSがPHP重大脆弱性を狙う公表前の攻撃試行をMadPotで観測したと報告しました。10月17日からの記録確認を勧める理由と、10月21日の追加観測を整理します。攻撃試行と侵害成…
-
PHP脆弱性でWikimediaが補助サービスを停止｜欧州の緊急対応が示した判断
PHP重大脆弱性に対する海外の対応を一次資料で整理します。EUの共同声明、英国NCSCとNHS Englandの勧告、Wikimediaの補助サービス停止、オランダNCSCの製品情…
-
PHP脆弱性で国内大手はどう動いたか｜auじぶん銀行とセガなどの公式発表を比較
PHP重大脆弱性を受けた国内企業の対応を公式発表で比較します。auじぶん銀行、バンダイナムコID、セガなどが公表した停止範囲と更新時点、Movable Typeクラウド版の修正完了…
-
WordPress公式がPHP緊急更新を要請｜サイトヘルスと保守担当で確認すること
WordPress公式がPHP重大脆弱性への緊急更新を呼びかけています。WordPress本体の更新を待つ案件ではなく、サイトで動くPHPへの修正確認が必要です。サイトヘルスの確認…
-
CoolifyがPHP重大脆弱性を修正｜管理基盤と公開アプリを別々に更新する
CoolifyがPHP重大脆弱性に対応する修正版を公開しました。推奨版と系列別の修正境界、セルフホストの更新経路、停止済み環境の扱いを公式資料で整理します。Cloudや管理基盤が修…
-
PleskのPHP緊急修正は二つの確認が必要｜管理画面とサイト用PHPを点検する
PleskのPHP重大脆弱性対応では、管理画面を動かすsw-engineとサイト用PHPの両方を確認します。修正済みのUpdate番号、PHP各系列の修正版、Linux旧系列で必要…
-
BrefがPHP修正版のLambdaレイヤーを公開｜再デプロイと本番への反映を確認する
BrefがPHP重大脆弱性を修正したLambdaレイヤーとDockerイメージを公開しました。Bref 3の更新、レイヤーARN、コンテナの再ビルド、関数エイリアスを公式資料で確認…
-
UbuntuがPHP重大脆弱性を修正｜パッケージ番号と再起動で確認する適用状況
UbuntuがPHP重大脆弱性の修正パッケージを公開しました。上流PHPと異なる版番号の見方、CLIとFPMの違い、更新後の再起動、旧Ubuntuでの保守条件を公式資料で整理します…
-
PHP緊急修正で国内ホスティング各社はどう動いたか
PHPの重大脆弱性を巡り、さくらインターネット、エックスサーバー、GMO系のConoHa WINGとロリポップ！の対応を公式告知で比較します。修正版公開前の予防措置と公開後の適用状…
-
React 19.3のView TransitionsとFragment Refs｜UI実装はどう変わるか
React 19.3で安定版になったView TransitionsとFragment Refsを、WebアプリのUI実装でどう使い分けるかを解説します。状態更新の境界、既存アニメ…
スポンサーリンク