IPAも警告出してるね
これはガチでやばい奴


【事前準備のお願い】PHPのセキュリティリリース公開予定について

The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する予定であることが発表されています。
Upcoming Critical PHP Security Release
また、脆弱性の詳細が公開された場合や、実際に悪用が確認された場合には、公開予定日時を前倒しする可能性があるとのことです。
本情報の発信時点では、セキュリティリリースは公開されておらず、これらの脆弱性の影響を受ける詳細なバージョン情報や、修正バージョン情報なども確認できていません。
PHPを利用しているウェブサイトの運営者や、PHPを利用したウェブアプリケーションの開発者の皆様は、今後The PHP Groupが公開する情報を注視し、公開後、速やかにセキュリティリリースを適用するなどの対応ができるよう、事前準備をお願いします。可能な範囲で、開発・運用しているプログラムのうち、PHPを利用しているものを棚卸ししてください。
また、PHPは、ウェブアプリケーションだけでなく、ソフトウェア製品やネットワーク機器などの内部でも利用されている場合があります。
製品や機器の内部でのPHPの利用状況は、利用者側では把握できない場合があります。まずは、製品のマニュアルや、開発元・提供元が公開するセキュリティ情報などをご確認ください。公開情報などからPHPの利用が把握できている製品については、今後の情報を注視し、影響や対策が公表された場合に速やかに対応できるよう準備をお願いします。
現時点で、利用しているすべての製品について、内部でのPHPの利用有無を個別に確認することをお願いするものではありません。PHPの利用状況が不明な製品についても、引き続き開発元・提供元からの情報をご確認ください。
なお、これらの2つの脆弱性について、CERT-EUは、複数の情報源に基づき、CVE識別子をCVE-2026-109618およびCVE-2026-109619とする注意喚起を公表しています。また、同注意喚起では、PHP 5以降が影響を受けるとされています。

https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

向こうはソフトウェアも売られてたが

saasの死を思い出せあーやって恐怖を与えて下げて機関は仕込むんだよ
あのときのソフトウェア関連今どうなってるよ
あとはわかるな

AIはもう終わった
今盛り上がってるセキュリティ・ソフトウェアSaaS
じゃあ次に来るのは？
SaaS関連は暫くありだよなぁ
ハイテク株安→金利低下なら不動産やら重工系か？

メモリが相変わらず弱いのとソフトウェアがかなり暴落してんな
セキュリティも終わってる
最近調子よかったSAAS大丈夫かこれ

ソフトウェア今日はダメか
半導体ダメでメモリ酷いけど他はけっこう上がってる

NEC↑
アメリカのソフトウェア株上がってたもんな

遠隔するならアップデートしないと(´・ω・`)

本来の遠隔管理： スーパーの冷蔵・冷凍庫は、食品安全基準のチェックやメンテナンス、エラー通知などのために、保守業者がインターネット経由で遠隔管理・調整できる仕組み（OTシステム）になっていました。
• 悪用された機能： 業務用の冷凍庫には、定期的に庫内の霜を溶かすための「除霜（霜取り）運転」機能が備わっています。ハッカーはこの制御システムを乗っ取り、本来なら短時間で終わるはずの霜取り機能を強制的に何時間も動かし続け、庫内を加熱させました。

⚠ 原因と被害

• 原因： 標的となったのは、デンマークのダンフォス社製の制御装置です。被害に遭った店舗の多くは、セキュリティーアップデートが更新されないまま放置されていた古い旧型のソフトウェア（ファームウェア）を使い続けており、その脆弱性を突かれてしまいました。

メリケンの半導体下げ下げモード続いてるのに日本の半導体はやたら強いな

アメリカでソフトウェア株が上がるとNEC富士通が上がるな

この時は大して株価動かなかったんだよな

日立製作所は、米Anthropic（アンソロピック）が主導するAIを活用したセキュリティプログラム「Project Glasswing（プロジェクト・グラスウイング）」に参画し、最新AIモデル「Claude Mythos Preview（クロード・ミュトス）」の限定的なアクセス権を取得する契約を2026年6月5日に締結しました。

参画の概要・目的

• 目的：インフラ向けソフトウェアのサイバーセキュリティ強化とゼロデイ脆弱性の早期特定。
• 背景：「ミュトス」の悪用を防ぐためAnthropicは限定公開としており、日立は国内製造業で初取得となります。

エレメンツやフライトは昨日までの似非ソフトウェアとは違う

ソフトウェアと内需系がバカ買われてるな
内需は買い戻しか

コナミソニーバンナム任天堂ベイカレ
パッと見で225寄与度上位で今日の高値近辺

AI半導体買いソフトウェアsaas売りで
ブイブイ言わせてたのがいたんだろ。

>>308
半端なセキュリティ会社だとデータを守れなかった時に裁判や損害賠償とかがあったりするのかな？
ソフトウェアが原因の時はシステムを開発した会社にも損害賠償請求がいくのかな？

ハードウェアのセキュリティ機器が売れると思う。
ソフトウェアはWAF思惑で買われてるのかな？
クラウドサービスを提供してる会社のWAFはできが良くないの？

パソコン素人の俺パソコンメーカーの自前セキュリティとセキュリティソフトウェアの開発会社のスペックの差が分からない
とりあえず富士通とかnec買っとけばいいや
セキュリティやってるところじゃなくてセキュリティもやってるところに賭けたら良いじゃない

>>956
30数年前のこと、いろいろ思い出して・・・
うまくいかなかったことの方が多かったんだけど
昨日は眠れなくてまじで泣いたわ(´・ω・｀)

ソフトウェアが若干上がるんだろうな

aiの行動をソフトウェアとハードウェアで抑止しても
バグをみつけてやるにきまってる(´・ω・`)