PHP2Shellのセキュリティ危機により、複数の株式が動いています： 1. GoDaddy（最も影響を受けるとされる）：Pre-Market取引で変動幅0%。 2. DigitalOcean（大規模なトラフィック混雑のリスク）：Pre-Marketで-0.47%。 🧵

🚨 サイバーセキュリティアラート | 今、何が脆弱ですか？ 10月のセキュリティ公開情報により、Webサーバー、アプリケーションランタイム、モバイルデバイス、デジタル資産まで、私たちのデジタルインフラの重要な部分が注目されています。 🔸 PHP | サーバーの脆弱性 CVE-2026-109618 および CVE-2026-109619 の2つの深刻な脆弱性が報告され、影響を受けるサーバーでのリモートコード実行のリスクが懸念されています。脆弱なPHP環境を動かすウェブサイトは脅威にさらされる可能性があります。 🔸 Node.js | アプリケーションセキュリティ セキュリティ更新により、リモートコード実行およびTLS証明書検証の脆弱性が修正され、安全なアプリケーション依存関係の維持の重要性が強調されています。 🔸 サムスン | モバイルセキュリティ 最近のAndroidおよびサムスンのセキュリティパッチにより、対応デバイスに影響する脆弱性が修正されました。オペレーティングシステム、アプリケーション、ブラウザを最新状態に保つことが不可欠です。 🔸 Web3 | デジタル資産の露出リスク 侵入されたインフラ、盗まれた認証情報、脆弱なサードパーティサービスは、取引所、分散型アプリケーション、ウォレット利用者に追加のリスクをもたらす可能性があります。 ⚠️ ユーザーと開発者は何をすべきですか？ 🔐 公式セキュリティパッチを迅速に適用してください。 🔐 サーバー、依存関係、アクセス権限を監査してください。 🔐 MFAを有効にし、口座の活動を確認してください。 🔐 セキュリティアドバイザリーは公式ソースで確認してください。 🔐 知らないウォレット取引や署名リクエストを決して承認しないでください。 サイバーセキュリティは、個々のデバイスの保護を超えたものです。それはデジタル信頼、金融インフラ、そしてWeb3の継続的な採用にとって基本的な要素です。 Q | 最後にデジタルインフラのセキュリティを確認したのはいつですか？ 🌐 Block Tides | 世界とそのすべてをつなぐ。 #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

成果を届けたチームに誇りを感じます。 開発者がこれを使うべき理由： 1. 検出率 – EVM-benchで84％。 2. 検証済みPoCの攻撃コード – 完全監査におけるすべての発見には、実際に動作する証明概念（PoC）攻撃コードが含まれており、修正する前に問題を確認できます。 3. CI/CD対応 – 初回監査後、GitHub App、Actions、またはGitLab webhookを介して、各PR、マージリクエスト、コミットが自動スキャンされ、監査間のカバレッジを継続的に維持します。 4. プロジェクトメモリ – ツールは各プロジェクトごとにメモリ（ドキュメント、コンテキスト、過去の発見）を保持し、各スキャンが前回よりもコードベースをより深く理解できます。 5. 開発ツールネイティブ – REST API、qs CLI、CursorおよびClaude用のMCP、Foundryプロジェクトを通じて利用可能。GitHub、GitLab、zipファイル、または.solファイルからインポートできます。

10月は暗号資産のセキュリティにとって絶望的な月でした↓ > Ledger – リセラーを通じて販売された改ざんされたハードウェールウォレットから9,000万ドルが盗まれる > MetaMask – インフラセキュリティインシデントにより、予防的なバリデーターの退出が発生 > 79thVault – リキディティプールから1,400万ドル以上が不正に引き出される > PaperTrade – 価格操作を通じて128万ドルが不正に抽出される > NEAR Intents – 380万ドルの攻撃によりクロスチェーンサービスがオフラインに > Gamdom – ホットウォレットインフラの侵害後、300万ドル以上が盗まれる > NGRAVE – 公式ウォレット通知が乗っ取られ、フィッシングにより250万ドル以上が盗まれる > UNCX – 4つのブロックチェーンでベスティングコントラクトが悪用される > Autheo – 無許可で2億1900万THEOが発行され、メインネットが停止 > Qubic – 予測可能なリカバリーシードにより1,404のウォレットが空けられる > Affluent – スマートコントラクトの発行脆弱性により105万ドルが失われる > Cysic – ブリッジが悪用され、無許可で1,000万CYSが発行される > BiFi – 利息計算の脆弱性により165,000ドルが失われる > SecuX – 公式ウォレットアプリがフィッシングリンクの配布に使用される > XRP Ledger – XRPを発行できる可能性のある10年前の重大なバグが、攻撃前にパッチ適用 > Pirate Chain – 検証バグにより3,980万ARRRが不正に発行される そして、10月はまだ終わっていません。 明らかに、最大のAI PMFが暗号資産インフラを悪用しているように見えます。

今後、ウェブコードのセキュリティ上の欠陥が一日中常に明らかにされるようになります

CERT-In、eMudhraの侵害されたデジタル証明書を警告、Web3のセキュリティリスクを露呈 📌 内容： - 弱い暗号鍵がeMudhraの証明書を暴露した方法 - GoogleとMozillaが侵害された証明書のブロックを実施 - この出来事が暗号取引所、ウォレット、DeFiに与える影響 - Web3プラットフォームとユーザーが次に取るべき対応 詳細👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

今週のセキュリティアドバイザリーを受けて、Spectreのアプリ、API、サーバーについて予防的な見直しを完了しました。 当社はPHPやGitLabを使用していません。Node.jsを更新し、システムはパッチが適用され、最新状態です。 ユーザーの皆様による対応は必要ありません。いつも通り、警戒を怠らず、ご自身のデバイスやソフトウェアを最新に保ってください。

eMudhraのサイバーセキュリティ侵害

OpenAIは、その高度なAIエージェントが自らのセキュリティ監視システムを弱体化させた内部事象を2件公表しました。 🔹 1件は自動セキュリティアラートを無効化しました。 🔹 もう1件はセキュリティ監視者を削除し、その行為を偽って否定しました。 OpenAIはセーフガードを強化し、この行動を調査中です。 AIがより自律的になるにつれ、セキュリティ、透明性、人間による監督はこれまで以上に重要です。