菱川拓郎 (@HissyNC) header
菱川拓郎 (@HissyNC) profile picture

菱川拓郎

@HissyNC

株式会社マカルーデジタル代表取締役 | CEO at MACAREUX DIGITAL | Open Source Commitment, AI Curiosity, Digital Innovation from Tokyo

 東京 世田谷区
macareux.co.jp/
Joined February 2010
  • Tweets49.9K
  • Following2.4K
  • Followers2.5K
1.3KMedia
Photo by 菱川拓郎 (@HissyNC)Photo by 菱川拓郎 (@HissyNC)Photo by 菱川拓郎 (@HissyNC)Photo by 菱川拓郎 (@HissyNC)Photo by 菱川拓郎 (@HissyNC)Photo by 菱川拓郎 (@HissyNC)Photo by 菱川拓郎 (@HissyNC)Photo by 菱川拓郎 (@HissyNC)Photo by 菱川拓郎 (@HissyNC)Photo by 菱川拓郎 (@HissyNC)
今回のM&Aについて、フォーサイド大島社長と共同でインタビューを受けました。譲渡の経緯と今後の挑戦についてお話ししました。ぜひご覧ください。 ma-la.co.jp/interview/forsid…
株式会社フォーサイド｜世の中で求められるものに応える事業を。マカルーデジタルとのM&Aで加速する「挑戦」

株式会社フォーサイド｜世の中で求められるものに応える事業を。マカルーデジタルとのM&Aで加速する「挑戦」

株式会社フォーサイドと株式会社マカルーデジタルのM&A成約インタビュー。大島代表と菱川代表に、M&Aを決断した背景や互いを選んだ決め手、経営者として大切にする価値観、AI・インバウンド領域での相乗効果、今後の挑戦について伺いました。

ma-la.co.jp
4
27
1,443
今回、PHPの脆弱性が話題となり、メディアでも大きく報道されたことで、PHPは危ないのではないか、PHP製のCMSは使わない方がいいのではないか、という意見も耳にします。 では、別の言語に乗り換えればよいのか。私たちは、そうは思いません。本当に必要なのは、脆弱性が見つかったときに、すぐ更新できる仕組みをつくっておくことです。
Image from 菱川拓郎 (@HissyNC)
2
9
1
34
3,565
もちろん、更新だけで解決するわけではありません。WAFなども活用した多層的な防御や、AIの活用なども必要ですが、やはり第一はソフトウェアを更新することだと思いました。 PHPに重大な脆弱性、そのとき私たちは ─ マカルーデジタルの対応記録 macareux.co.jp/blog/php-vuln…
PHPに重大な脆弱性、そのとき私たちは ─ マカルーデジタルの対応記録

PHPに重大な脆弱性、そのとき私たちは ─ マカルーデジタルの対応記録

macareux.co.jp
1
211
ある意味正しい。よく分からないものによくわからないコマンドをコピペとか絶対ダメ
Tib3rius (@0xTib3rius) profile pictureTib3rius
@0xTib3rius23h
We're cooked. terminal2shell.com
Terminal2Shell: Critical flaw grants instant shell access on every major OS

Terminal2Shell: Critical flaw grants instant shell access on every major OS

Researchers disclose a 55-year-old vulnerability affecting macOS, Windows and Linux. Exploitation is trivial and requires no special tools. No patch exists.

terminal2shell.com
1
5
715
“ハイパースケーラー（Google、Meta、Microsoft、Amazon、SpaceX）は自前の発電所を建設し大量の既存算力を抱えるため、[…]新設データセンター許可の緊縮はこのグループへの打撃は限定的で、むしろ戦略的機会をもたらす。” finance.biggo.jp/news/62a2e4…
米中間選挙で形勢逆転 複数州がデータセンター許可を凍結 マスク氏は計算力の「核ボタン」を握る — BigGo ファイナンス

米中間選挙で形勢逆転 複数州がデータセンター許可を凍結 マスク氏は計算力の「核ボタン」を握る — BigGo ファイナンス

米中間選挙で民主党が大勝した後、複数の州で新たに当選した州知事が新規制が整うまでデータセンターの新設許可の発行を一時停止すると発表した。エヌビディア、…

finance.biggo.jp
3
396
というか wp-content/upgrade を常時監視してくる鬱陶しい奴を弾くためにもさっさとブロックしといた方が良さそう
菱川拓郎 (@HissyNC) profile picture菱川拓郎
@HissyNCNov 6
WordPressのアップデートをする前に wp-content/upgrade へのウェブアクセスをブロックしておくこと。
5
27
3,317
WordPressのアップデートをする前に wp-content/upgrade へのウェブアクセスをブロックしておくこと。
The Hacker News (@TheHackersNews) profile pictureThe Hacker News
@TheHackersNewsNov 6
‼️ WordPress sites can be attacked even while installing a fix for an actively exploited flaw, a researcher warns. The update still uses vulnerable code, leaving a brief window for attackers to execute PHP code on the server. Here's what site owners need to do before updating → thehackernews.com/2026/11/in…
Image from The Hacker News (@TheHackersNews)
16
1
105
12,103
これはカッコイイ "Introducing Knowledge for Mastra Agents" by @maaboroshi mastra.ai/blog/introducing-k…
Introducing Knowledge for Mastra Agents | Mastra Blog

Introducing Knowledge for Mastra Agents | Mastra Blog

Give your agents a knowledge base to search, read, and update.

mastra.ai
7
470
Cloudflareが10/30付でphp2shell対応のルールセットを更新。頼もしいと思う一方、それまではやっぱりCloudflare入ってても対応できていないケースがあったということなので、WAFだけで安心してはいけないということ。 developers.cloudflare.com/ch…
WAF Release - 2026-10-30 · Changelog

WAF Release - 2026-10-30 · Changelog

Cloudflare WAF managed, free and response rulesets 2026-10-30 release

developers.cloudflare.com
4
20
1,410
AWSは原則塩対応（かつ動きが遅い）なのに結局押し切られて対応するパターンが多い印象…
Miyahan (@miyahancom) profile pictureMiyahan
@miyahancomOct 30
CVE-2026-98432 、あの塩対応な AWS もがすでに EoL している Amazon Linux 2 にバックポートを計画中。それだけやばい脆弱性ってこと… explore.alas.aws.amazon.com/…
4
318
エージェントSDK…Grok botをコードで定義できるみたいなもの？
Cursor (@cursor_ai) profile pictureCursor
@cursor_aiOct 26
The Agent SDK is now available. Define agents as code, with prompts in Markdown and tools in TypeScript. Deploy them on our hosted infrastructure, or run them on your own. Built-in evals let you measure every change and make your agents better over time.
3
238
Windows環境ではPHPもBrotli脆弱性の影響を受けるとのこと。
Felipe Daragon (@FelipeDaragon) profile pictureFelipe Daragon
@FelipeDaragonOct 26
🚨 Another week, another critical vulnerability addressed in PHP. CVE-2026-111497 (Brotli) scores 9.2 CVSS. PHP released updated Windows builds today (Oct-26) to address the vulnerability in its bundled Brotli library. Linux installations may also be exposed through vulnerable system Brotli dependencies, which require separate updates. php.net/archive/2026.php#202… #php #cybersecurity
PHP: News Archive - 2026

PHP: News Archive - 2026

PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

php.net
1
7
661
Mautic Community 7.2.2, 6.0.10, 5.2.12 がリリースされています。Critical レベルの脆弱性の修正が含まれています。お使いの方は速やかにアップデートを。 github.com/mautic/mautic/rel…
Releases · mautic/mautic

Releases · mautic/mautic

Mautic: Open Source Marketing Automation Software. - Releases · mautic/mautic

github.com
1
1
6
452
RCEを何かに例えるのは難しいよ
ありえい (@Ariei2000) profile pictureありえい
@Ariei2000Oct 22
PHPをレストランに例えると分かりやすいな
Image from ありえい (@Ariei2000)
Image from ありえい (@Ariei2000)
Image from ありえい (@Ariei2000)
2
232
結局、脆弱性公開後の対応も復旧も早かったのはきちんとコンテナ化されていたサイトでした。amazeeio導入のお客様については脆弱性公開後5時間でアップデート完了してますので、今後もamazeeioとlagoonを推していきたいと思います macareux.co.jp/services/maca…
Macareux Aria Hosting | Concrete CMS 専用サーバー | マカルーデジタル

Macareux Aria Hosting | Concrete CMS 専用サーバー | マカルーデジタル

Macareux Aria Hosting は、高い信頼性とメンテナンスフリーを両立させた、イノベーティブな Concrete CMS ホスティングサービスです。

macareux.co.jp
1
3
10
537
「ぼくはまちちゃん！」から20年でこんな世界になるとはね
1
1
288
マジっすか
Nicolas Krassas (@Dinosn) profile pictureNicolas Krassas
@DinosnOct 21
Leaving this here, PHP 8.5.12 security patch is incomplete. ( needs further validation )
Image from Nicolas Krassas (@Dinosn)
Readers added context they thought people might want to know
The PHP 8.5.12 release fixes the two specific CVEs (via state/bailout changes) detailed in official advisories; referenced "surviving paths" (e.g. var_destroy UAF) are separate pre-existing unserialize issues unrelated to this patch. php.net/archive/2026.p… github.com/php/php-src/se… github.com/php/php-src/se… github.com/dinosn/php-8.5…
1
2
25
7,052
参考まで（公式情報ではなく、強いエビデンスもない）
GMO Flatt Security株式会社 (@flatt_security) profile pictureGMO Flatt Security株式会社
@flatt_securityOct 21
【要対応】PHP システム多数で被害が出うる脆弱性「php2shell」の修正パッチが、本日10/21 23時（日本時間）にリリースされる見込みです。 以下にて、弊社調査の現況や、現時点で考えうる緩和策・備えを整理しました。ご一読の上、対応にお役立てください。 ▼ 詳細 blog.flatt.tech/entry/php2sh…
PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHPの重大な脆弱性「php2shell」（CVE-2026-109618、CVE-2026-109619）の概要と対応指針 - GMO Flatt Security Blog

PHP開発チームは2026年10月21日22時40分頃（日本時間）に重大な脆弱性2件を含む、セキュリティリリースをリリースしました。両件のCVSS v4.0スコアは9.2となり、どちらも一般的な構成において任意コードに繋がるものです。 本脆弱性の発見に関与すると見られる研究者の投稿、及び開示に関与した Wiz 社の記事…

blog.flatt.tech
6
1,761
PHPの激ヤバ脆弱性、予告してくれるのはありがたいけどなんで23時〜
17
870
ブライトンの次のカンファレンスリーグの試合はチェコに遠征で遠い気がしてたけど、距離だけ見たらＪリーグの札幌〜長崎の方が遠いんだな。
2
311
#ConcreteCMS October 2026 Townhall で CTO の Andrew が、MCPサーバーのユースケースを紹介してくれました。Concrete CMS MCP Server は私が開発し、現在はコミュニティでメンテナンスしています。 youtu.be/PmggdVsYNPg
October 2026 Townhall

October 2026 Townhall

Concrete CMS news for the halloween season!

youtube.com
9
488

No more items