OCTOBER 17—26 · DAILY RECORD
何が起きて、
何が変わったか。
古い日付 → 新しい日付の順。8月からの背景はモーション版に収録。
PHPの公開前の試行から、修正の波及、資格情報の侵害、今朝の更新まで。日付ごとに読み、いま必要な対応へ戻れます。
2026-10-26 10:27 JST 基準 · 日本語 / Japanese
公表前の試行を、後から知る。
PHP2Shellは勧告の前から試行されていた。事件の始まりと、公に分かった日を分ける。
ブラウザーでは、非公開の対応。
eMudhraの弱い中間CA鍵に対する初動。これは後日の公開資料から振り返った日付。
サービスから渡した鍵も、対象になる。
公式配布物とSaaSの保存資格情報へ調査範囲を広げる。公表日とアクセス期間は別。
PHPの詳細漏えい、ほかの更新も重なる。
Java、Plex、CA、国内製品。時間が重なっていても別々の対策が必要。
緊急修正と、資格情報の侵害。
PHP・Node.js・GitLabの更新と、LiteLLM・Railway・ConnectWiseを別々に追う。
実証、国内の被害公表、境界機器。
公式ビルドでの実証と、実際の悪用・被害報告を同じラベルにしない。
後続PHP、悪用済み製品、評価の訂正。
公開日の絞り込みだけでは拾えない、採点・勧告・攻撃観測の更新。
修正は、同梱先まで届いているか。
画像、Wasm、AI、国内製品、OTと証明書。前日の広域調査は24事案群。
Tailworm特集と、夜間の広域追補。
研究報告の成立条件、実悪用の証拠、復旧目標を分けて読む。
10:27。修正の欠落と、波及を見直す。
Windows .NET、PerlのHTTP処理、Siemens、PHPに関する帰属説明の撤回を追加。