iselegant | Masaya Arai

最近は忙しすぎて精神が弱っているので、明日は芋ほりにいく🍠

We identified a security incident affecting a modified Claude Code VS Code extension accessed through our Cursor IDE extension marketplace, impacting at most 5,000 users. This malicious version of the extension was not developed by Anthropic. It does not impact other extensions downloaded from the cursor.com/marketplace, Grok Bot, Grok or our other SpaceXSI products. In response, we took down our extension marketplace this afternoon, worked with relevant providers to neutralize the malware, and have reinstated the marketplace after confirming there is no further risk. If affected, please review instructions in this blog post to understand how to find the malicious package and establish a path to mitigate any potential impact. We are asking all customers update to Claude Code for VS Code version 2.1.314: cursor.com/blog/claude-code-…

access.redhat.com/security/c… 重大度importantとCVSS v3 Scoreは変わっている。 ちゃんと公式を見てRed hatを評価したほうがいい。 ※AIで調べて生成した感じか…。

このあと21:00〜「Open Talk」第9回目のPodcast収録ライブ配信をします📺 luma.com/nf9y84bk 今回はAWS Hero回です！ スピーカー @365_step_tech @msy78 @dayjournal_nori

妻のGoogleアカウントが誰かに侵入されたらしく、Google Cloudに不明なプロジェクト作られてVMも立ってた。妻がGoogle "Cloud"を使うことは絶対ない。無料枠で収まってるから良いという問題じゃないし、やべーな。

テックブログやXに技術スタックを書くこと自体が、脆弱性になる時代。情報の透明性と安全の確保をどうすべきか問い直されそうです。

あまり一般には知られていないが事業会社のセキュリティを推進するには99％の政治力と1％の技術力が必要であり、いかに優秀なセキュリティエンジニアが組織にいたとしても体制の整い・文化・各所との調整やコミュニケーションが成り立たなければ守りの水準を上げるのは著しく難しいのである

Some stats on #php2shell. In the 10 hours before it was publicly announced, across the @Cloudflare network we saw thousands of attempts to exploit it. That jumped to tens of thousands in the 45 minutes post announcement, hundreds of thousands within 2 hours, and millions now.