【2026/11月例会】例会10日前のエントリー状況。ついでに「PHPの脆弱性」などの話とか。

こんにちわ、番頭役のむろかつでございます。今日の時点で次回の2026/11月例会まで「あと10日」となりました。毎度恒例の「10日前時点のエントリー状況」やその他トピックスを記事としてお送りいたしますです。

↑次回例会はこちら。

例会10日前のエントリー状況はこんな感じになっております。

以下はいつもエントリー表を更新しているmixiの岩Q槻コミュ(入会承認制・外部には非公開。ただし承認条件はかなりユルイです(笑))からの転載ではありますが、現時点でのエントリー状況です。

【今のところの出席表(2026年11月例会)】
※2026/10/22 16時00分現在

日時:2026/11/01(第1日曜日)
場所:岩槻/会議室B-C
開場:9時より/開始:10時ごろ/終了17時(完全撤収)
(→昼休み:12時から13時ぐらい、午後の部開始:13時から(いずれも前後することもあり))
定員:最大で22人まで

参加:
・ハマクドー、ひっさつ、チヨマル、三好総統、キヨミ、むろかつ(企)、
・[Liner]、[Kava]、[ほしまる]、[かよちん]、[T本山]、[ばいそん]、
・あんどう

欠席/参加キャンセル:

(現在、参加13/残り9、以上敬称略)
※13名を超えた時点で最大定員の22名に切り替えました。

【企画の予定】

「第6回残念特別」

※企画持ち込み例会です。

[午前の部 10:00-12:00ぐらい]
午前1枠:「Quick-fire quiz7◯3×(仮称)」(名人戦第34期/むろかつ企画) ※枠移動の可能性あり　
午前2枠:
午前3枠:
[お昼休み 12:00-13:00ぐらい]午前枠次第では繰り上げも繰り下げも可能性あり(お昼休み60分は固定してます)
[午後の部(枠) 13:20-16:45]たぶん2-3枠程度
午後1枠:
午後2枠:
午後3枠以降:(当日調整枠)

[現在の企画優先開催権(敬称略)/順番は優先順ではなく時系列(開催予定月日の)順です]
・むろかつ→「王位戦・サンレンタン第3章」(2026/12月例会あたりで開催予定)
・ハマクドー→「クイズ!!お笑いスター誕生」(2027/02月例会あたりにて)
・太古清信→12月以降にインスピ系多答ボードとかを(岩Q槻初企画)

[備品について]10/12時点
・早押し機→Linerさん製作の新型機(2号機)を持参予定です。
・ボード一式→簡易型およびペンなど20人分ぐらいあります。ただし自前で持ってこれる人は持参していただけると幸いです。タブレット(iPadなど)で手書き使用も可能です。
・プロジェクター→企画で誰かが使う場合は持参します。
・むろかつのノートパソコン→持参するか、軽量化兼ねてiPad Proを持参します。

以上です。それではよろしくお願い致します。

…という感じになっております。

ま、今回は10月例会が第2日曜日で間隔が結構短めでして、

前々回の8月例会→前回の9月例会の間が5週間、つまりは中4週だったのに対し、今回は3週間、中2週しかないためまだまだ参加エントリーも企画枠の埋まりもゆったりとした感じで進行しております。たぶんこういう時は直前に一気に増減が発生すると思うので、番頭役の私(むろかつ)としては備品類の準備だけはきちんとしておきまして、例えばプロジェクターやノートパソコンが必要な場合とかに備えたいと思います。

※余談ですが今回のいつもの大量の差し入れお菓子はカレンダーの都合上(我が家の食料品をキャッシュレス決済、つまりはクレジットカード払いにしているんすね)、11月1日当日の朝、少しだけ早く自宅を出て、地元にある(食料品売場だけは)24時間営業の西友に買い出しに行く予定です。優勝賞品とかのお菓子類は通常通り数日前にダイソーとかで買うつもりではあるんですけどね(^_^;)。

そういうわけで参加枠も参加枠にもまだまだ余裕がございます。企画開催の方もクイズ・ゲーム問わずお気軽にどうぞ(笑)

参加エントリー方法としては…。

そして岩Q槻例会のエントリー方法としては、かなりユルイ運営方法をしておりますが、参加をご希望される際には原則的には「例会当日朝6時半までに」事前エントリーをお願いしています。

[主なエントリー方法]

・mixiの岩Q槻コミュ(こちらのスレにコメントください)
・Twitter(岩Q槻のアカウント/番頭役むろかつのアカウント←どちらでも大丈夫です)
・岩Q槻ブログのお問合せフォーム(Twitterをされてない方はこちらをどうぞ)

この中でも特に「初参加の方or3年ぶり以上の方」は新規に得点用のネームプレートを作成する都合上、当日朝6時半までに上記の方法でエントリーをお願いします。

そしてそれ以外の方は既にネームプレートがあると思いますので、ぶっちゃけ飛び入り参加でもOKです(笑)。そして「初参加の方or3年ぶり以上の方」であって直前or飛び入りでも「ネームプレートは手書きでも構わん」という方はその限りではありません(^_^;)

余談:うちのブログは「エックスサーバー」を借りているのですが…。

以下は余談です。ある意味では時事的なネタでもありますです。

・PHPとNode.jsが同じ日に緊急パッチ、どちらもリモートコード実行の恐れ(PC Watch)

今日はあちこちの公式サイトやレンタルサーバーとかでてんやわんやの大騒ぎになっているそうで…。

さまざまなアプリケーションやWebサービスなどで広く使われているプログラミング言語やツールでの脆弱性報告が続いている。オープンソースのプログラミング言語「PHP」では10月21日、リモートコード実行につながる脆弱性があったとして情報とパッチを公開。JavaScript実行環境の「Node.js」でも同日、リモートコード実行につながるものを含む複数の脆弱性情報を公開し、パッチの提供を開始した。

　The PHP Foundationでは、メモリ不足(OOM、Out-of-Memory)のエラー処理に起因する「CVE-2026-109618」と、リクエストの処理に関する「CVE-2026-109619」の2件の脆弱性情報を公開。これらを悪用することで、認証されていない攻撃者がPHPの稼働するサーバー上で任意のコードを実行できてしまう(通称PHP2Shell)。CVSS v4.0のスコアはいずれも9.2。

　パッチはすでにリリースされており、PHP 8.5.12、8.4.27、8.3.36、8.2.35へアップデートすることで修正を適用可能。LinuxディストリビューションおよびLTSベンダーにも事前にパッチを提供済みで、ベンダーからの更新を適用してほしいとしている。

　なお、PHP 5.4系からPHP 8.1系については、PHP Projectからのアップデートの提供が終了している。深刻な脆弱性であるため、PHP 7.4系、8.0系、8.1系向けの最小限のソースバックポートを行なっているが、旧バージョンを使用しているユーザーに対しては、サポート対象バージョンへのアップグレードを呼びかけている。

　PHPはWebページやWebアプリケーションなどで幅広く利用されていることから影響範囲が大きい。深刻度の高さから、今回の情報公開はPHP Projectがあらかじめ予告したうえで実施され、直後から多くのWebサイトで緊急のメンテナンスが行なわれている。このほか、Webサイトが影響を受けているかどうかを確認できるツール「PHP Version Checker」もOpenAIから公開されている。

　一方、Node.jsでは10月21日、計10件の脆弱性情報を公開。このうち、Brotliデコーダの領域外書き込みの脆弱性「CVE-2026-111497」は、リモートコード実行につながるおそれがあり、深刻度はHighと評価されている。影響を受けるのはNode.js v26.x、v24.x、v22.x系。深刻度がHighとされるものは、これを含め計4件報告されている。

　情報公開に合わせ、これらの脆弱性を修正した最新版として、Node.js v26.12.1、v24.22.1、v22.23.4の提供を開始。このほか、c-ares、ca-cert、OpenSSL、SQLite、Undiciの依存関係を更新し、eMudhraの中間CA証明書の問題などへの対処も行なっている。

　Node.jsは、クロスプラットフォームに対応したオープンソースのJavaScript実行環境。こちらもサーバーやWebアプリケーションなどで広く利用されている。

こちらの岩Q槻ブログではWordPressのブログを書くために、「エックスサーバー」というレンタルサーバーのサービスを借りております。以前は私・むろかつが個人的な趣味系ブログをやるために先行して借りてたのですが容量が全然余裕があるため岩Q槻のブログの方も別のブログを立ち上げて、2つ同時に管理人として運営してたのですが、昨年春に個人の方のブログをやめてしまったので、今は岩Q槻の方だけを使っております。あとは岩Q槻の方は「iwaqtuki.com」という独自ドメインもエックスサーバーさんでお借りしてまして、こちらは年1650円で借りてまして岩Q槻のお会計の方から捻出しております。

ちなみにエックスサーバーのブログの方は毎月1320円かかってるんですが、こちらは個人ブログをやっていた頃から「まあ気兼ねせずに、いつも好き勝手に書いているし」ということでサークル会計からではなく、私のポケットマネーから出しております(お陰様で趣味の一つとして大いに楽しませてもらっておりますです(多謝))。

で、このニュースを知ったのは今日のお昼ぐらいだったんですが、念のためスマホからここのブログを見てみたら、

いつもどおり、サクサクとフツーに見れました(笑)

ただエックスサーバーの自分のアカウントのとこにログインするには「非常に重い」感じでして、そのエックスサーバーのサイトには以下のような記事が出てました。

予防的な安全対策に伴う公式サイト・管理画面等の一時停止のお知らせ

弊社システムで使用しているソフトウェアについて、セキュリティ上の問題（脆弱性）の詳細と修正版が10月21日に公表されました。

弊社では、すでに予防的な対策を実施しておりますがそのうえで、より慎重に安全を確保するため、当社サービスサイトおよび管理画面へのアクセスを一時的に停止しております。

なお、本対応は当社サービスに対する不正アクセスの発生に伴うものではございません。

急なご案内となり、お客様にはご不便をおかけし、誠に申し訳ございません。

何とぞご理解を賜りますようお願い申し上げます。

…ただ、よそのもっと廉価なレンタルサーバーのサービスなんかでは自分で設定しなきゃならん点が多いとこもあるそうで、それに比べればエックスサーバーのそれはせいぜい「PHP」を自分でバージョンアップする設定をしたり(これはマウスでクリックひとつでできる作業ですね)…とそのぐらいの手間で、現状困っているのは、そのエックスサーバーの自分とこのアカウントのとこにログインが重くてできないぐらいなものでして、これは「もうちょっと様子見して、少ししてログインできたらやれればいいや」と考えている次第です。

しかしまー、昨今のサーバー攻撃でAIを使う輩が多いそうです…そのAIが優秀なのはわかるんですが「悪い方に」優秀になっちゃうのも困ったもんで。以上です。それではまた。