CVE-2019-5418_is_RCE.md Rails の CVE-2019-5418 は RCE (Remote code execution) です 2019-03-23 更新 Remote Code Executionとして、Advisoryが更新された。 https://groups.google.com/d/msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ Thanks to @sorah @tenderlove 前置き これは休日に書いた記事で所属している組織とは一切の関係がない。 概要 CVE-2019-5418 は実際のところ高確率でRCEなのだが File Content Disclosure という聞き慣れない名前で公表されて、CVE-2019-5419 で DoSが出来るという内容になっている やあ、脆弱性の開示方

■2019/3/21　16：02 最終更新■ 東京都渋谷区道玄坂の渋谷駅で３月２１日、全裸の女性が出没する事案が発生しました。 発表によりますと３月２１日午前１１時２０分ころ、渋谷駅の構内で「全裸の女性が走っている」などという目撃情報が相次いだということです。 以下は、目撃情報のツイートです。 目撃者が「渋谷駅内を全裸の女性が走っている」などと警視庁渋谷署に１１０番通報したことで発覚。 この通報を受け警察官が現場に駆けつけ、全裸の女性を保護しました。なお、危険物の所持や薬物の影響はないため、事件性はないということです。 全裸女性の出没で大勢の利用客が注目するなどし、渋谷駅構内は一時騒然としました。 現時点では、女性が全裸で渋谷駅を疾走していた目的などについては不明。 Twitter上には「渋谷駅に全裸の女性いて二度見した」「全裸女性いてめちゃくちゃ注目浴びてた」「渋谷駅を全裸の女性が疾走…