高市さんまでこの件を発信するってヤバさを物語ってるな
皆様に、今夜に対応して頂きたい大至急のお願いです。
多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。
公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。
修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。
国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
3
3,824
これ相当ヤバいのでは…
【各位】今夜23時、ネットの裏側で「15分間の極限攻防」が始まります。
本日10/21、Webの約8割の土台である「PHP」に致命的な欠陥(CVSS 9.2の超危険度)が発覚し、修正プログラムが日本時間の今夜23時に緊急公開されます。
解説と個人としての緊急対策を取り急ぎ。
ーーー(読み飛ばしてOK)ーーー
◆ どういう欠陥か?(攻撃の仕組み)サーバーにデータを処理させる「入力チェック機能(パース処理)」の境界線の不備です。本来は拒否されるべき「不正に加工されたリクエスト」を正常なデータだと誤認して読み込んでしまう構造的欠陥です。
◆ そこを突くと何ができるのか?① 遠隔でのコマンド強制実行(RCE)外部から一切のログイン手順を飛ばし、サーバー内で「最高管理者コマンド」を勝手に実行できます。② データベースの完全強奪サイト内の全会員データ・暗号化パスワード・決済履歴を、防御を無視して一括で外部へ抜き出せます。③ サーバーの「踏み台」化・ランサムウェア化サイトを乗っ取ってマルウェアを植え付け、そこを拠点に他の企業や個人へ攻撃を拡大させます。
ーーーーーーーーーーーーーーー
恐ろしいのはここから。パッチが出た瞬間、攻撃者側はAIを使って「どこが直されたか」を一瞬で解析し、わずか15分以内に全世界の脆弱なサイトへ自動攻撃を仕掛けると予測されています。
「エンジニアの話でしょ?」ではありません。PHPはネット通販や予約サイト、企業システムの「心臓部」です。ここが破られると、サービス停止だけでなく、過去に登録したあなたの名前、住所、クレカ情報、パスワードが大量流出します。
⚠️【今すぐできる自衛3つ】
① 使い回しパスワードの緊急変更(漏洩した瞬間に別サービスへ侵入される連鎖を防ぐ)
② 主要サービスで「二要素認証(2FA)」をON
③ 「メンテナンス通知」や「パスワード再設定」を騙る詐欺メールに警戒
今夜は全国のエンジニアが徹夜で防御戦に入ります。自分と家族の身を守るために、ブクマして備えてください。身近な人にもシェアを。
今晩からサイバー攻撃のフェーズが変わります。
明日の景色はわかりません。
1
585
イチキコウジ retweeted
Massive protests in France against the high cost of living and the deterioration of public services.
気付くのが遅かった!!欲しいサイズがもうない!!😩
HOMEGAME CUSTOM NEW ERA
"REAL DYNASTY"
90年代末〜2000年代初頭、NEW ERAから生まれた異色のデザインが登場🔥
誰もが知る「NY」を、まさかの“漢字”で表現。
台湾で漢字のふりがなとして使われる「注音符号」を取り入れた、大胆で遊び心のある一作。
MLB、HIPHOP、ストリートが交差した、あの時代の空気を約25年ぶりに。
忘れられていたアーカイブが、再びストリートへ。
BACK ON THE FIELD.
◽️ITEM
・59FIFTY - NEW YORK YANKEES
BLACK
NAVY
CAMO
¥8,580-TAX IN
◽️発売情報
HOMEGAME各店舗より順次発売開始
オンラインストアは12時より発売開始
homegame-tokyo.com/
1
571
ReebokのBEATNIK、なんで黒スエードをインラインの定番で出さないんだろ??
BEATNIKはやっぱり黒スエードが一番しっくりくる。コラボとかじゃなく、普通にいつでも買えるようにしてほしい。
2
508
中年になると、若い頃と同じ体型を維持できているに越したことはないが、太っているとしても、太っていることより「今の体型に合った服を着ているか」の方が超大事な気がする。
サイズ感を間違えると一気にだらしなく見えるし、なんなら仕事ができなそうにすら見えてしまう。
気をつけよ。
Wu-TangのRaekwonがなぜPalantirに?と思って調べたら、実はこの2者、少なくとも2010年から繋がってる。当時Raekwonの関係者だった音楽マネージャーLarry RudolphがPalantirの初期投資家。今回の訪問は新しい関係ではなく、16年越しの再訪っぽい。面白い。👐🐝
It was great to have @Raekwon at our office again.
Congratulations to the Wu-Tang Clan on their farewell tour.
Never forget your OGs.
603



























