【朝コラム】最近、「なんだかずっと不安だ」という声をよく聞きます。
GMOの騒動は未だに解決していませんし、連日のように漏洩やアカウント乗っ取りのニュースを目にする。これまで私を含めデジタルインフラを信じて便利に使ってきた人ほど、突然「自分や大切な家族が標的にされているのではないか」という不安な現実に直面しています。
更にしんどいのは、職場や家族にこの話題を出しても「どこ吹く風」で流されることです。警戒している自分がまるで過剰で神経質に見えてしまい、一人で孤独を深めてしまう。その板挟みの感覚は、とてもよく分かります。
今は有事なのでしょうか。
確かに、社会全体のシステムが明日から完全停止するような段階ではありません。銀行や証券の核となるシステムは、障害が起きても復旧できる前提で強固に動いています。「明日から社会が崩壊する」といった極端なことを考える必要はありません。
ですが、「AIは延々と進化し、攻撃の頻度が跳ね上がり、大量の個人情報がばらまかれ、みんなの生活や社会の土台となっている基盤システムが狙われやすくなっている」という紛れもない現実があります。
私たちが警戒すべきは、社会の壊滅ではなく、「流出した情報を使った二次被害(フィッシング・口座乗っ取り)」と「主要な決済やクラウドが一時的に止まること」の2点です。
備えるということは、社会全体の何もかもに思いを馳せ、心配を抱え込むことではありません。自分の手が届く範囲の主導権を握って渡さないこと。アカウントのセキュリティ防壁を増やし、漏洩したときの影響を小さくし、「自分は自分の手で自衛できている」「やることはやった」という確信を持つことです。
「周りの人の危機感」や「企業のサーバーに侵入されるか」そして「スーパーの冷凍庫が一斉に止まらないか」は、私たちがコントロールできないことです。
やるべきことは、実は驚くほどシンプルです。
・パスキー、認証アプリor SMS認証を入れる
・怪しい連絡や通知を絶対に真に受けない
・クラウドに置く重要データを最小限にし、手元に紙やオフラインで残す
・備蓄しとくといいかも...
これだけで、自分に降りかかるリスクの9割は削り取ることができます。
不安は、あなたが変化に気づけている証拠です。(不安を感じて対応してきたはるか遠い先祖のおかげで今の我々があります)
全部を抱え込まなくて大丈夫です🙆♂️
同じ違和感や不安を抱えている仲間はここにいるよ!
てり retweeted
実験
аmazon.com
amazon.com
下が本物の尼損、上はフィッシングで使われている偽URL文字列。うわあ、これは区別がつかないわ。この文字列をコピーして秀丸等のテキストエディタで見ると違いが分かります。
てり retweeted
アメブロ2段階認証、やっておきましょうね🙆♀️💡
>>ameblo.jp/staff/entry-129828…
noteの2段階認証も、やっておきましょうね🙆♀️💡
>>note.com/info/n/nd031a92f496…
てり retweeted
レンタルサーバー側の二段階認証もやっときましょう!
エックスサーバーの場合、
・アカウント自体の二段階認証
・サーバーパネルの二段階認証
が設定できます
---
①アカウントの二段階認証(画像1・2枚め)
アカウントログイン後、右上のアイコン→ログインセキュリティ→二段階認証
あと、二段階認証のスキップもOFFにしておくと良いかもしれません。
②サーバーパネルの二段階認証(画像3枚め)
サーバーパネルにログイン後、サーバー→二段階認証設定
---
現状だとパスワード自体を盗まれる被害が各所で出ているので、二段階認証設定と、用意されてるなら「パスワードでのログイン不可」(SBI証券とか)をしておきたいところ。
見出し詐欺やな、これは…
「楽天トラベルに不正アクセス」ちゃう。やられたのはシンガポール子会社の海外ホテル予約サイトと多言語サイト。
260万件ってほぼ外国人ユーザーやろ
「クレカ3万件」も中身は下4桁と有効期限だけ。全桁もCVVもなし
→国内で温泉宿取ってる日本人は今回ほぼ無関係。なのに見出しは日本人全員がビビる書き方やな
怖いのは流出より、これに便乗した「楽天を名乗る確認メール」のほうやな...
楽天トラベルに不正アクセス、顧客情報260万件流出か クレカ3万件も
nikkei.com/article/DGXZQOUC2…
てり retweeted
【注意喚起】フィッシングメールにご注意ください
2026年10月26日現在、添付画像のような当サービスを装ったフィッシングメールが出回っていることを確認しています。
不審なメールを受信した場合は、以下の点にご注意ください。
・メールに記載されたURLにアクセスしない
・ログイン情報や個人情報を入力しない
なお、当社からの正式なメールは、差出人のアイコンにエックスサーバーのロゴが表示されます。
メールを見分ける際の参考にしてください。
※受信環境によってはロゴが表示されない場合もありますのでご注意ください。
てり retweeted
PHP5→PHP8のバージョンアップなんてほぼ作り替えレベル。AI使おうが深夜まで働こうがすぐに完了は無理。
お客さんのお財布のためにも、エンジニアの疲労のためにも日々保守費をしっかり出して、確実に対応していくべきだよね。本当に。
てり retweeted
今回のPHPの騒ぎで、一番偉かったのは、PHP 7.xとか5.xにバックポートした人でも何でも無く、LTSに頼らずに普段から粛々と計画的に最新版のPHPに追随してたエンジニアと、そのコストを承認した上司なんだよ。そういう運用だったら、PHPの最新版が出たら差し替えるだけだった。
てり retweeted
PHPのバージョンを上げるのって大変なのか、って見かけたけど古いサイトやサーバーに限ってはかなり大変かなと思います。
そもそもWordPressが5や6だったりしてすでにサ終してそうなプラグインが未更新のまま残ってる。中にはPHP 7か8以上じゃないと動かないプラグインもあるのでアップデートすらできない場合もあります。
さらにそういうサイトに限ってPHP5系で使われていた関数や書き方がゴリゴリ残っているので、もちろんPHP 7・8系では廃止されているので、いきなり8系に上げるとエラーだらけになるとかはザラです。そういう場合は5→7→8と段階的に検証しながら上げないと、どのタイミングで何が原因でエラーになったのかもわからなくなる。
あと厄介なのがサーバーで、普段使わないようなサーバーほど管理画面が独特すぎてどこを操作すればいいのかもわかりづらい。
今では当たり前かもですがWordPressの簡単インストール機能やバックアップ機能も普通にない。まじで見当たらない。その場合はFTPで全部ダウンロードしてバックアップを取り、データベースも別でバックアップして、必要に応じて手動でファイルをアップロードして更新していくしかない。しかもphpMyAdminすらサーバーの管理画面からアクセスできない場合もあるので、公式サイトからphpMyAdminをダウンロードして、FTPでサーバーにアップロードしてデータベースの接続情報を確認してようやくDBのバックアップを取ることができる(もともと管理画面にないのか、今回の脆弱性の件でアクセス停止のために非表示にしているのかすら分からないこともある)。
あと一番困ったのが古いサーバーだとFTPの最大同時接続数が1〜2程度に制限されている場合もあるので、いつもの感じで大量のファイルをダウンロード・アップロードしようとすると接続エラーが出たり、転送に失敗したりする。だから同時接続数を1にしてアップロードして失敗したファイルを確認して再転送したりと、バックアップやアップロードだけで平気で数時間はあっという間に溶けたりした。
で、ようやくPHPやWordPressのバージョンを上げられたと思ったら今度は古いテーマやプラグインでエラーが出たりする。
こんな感じでPHPのバージョンアップといってもサーバーの管理画面から変更すれば終わりという話ではなかったり。古いサイトやサーバーは何が起こるかわからないし更新作業そのものよりも事前調査やバックアップ、不具合の原因調査、復旧対応のほうが圧倒的に時間がかかるのです。
あとそういうサイトやサーバーほど対処法がネットに落ちておらず情報がほとんどない状態で原因を調べながら対応しなくてはいけない。公式のドキュメントも古かったりそもそも情報自体が見つからなかったりするのです。古いサイトの対応ほど何が起こるかわからないし、想定外のトラブルが次から次へと出てくるので、なかなか一筋縄ではいかないのである。
おかげさまでだいぶ知識も付いたのでお困りなことがあればぜひお仕事ください🙏
てり retweeted
WordPressのことで困ったらここに相談というのをまとめているよ。
wpcalm.jp/directory/
てり retweeted
エンジニアからは言いにくい話なので、経営者側から書いておく。
「保守契約無し」を3回書きたくなる気持ち、すごく分かる。
リプ欄に「保守は保険と同じ」って声があったけど、半分は合ってると思う。
ただ保険と違うのは、何もしなくても中身が古くなること。
PHPの公式サイトでサポート期限を眺めてたら、今は1つのバージョンの寿命が4年。
それを過ぎると、言語そのものが穴を塞いでくれなくなる。
10年以上前だと、PHP7が出たばかりの頃。5系の最後の5.6は、2018年の大みそかで終わってる。
事故がなくても、毎年少しずつ住めない家になっていく。傷むのは使ってるからじゃなくて、時間が経つから。
だから保守は、保険より家賃に近いと思う。払ってる間は、大家が水回りも鍵も見てくれる。保守なしは、家賃ゼロで住み続けてる状態。
その間に傷んだ屋根を、雨漏りした日だけ「今すぐ来て」と頼む。
そりゃ毎月払ってる住人が先だよね。
僕も開発チームを見る立場にいるから、なおさらそう思う。
納品の日はゴールじゃなくて、入居日。
てり retweeted
【メンテナンス状況について⑤】
■ お客様のご利用サーバーへの安全対策について
PHP 5.6~7.3について、対象となるすべてのサーバーへの修正パッチの適用が完了しました。
PHP 5.5以前の旧バージョンについても引き続き修正パッチの準備・検証を進めております。
■ シンクラウド関連サービスの対応状況について
アカウント管理画面の提供および新規申し込みの受付を再開しました(ドメインサービスを除く)。
サービス公式サイトは引き続きメンテナンス中のため、以下メンテナンスページよりログイン・お申し込みいただけます。
▼メンテナンスページ
xserver.ne.jp/#login
ご不便をおかけしておりますが、すべてのサービスの提供再開まで今しばらくお待ちくださいますようお願い申し上げます。
【重要なお知らせ】
現在、予防的な安全対策のため、当社アカウント管理画面等へのアクセスを一時停止しております。
本対応は不正アクセスの発生によるものではございません。
なお、お客様のご利用サーバーに影響はなく、Webサイトの表示やメールソフトでの送受信も引き続きご利用いただけます。
また、お客様のご利用サーバーについても、稼働を継続しながら、安全対策を進めております。
■再開の見込み
10月22日(木)未明
※対応状況により前後する場合がございます。
詳細は以下メンテナンスページをご確認ください。
■メンテナンスページ
xserver.ne.jp/
急なご案内となり、ご不便をおかけし申し訳ございません。
何とぞご理解を賜りますようお願い申し上げます。
てり retweeted
【CeeBeeDee】ロゴをつくる、とは何か ──ロゴが機能する仕組みと、現場で実践するシンプルな手順(フォローアップ編)/遠藤 大輔 teapaw.org/i/broadcasts/1nxeLMvQN…
てり retweeted
投稿の際になんとなく音楽をつけたら
首の動かした方がぴったり音にハマった
嬉しい偶然🍧
instagram.com/reel/Dd1SgrMTp…


























