SAK. 🎙️

シンガーです。のんびり暮らしたい🏝️ Singer/backing vocalist | Christian | Sound Horizon, 消滅都市 など | Playlist | Links | Websiteも👇

[SAK. 🎙️ @39diva]

NetEase Games社のゲーム関連で昨年中国にて公開されたミュージックビデオで水上浩介さん (THADDEUS) @KosukeMizukami ジャズアレンジ楽曲を歌わせていただきました🎺
この度インスタグラムで見られるようになったのでぜひ！ご覧ください✨
ステキに撮影していただきました！
https://t.co/LJQtMVazOC

[🍉 lulu ☆ミ @aerosprayer]

OMG OMG HITORIGOTSU ENGLISH VERSION IS HERE AWWW AWWWW

[SAK. 🎙️ @39diva]

観ました。TVer延長ありがとうございます。
思考の欠如が悲劇を生むからこそ、知ることをやめてはいけない。と強く思いました。

[サンドウィッチマン＆芦田愛菜の博士ちゃん(テレビ朝日) @hakasechan_5ch]

#博士ちゃん
【負の世界遺産 アウシュビッツ】
#サンドウィッチマン 現地リポート

沢山の反響を頂きありがとうございます
TVerの配信期間が延長されました
https://t.co/u14oZzQkpY

まだ見ていない方、もう一度見たい方
1人でも多くの方に見て頂きたいです

#芦田愛菜 #伊集院光 #赤楚衛二

[AdGuard 日本 @AdGuardJP]

eMudhra認証局の脆弱性への対策として、AdGuard臨時アップデートを4件リリースしました。

認証局eMudhraが8つの中間証明書にランダム性の低い秘密鍵を使ったため、本来なら事実上解読不可能なはずの鍵が簡単に復元可能な状態になっ��いて、誰もが証明書を偽造して正式ウェブサイトをなりすますことが可能であった。この事実は10/20(火)に世界中に知れ渡った。

主要ブラウザ（Google Chrome、Apple Safari、Microsoft Edge、Mozilla Firefox）は侵害された証明書を即座にブロックした。

AdGuardは10/21(水)と10/22(木)に、HTTPSフィルタリング機能のあるAdGuardアプリに緊急アップデートを配信し、当該のeMudhra証明書をブラックリスト化しました。

対象アップデート：
🧷 AdGuard for Windows v8.0.3
🧷 AdGuard for Android v4.15.1
🧷 AdGuard for Mac v2.20.2
🧷 AdGuard for Linux v1.5
（※AdGuard for iOS にはHTTPSフィルタリング機能がないため、今回の脆弱性は対象外です。）

ユーザーの皆様ができる対策：
⚠️ ご利用のAdGuardアプリを最新バージョンに更新してください。
⚠️ 当該の証明書をすでにブロックしているブラウザを使用してください。ブラウザに関しては以下が安全な選択肢となります：
— Chrome、Edge、Opera、Brave、Vivaldi（Google CRLSet経由で侵害された証明書を失効処理済み）
— Firefox（Mozilla OneCRL経由で侵害された証明書を失効処理済み）

[ライブドアニュース @livedoornews]

【反響】『博士ちゃん』アウ��ュビッツ訪問回、TVer配信期間を延長
https://t.co/Y0WZDkNY0O

サンドウィッチマンがアウシュビッツを訪問。多くの人々の命が奪われたガス室や非公開エリアも取材し、伊達が「戦争ってね…ダメなんだよ、本当に、やっちゃ」と言葉を絞り出す姿は大きな反響を呼んだ。

[SAK. 🎙️ @39diva]

毎日入念なセキュリティ見直し😮‍💨

[dogs so cute that could save the world @dogssaveworld]

Sitting proudly on the skateboard enjoying cool evening breeze outside ✨

[三日前 @expokun]

【各位】PHPの件に続いて、またネットの「裏側の土台」に致命的な穴が見つかりました。
名前は「HTTP2Shell（Node2Shell）」。危険度は10点満点中「9.2」という、最上位の緊急レベルです。

これ、私たちの生活にどう関係するのかを、ざっくり噛み砕いて解説します。

1. 何が起きているのか？
通販サイト、予約システム、各種アプリの裏側で使われている「Googleのデータ圧縮技術（Brotli）」に欠陥が見つかりました。
攻撃者が細工したデータを読み込ませるだけで、条件がそろえば、サーバーを乗っ取ったり、中のデータを抜き取ったりできてしまう恐れがあります。
恐ろしいのは、この部品が「Node.js」やPython向けの部品など、多くのネットサービスの裏側で使われるソフトに共通して組み込まれていたことです。一つの穴が、ネットのあちこちに埋まっていました。

2. なぜ今、こんなに危険なことが？
先日のPHPの脆弱性に続き、今回の発見にもOpenAI（Codex Security）の研究者が関わっています。
これまで人間が時間をかけて探していたシステムの穴を、AIが超ハイスピードで掘り当てる時代に入りました。
「穴を見つけるスピード」に「システムを直すスピード」が追いついていないのが、今のインターネット技術のリアルです。

3. 「自分には関係ない」とは言えないです
「サーバーを直すのは企業側でしょ？」と思うかもしれませんが、利用先のサーバーが突かれれば、自分のデータが巻き添えで漏洩する恐れがあります。

スマホやブラウザへの直接の影響も、実際の悪用の報���も、まだ確認されていません。だからこそ、静かな今のうちに対策が必要。エンジニ��界隈のざわつきはPHPの時を超えています。

⚠️ 私たちにできる「3つの自衛策」
① スマホ・PC・ブラウザを今すぐ「最新」にアップデートする（今回重要なのはこれです。自分が使っているアプリ等も片っ端からお願いします。）
② パスキーや二要素認証を有効にする
③ 「システム障害の確認」などを騙る便乗フィッシング詐欺に警戒する（何か事案があると必ず便乗があります）

AI時代の脆弱性ラッシュは、これからが本番だと見ています。

明日の景色はわかりません。

[lapiew @ysw31120588]

【iPhoneユーザーの方へ注意喚起】

昨日、知人のiCloudが不正アクセスを受け、写真などの大切なデータを削除される被害に遭いました。

皆さんにも確認してほしい設定があります。

設定 → 自分の名前 → iCloud → https://t.co/0ytYPoca2a →「データアクセスを許可」をオフ

これで、ブラウザからiCloud内の写真やファイルなどにアクセスできなくなります。

iPhoneの紛失時に使う「探す」や、機種変更には影響しません。

もちろん、これだけで乗っ取りを完全に防げるわけではありません。

登録デバイスや認証用電話番号の確認、写真の別途バックアップ���忘れずに。

詳しい方には当たり前の情報かもしれませんが、知らなかった方はぜひ一度確認してみてください。

[NHK SONGS @nhk_songs]

🎹歌唱シーンを少しだけ🎹
#中森明菜 #SONGS SP

デビューから40年
ファンに伝えたかった言葉
◤
　　ごめんと、すきと、
　　　　　　　　　　　　◢
聴く人の過去と未来に���り添う1曲

📱フル歌唱はNHK ONEで
▶️39分51秒頃～
https://t.co/feBl6LqSr0

[NHK SONGS @nhk_songs]

🎹歌唱シーンを少しだけ🎹
#中森明菜 #SONGS SP

◤
　　TATTOO
　　　　　　　◢

ことしのコンサートで
オープニングを飾った1曲🎤

📱フル歌唱はNHK ONEで
▶️32分26秒頃～
https://t.co/kYgbQK0YbS

[珈琲 王城 公式ページ @coffeeoujou]

素敵な写真をありがとうございます！

[SAK. 🎙️ @39diva]

@coffeeoujou 王城さま！！見つけていただいて嬉しいです🥹✨ ごちそうさまでした！！

[ぷらいまり。 @plastic_candy]

11月は「オータムナイトミュージアム」で、定常的には夜間開館しない東京都現代美術館や東京都庭園美術館でも夜間開館があって嬉しい！と思っていたら、
なんとARTE TOKYOの企画で11/6,20に都内39館の美術館・博物館で夜間開館！！
https://t.co/oFQdtH2Jk6
毎週夜間開館のある美術館も含まれているけれど、江戸東京たてもの園のライトアップとか、アクセサリーミュージアムなどでのミニコンサートも特別感あって楽しそう♪

[ガーコ🐟✨ @garko_otoku]

こりゃ大変だわ。今日は佐川で5300万件、デジタル庁1.3万件。さらにGMOのFX自動売買用サーバーでは、意図しない取引で数百万円の実害の報告まで。マジで証券口座守らんと、資産が消えてからじゃ遅い。「でもパスキー設定してるから大丈夫！」いや、いまはパスキーだけじゃ危険。今やるべきはAppleやGoogleの守りを固めること。え？誰でも無料で5分で見直せる、強力な設定をApple・Googleそれぞれ3つずつまとめた。↓

なんで、AppleやGoogleの守りを固めるのか？まず大前提証券会社のセキュリティ設定は固めること。その上で、SBI証券も日本証券業協会も警告しているのが、SBI証券や楽天証券などのパスキーが格納されているAppleのiCloudキーチェーン・GoogleのGoogleパスワードマネージャーのアカウントを狙う手口。

アカウントを乗っ取る
↓
保存されたパスキーやパスワードのメモを悪用
↓
証券口座の不正ログイン・不正取引につながるおそれ。証券口座に強い鍵を付けた。その鍵をしまう「金庫」も守ろうという話。

iPhoneの人。Appleの設定を3つ。
①「2ファクタ認証」を確認
設定→自分の名前→サインインとセキュリティ→2ファクタ認証
オンになっているか確認。「信頼できる電話番号」も、今の自分の番号になっているか見る。パスワードだけ盗まれても、簡単に入らせないための守り。

②知らない端末を追い出す
設定→自分の名前→下までスクロール→端末一覧を確認
「このiPhone、誰の？」「こんなMac、持ってないんだが？」端末の情報を確認し、自分のものではない端末は「アカウントから削除」。知らない端末に、自分のアカウントを使わせないため。

③「盗難デバイスの保護」をオン
設定→Face IDとパスコード→パスコード入力→盗難デバイスの保護→オン

さらに、セキュリティ継続が必要→「常に」

スマホとパスコードを奪われても、保存したパスキーの利用などには顔・指紋認証を必須にする。Apple Accountのパスワード変更などには、1時間の待機も入る。「常に」なら自宅でも適用。スマホを盗まれても、すぐ金庫まで開けさせないための設定���

次はGoogle。iPhoneでGmailを使ってる人も確認してほしい。

共通の入口は、
Gmail→右上の自分のアイコン→Google アカウントの管理→セキュリティとログイン

ここからGoogleのセキュリティ対策を3つ。

①「2段階認証プロセス」を有効に
Google にログインする方法→2段階認証プロセス→無効なら有効化

確認方法は「Googleからのメッセージ」や認証アプリなど。
こちらも、パスワードだけで入らせないため。ただし、自分がログインしていないのに届いた確認を、勢いで「はい」にしちゃダメ。

②知らない端末からログアウト
お使いのデバイス→すべてのデバイスを管理→端末やセッションを確認→心当たりのないものは「ログアウト」

自分のアカウントに、他人の端末を居座らせないため。AppleもGoogleも、明らかに不正な端末があったら、削除・ログアウトに加えて、アカウントのパスワードも変更しよう。

③「再設定用」の連絡先を確認
Google にログインする方法→再設定用の電話番号→再設定用のメールアドレス

どちらも、今、自分が使えるものか確認。「昔の番号のままだった」「そのメール、もう使ってないわ」ここ、放置しがち。締め出されたときに、自分でアカウントを取り戻すための連絡先。ちゃんと自分につながる状態にしておこう。

そして、これだけはセット。
・知らないログイン要求は許可しない
・確認コードや端末のパスコードは人に教えない
・「パスキー再登録」のSMSや電話に従わない
・確認するときは、自分で設定や公式アプリを開く

守りを強くするつもりで、犯人に鍵を渡したら本末転倒。何年も積み立てた資産を、知らん誰かに勝手に動かされたくない。

パスキーを設定した。その次は、パスキーの保存先を守る。今日、まず5分。自分の設定を一回、開いてみよう。

[SAK. 🎙️ @39diva]

@okimasakazushi ほんとですか！いいですよね〜ずっと残ってほしいお店です🥺💜

[SAK. 🎙️ @39diva]

珈琲王城 🏰💜

[SAK. 🎙️ @39diva]

@Yukinko0520 さすけくんのこと、考えていました。
ゆきんこさん、今は悲しさ、寂しさの只中にいらっしゃることと思います。
毎日私たちにさすけくんのお姿を見せてくださって、ありがとうございました。愛らしいさすけくんのお姿、沢山胸に残っています。

[Christopher Lloyd @DocBrownLloyd]

Today I turn 88…I’ve seen some serious shit. The most serious of it all is love. I love my family, my friends, and my wonderful fans. The power of love remains.

[StudioYebisu @studio_yebisu]

ごめん、PHPの脆弱性は確かに深刻で、日本中の企業が今本気で対応してくれてるんだけど。
個人はこっちの方がほんまに緊急で。驚き屋とかじゃなくて、ガチでヤバいねん。

ちょっと、意訳されることを覚悟で、分かりやすく言うから、全員対応してくれ。

まず、ウェブサイトが信用できるかどうかを判断する「電子証明書」っていうのがあるんだよ。

で、その電子証明書っていうのは。

信用できるサイトにしか発行されないようになってて。

例えばですけど、銀行サイトのフィッシングサイトとかを作ったとしても電子証明書取れないんで、
そういうのを踏んだ時に、ブラウザ側で、これ偽物のサイトっすよ。やばいっすよ。
っていう警告を出してくれるものなんですね。
※まぁ、ブラウザだけで検証出来ない時代になってはいるから本件とは関係なくすでにわかんないんだけど…

この電子証明書が機能してるから、ウェブサイトの安全性が担保されてるんですよ。

で、その電子証明書を認証するっていう組織が何個かあって。
うん、このサイトはちゃんとしたサイトだね。
OK、電子証明書発行しますっていう認証局。

これはたくさんあって、世界中にあるわけ。
そんで、この認証局を運営するインドの会社eMudhraがマジでありえないぐらいのやらかしをしてて。

本来だったら複雑にしておかないといけない。この認証局の秘密鍵。これがびっくら驚き。
秘密鍵8本が4、56、66、115、155、156、230、237だったのよ。
本来は最大約116桁にもなる巨大な範囲からランダムに選ぶ必要があるのに。

つまり、このサイトはOKですよっていうハンコを押すのがめっちゃ簡単に出来るようになっちゃったのよ。

これが何を意味するかっていうと。
詐欺師とかハッカーとかが、訳のわからないフィッシングサイトを完全再現して量産。
銀行サイトとか仮想通貨の取引所とか、株式口座のサイトとかを作ったとするじゃん。

こういうのは本来電子証明書にハンコが押されないから、みんな騙されないんだけど。
インドマンのやらかしで。ハンコを押し放題になったのよ。
ということは、どんなフィッシングサイトでもブラウザ側が安全だって誤解しちゃうようになっちゃってるんだよ。

OSとブラウザを更新すると直るんだけど、ブラウザ以外の��プリケーションも影響するやつあるから。
リプライにもう1個貼るから、そのポストを見て、AIエージェントに自分のパソコンの中とかに脆弱性がないかっていうのをきちんと確認させてほしい。

詳しく言うと、さらにやばいことがいっぱいあるんだけど、���うざっくりそんな感じや。
最新のOSと最新のブラウザに更新してないネットは、もう今完全に魔界です。

[SAK. 🎙️ @39diva]

日本中、世界中のITエンジニアさんを応援しています😖